Privacy

Ystia attribuisce particolare importanza alla protezione dei dati personali e si impegna a trattarli conformemente al Regolamento generale sulla protezione dei dati, alla legge francese Informatique et Libertés e alla normativa applicabile.

1. Chi è responsabile del trattamento dei dati?

Il titolare del trattamento è:

• Nome: YSTIA
• Forma giuridica: SAS
• Indirizzo: 1066 Chemin de Rabiac Estagnol, 06600 Antibes, Francia
• SIRET: 103195012 00010
• RCS: Antibes 103 195 012
• Contatto: contact@ystia.fr

Ystia determina le finalità e i mezzi dei trattamenti effettuati nell’ambito dell’applicazione. Per qualsiasi domanda relativa ai tuoi dati personali o per esercitare i tuoi diritti, puoi contattarci al seguente indirizzo: contact@ystia.fr. Puoi anche scriverci all’indirizzo postale indicato sopra.

2. Quali dati raccogliamo?

Ystia raccoglie solo i dati necessari al funzionamento dell’applicazione, alla sicurezza del servizio, al supporto utente, al miglioramento dell’esperienza e al rispetto dei propri obblighi legali.

Dati dell’account

Quando crei un account, raccogliamo in particolare:

• il tuo indirizzo email;
• la tua password, trattata in forma sicura;
• il tuo pseudonimo;
• la tua immagine del profilo, se ne aggiungi una;
• il tuo identificativo account;
• la data di creazione dell’account;
• alcuni parametri associati al tuo account.

La tua password non è memorizzata in chiaro da Ystia.

Dati di gioco e progressione

Quando utilizzi l’applicazione, possiamo raccogliere o generare:

• le missioni iniziate, in corso o completate;
• le tappe validate;
• le risposte date a quiz, enigmi o sfide;
• le date e gli orari di validazione;
• gli XP ottenuti;
• gli Ystia Coins ottenuti o utilizzati;
• livelli, badge, successi e statistiche di gioco;
• la cronologia di progressione associata al tuo account.

Dati di geolocalizzazione

Alcune funzionalità richiedono l’accesso alla posizione del tuo dispositivo, ad esempio per:

• visualizzare la tua posizione su una mappa;
• proporre missioni nelle vicinanze;
• guidarti verso un luogo;
• verificare la tua presenza in una zona precisa per validare una tappa.

Ystia non segue i tuoi spostamenti in modo continuo e non conserva una cronologia permanente delle tue posizioni GPS. Tuttavia, quando una missione o una tappa viene validata, Ystia può conservare una traccia di tale validazione. Questa traccia può permettere di dedurre che hai partecipato a un’attività situata in una determinata area geografica in una determinata data.

Foto e contenuti trasmessi

Alcune missioni possono chiederti o permetterti di trasmettere una foto o un contenuto. Ciò può includere:

• una foto scattata nell’ambito di una missione;
• la tua immagine del profilo;
• una risposta o un testo inserito nell’applicazione;
• un messaggio inviato al supporto;
• uno screenshot o un allegato trasmesso a Ystia.

Le foto scattate nell’ambito delle missioni servono principalmente a realizzare, validare, seguire o conservare il ricordo dell’esperienza di gioco. Non sono utilizzate da Ystia a fini commerciali, pubblicitari o promozionali esterni senza la tua specifica autorizzazione.

Dati relativi ai Tesori e ai vantaggi partner

Quando ottieni o utilizzi un Tesoro, un vantaggio partner, un QR code, un codice promozionale o un codice alfanumerico, Ystia può trattare in particolare:

• il vantaggio ottenuto;
• il partner interessato;
• la data di ottenimento;
• l’eventuale data di scadenza;
• il numero di Ystia Coins utilizzati;
• lo stato del vantaggio: attivo, utilizzato, scaduto, annullato o disattivato;
• il QR code, codice o identificativo associato;
• le informazioni necessarie alla verifica o all’utilizzo del vantaggio.

Dati tecnici

Ystia può inoltre raccogliere alcuni dati tecnici necessari al funzionamento e alla sicurezza dell’applicazione, come:

• l’indirizzo IP;
• il tipo di dispositivo utilizzato;
• il sistema operativo;
• la versione dell’applicazione;
• la lingua o alcuni parametri tecnici;
• le date e gli orari di connessione;
• i log tecnici;
• errori, bug, diagnostica o rapporti di crash;
• dati necessari alla prevenzione delle frodi e alla sicurezza del servizio.

Dati di supporto

Quando contatti Ystia, possiamo trattare:

• il tuo indirizzo email;
• il tuo pseudonimo o l’identità comunicata;
• il contenuto del tuo messaggio;
• gli allegati o screenshot trasmessi;
• le informazioni necessarie all’identificazione del tuo account;
• la cronologia degli scambi.

Newsletter

Al momento della creazione del tuo account, puoi scegliere di ricevere la newsletter o comunicazioni informative da Ystia. Se accetti, Ystia può utilizzare il tuo indirizzo email per inviarti informazioni relative all’applicazione, alle novità, alle missioni, agli eventi, ai partner, ai Tesori o alle notizie di Ystia.

Puoi ritirare il tuo consenso in qualsiasi momento, in particolare dalla scheda Impostazioni dell’applicazione o tramite un link di disiscrizione quando proposto.

3. Perché utilizziamo i tuoi dati?

Ystia utilizza i tuoi dati per le seguenti finalità:

• creare e gestire il tuo account;
• permetterti di utilizzare l’applicazione;
• permetterti di partecipare alle missioni;
• validare le tappe e gli obiettivi di gioco;
• mostrare la tua progressione, i tuoi XP, i tuoi Ystia Coins, i tuoi livelli e le tue statistiche;
• gestire la Boutique, i Tesori e i vantaggi partner;
• permettere ai partner di verificare alcuni vantaggi quando necessario;
• assicurare il supporto utente;
• mettere in sicurezza l’applicazione;
• prevenire frodi, imbrogli o abusi;
• correggere errori tecnici;
• migliorare l’applicazione e l’esperienza utente;
• produrre statistiche interne;
• produrre report aggregati o anonimizzati per partner, enti locali o clienti professionali;
• inviare comunicazioni importanti legate al servizio;
• inviare la newsletter se hai dato il consenso;
• rispettare i nostri obblighi legali;
• gestire eventuali controversie.

Ystia non vende i dati personali degli utenti a terzi.

4. Su quali basi giuridiche si fondano i trattamenti?

L’esecuzione delle condizioni d’uso

È il caso quando i dati sono necessari per fornire il servizio richiesto, ad esempio creare e gestire il tuo account, partecipare alle missioni, seguire la tua progressione, ottenere XP o Ystia Coins, accedere ai Tesori o utilizzare i vantaggi partner.

Il tuo consenso

È in particolare il caso per l’iscrizione alla newsletter, alcune autorizzazioni date tramite il telefono come la geolocalizzazione o la fotocamera, e alcune funzionalità facoltative quando viene richiesto il tuo accordo.

Puoi ritirare il consenso in qualsiasi momento. Alcune funzionalità possono tuttavia diventare indisponibili se i dati o le autorizzazioni interessati sono necessari al loro funzionamento.

L’interesse legittimo di Ystia

Ystia può trattare alcuni dati per garantire la sicurezza dell’applicazione, la prevenzione delle frodi, la rilevazione di anomalie, il miglioramento del servizio, la produzione di statistiche interne o la difesa dei propri diritti.

Il rispetto di un obbligo legale

Alcuni dati possono essere conservati o comunicati quando la legge lo richiede, in particolare in caso di richiesta da parte di un’autorità competente o di necessità di conservare una prova.

5. Geolocalizzazione

La geolocalizzazione è utilizzata solo quando è necessaria al funzionamento di alcune funzionalità. Può servire a mostrare la tua posizione su una mappa, proporre missioni vicine, orientarti verso un luogo o verificare che tu sia effettivamente in una determinata zona per validare una tappa.

Puoi disattivare la geolocalizzazione dalle impostazioni del tuo dispositivo. In tal caso, alcune funzionalità possono essere limitate o indisponibili.

Salvo funzionalità specifica chiaramente indicata, Ystia non utilizza la geolocalizzazione in background. Ystia non conserva una cronologia continua delle tue posizioni GPS. Tuttavia, le validazioni di missioni o tappe possono essere conservate per seguire la tua progressione, attribuire le ricompense, proteggere il servizio e prevenire le frodi.

6. Foto e contenuti utente

Le foto o i contenuti che trasmetti nell’applicazione sono utilizzati solo per le esigenze del servizio: profilo, missioni, validazioni, supporto, sicurezza, moderazione o prevenzione delle frodi.

Sei responsabile delle foto e dei contenuti che trasmetti. Devi in particolare assicurarti di non violare la vita privata di una persona, il diritto all’immagine, il diritto d’autore, i marchi o i diritti di terzi.

Ystia può eliminare o nascondere un contenuto manifestamente illecito, inappropriato, fraudolento, pericoloso o contrario alle condizioni d’uso. Ystia non riutilizza le tue foto per fini commerciali, pubblicitari o promozionali esterni senza la tua specifica autorizzazione.

7. Dati visibili agli altri utenti

Alcune informazioni possono essere visibili ad altri utenti nell’ambito delle funzionalità di profilo, classifica, statistiche o progressione.

Ciò può includere in particolare:

• il tuo pseudonimo;
• la tua immagine del profilo;
• il tuo livello;
• i tuoi XP;
• alcuni badge o successi;
• alcune statistiche di gioco;
• la tua posizione in una classifica, quando questa funzionalità esiste.

Il tuo indirizzo email, la tua password, i tuoi QR code personali, i tuoi codici promozionali, le tue richieste di supporto e i tuoi dati tecnici non sono visibili agli altri utenti. Spetta a te scegliere uno pseudonimo e un’immagine del profilo che accetti di rendere visibili nell’applicazione.

8. Partner e vantaggi

Alcuni Tesori o vantaggi possono essere proposti da partner locali. Quando presenti un QR code o utilizzi un vantaggio partner, il partner interessato può accedere solo alle informazioni necessarie alla verifica o all’applicazione del vantaggio.

Ciò può includere in particolare:

• lo stato del vantaggio;
• la sua data di scadenza;
• il suo stato di utilizzo;
• il QR code, codice o identificativo di verifica;
• le informazioni necessarie all’applicazione dell’offerta.

Ystia non comunica ai partner dati che non siano necessari all’esecuzione del vantaggio. Se lasci l’applicazione per utilizzare un sito, una biglietteria, una piattaforma di prenotazione, un servizio di pagamento o qualsiasi altro servizio esterno di un partner, i dati che trasmetti su tale servizio sono trattati da quel partner o servizio terzo, secondo la propria informativa privacy.

9. Statistiche e reporting

Ystia può produrre statistiche sull’utilizzo dell’applicazione, ad esempio:

• numero di missioni avviate o completate;
• numero di tappe validate;
• numero di Tesori ottenuti o utilizzati;
• frequentazione di una missione o di un territorio;
• performance globale di una campagna o di una partnership.

Queste statistiche possono essere utilizzate da Ystia o comunicate a partner, enti locali, uffici turistici, territori o clienti professionali. Salvo necessità particolare legata all’esecuzione di un vantaggio, al supporto, alla sicurezza o a una controversia, tali statistiche sono fornite in forma aggregata o anonimizzata, in modo da non identificare direttamente gli utenti.

10. Chi può accedere ai dati?

I dati personali sono destinati in via prioritaria a Ystia. Possono essere accessibili, secondo le necessità, alle persone autorizzate all’interno di Ystia per gestire l’applicazione, assicurare il supporto, trattare i reclami, gestire Tesori e vantaggi partner, garantire la sicurezza, rilevare le frodi, produrre statistiche e rispondere alle richieste relative ai dati personali.

Ystia può inoltre ricorrere a fornitori tecnici, in particolare per:

• autenticazione;
• hosting;
• database;
• archiviazione di file;
• cartografia;
• notifiche;
• analisi tecnica;
• diagnosi di errori;
• reporting;
• supporto;
• sicurezza.

Questi fornitori trattano i dati solo per conto di Ystia, secondo le sue istruzioni, quando agiscono come responsabili del trattamento.

I principali servizi utilizzati o suscettibili di essere utilizzati da Ystia sono in particolare:

• Firebase / Google Cloud: autenticazione, database, hosting, archiviazione, sicurezza, analisi tecnica;
• Mapbox: visualizzazione delle mappe e degli elementi geografici;
• Google Maps o servizi equivalenti: apertura di itinerari o link esterni di percorso;
• BigQuery e Looker Studio: statistiche, dashboard, reporting interno o aggregato;
• Apple App Store e Google Play: download, installazione e aggiornamento dell’applicazione.

Quando utilizzi direttamente un servizio terzo, tale servizio può trattare i tuoi dati secondo le proprie condizioni e la propria informativa privacy.

11. Trasferimenti fuori dall’Unione europea

I dati sono, per quanto possibile, trattati e ospitati all’interno dell’Unione europea o dello Spazio economico europeo. Tuttavia, alcuni fornitori tecnici o servizi terzi utilizzati da Ystia possono trovarsi fuori dall’Unione europea o comportare trasferimenti di dati verso paesi terzi.

Quando ciò avviene, Ystia si assicura che tali trasferimenti siano regolati conformemente alla normativa applicabile, in particolare tramite una decisione di adeguatezza della Commissione europea, clausole contrattuali tipo, garanzie contrattuali, tecniche o organizzative appropriate, o qualsiasi altro meccanismo previsto dalla normativa applicabile.

Quando utilizzi direttamente un servizio terzo, gli eventuali trasferimenti effettuati da tale servizio dipendono dalla sua propria informativa privacy.

12. Per quanto tempo conserviamo i dati?

Ystia conserva i dati solo per la durata necessaria alle finalità per cui sono stati raccolti.

Dati dell’account

I dati dell’account sono conservati finché l’account esiste. In caso di eliminazione dell’account, sono eliminati o anonimizzati entro un termine massimo di 30 giorni, salvo se una conservazione temporanea è necessaria per motivi di sicurezza, prova, frode, reclamo o obbligo legale. In tal caso, i dati strettamente necessari possono essere conservati fino a 2 anni.

Dati di progressione e validazione

I dati di progressione, XP, Ystia Coins, missioni e validazioni sono conservati per tutta la durata di esistenza dell’account. In caso di eliminazione dell’account, sono eliminati o anonimizzati entro un termine massimo di 30 giorni, salvo necessità temporanea di prova, sicurezza, frode o controversia. I dati anonimizzati o aggregati possono essere conservati a fini statistici.

Dati di geolocalizzazione

Ystia non conserva una cronologia continua delle tue posizioni GPS. I dati utilizzati puntualmente per visualizzare una mappa o validare una tappa sono conservati solo per il tempo necessario al funzionamento della funzionalità. Le tracce di validazione sono conservate con i dati di progressione.

Foto e contenuti

L’immagine del profilo è conservata finché l’account esiste, salvo eliminazione o modifica da parte dell’utente. Le foto e i contenuti legati alle missioni sono conservati finché l’account esiste, salvo eliminazione, richiesta di cancellazione accettata, obbligo di rimozione o eliminazione dell’account.

In caso di eliminazione dell’account, tali contenuti sono eliminati o anonimizzati entro un termine massimo di 30 giorni, salvo necessità di sicurezza, moderazione, frode, obbligo legale o controversia. I backup tecnici possono sussistere fino a 90 giorni.

Tesori e vantaggi partner

I dati relativi a Tesori, QR code, codici promozionali e vantaggi partner sono conservati per il tempo necessario alla loro gestione, utilizzo, scadenza, supporto e prova. Dopo l’utilizzo o la scadenza, i dati strettamente necessari possono essere conservati fino a 2 anni.

Dati tecnici

Log, registri tecnici, dati di diagnostica, sicurezza o errori sono conservati al massimo 12 mesi. In caso di incidente, frode, abuso o controversia, alcuni dati possono essere conservati fino a 2 anni dopo la chiusura del caso.

Supporto e richieste GDPR

I dati relativi al supporto o ai reclami sono conservati per il tempo necessario a trattare la richiesta. Gli elementi necessari alla prova del trattamento possono essere conservati fino a 2 anni. Per le richieste relative ai diritti GDPR, una prova limitata può essere conservata fino a 3 anni.

Newsletter

I dati relativi alla newsletter sono conservati finché non ritiri il consenso. Dopo la disiscrizione, Ystia interrompe l’invio delle comunicazioni entro un termine massimo di 30 giorni. Una prova limitata del consenso o del ritiro può essere conservata fino a 3 anni.

13. Sito internet e cookie

Il sito internet di Ystia ha principalmente lo scopo di presentare l’applicazione, il progetto, le informazioni utili agli utenti, ai partner e ai clienti professionali.

In questa fase, Ystia non prevede di depositare cookie pubblicitari, cookie di misurazione dell’audience, tracker marketing o dispositivi di tracciamento comportamentale sul proprio sito internet.

Se Ystia dovesse utilizzare in futuro cookie o tracker soggetti a informazione o consenso, la presente Informativa privacy sarà aggiornata.

14. Sicurezza dei dati

Ystia mette in atto misure tecniche e organizzative destinate a proteggere i dati personali contro perdita, accesso non autorizzato, divulgazione, modifica, alterazione o uso improprio.

Queste misure possono includere in particolare:

• autenticazione sicura;
• trattamento sicuro delle password;
• accessi limitati ai dati;
• regole di controllo degli accessi;
• backup;
• misure di rilevazione delle anomalie;
• misure di prevenzione delle frodi;
• ricorso a fornitori che presentano garanzie di sicurezza.

L’utente è anche responsabile della sicurezza del proprio account. Deve scegliere una password sufficientemente robusta, non comunicarla a terzi, proteggere l’accesso al proprio dispositivo e segnalare rapidamente qualsiasi utilizzo sospetto.

Nessun sistema informatico può essere garantito come totalmente sicuro. In caso di incidente che interessi dati personali, Ystia adotterà le misure necessarie e informerà le persone interessate o l’autorità competente quando la normativa lo richiede.

15. I tuoi diritti

Conformemente alla normativa applicabile, disponi di diritti sui tuoi dati personali. Puoi chiedere:

• l’accesso ai tuoi dati;
• la rettifica di dati inesatti;
• la cancellazione dei tuoi dati;
• la limitazione di un trattamento;
• l’opposizione ad alcuni trattamenti;
• la portabilità di alcuni dati;
• il ritiro del consenso quando il trattamento si basa su di esso;
• la definizione di direttive relative alla sorte dei tuoi dati dopo il decesso.

Per esercitare i tuoi diritti, puoi contattare Ystia al seguente indirizzo: contact@ystia.fr.

Per trattare la tua richiesta, Ystia potrà chiederti alcune informazioni per verificare la tua identità e identificare l’account interessato. Ystia risponderà entro un termine massimo di un mese dal ricevimento della richiesta completa. Questo termine può essere prorogato di due mesi supplementari in caso di richiesta complessa o di numero elevato di richieste.

Alcuni diritti possono essere limitati quando la conservazione di alcuni dati è necessaria per rispettare un obbligo legale, garantire la sicurezza del servizio, prevenire le frodi, trattare un reclamo, conservare una prova o difendere i diritti di Ystia.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL.

16. Minori

L’applicazione Ystia è accessibile agli utenti di almeno tredici anni, alle condizioni previste dalle condizioni d’uso.

Gli utenti minorenni sono invitati a utilizzare l’applicazione con l’accordo e sotto la supervisione dei loro rappresentanti legali, in particolare quando partecipano a missioni all’aperto, utilizzano la geolocalizzazione, scattano o trasmettono foto, accedono a funzionalità comunitarie o ottengono Tesori.

Quando il trattamento si basa sul consenso e riguarda un minore di meno di quindici anni, il consenso deve essere dato congiuntamente dal minore interessato e dal o dai titolari della responsabilità genitoriale, quando la normativa lo richiede.

I rappresentanti legali possono contattare Ystia per esercitare i diritti relativi ai dati personali del minore interessato. Se Ystia constata che un account è stato creato da un utente che non rispetta le condizioni di età o senza l’autorizzazione richiesta, Ystia può limitare, sospendere o eliminare l’account interessato.

17. Modifica dell’Informativa privacy

Ystia può modificare la presente Informativa privacy per tenere conto dell’evoluzione dell’applicazione, delle funzionalità, degli strumenti utilizzati, dei partner, dei fornitori o della normativa applicabile.

In caso di modifica importante, Ystia potrà informare gli utenti con qualsiasi mezzo appropriato, in particolare mediante visualizzazione nell’applicazione, notifica, email, messaggio al momento della connessione o pubblicazione sul sito internet.

Quando la modifica richiede un nuovo consenso, Ystia potrà chiedere all’utente di confermare o aggiornare le proprie scelte. La versione applicabile è quella in vigore al momento dell’utilizzo dell’applicazione.