Privacy

Ystia attribuisce particolare importanza alla protezione dei dati personali e si impegna a trattarli conformemente al Regolamento generale sulla protezione dei dati, alla legge francese Informatique et Libertés e alla normativa applicabile.

1. Chi è responsabile del trattamento dei dati?

Il titolare del trattamento è:

• Nome: YSTIA
• Forma giuridica: SAS
• Indirizzo: 1066 Chemin de Rabiac Estagnol, 06600 Antibes, Francia
• SIRET: 103195012 00010
• RCS: Antibes 103 195 012
• Contatto: contact@ystia.fr

Ystia determina le finalità e i mezzi dei trattamenti effettuati nell’ambito dell’applicazione. Per qualsiasi domanda relativa ai tuoi dati personali o per esercitare i tuoi diritti, puoi contattarci al seguente indirizzo: contact@ystia.fr. Puoi anche scriverci all’indirizzo postale indicato sopra.

2. Quali dati raccogliamo?

Ystia raccoglie solo i dati necessari al funzionamento dell’applicazione, alla sicurezza del servizio, al supporto utente, al miglioramento dell’esperienza e al rispetto dei propri obblighi legali.

Dati dell’account

Quando crei un account, raccogliamo in particolare:

• il tuo indirizzo email;
• la tua password, trattata in forma sicura;
• il tuo pseudonimo;
• la tua immagine del profilo, se ne aggiungi una;
• il tuo identificativo account;
• la data di creazione dell’account;
• alcuni parametri associati al tuo account.

La tua password non è memorizzata in chiaro da Ystia.

Dati di gioco e progressione

Quando utilizzi l’applicazione, possiamo raccogliere o generare:

• le missioni iniziate, in corso o completate;
• le tappe validate;
• le risposte date a quiz, enigmi o sfide;
• le date e gli orari di validazione;
• gli XP ottenuti;
• gli Ystia Coins ottenuti o utilizzati;
• livelli, badge, successi e statistiche di gioco;
• la cronologia di progressione associata al tuo account.

Dati di geolocalizzazione

Alcune funzionalità richiedono l’accesso alla posizione del tuo dispositivo, ad esempio per:

• visualizzare la tua posizione su una mappa;
• proporre missioni nelle vicinanze;
• guidarti verso un luogo;
• verificare la tua presenza in una zona precisa per validare una tappa.

Ystia non segue i tuoi spostamenti in modo continuo e non conserva una cronologia permanente delle tue posizioni GPS. Tuttavia, quando una missione o una tappa viene validata, Ystia può conservare una traccia di tale validazione. Questa traccia può permettere di dedurre che hai partecipato a un’attività situata in una determinata area geografica in una determinata data.

Foto e contenuti trasmessi

Alcune missioni possono chiederti o permetterti di trasmettere una foto o un contenuto. Ciò può includere:

• una foto scattata nell’ambito di una missione;
• la tua immagine del profilo;
• una risposta o un testo inserito nell’applicazione;
• un messaggio inviato al supporto;
• uno screenshot o un allegato trasmesso a Ystia.

Le foto scattate nell’ambito delle missioni servono principalmente a realizzare, validare, seguire o conservare il ricordo dell’esperienza di gioco. Non sono utilizzate da Ystia a fini commerciali, pubblicitari o promozionali esterni senza la tua specifica autorizzazione.

Dati relativi alle funzionalità di intelligenza artificiale

Alcune avventure possono includere un agente conversazionale o altre funzionalità basate sull’intelligenza artificiale. Quando utilizzi queste funzionalità, Ystia può trattare in particolare:

• i messaggi che invii all’agente e le risposte generate;
• una parte limitata della cronologia recente della conversazione, quando necessaria per mantenere il contesto;
• informazioni di progressione e di contesto narrativo utili alla risposta, come missioni avviate o completate, tappe validate, informazioni già scoperte o alcuni poteri utilizzati;
• la lingua utilizzata e alcuni parametri necessari al funzionamento dell’agente;
• i risultati o lo stato dei controlli automatizzati di moderazione e sicurezza;
• le segnalazioni effettuate riguardo a una risposta dell’agente, con il motivo e l’eventuale commento fornito;
• dati tecnici di utilizzo, come il modello utilizzato, il numero di token consumati, alcuni identificativi tecnici di risposta, le date e gli orari di trattamento o gli errori riscontrati.

Ystia ti invita a non comunicare inutilmente all’agente dati sensibili, riservati o personali estranei all’avventura. Le funzionalità di intelligenza artificiale non richiedono di fornire la tua password all’agente.

Dati relativi ai Tesori e ai vantaggi partner

Quando ottieni o utilizzi un Tesoro, un vantaggio partner, un QR code, un codice promozionale o un codice alfanumerico, Ystia può trattare in particolare:

• il vantaggio ottenuto;
• il partner interessato;
• la data di ottenimento;
• l’eventuale data di scadenza;
• il numero di Ystia Coins utilizzati;
• lo stato del vantaggio: attivo, utilizzato, scaduto, annullato o disattivato;
• il QR code, codice o identificativo associato;
• le informazioni necessarie alla verifica o all’utilizzo del vantaggio.

Dati tecnici

Ystia può inoltre raccogliere alcuni dati tecnici necessari al funzionamento e alla sicurezza dell’applicazione, come:

• l’indirizzo IP;
• il tipo di dispositivo utilizzato;
• il sistema operativo;
• la versione dell’applicazione;
• la lingua o alcuni parametri tecnici;
• le date e gli orari di connessione;
• i log tecnici;
• errori, bug, diagnostica o rapporti di crash;
• dati necessari alla prevenzione delle frodi e alla sicurezza del servizio.

Dati di supporto

Quando contatti Ystia, possiamo trattare:

• il tuo indirizzo email;
• il tuo pseudonimo o l’identità comunicata;
• il contenuto del tuo messaggio;
• gli allegati o screenshot trasmessi;
• le informazioni necessarie all’identificazione del tuo account;
• la cronologia degli scambi.

Newsletter

Al momento della creazione del tuo account, puoi scegliere di ricevere la newsletter o comunicazioni informative da Ystia. Se accetti, Ystia può utilizzare il tuo indirizzo email per inviarti informazioni relative all’applicazione, alle novità, alle missioni, agli eventi, ai partner, ai Tesori o alle notizie di Ystia.

Puoi ritirare il tuo consenso in qualsiasi momento, in particolare dalla scheda Impostazioni dell’applicazione o tramite un link di disiscrizione quando proposto.

3. Perché utilizziamo i tuoi dati?

Ystia utilizza i tuoi dati per le seguenti finalità:

• creare e gestire il tuo account;
• permetterti di utilizzare l’applicazione;
• permetterti di partecipare alle missioni;
• validare le tappe e gli obiettivi di gioco;
• fornire funzionalità di intelligenza artificiale integrate in alcune avventure e generare risposte adattate al contesto di gioco;
• mantenere, quando necessario, la continuità e la coerenza degli scambi con l’agente;
• moderare e proteggere gli scambi con l’agente, rilevare utilizzi abusivi o pericolosi e trattare le segnalazioni;
• misurare il consumo tecnico, diagnosticare errori e monitorare il corretto funzionamento delle funzionalità di intelligenza artificiale;
• mostrare la tua progressione, i tuoi XP, i tuoi Ystia Coins, i tuoi livelli e le tue statistiche;
• gestire la Boutique, i Tesori e i vantaggi partner;
• permettere ai partner di verificare alcuni vantaggi quando necessario;
• assicurare il supporto utente;
• mettere in sicurezza l’applicazione;
• prevenire frodi, imbrogli o abusi;
• correggere errori tecnici;
• migliorare l’applicazione e l’esperienza utente;
• produrre statistiche interne;
• produrre report aggregati o anonimizzati per partner, enti locali o clienti professionali;
• inviare comunicazioni importanti legate al servizio;
• inviare la newsletter se hai dato il consenso;
• rispettare i nostri obblighi legali;
• gestire eventuali controversie.

Ystia non vende i dati personali degli utenti a terzi.

4. Su quali basi giuridiche si fondano i trattamenti?

L’esecuzione delle condizioni d’uso

È il caso quando i dati sono necessari per fornire il servizio richiesto, ad esempio creare e gestire il tuo account, partecipare alle missioni, seguire la tua progressione, ottenere XP o Ystia Coins, accedere ai Tesori, utilizzare i vantaggi partner o, quando ciò è necessario per fornire l’esperienza richiesta, utilizzare alcune funzionalità di intelligenza artificiale integrate in un’avventura.

Il tuo consenso

È in particolare il caso per l’iscrizione alla newsletter, alcune autorizzazioni date tramite il telefono come la geolocalizzazione o la fotocamera, e alcune funzionalità facoltative quando viene richiesto il tuo accordo, inclusa l’attivazione di funzionalità di intelligenza artificiale quando il consenso è richiesto o raccolto da Ystia.

Puoi ritirare il consenso in qualsiasi momento. Alcune funzionalità possono tuttavia diventare indisponibili se i dati o le autorizzazioni interessati sono necessari al loro funzionamento.

L’interesse legittimo di Ystia

Ystia può trattare alcuni dati per garantire la sicurezza dell’applicazione, la prevenzione delle frodi, la rilevazione di anomalie, il miglioramento del servizio, la produzione di statistiche interne, la moderazione e la sicurezza delle funzionalità di intelligenza artificiale, la diagnostica tecnica, la gestione degli abusi o la difesa dei propri diritti.

La base giuridica applicabile dipende dalla finalità perseguita. Il fatto che una funzionalità di intelligenza artificiale sia presentata tramite una schermata informativa o richieda un accordo preliminare non significa che tutti i trattamenti tecnici, di sicurezza o di prova ad essa associati si basino necessariamente sul consenso.

Il rispetto di un obbligo legale

Alcuni dati possono essere conservati o comunicati quando la legge lo richiede, in particolare in caso di richiesta da parte di un’autorità competente o di necessità di conservare una prova.

5. Geolocalizzazione

La geolocalizzazione è utilizzata solo quando è necessaria al funzionamento di alcune funzionalità. Può servire a mostrare la tua posizione su una mappa, proporre missioni vicine, orientarti verso un luogo o verificare che tu sia effettivamente in una determinata zona per validare una tappa.

Puoi disattivare la geolocalizzazione dalle impostazioni del tuo dispositivo. In tal caso, alcune funzionalità possono essere limitate o indisponibili.

Salvo funzionalità specifica chiaramente indicata, Ystia non utilizza la geolocalizzazione in background. Ystia non conserva una cronologia continua delle tue posizioni GPS. Tuttavia, le validazioni di missioni o tappe possono essere conservate per seguire la tua progressione, attribuire le ricompense, proteggere il servizio e prevenire le frodi.

6. Foto e contenuti utente

Le foto o i contenuti che trasmetti nell’applicazione sono utilizzati solo per le esigenze del servizio: profilo, missioni, validazioni, supporto, sicurezza, moderazione o prevenzione delle frodi.

Sei responsabile delle foto e dei contenuti che trasmetti. Devi in particolare assicurarti di non violare la vita privata di una persona, il diritto all’immagine, il diritto d’autore, i marchi o i diritti di terzi.

Ystia può eliminare o nascondere un contenuto manifestamente illecito, inappropriato, fraudolento, pericoloso o contrario alle condizioni d’uso. Ystia non riutilizza le tue foto per fini commerciali, pubblicitari o promozionali esterni senza la tua specifica autorizzazione.

7. Dati visibili agli altri utenti

Alcune informazioni possono essere visibili ad altri utenti nell’ambito delle funzionalità di profilo, classifica, statistiche o progressione.

Ciò può includere in particolare:

• il tuo pseudonimo;
• la tua immagine del profilo;
• il tuo livello;
• i tuoi XP;
• alcuni badge o successi;
• alcune statistiche di gioco;
• la tua posizione in una classifica, quando questa funzionalità esiste.

Il tuo indirizzo email, la tua password, i tuoi QR code personali, i tuoi codici promozionali, le tue richieste di supporto e i tuoi dati tecnici non sono visibili agli altri utenti. Spetta a te scegliere uno pseudonimo e un’immagine del profilo che accetti di rendere visibili nell’applicazione.

8. Partner e vantaggi

Alcuni Tesori o vantaggi possono essere proposti da partner locali. Quando presenti un QR code o utilizzi un vantaggio partner, il partner interessato può accedere solo alle informazioni necessarie alla verifica o all’applicazione del vantaggio.

Ciò può includere in particolare:

• lo stato del vantaggio;
• la sua data di scadenza;
• il suo stato di utilizzo;
• il QR code, codice o identificativo di verifica;
• le informazioni necessarie all’applicazione dell’offerta.

Ystia non comunica ai partner dati che non siano necessari all’esecuzione del vantaggio. Se lasci l’applicazione per utilizzare un sito, una biglietteria, una piattaforma di prenotazione, un servizio di pagamento o qualsiasi altro servizio esterno di un partner, i dati che trasmetti su tale servizio sono trattati da quel partner o servizio terzo, secondo la propria informativa privacy.

9. Statistiche e reporting

Ystia può produrre statistiche sull’utilizzo dell’applicazione, ad esempio:

• numero di missioni avviate o completate;
• numero di tappe validate;
• numero di Tesori ottenuti o utilizzati;
• frequentazione di una missione o di un territorio;
• performance globale di una campagna o di una partnership.

Queste statistiche possono essere utilizzate da Ystia o comunicate a partner, enti locali, uffici turistici, territori o clienti professionali. Salvo necessità particolare legata all’esecuzione di un vantaggio, al supporto, alla sicurezza o a una controversia, tali statistiche sono fornite in forma aggregata o anonimizzata, in modo da non identificare direttamente gli utenti.

10. Chi può accedere ai dati?

I dati personali sono destinati in via prioritaria a Ystia. Possono essere accessibili, secondo le necessità, alle persone autorizzate all’interno di Ystia per gestire l’applicazione, assicurare il supporto, trattare i reclami, gestire Tesori e vantaggi partner, garantire la sicurezza, rilevare le frodi, produrre statistiche e rispondere alle richieste relative ai dati personali.

Ystia può inoltre ricorrere a fornitori tecnici, in particolare per:

• autenticazione;
• hosting;
• database;
• archiviazione di file;
• cartografia;
• notifiche;
• analisi tecnica;
• diagnosi di errori;
• reporting;
• supporto;
• sicurezza;
• generazione di risposte tramite intelligenza artificiale e moderazione automatizzata di alcuni contenuti.

Questi fornitori trattano i dati solo per conto di Ystia, secondo le sue istruzioni, quando agiscono come responsabili del trattamento.

I principali servizi utilizzati o suscettibili di essere utilizzati da Ystia sono in particolare:

• Firebase / Google Cloud: autenticazione, database, hosting, archiviazione, sicurezza, analisi tecnica;
• Mapbox: visualizzazione delle mappe e degli elementi geografici;
• Google Maps o servizi equivalenti: apertura di itinerari o link esterni di percorso;
• BigQuery e Looker Studio: statistiche, dashboard, reporting interno o aggregato;
• OpenAI: generazione di alcune risposte, instradamento o classificazione conversazionale e moderazione di alcuni contenuti tramite la piattaforma API;
• Apple App Store e Google Play: download, installazione e aggiornamento dell’applicazione.

Quando utilizzi direttamente un servizio terzo, tale servizio può trattare i tuoi dati secondo le proprie condizioni e la propria informativa privacy.

11. Funzionalità di intelligenza artificiale

Alcune avventure Ystia possono includere un agente conversazionale o altre funzionalità basate sull’intelligenza artificiale. L’applicazione informa l’utente quando interagisce con un agente generativo. Queste funzionalità hanno una finalità ludica, narrativa e di assistenza nell’ambito dell’avventura.

Dati trasmessi per generare una risposta

Quando utilizzi una funzionalità di intelligenza artificiale, Ystia trasmette al fornitore di intelligenza artificiale solo le informazioni necessarie a generare o mettere in sicurezza la risposta. A seconda della situazione, ciò può includere il tuo messaggio attuale, una parte limitata della cronologia della conversazione, la lingua utilizzata, alcune informazioni di progressione, le informazioni già scoperte durante l’avventura o il contesto necessario a una reazione collegata a una tappa o a un potere.

Ystia non trasmette intenzionalmente la tua password ai modelli di intelligenza artificiale. Gli identificativi tecnici interni o i dati dell’account che non sono necessari alla risposta non sono intenzionalmente inclusi nel contenuto inviato al modello.

Moderazione, sicurezza e segnalazioni

I messaggi inviati all’agente e alcune risposte generate possono essere sottoposti a controlli automatizzati di moderazione o sicurezza prima di essere visualizzati o elaborati. Tali meccanismi mirano a limitare contenuti manifestamente inappropriati, pericolosi, abusivi o incompatibili con il funzionamento del servizio. Ystia può inoltre limitare, rifiutare o reindirizzare un’interazione quando ciò è necessario.

Una funzione di segnalazione può consentire agli utenti di segnalare una risposta dell’agente. In tal caso, Ystia può conservare una copia del contenuto segnalato, il motivo, l’eventuale commento e le informazioni strettamente necessarie per esaminare la segnalazione, garantire la sicurezza del servizio, conservare una prova o gestire un’eventuale controversia.

Utilizzo di OpenAI

Ystia utilizza attualmente la piattaforma API di OpenAI per alcune funzionalità di intelligenza artificiale, tra cui la generazione di risposte, l’instradamento o la classificazione conversazionale e la moderazione di alcuni contenuti.

Per impostazione predefinita, OpenAI non utilizza gli input e gli output della propria piattaforma API per addestrare o migliorare i propri modelli, salvo attivazione volontaria di un meccanismo di condivisione dei dati. Nella configurazione attualmente utilizzata da Ystia, la condivisione volontaria degli input e output API, dei dati di valutazione, dei dati di fine-tuning e dei feedback destinati al miglioramento dei modelli è disattivata.

Ystia configura le chiamate di generazione in modo da non richiedere l’archiviazione persistente delle risposte tramite la Responses API. OpenAI può tuttavia conservare alcuni dati tecnici o contenuti nei log utilizzati in particolare per la prevenzione degli abusi, la sicurezza o il rispetto di obblighi legali per un periodo massimo di 30 giorni nell’ambito del regime standard di conservazione applicabile alla piattaforma API.

Decisioni automatizzate

Le funzionalità di intelligenza artificiale di Ystia possono generare risposte, classificare una conversazione o applicare meccanismi di moderazione. Non sono utilizzate per adottare nei tuoi confronti una decisione automatizzata che produca effetti giuridici o incida in modo analogamente significativo su di te ai sensi della normativa applicabile.

Ritiro dell’accordo e utilizzo facoltativo

Quando l’utilizzo di una funzionalità di intelligenza artificiale richiede un accordo preliminare, tale accordo può essere ritirato tramite le opzioni previste nell’applicazione. Il ritiro non incide sulla liceità dei trattamenti effettuati prima del ritiro. Alcune avventure o funzionalità possono tuttavia diventare parzialmente o totalmente indisponibili quando l’agente è necessario al loro funzionamento.

12. Trasferimenti fuori dall’Unione europea

I dati sono, per quanto possibile, trattati e ospitati all’interno dell’Unione europea o dello Spazio economico europeo. Tuttavia, alcuni fornitori tecnici o servizi terzi utilizzati da Ystia possono trovarsi fuori dall’Unione europea o comportare trasferimenti di dati verso paesi terzi.

Quando ciò avviene, Ystia si assicura che tali trasferimenti siano regolati conformemente alla normativa applicabile, in particolare tramite una decisione di adeguatezza della Commissione europea, clausole contrattuali tipo, garanzie contrattuali, tecniche o organizzative appropriate, o qualsiasi altro meccanismo previsto dalla normativa applicabile.

L’utilizzo di alcune funzionalità di intelligenza artificiale può in particolare comportare il trattamento di dati da parte di OpenAI o dei suoi fornitori in paesi situati al di fuori dello Spazio economico europeo. Quando tali trasferimenti avvengono, sono regolati dai meccanismi giuridici e dalle garanzie previsti dalla normativa applicabile.

Quando utilizzi direttamente un servizio terzo, gli eventuali trasferimenti effettuati da tale servizio dipendono dalla sua propria informativa privacy.

13. Per quanto tempo conserviamo i dati?

Ystia conserva i dati solo per la durata necessaria alle finalità per cui sono stati raccolti.

Dati dell’account

I dati dell’account sono conservati finché l’account esiste. In caso di eliminazione dell’account, sono eliminati o anonimizzati entro un termine massimo di 30 giorni, salvo se una conservazione temporanea è necessaria per motivi di sicurezza, prova, frode, reclamo o obbligo legale. In tal caso, i dati strettamente necessari possono essere conservati fino a 2 anni.

Dati di progressione e validazione

I dati di progressione, XP, Ystia Coins, missioni e validazioni sono conservati per tutta la durata di esistenza dell’account. In caso di eliminazione dell’account, sono eliminati o anonimizzati entro un termine massimo di 30 giorni, salvo necessità temporanea di prova, sicurezza, frode o controversia. I dati anonimizzati o aggregati possono essere conservati a fini statistici.

Dati di geolocalizzazione

Ystia non conserva una cronologia continua delle tue posizioni GPS. I dati utilizzati puntualmente per visualizzare una mappa o validare una tappa sono conservati solo per il tempo necessario al funzionamento della funzionalità. Le tracce di validazione sono conservate con i dati di progressione.

Foto e contenuti

L’immagine del profilo è conservata finché l’account esiste, salvo eliminazione o modifica da parte dell’utente. Le foto e i contenuti legati alle missioni sono conservati finché l’account esiste, salvo eliminazione, richiesta di cancellazione accettata, obbligo di rimozione o eliminazione dell’account.

In caso di eliminazione dell’account, tali contenuti sono eliminati o anonimizzati entro un termine massimo di 30 giorni, salvo necessità di sicurezza, moderazione, frode, obbligo legale o controversia. I backup tecnici possono sussistere fino a 90 giorni.

Tesori e vantaggi partner

I dati relativi a Tesori, QR code, codici promozionali e vantaggi partner sono conservati per il tempo necessario alla loro gestione, utilizzo, scadenza, supporto e prova. Dopo l’utilizzo o la scadenza, i dati strettamente necessari possono essere conservati fino a 2 anni.

Conversazioni e dati relativi all’intelligenza artificiale

Le conversazioni con l’agente, le risposte generate e il contesto conversazionale associato sono conservati da Ystia per un periodo massimo di 90 giorni a partire dall’ultima interazione registrata nella sessione, quindi vengono eliminati automaticamente.

I dati tecnici di utilizzo dell’intelligenza artificiale ancora collegati a un utente o a una sessione, come i contatori di token, il modello utilizzato, alcuni identificativi tecnici di risposta o i dati diagnostici associati, sono conservati per un periodo massimo di 90 giorni. Le statistiche preventivamente anonimizzate o aggregate possono essere conservate più a lungo.

Gli eventi tecnici utilizzati per attivare alcune reazioni dell’agente sono eliminati entro 30 giorni dal loro trattamento. Gli eventi non ancora trattati possono essere conservati fino al loro trattamento o fino alla risoluzione di un’anomalia tecnica.

Le segnalazioni relative a una risposta dell’agente sono conservate fino al loro esame. Una volta esaminate, possono essere conservate per un periodo massimo di 12 mesi dalla data del trattamento della segnalazione. Le informazioni strettamente necessarie possono essere conservate più a lungo quando ciò è richiesto per motivi di sicurezza, prova, obbligo legale o gestione di una controversia.

Le informazioni utilizzate per dimostrare la concessione o il ritiro del consenso relativo alle funzionalità di intelligenza artificiale sono conservate per tutta la durata dell’account e, per gli elementi strettamente necessari a fini probatori, fino a 5 anni dopo l’eliminazione dell’account o il ritiro del consenso interessato, salvo che la normativa applicabile richieda o giustifichi una durata differente.

Dati tecnici

Log, registri tecnici, dati di diagnostica, sicurezza o errori sono conservati al massimo 12 mesi. In caso di incidente, frode, abuso o controversia, alcuni dati possono essere conservati fino a 2 anni dopo la chiusura del caso.

Supporto e richieste GDPR

I dati relativi al supporto o ai reclami sono conservati per il tempo necessario a trattare la richiesta. Gli elementi necessari alla prova del trattamento possono essere conservati fino a 2 anni. Per le richieste relative ai diritti GDPR, una prova limitata può essere conservata fino a 3 anni.

Newsletter

I dati relativi alla newsletter sono conservati finché non ritiri il consenso. Dopo la disiscrizione, Ystia interrompe l’invio delle comunicazioni entro un termine massimo di 30 giorni. Una prova limitata del consenso o del ritiro può essere conservata fino a 3 anni.

14. Sito internet e cookie

Il sito internet di Ystia ha principalmente lo scopo di presentare l’applicazione, il progetto, le informazioni utili agli utenti, ai partner e ai clienti professionali.

In questa fase, Ystia non prevede di depositare cookie pubblicitari, cookie di misurazione dell’audience, tracker marketing o dispositivi di tracciamento comportamentale sul proprio sito internet.

Se Ystia dovesse utilizzare in futuro cookie o tracker soggetti a informazione o consenso, la presente Informativa privacy sarà aggiornata.

15. Sicurezza dei dati

Ystia mette in atto misure tecniche e organizzative destinate a proteggere i dati personali contro perdita, accesso non autorizzato, divulgazione, modifica, alterazione o uso improprio.

Queste misure possono includere in particolare:

• autenticazione sicura;
• trattamento sicuro delle password;
• accessi limitati ai dati;
• regole di controllo degli accessi;
• backup;
• misure di rilevazione delle anomalie;
• misure di prevenzione delle frodi;
• meccanismi automatizzati di filtraggio e moderazione per alcune interazioni con le funzionalità di intelligenza artificiale;
• accesso limitato alle configurazioni, alle segnalazioni e ai dati tecnici relativi alle funzionalità di intelligenza artificiale;
• ricorso a fornitori che presentano garanzie di sicurezza.

L’utente è anche responsabile della sicurezza del proprio account. Deve scegliere una password sufficientemente robusta, non comunicarla a terzi, proteggere l’accesso al proprio dispositivo e segnalare rapidamente qualsiasi utilizzo sospetto.

Nessun sistema informatico può essere garantito come totalmente sicuro. In caso di incidente che interessi dati personali, Ystia adotterà le misure necessarie e informerà le persone interessate o l’autorità competente quando la normativa lo richiede.

16. I tuoi diritti

Conformemente alla normativa applicabile, disponi di diritti sui tuoi dati personali. Puoi chiedere:

• l’accesso ai tuoi dati;
• la rettifica di dati inesatti;
• la cancellazione dei tuoi dati;
• la limitazione di un trattamento;
• l’opposizione ad alcuni trattamenti;
• la portabilità di alcuni dati;
• il ritiro del consenso quando il trattamento si basa su di esso;
• la definizione di direttive relative alla sorte dei tuoi dati dopo il decesso.

Per esercitare i tuoi diritti, puoi contattare Ystia al seguente indirizzo: contact@ystia.fr.

Per trattare la tua richiesta, Ystia potrà chiederti alcune informazioni per verificare la tua identità e identificare l’account interessato. Ystia risponderà entro un termine massimo di un mese dal ricevimento della richiesta completa. Questo termine può essere prorogato di due mesi supplementari in caso di richiesta complessa o di numero elevato di richieste.

Alcuni diritti possono essere limitati quando la conservazione di alcuni dati è necessaria per rispettare un obbligo legale, garantire la sicurezza del servizio, prevenire le frodi, trattare un reclamo, conservare una prova o difendere i diritti di Ystia.

Tali diritti possono applicarsi anche ai dati associati ai tuoi scambi con un agente di intelligenza artificiale quando tali dati possono essere collegati al tuo account. Tuttavia, una richiesta di cancellazione può non comportare l’eliminazione immediata delle informazioni che devono essere temporaneamente conservate per trattare una segnalazione, garantire la sicurezza, dimostrare un consenso, rispettare un obbligo legale o difendere i diritti di Ystia.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL.

17. Minori

L’applicazione Ystia è accessibile agli utenti di almeno tredici anni, alle condizioni previste dalle condizioni d’uso.

Gli utenti minorenni sono invitati a utilizzare l’applicazione con l’accordo e sotto la supervisione dei loro rappresentanti legali, in particolare quando partecipano a missioni all’aperto, utilizzano la geolocalizzazione, scattano o trasmettono foto, accedono a funzionalità comunitarie o ottengono Tesori.

Alcune avventure possono includere un agente conversazionale basato sull’intelligenza artificiale. Gli utenti minorenni sono invitati a non comunicare all’agente dati personali sensibili, riservati o estranei all’avventura e a rivolgersi a un rappresentante legale in caso di dubbio sull’utilizzo di questa funzionalità.

Quando il trattamento si basa sul consenso e riguarda un minore di meno di quindici anni, il consenso deve essere dato congiuntamente dal minore interessato e dal o dai titolari della responsabilità genitoriale, quando la normativa lo richiede.

I rappresentanti legali possono contattare Ystia per esercitare i diritti relativi ai dati personali del minore interessato. Se Ystia constata che un account è stato creato da un utente che non rispetta le condizioni di età o senza l’autorizzazione richiesta, Ystia può limitare, sospendere o eliminare l’account interessato.

18. Modifica dell’Informativa privacy

Ystia può modificare la presente Informativa privacy per tenere conto dell’evoluzione dell’applicazione, delle funzionalità, degli strumenti utilizzati, dei partner, dei fornitori o della normativa applicabile.

In caso di modifica importante, Ystia potrà informare gli utenti con qualsiasi mezzo appropriato, in particolare mediante visualizzazione nell’applicazione, notifica, email, messaggio al momento della connessione o pubblicazione sul sito internet.

Quando la modifica richiede un nuovo consenso, Ystia potrà chiedere all’utente di confermare o aggiornare le proprie scelte. La versione applicabile è quella in vigore al momento dell’utilizzo dell’applicazione.