Informativa sulla privacy

Questa è una traduzione fornita per comodità. In caso di discrepanza, prevale la versione francese.

Versione 2 — bozza da far rivedere da un giurista prima della pubblicazione. I passaggi tra parentesi quadre sono da completare.

1. Titolare del trattamento

Julien Camboulives EI, [INDIRIZZO COMPLETO], Parigi, contattabile all'indirizzo contact@waited.app (responsabile della protezione dei dati: [SE DESIGNATO]).

2. Cosa raccogliamo e perché

Dato	Perché	Base giuridica
Nome utente, password (conservata in forma di hash), codice di recupero (conservato in forma di hash)	Creare il tuo account e recuperarlo	Esecuzione del contratto
Mese e anno di nascita, data di accettazione delle condizioni	Verificare l'età minima (16 anni), proteggere meglio chi ha meno di 18 anni	Esecuzione del contratto, legittimo interesse (protezione dei minori)
Chiave pubblica di cifratura	Consentire che ti vengano inviate foto cifrate	Esecuzione del contratto
Elenco di follow, blocchi	Amici, conversazioni, protezione	Esecuzione del contratto
Messaggi di testo	Visualizzare le tue conversazioni	Esecuzione del contratto
Reazioni (l'emoji scelta su un messaggio o una foto dell'altra persona)	Visualizzare le tue conversazioni	Esecuzione del contratto
Serie: i giorni in cui ciascuno ha inviato una foto all'altro, la lunghezza della serie e il suo ultimo giorno	Calcolare la serie e i suoi crediti	Esecuzione del contratto
Gruppi: il nome, i membri, chi ha aggiunto chi e quando, chi ha cambiato le impostazioni, il silenzioso di ciascuno; i loro momenti (chi ha postato e quando, chi è stato sollecitato e da chi) e il loro contatore	Far funzionare i gruppi e i loro momenti	Esecuzione del contratto
Foto cifrate e relative impostazioni (attesa, protezioni, sfide)	Consegnare le foto	Esecuzione del contratto
Crediti (saldo, crediti guadagnati e utilizzati)	Gestire i crediti	Esecuzione del contratto
Inviti: l'account che ti ha invitato con un link d'invito o con il link del suo profilo, quelli che hai invitato tu e i crediti guadagnati così	Premiare gli inviti, prevenire gli abusi	Esecuzione del contratto, interesse legittimo
Token di notifica	Inviare le notifiche	Esecuzione del contratto
Sistema del telefono (iOS o Android) e versione dell'app, quelli del tuo ultimo utilizzo	Seguire l'uso dell'app su ciascun sistema, correggere l'app	Legittimo interesse
Giorni in cui hai usato l'app (solo la data, niente di ciò che ci hai fatto)	Contare le persone che usano l'app e quelle che ci tornano	Legittimo interesse
Notifiche nell'app (chi ti segue, una foto ricevuta, una sfida completata, una decisione di moderazione)	Avvisarti di ciò che ti riguarda	Esecuzione del contratto
Dati di identificazione di ogni creazione di contenuto (account, tipo e identificativo del contenuto, data e ora, indirizzo IP e porta di origine), mai il contenuto stesso	Consentire di identificare l'autore di un contenuto su richiesta delle autorità giudiziarie	Obbligo legale (articolo 6 della legge francese sulla fiducia nell'economia digitale, decreto n. 2021-1362)
Segnalazioni, decisioni di moderazione e il loro registro; per una foto segnalata, la foto trasmessa (cifrata sui nostri server) e la sua impronta	Moderazione, sicurezza, prova in caso di procedimento	Legittimo interesse, obbligo legale
Pareri inviati dall'app: un bug, un'idea o altro (tipo, testo, versione dell'app, modello e sistema del telefono, lingua)	Correggere e migliorare l'app	Legittimo interesse
Opinioni date nell'app quando viene proposto un questionario (un voto da 1 a 5 per domanda, testo facoltativo, versione dell'app, sistema del telefono, lingua)	Migliorare l'app	Legittimo interesse
Indirizzo email lasciato sul sito (lista d'attesa) e lingua della pagina	Avvisarti, con una sola email, dell'uscita dell'app	Consenso
Impronta cifrata dell'indirizzo IP durante una visita al sito (mai l'indirizzo stesso, senza cookie)	Contare i visitatori del sito (misurazione dell'audience)	Legittimo interesse

Cifratura delle foto. Le tue foto vengono cifrate sul tuo telefono. I nostri server conservano solo una versione cifrata che non possono leggere. Unica eccezione: quando un destinatario segnala una foto, ce la trasmette decifrata per la moderazione. La conserviamo allora cifrata, con una chiave custodita fuori dai nostri server di dati, e ogni consultazione da parte di un moderatore viene registrata.

Foto scattata, non ancora inviata. Perché l'invio sia immediato, l'app ci trasmette la foto, cifrata, appena viene scattata, mentre scegli l'attesa e i tuoi amici. Se non la invii (foto rifatta, invio abbandonato), questa versione cifrata viene eliminata dai nostri server al più tardi un'ora dopo.

Rilevamento della nudità. L'app analizza le foto sul tuo telefono, prima dell'invio e all'apertura di una foto ricevuta. Né la foto né il risultato ci vengono trasmessi. Quando una foto sembra sensibile, l'app chiede semplicemente le protezioni massime per quell'invio (visualizzazione unica, screenshot bloccati): registriamo queste protezioni, come per ogni foto, mai il motivo.

Messaggi di testo. I messaggi di testo non sono cifrati end-to-end: sono cifrati durante il trasferimento e conservati sui nostri server.

Non vendiamo i tuoi dati e non utilizziamo pubblicità mirata.

3. Destinatari

• Hosting: [FORNITORE DI HOSTING, PAESE].
• Notifiche: servizio di notifica di Expo (Stati Uniti), poi Apple e Google, che ricevono il testo della notifica. [GARANZIA DEL TRASFERIMENTO: DATA PRIVACY FRAMEWORK O CLAUSOLE CONTRATTUALI TIPO].
• Autorità giudiziarie, su richiesta (dati di identificazione, segnalazioni).
• PHAROS, la piattaforma di segnalazione delle autorità francesi, per un contenuto che coinvolge un minore.

4. Periodi di conservazione

• Foto: eliminate automaticamente 7 giorni dopo l'invio, per impostazione predefinita — il mittente sceglie 24 ore, 7 giorni o 30 giorni per ogni conversazione; se l'attesa è più lunga, la foto resta fino a un giorno dopo la fine dell'attesa (31 giorni al massimo). Prima, se il mittente la elimina, se uno dei due elimina il proprio account o se la moderazione la rimuove. Una foto «visualizzabile una volta» si può aprire una sola volta: la chiave del destinatario viene cancellata dai nostri server appena viene aperta. Le copie di backup seguono entro un'ora per le foto ed entro 3 giorni per il database.
• Foto scattata ma mai inviata: la sua versione cifrata, trasmessa in anticipo, viene eliminata al più tardi un'ora dopo (prima se scatti altre foto).
• Account, mese e anno di nascita, messaggi di testo: finché il tuo account esiste.
• Eliminazione dell'account: cancellazione immediata, tranne i dati di identificazione e le segnalazioni, conservati come indicato di seguito.
• Dati di identificazione: un anno dopo ogni creazione di contenuto, anche dopo l'eliminazione dell'account.
• Segnalazioni e registro di moderazione: un anno dopo la decisione. La foto trasmessa con una segnalazione viene eliminata al momento della decisione; se è stata trasmessa alle autorità, viene conservata cifrata per un anno per l'indagine, poi eliminata.
• Pareri (bug, idee): eliminate con l'account, e 90 giorni dopo essere state trattate.
• Opinioni: eliminate con l'account, e un anno dopo essere state date.
• Notifiche nell'app: 90 giorni.
• Lista d'attesa (indirizzo email lasciato sul sito): eliminata dopo l'email che annuncia l'uscita dell'app, o prima su semplice richiesta.
• Visite al sito (impronta dell'indirizzo IP): 13 mesi.
• Giorni di utilizzo dell'app: 13 mesi (cancellati con l'account).
• Crediti guadagnati inviando foto: il dettaglio di ogni invio premiato viene cancellato dopo 24 ore (il saldo resta nella conversazione).
• Reazioni: conservate con il messaggio o la foto a cui si riferiscono (o finché non le togli).
• Serie: il giorno di ogni invio viene cancellato dopo 2 giorni; la lunghezza della serie e il suo ultimo giorno restano nella conversazione finché esiste.
• Gruppi: finché il gruppo esiste (viene eliminato quando l'ultimo membro lo lascia); il tuo posto in un gruppo, finché non lo lasci. Foto di un momento: eliminate senza essere viste se il momento non è completo in tempo, altrimenti 1, 7 o 30 giorni dopo la sua apertura (impostazione del gruppo). Lasciando un gruppo, le foto che ti sono state inviate lì e la tua foto del momento in corso vengono eliminate. Quando restano solo due persone, il gruppo si chiude: se si seguono a vicenda, quello che si sono detti e inviati nel gruppo da quando ci sono entrambi passa nella loro conversazione a due (e ne segue le durate); il resto del gruppo viene eliminato.
• Inviti: finché esiste l'account che ha invitato. Se l'account invitato viene eliminato, resta solo la traccia, senza legame con esso, che un invito è avvenuto, per applicare il limite mensile.

5. I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, cancellarli (eliminazione dell'account nell'app), limitarne il trattamento, opporti ad esso e chiederne la portabilità, scrivendo a contact@waited.app. Puoi anche proporre reclamo alla CNIL (www.cnil.fr).

6. Minori

waited è riservato alle persone di età pari o superiore a 16 anni. Tra i 16 e i 18 anni, una foto che sembra contenere nudità non può essere né inviata né mostrata. Un account che appartiene a una persona di meno di 16 anni viene sospeso; può scriverci per far cancellare i suoi dati. Se pensi che un account appartenga a una persona più giovane, segnalalo o scrivici.

7. Sicurezza

Password e codici di recupero conservati in forma di hash (scrypt), foto cifrate end-to-end, chiave privata conservata solo sul tuo telefono, connessioni cifrate (HTTPS), foto trasmesse con una segnalazione cifrate (AES-256) e ogni consultazione registrata.