Privacy e trattamento dei dati

Identità del prodotto

L’applicazione InCurva è edita da Lenergy Smart SAS. Enerblade è il licenziatario. Queste qualità non attribuiscono qui altri ruoli giuridici non espressamente validati.

Dati trattati

• account: email, nome visualizzato, lingua, tema, identità Google scelta e sessioni attive;
• preferenze: club e squadre seguiti, preferiti, notifiche e consensi;
• cronologia locale: il cookie funzionale incurva_recent_clubs_v1 conserva su questo dispositivo fino a 10 club visitati per 180 giorni, senza finalità pubblicitaria;
• partecipazione: giochi, punti, classifiche opt-in, ricordi, prenotazioni e relativi stati;
• dispositivo: token push pseudonimo e versione dell’app quando le notifiche Android sono attivate;
• misurazione opzionale: eventi prodotto, sponsor e marketing solo secondo la scelta separata dell’utente.

Finalità e controllo

I trattamenti necessari servono ad autenticare, proteggere e fornire le funzioni richieste. Analytics prodotto, misura sponsor e marketing sono separati, disattivati finché non vengono scelti e revocabili in ogni momento. InCurva non usa adtech di terze parti né vende dati personali.

Servizi esterni

Google interviene solo per l’accesso scelto dall’utente e per FCM quando le notifiche Android sono attivate. Il lettore YouTube in modalità riservata viene contattato soltanto dopo un’azione esplicita. I fornitori di infrastruttura ed email ricevono solo i dati necessari al servizio.

Dati ricevuti da Google

L’accesso Google è facoltativo e richiede soltanto gli ambiti standard openid, email e profile. InCurva riceve l’identificatore Google stabile, l’indirizzo email verificato e, se presente, il nome visualizzato. Non riceve la password Google e non accede a Gmail, Drive, contatti, calendario o foto. Questi dati sono usati esclusivamente per autenticare, creare o collegare l’account e proteggere la sessione; non vengono venduti, pubblicati o usati per pubblicità. L’identificatore collegato viene conservato con l’account e cancellato insieme a esso.

Conservazione e cancellazione

Le sessioni durano 12 ore o 30 giorni secondo la scelta di accesso. Il cookie funzionale dei club visitati dura al massimo 180 giorni, può essere cancellato dalle impostazioni del browser e non dipende dai consensi analytics o marketing. Gli altri dati restano solo per il tempo necessario alla funzione e agli obblighi documentati. La cancellazione disattiva l’account, revoca le sessioni e rimuove o dissocia i dati personali dispensabili; prove limitate di sicurezza, audit, operazioni o contabilità possono essere conservate quando esiste un obbligo legittimo.

Diritti e scelte

Dal profilo è possibile correggere le preferenze, revocare i consensi, esportare i dati e cancellare l’account. La cancellazione resta disponibile anche sul Web, senza reinstallare Android.

Sicurezza

Le sessioni sono opache, Android le conserva in SecureStore e il Web usa cookie protetti. Le API separano i dati per club, limitano le richieste sensibili e non accettano un’identità utente fornita dal client.

Contatto privacy e assistenza

Per una domanda sul servizio, sui dati o sull’esercizio dei diritti, contatta l’editore Lenergy Smart SAS tramite il recapito pubblico indicato qui sotto.