I tuoi dati, la tua privacy

1. Chi siamo?

Atlasio è un'applicazione mobile di quiz geografici pubblicata da PICK SAS, una società per azioni semplificata registrata presso il RNE francese.

• Ragione sociale: PICK SAS
• SIREN: 931 180 319
• SIRET: 931 180 319 00010
• Sede legale: 60 rue François Ier, 75008 Parigi, Francia

📧 Contatto: contact@pick.social

2. Dati che raccogliamo

2.1 Dati che fornisci

• Indirizzo email — creazione dell'account, recupero password, comunicazioni transazionali
• Nome utente — visualizzato nella classifica
• Password — facoltativa (non richiesta per gli account creati tramite Google); memorizzata con hash (bcrypt, mai in chiaro)
• Foto profilo — facoltativa, soggetta a moderazione automatizzata
• Paese di residenza — facoltativo, mostrato come bandiera nella classifica

2.2 Dati provenienti da Google Sign-In

Se scegli di accedere con Google, riceviamo da Google le seguenti informazioni:

• Indirizzo email — utilizzato come identificativo del tuo account
• Nome visualizzato — utilizzato per generare un nome utente iniziale
• Foto profilo Google — importata come avatar iniziale (facoltativo)
• Identificativo Google (sub) — memorizzato per collegare il tuo account Google al tuo account Atlasio

Non riceviamo mai la tua password Google. L'autenticazione è gestita direttamente da Google tramite il protocollo OAuth 2.0.

2.3 Dati generati dall'uso dell'app

• Punteggi, partite giocate e cronologia di gioco
• Serie giornaliera di gioco
• Classifica ELO (modalità multiplayer classificata)
• Token di sessione (memorizzati crittografati sul tuo dispositivo)

2.4 Dati pubblicitari

Se acconsenti alla pubblicità personalizzata, Google AdMob può raccogliere il tuo identificativo pubblicitario (IDFA su iOS, GAID su Android), il tuo indirizzo IP approssimativo e dati comportamentali. Questo trattamento è soggetto al tuo consenso (vedi sezione 5).

2.5 Dati tecnici

• Identificativo del dispositivo (configurazione AdMob)
• Sistema operativo e versione dell'applicazione
• Indirizzo IP (log del server — conservati per 30 giorni)

3. Finalità e basi giuridiche

4. Servizi di terze parti

5. Pubblicità e consenso (AdMob / GDPR / ATT)

Atlasio utilizza Google AdMob per mostrare annunci agli utenti non Premium.

• SEE / Regno Unito (GDPR): al primo avvio viene mostrato un modulo di consenso UMP. Puoi modificare le tue preferenze in qualsiasi momento da Impostazioni → Gestisci preferenze pubblicitarie.
• iOS (App Tracking Transparency): Apple richiede separatamente il tuo permesso per il tracciamento tra app.
• Se rifiuti il tracciamento, vedrai annunci non personalizzati.
• Gli utenti Premium non vedono alcuna pubblicità.

6. Periodi di conservazione

7. I tuoi diritti (GDPR)

Se risiedi nel SEE o nel Regno Unito:

• Accesso: ottenere una copia dei tuoi dati
• Rettifica: correggere i tuoi dati (direttamente modificando il tuo profilo nell'app)
• Cancellazione: eliminare il tuo account da Profilo → Elimina il mio account (automatico e immediato)
• Portabilità: ricevere i tuoi dati in un formato strutturato
• Opposizione: opporti al trattamento basato sull'interesse legittimo
• Revoca del consenso: modificare le tue preferenze pubblicitarie in qualsiasi momento

Per esercitare i tuoi diritti: contact@pick.social

Puoi anche presentare un reclamo alla CNIL (Francia).

8. Sicurezza

• Password con hash tramite bcrypt (fattore di costo 12)
• Comunicazioni crittografate su HTTPS/TLS
• Token JWT con breve scadenza e rotazione (refresh token)
• Token memorizzati crittografati su mobile (Expo SecureStore)
• Moderazione automatizzata delle foto profilo prima della pubblicazione

9. Minori

Atlasio non è destinata a minori di 13 anni. Se ritieni che abbiamo raccolto dati di un minore, contattaci a contact@pick.social.

10. Modifiche

In caso di modifica sostanziale, ti informeremo tramite una notifica in-app. La data dell'ultimo aggiornamento è indicata all'inizio di questo documento.

11. Contatto

📧 contact@pick.social
Titolare del trattamento: PICK SAS — 60 rue François Ier, 75008 Parigi