I tuoi dati, la tua privacy

1. Chi siamo?

Atlasio è un'applicazione mobile di quiz geografici pubblicata da PICK SAS, una società per azioni semplificata registrata presso il RNE francese.

• Ragione sociale: PICK SAS
• SIREN: 931 180 319
• SIRET: 931 180 319 00010
• Sede legale: 60 rue François Ier, 75008 Parigi, Francia

📧 Contatto: contact@pick.social

2. Dati che raccogliamo

2.1 Dati che fornisci

• Indirizzo email — creazione dell'account, recupero password, comunicazioni transazionali
• Nome utente — visualizzato nella classifica
• Password — facoltativa (non richiesta per gli account creati tramite Google); memorizzata con hash (bcrypt, mai in chiaro)
• Foto profilo — facoltativa, soggetta a moderazione automatizzata
• Paese di residenza — facoltativo, mostrato come bandiera nella classifica

2.2 Dati provenienti da Google Sign-In

Se scegli di accedere con Google, riceviamo da Google le seguenti informazioni:

• Indirizzo email — utilizzato come identificativo del tuo account
• Nome visualizzato — utilizzato per generare un nome utente iniziale
• Foto profilo Google — importata come avatar iniziale (facoltativo)
• Identificativo Google (sub) — memorizzato per collegare il tuo account Google al tuo account Atlasio

Non riceviamo mai la tua password Google. L'autenticazione è gestita direttamente da Google tramite il protocollo OAuth 2.0.

2.3 Dati generati dall'uso dell'app

• Punteggi, partite giocate e cronologia di gioco
• Serie giornaliera di gioco
• Classifica ELO (modalità multiplayer classificata)
• Token di sessione (memorizzati crittografati sul tuo dispositivo)
• Elenco degli amici e richieste di amicizia, oltre al tuo stato «online», visibile solo ai tuoi amici
• Fuso orario del dispositivo, perché serie e sfide giornaliere inizino alla tua mezzanotte
• Token delle notifiche push, per inviarti promemoria (disattivabile nelle impostazioni del telefono)
• Cronologia del tuo abbonamento Premium (acquisto, prova gratuita, rinnovi, disdetta, scadenza), inviata dall'App Store o da Google Play tramite RevenueCat

2.4 Dati pubblicitari

Se acconsenti alla pubblicità personalizzata, Google AdMob può raccogliere il tuo identificativo pubblicitario (IDFA su iOS, GAID su Android), il tuo indirizzo IP approssimativo e dati comportamentali. Questo trattamento è soggetto al tuo consenso (vedi sezione 5).

2.5 Dati tecnici

• Identificativo del dispositivo (configurazione AdMob)
• Sistema operativo e versione dell'applicazione
• Indirizzo IP (log del server — conservati per 30 giorni)

3. Finalità e basi giuridiche

4. Servizi di terze parti

5. Pubblicità e consenso (AdMob / GDPR / ATT)

Atlasio utilizza Google AdMob per mostrare annunci agli utenti non Premium.

• SEE / Regno Unito (GDPR): al primo avvio viene mostrato un modulo di consenso UMP. Puoi modificare le tue preferenze in qualsiasi momento da Impostazioni → Gestisci preferenze pubblicitarie.
• iOS (App Tracking Transparency): Apple richiede separatamente il tuo permesso per il tracciamento tra app.
• Se rifiuti il tracciamento, vedrai annunci non personalizzati.
• Gli utenti Premium non vedono alcuna pubblicità.

6. Periodi di conservazione

7. I tuoi diritti (GDPR)

Se risiedi nel SEE o nel Regno Unito:

• Accesso: ottenere una copia dei tuoi dati
• Rettifica: correggere i tuoi dati (direttamente modificando il tuo profilo nell'app)
• Cancellazione: eliminare il tuo account da Profilo → Elimina il mio account (automatico e immediato)
• Portabilità: ricevere i tuoi dati in un formato strutturato
• Opposizione: opporti al trattamento basato sull'interesse legittimo
• Revoca del consenso: modificare le tue preferenze pubblicitarie in qualsiasi momento

Per esercitare i tuoi diritti: contact@pick.social

Puoi anche presentare un reclamo alla CNIL (Francia).

8. Sicurezza

• Password con hash tramite bcrypt (fattore di costo 12)
• Comunicazioni crittografate su HTTPS/TLS
• Token JWT con breve scadenza e rotazione (refresh token)
• Token memorizzati crittografati su mobile (Expo SecureStore)
• Moderazione automatizzata delle foto profilo prima della pubblicazione

9. Minori

Atlasio non è destinata a minori di 13 anni. Se ritieni che abbiamo raccolto dati di un minore, contattaci a contact@pick.social.

10. Modifiche

In caso di modifica sostanziale, ti informeremo tramite una notifica in-app. La data dell'ultimo aggiornamento è indicata all'inizio di questo documento.

11. Sito web (atlasio.world)

Il sito atlasio.world è una vetrina: non consente di creare un account, non mostra pubblicità e non richiede alcun dato personale.

Misuriamo le visite e la velocità delle pagine con Vercel Analytics e Vercel Speed Insights. Entrambi funzionano senza cookie e senza identificatori pubblicitari: le misurazioni sono aggregate (pagine viste, Paese, tipo di dispositivo, tempo di caricamento) e non permettono di identificarti né di seguirti da un sito all'altro.

Viene impostato un solo cookie, NEXT_LOCALE, che ricorda la lingua scelta. È strettamente necessario al funzionamento del sito e non serve ad alcun tracciamento: per questo non viene mostrato alcun banner di consenso.

12. Contatto

📧 contact@pick.social
Titolare del trattamento: PICK SAS — 60 rue François Ier, 75008 Parigi