Informativa sulla privacy

1. Chi siamo?

L'applicazione mobile Taka (di seguito « l'Applicazione ») è pubblicata da DUCLOTDEV, società per azioni semplificata con socio unico (SASU) di diritto francese con un capitale di 100 euro, con sede legale in 1 Allée des Hêtres, 74600 Annecy, iscritta al Registro del commercio e delle società di Annecy (RCS Annecy) con il numero 108 739 459, rappresentata dal suo Presidente Sig. Aymeric Duclot — support@takafg.com, di seguito « l'Editore ».

L'Editore è titolare del trattamento dei dati ai sensi del Regolamento (UE) 2016/679 (« RGPD ») e della legge francese Informatique et Libertés.

2. L'essenziale in breve

Taka funziona con un account e un server: le partite, la progressione e gli amici dell'utente sono registrati sul suo account per seguirlo da un dispositivo all'altro. In cambio, i nostri impegni sono chiari:

• nessuna pubblicità e nessun tracciante pubblicitario; nessun SDK di analisi del pubblico di terze parti nell'applicazione;
• i dati dell'utente non sono mai venduti né noleggiati a terzi;
• la geolocalizzazione è approssimativa, strettamente facoltativa e mai raccolta in background;
• l'utente può esportare i propri dati ed eliminare definitivamente il proprio account, direttamente nell'Applicazione (Impostazioni → Privacy).

3. Dati trattati e finalità

Consiglio: il soprannome e il nome utente sono visibili agli altri giocatori — è preferibile scegliere un soprannome anziché il proprio nome completo.

4. Modalità ospite

La modalità ospite crea un account tecnico anonimo, senza indirizzo e-mail. Consente di giocare e di registrare partite; alcune funzionalità sociali (tra cui « giocatori vicino a te ») richiedono un account completo. Un account ospite può essere convertito in account completo in qualsiasi momento.

5. Ciò che non facciamo

L'Applicazione non mostra alcuna pubblicità, non deposita alcun tracciante pubblicitario e non integra alcun SDK di analisi del pubblico o di concessionaria pubblicitaria di terze parti. Gli unici servizi di terze parti integrati nell'Applicazione sono OneSignal, utilizzato esclusivamente per l'invio delle notifiche push — che vengono inoltrate dai servizi di notifica di Google (su Android) e di Apple (su iOS) — ed Expo, utilizzato per la distribuzione degli aggiornamenti dell'Applicazione. Non vendiamo né noleggiamo i dati dell'utente. L'Applicazione non tratta alcun dato di pagamento.

6. Geolocalizzazione: approssimativa e facoltativa

La funzionalità « giocatori vicino a te » è disattivata per impostazione predefinita. Quando l'utente la attiva: la posizione è richiesta unicamente quando l'Applicazione è aperta (in primo piano), mai in background; l'Applicazione chiede al sistema la precisione più bassa disponibile; il server arrotonda sistematicamente la posizione ricevuta a una griglia di circa 500 metri prima di qualsiasi registrazione — la posizione esatta dell'utente non è mai memorizzata. L'utente può cessare di essere visibile in qualsiasi momento e l'autorizzazione di sistema può essere revocata nelle impostazioni del telefono. La visibilità dell'utente è limitata nel tempo (da 15 minuti a 2 ore, a sua scelta): alla scadenza, la posizione registrata viene eliminata automaticamente. Questa funzionalità è riservata ai giocatori che hanno o compiranno almeno 16 anni nell'anno solare in corso, in base all'anno di nascita (vedi la sezione 13). I giocatori che, in base all'anno di nascita, potrebbero avere ancora meno di 18 anni sono mostrati in questa funzionalità soltanto ai propri amici accettati e vedono soltanto i propri amici accettati — mai sconosciuti. Gli adulti scelgono la propria visibilità.

7. Notifiche push

Le notifiche push (inviti a giocare, attività dei propri amici, progressione, riepilogo settimanale dell'attività dei propri amici) sono inviate tramite il fornitore OneSignal, che agisce in qualità di responsabile del trattamento e le inoltra tramite il servizio di notifica della piattaforma del dispositivo: Google (Firebase Cloud Messaging) su Android e Apple (Apple Push Notification service) su iOS. Tali servizi ricevono il token push del dispositivo e il contenuto della notifica necessario per recapitarla. Le notifiche richiedono l'autorizzazione di sistema dell'utente e possono essere regolate categoria per categoria nell'Applicazione, oppure disattivate interamente nelle impostazioni del telefono.

8. Responsabili del trattamento e hosting

I dati del Servizio sono ospitati presso Amazon Web Services; la banca dati è gestita da Neon. L'Applicazione scarica i propri aggiornamenti tramite Expo (Expo Application Services, gestito da 650 Industries, Inc., Stati Uniti); il server di aggiornamento di Expo riceve soltanto i dati tecnici necessari per fornire l'aggiornamento (versione dell'applicazione, piattaforma, un identificativo di installazione anonimo, indirizzo IP) e nessun dato dell'account. Ci avvaliamo dei seguenti responsabili del trattamento:

9. Trasferimenti al di fuori dell'Unione europea

Alcuni di questi fornitori sono società statunitensi o possono trattare dati al di fuori dell'Unione europea (in particolare OneSignal, Google e Apple per le notifiche push, Expo per gli aggiornamenti dell'Applicazione, Resend per le e-mail — i cui dati sono archiviati negli Stati Uniti — e, per i beta tester iPhone, Apple tramite TestFlight). Tali trasferimenti sono disciplinati da garanzie adeguate ai sensi del RGPD, quali le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza applicabile. È possibile contattarci per maggiori informazioni su tali garanzie.

10. Periodi di conservazione

I dati dell'account sono conservati finché l'account è attivo. In caso di richiesta di eliminazione, l'account passa in attesa di eliminazione per un periodo di grazia di circa un mese (27 giorni per impostazione predefinita), durante il quale l'utente può annullare effettuando nuovamente l'accesso; al suo termine, i dati dell'account sono eliminati o anonimizzati in modo irreversibile. Un account rimasto senza alcuna attività per 3 anni riceve un'e-mail di avviso; se 30 giorni dopo l'utente non ha ancora effettuato l'accesso, viene avviata la procedura ordinaria di eliminazione sopra descritta, con lo stesso periodo di grazia, che l'accesso annulla. Un account ospite (senza indirizzo e-mail) non utilizzato da 12 mesi viene eliminato.

Alcuni dati tecnici sono eliminati automaticamente a breve termine dal nostro dispositivo di limitazione della conservazione (ad esempio, i dati di sincronizzazione offline sono conservati da 24 ore a qualche giorno e le tracce di sincronizzazione al massimo 90 giorni). Le schede punteggio delle partite giocate con altri giocatori sono conservate dopo l'eliminazione dell'account in forma anonimizzata (« giocatore eliminato »), poiché costituiscono anche lo storico di tali altri giocatori.

Altri periodi: il file di esportazione dei dati è eliminato 7 giorni dopo la sua preparazione; la posizione condivisa tramite « giocatori vicino a te » è eliminata non appena scade la visibilità (al massimo 2 ore); le informazioni di sessione (indirizzo IP, dispositivo) sono conservate finché la sessione è valida (scade dopo 30 giorni di inutilizzo) e poi eliminate; il segnale di presenza è cancellato entro 48 ore; i registri di sicurezza (traccia delle azioni sensibili, come una richiesta di eliminazione o di esportazione, senza dati del profilo) sono conservati per 12 mesi e poi eliminati, ad eccezione delle voci che hanno valore di prova — richieste di eliminazione dell'account, richieste di esercizio dei diritti gestite dal nostro team, decisioni di moderazione, incidenti di sicurezza — che sono conservate per 5 anni e poi eliminate; le iscrizioni alla lista della beta sono conservate fino alla revoca del consenso o all'eliminazione dell'account, dopodiché resta solo una traccia pseudonimizzata del consenso. Se l'utente ha effettuato l'accesso con Apple, l'accesso di TakaFG al suo ID Apple viene revocato presso Apple al momento della cancellazione dell'account.

Le partite registrate offline restano sul dispositivo dell'utente fino alla loro sincronizzazione con il suo account.

Feedback e ricerca sugli utenti: le risposte individuali ai questionari e i riscontri di ricerca sono conservati unicamente per il tempo necessario alla loro analisi e al miglioramento del Servizio. Possono poi essere eliminati o anonimizzati. I risultati aggregati e le statistiche che non consentono più di identificare una persona possono essere conservati al fine di seguire l'evoluzione del Servizio e documentarne le prestazioni.

11. I diritti dell'utente

Conformemente al RGPD, l'utente dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.

Direttamente nell'Applicazione (Impostazioni → Privacy): l'utente può richiedere un'esportazione completa dei propri dati (una volta preparata, all'indirizzo e-mail dell'utente viene inviato un link di download personale valido 7 giorni; in tale periodo il file può essere scaricato anche nell'Applicazione) e richiedere l'eliminazione definitiva del proprio account. Le informazioni del profilo sono modificabili in qualsiasi momento.

Per qualsiasi altra richiesta: support@takafg.com. L'utente può inoltre presentare un reclamo alla CNIL (www.cnil.fr).

Come eliminare il proprio account, con o senza l'Applicazione →

12. Sicurezza

Gli scambi tra l'Applicazione e il server sono cifrati (HTTPS). Le foto del profilo sono archiviate in uno spazio privato, non accessibile pubblicamente, e servite tramite link firmati a durata limitata. L'accesso ai dati in produzione è limitato. I dati presenti sul dispositivo dell'utente sono protetti dai meccanismi di isolamento di iOS e di Android; la sicurezza del dispositivo stesso (codice, biometria) è di competenza dell'utente.

13. Minori

L'Applicazione è un gioco per tutti. L'utilizzo delle funzionalità online (account, funzionalità sociali, geolocalizzazione) è riservato alle persone di età pari o superiore a 15 anni, oppure di età inferiore a 15 anni con il consenso congiunto dei titolari della responsabilità genitoriale, conformemente all'articolo 45 della legge francese Informatique et Libertés. L'anno di nascita eventualmente richiesto serve unicamente come attestazione dell'età; non raccogliamo mai una data di nascita completa. La funzionalità « giocatori vicino a te » applica una regola più rigorosa: poiché è noto solo l'anno di nascita, è accessibile unicamente a partire dall'anno solare in cui l'utente compie 16 anni — il che garantisce la soglia dei 15 anni qualunque sia il giorno del compleanno — e resta chiusa finché non viene indicato un anno di nascita. Inoltre, i giocatori che, in base all'anno di nascita, potrebbero avere ancora meno di 18 anni vi sono visibili soltanto ai propri amici accettati e vedono soltanto loro, mai sconosciuti; gli adulti scelgono la propria visibilità.

14. Condivisione dei contenuti

Le funzioni di condivisione (riepilogo della partita, schede punteggio) utilizzano il menu di condivisione del telefono: è l'utente a scegliere il destinatario (WhatsApp, social network…). Il contenuto condiviso è poi disciplinato dalle condizioni del servizio destinatario.

15. Modifiche della presente informativa

Ogni modifica sostanziale sarà notificata nell'Applicazione prima della sua entrata in vigore, con la data di aggiornamento in testa al documento. La presente versione (2.4, 10 ottobre 2026) sostituisce la versione 2.3 del 25 settembre 2026. Fissa i periodi di conservazione dei registri di sicurezza e l'eliminazione degli account inattivi, aggiunge la regola « solo amici » applicabile ai minori di 18 anni in « giocatori vicino a te » e indica i fornitori coinvolti nelle notifiche push e negli aggiornamenti (Google, Apple, Expo).

16. Contatto

Per qualsiasi domanda relativa alla presente informativa o ai propri dati: support@takafg.com — DUCLOTDEV, 1 Allée des Hêtres, 74600 Annecy.