Informativa sulla privacy

La presente informativa descrive come IslandDex (l'«applicazione», il «sito», di seguito «noi») raccoglie, utilizza e protegge i dati personali degli utenti dell'applicazione mobile e del sito web, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR). Navigare nel servizio non richiede un account e non comporta la creazione di alcun profilo.

In sintesi: se crei un account (tramite Google o Epic Games), registriamo e conserviamo sui nostri server i dati descritti di seguito (identificativo dell'account, nome utente, contenuti che pubblichi e, in base alle funzionalità che utilizzi: preferiti, mi piace, ricompense, notifiche…), per fornirti il servizio e per tutta la durata di esistenza del tuo account. Il dettaglio completo — quali dati, per quale uso, per quanto tempo — è fornito sezione per sezione qui sotto, con un riepilogo alla sezione 8. Puoi eliminare il tuo account e questi dati in qualsiasi momento (vedi qui).

1. Account utente

Per pubblicare mappe, mettere «mi piace» o tra i preferiti una mappa, segnalare un contenuto, rivendicare un nome di creatore o ricevere avvisi, devi creare un account tramite un fornitore di accesso terzo: Google o Epic Games. Non riceviamo mai la tua password. In base al fornitore scelto, raccogliamo il tuo identificativo di account presso tale fornitore, il tuo pseudonimo o nome visualizzato e, se del caso, il tuo indirizzo e-mail, nonché i dati tecnici legati all'autenticazione (data di creazione dell'account, sessione di accesso). Questi dati sono necessari all'esecuzione del contratto che ci lega (fornitura del servizio).

Ti chiediamo inoltre, una sola volta, cosa vieni a fare su IslandDex (giocatore in cerca di mappe, creatore di mappe, o entrambi). Questa risposta, facoltativa e modificabile, è associata al tuo account e serve unicamente a migliorare e orientare il servizio; non viene condivisa con terzi. Questa domanda viene posta anche agli account creati prima della sua introduzione.

Ti proponiamo inoltre di indicare la tua fascia d'età (meno di 18 anni, da 18 a 30 anni, da 31 a 45 anni, oltre 45 anni). Questa risposta è facoltativa («Più tardi» la salta), modificabile o revocabile nel tuo profilo, associata al tuo account e utilizzata unicamente per statistiche complessive sulla community (mai mostrata agli altri, mai condivisa con terzi, mai utilizzata per la pubblicità). Non sostituisce l'età minima prevista dalle condizioni d'uso.

Ti chiediamo anche di scegliere un nome utente, univoco su IslandDex, anche per gli account esistenti. È questo nome utente, e mai il nome del tuo account Google o Epic Games (spesso un nome reale), a essere mostrato agli altri. Puoi anche aggiungere un avatar dalla tua dashboard: l'immagine viene analizzata automaticamente per escludere i contenuti inappropriati, poi fortemente compressa (128 px, metadati rimossi) prima di essere archiviata. Nome utente e avatar vengono eliminati insieme al tuo account. Se il tuo nome utente coincide con un nome di creatore, possiamo suggerirti, nella tua dashboard, di rivendicarlo; è solo un indizio, privo di effetto finché non ne fornisci la prova.

2. Mappe, mi piace, rivendicazione e dashboard

Quando invii una mappa (titolo, descrizione, genere, codice della mappa, miniatura), queste informazioni sono pubbliche e visualizzate nel feed della community visibile a tutti gli utenti dell'app e del sito. Poiché il servizio è comunitario, puoi inviare la mappa di un altro creatore; inviare una mappa non ti conferisce la qualità di creatore di quella mappa. Il legame tra il tuo account e le mappe che hai inviato viene registrato, così come le mappe a cui metti «mi piace» (un «mi piace» è associato al tuo account, senza essere mostrato pubblicamente con la tua identità) e le mappe che metti tra i preferiti. Il tuo elenco dei preferiti è strettamente privato: è visibile solo a te e viene eliminato insieme al tuo account. Ai creatori (coloro che hanno rivendicato il nome della mappa) viene comunicato soltanto il numero totale di persone che hanno messo una mappa tra i preferiti, senza mai indicare quali.

Al momento dell'invio, interroghiamo l'API pubblica di Epic Games con il codice della mappa per precompilarne il titolo, i tag, il genere e il nome del creatore, e per mostrarne le statistiche pubbliche; in questo contesto non viene trasmesso alcun dato personale a Epic Games. Resti responsabile del contenuto che pubblichi e garantisci di disporre dei diritti necessari sulle informazioni fornite. Ci riserviamo il diritto di rimuovere un contenuto che non rispetti le nostre condizioni d'uso o quelle di Epic Games.

Se rivendichi un nome di creatore (aggiungendo temporaneamente un codice fornito dal servizio al titolo di una delle tue isole), rileggiamo il titolo dell'isola tramite l'API pubblica di Epic Games, poi registriamo il legame tra il tuo account e tale nome di creatore, insieme alla data della rivendicazione. Il nome di creatore mostrato è quello già pubblicato da Epic Games; il nome del tuo account (Google o Epic Games) non viene mai mostrato. Il codice temporaneo viene eliminato una volta effettuata la rivendicazione o dopo 7 giorni. La tua dashboard, accessibile solo quando sei connesso, raccoglie le mappe che hai inviato, quelle con un nome di creatore che hai rivendicato e le relative statistiche.

Solo i creatori che hanno rivendicato il nome di creatore di una mappa possono modificarne le informazioni (titolo, genere, tag, descrizione, miniatura). Quando più persone hanno rivendicato lo stesso nome di creatore, formano un team: ogni membro vede, nella propria dashboard, il nome utente, l'avatar e la data di rivendicazione degli altri membri del team. Questo elenco non è mai pubblico ed è visibile solo ai membri del team.

Registriamo anche degli avvisi mostrati nella campanella del sito e dell'applicazione: approvazione o rifiuto della miniatura di una delle tue mappe da parte della moderazione, arrivo di un nuovo membro nel tuo team (con il suo nome utente). Vengono conservati al massimo 90 giorni, sono visibili solo a te e vengono eliminati insieme al tuo account; viene eliminato anche l'avviso della stessa natura che menzionava il tuo nome utente presso un compagno di team. Puoi inoltre scegliere, dal tuo profilo, di ricevere questi avvisi sotto forma di notifiche sul tuo telefono Android o sul tuo browser, anche quando l'applicazione o il sito è chiuso. Questa opzione è disattivata per impostazione predefinita: il permesso del tuo browser o del tuo telefono ti viene richiesto solo se la attivi tu stesso dal tuo profilo, oppure, una sola volta, la prima volta che apri la tua dashboard (senza effetto se lo hai già rifiutato o già attivato). A tal fine, registriamo l'identificativo tecnico del tuo dispositivo («token»), fornito da Firebase Cloud Messaging (Google), associato al tuo account. Il testo della notifica transita da questo servizio. Il token viene eliminato quando disattivi l'opzione, quando ti disconnetti dal dispositivo, quando diventa non valido e insieme al tuo account. Nessun avviso viene inviato via e-mail. Una volta attivate le notifiche, vieni anche avvisato dell'uscita di ogni nuovo asset UEFN dello shop; questa scelta (attiva per impostazione predefinita) si disattiva in qualsiasi momento dal tuo profilo e viene eliminata insieme al tuo account.

E-mail di novità e offerte: te ne inviamo solo con il tuo consenso, dato spuntando la casella prevista alla scelta del nome utente o nel tuo profilo (non spuntata per impostazione predefinita, indipendente dalle CGU). Per poter provare tale consenso, conserviamo la data, il testo della casella e il luogo in cui l'hai spuntata (sito o applicazione), nonché la data di un eventuale ritiro. Puoi ritirare il tuo consenso in qualsiasi momento deselezionando la casella o tramite il link di annullamento dell'iscrizione presente in ogni e-mail. Queste informazioni sono conservate fino al ritiro del tuo consenso, al massimo 3 anni senza contatto da parte tua, e vengono eliminate insieme al tuo account. Per ora non viene inviata alcuna e-mail di questo tipo; il fornitore di invio sarà aggiunto all'elenco dei fornitori qui sotto prima di qualsiasi invio.

Il programma di ricompense registra, per ogni account, i punti e l'esperienza (XP) guadagnati quando una mappa che hai inviato viene convalidata o quando fai verificare un nome di creatore, oppure quando apri il sito o l'applicazione da connesso (una volta al giorno, per la serie di accessi), con la data e la natura di ogni guadagno. Registriamo quindi, per ogni giorno in cui ti connetti, la data del giorno e la piattaforma utilizzata (sito web, Android o iOS), senza orario, senza identificativo del dispositivo né localizzazione. Questi dati servono anche a statistiche di attività globali (numero di account attivi al giorno e per piattaforma) consultate dagli amministratori del servizio; tali statistiche riguardano solo numeri. Questo registro serve a calcolare il tuo rango, i tuoi badge e il tuo saldo di punti. Il dettaglio (cronologia, saldo di punti, badge) è visibile solo a te, nella scheda «Ricompense» della tua dashboard; è conservato finché il tuo account esiste e viene eliminato insieme ad esso. Se una mappa premiata viene eliminata, la ricompensa corrispondente viene ritirata.

Le classifiche pubbliche (del mese, generale, e pagina d'onore dei primi 10 di ogni mese) mostrano il tuo nome utente, il tuo avatar, il tuo rango e i tuoi XP. Queste informazioni sono visibili a tutti, anche senza account, e indicizzabili dai motori di ricerca; il nome del tuo account (Google o Epic Games) e il tuo indirizzo e-mail non vi compaiono mai. Puoi scegliere in qualsiasi momento, nella scheda «Ricompense», di non comparire più in questi elenchi: la scelta si applica in pochi minuti. L'albo d'oro mensile è conservato senza limite di durata per la pagina d'onore; se elimini il tuo account, il tuo posto viene conservato ma non è più associato a te (viene mostrato come «Account eliminato»). Se termini tra i primi 10 di un mese, un avviso (e una notifica se le hai attivate) ti informa.

Il passaparola (referral) ti assegna un codice personale, che puoi condividere (sotto forma di codice o di link). Quando una persona inserisce il tuo codice, registriamo il legame tra i due account (presentatore e presentato) e il suo stato (in attesa, ricompensato). Il presentatore vede solo numeri (quante persone hanno usato il suo codice, quante sono state ricompensate), mai la loro identità; anche il presentato non conosce l'identità del proprio presentatore. Il codice ricevuto tramite link viene conservato nel tuo browser fino al tuo accesso, poi cancellato. Il legame di presentazione viene eliminato insieme all'account del presentatore o del presentato; i punti già versati all'altra persona non conservano alcun dato su di te.

Il tuo rango (calcolato in base ai tuoi XP) viene mostrato accanto al tuo nome utente nelle classifiche pubbliche, nell'elenco dei membri del tuo team (visibile solo ai suoi membri) e accanto al tuo nome utente nel tuo spazio personale. Se scegli di non comparire nelle classifiche, il tuo rango non viene più mostrato agli altri. Quando scambi i tuoi punti o i tuoi giorni di podio con una messa in evidenza di una delle tue mappe, registriamo la spesa (punti, data) nella tua cronologia delle ricompense e la data di fine della messa in evidenza sulla mappa; queste informazioni non sono pubbliche, lo è solo la dicitura «in primo piano». Lo stesso vale quando sblocchi un cursore a tema (con punti, uno alla volta, o acquistando il pacchetto dei quattro): registriamo la spesa e l'identificativo del cursore sbloccato, per permetterti di ritrovarlo su un altro dispositivo. Il cursore attualmente mostrato, invece, resta una preferenza locale del tuo browser (vedi punto 6): non sappiamo quale utilizzi. Se scegli una cornice dell'avatar tra quelle sbloccate dal tuo rango, registriamo questa scelta sul tuo account (altrimenti la cornice segue automaticamente il tuo rango); viene mostrata attorno al tuo avatar, accanto al tuo nome utente, e viene eliminata insieme al tuo account. Allo stesso modo, quando sblocchi una cornice a tema (con punti o tramite un acquisto), registriamo la spesa o l'acquisto e l'identificativo della cornice sul tuo account; questo elenco viene eliminato insieme al tuo account.

3. Immagini, moderazione e segnalazioni

Le miniature che invii vengono compresse e poi analizzate automaticamente sui nostri server per rilevare i contenuti di carattere sessuale; questa analisi non utilizza alcun servizio terzo e non trasmette la tua immagine a nessuno. Un'immagine rilevata come sensibile, o la cui analisi non è stata possibile, viene messa da parte ed esaminata manualmente da un amministratore prima di qualsiasi pubblicazione (il che può richiedere fino a 24 ore); un'immagine rifiutata viene eliminata dai nostri server.

Qualsiasi utente connesso può segnalare una mappa. Registriamo allora il tuo identificativo di account, il motivo scelto e, se del caso, le tue precisazioni. Queste informazioni sono visibili solo agli amministratori, non sono mai comunicate al creatore o all'autore dell'invio, e vengono eliminate insieme alla mappa oppure, se la segnalazione viene archiviata, conservate per la gestione degli abusi (interesse legittimo: sicurezza e prevenzione dei contenuti illeciti) fino all'eliminazione del tuo account. Un amministratore può eliminare definitivamente una mappa, con le sue immagini, i suoi «mi piace» e le sue segnalazioni.

4. Generazione di miniature tramite intelligenza artificiale

Questa funzionalità è attualmente sospesa: nessun dato viene trasmesso a Mistral AI finché non viene riattivata, e aggiorneremo questa informativa in quel momento. Il suo funzionamento previsto è il seguente. La generazione e la rigenerazione di miniature si basano su un fornitore terzo, Mistral AI. Quando avvii una generazione, i metadati della tua mappa (titolo, genere, descrizione) nonché il prompt che hai eventualmente modificato vengono trasmessi a questo fornitore per produrre l'immagine. Nessun dato dell'account (e-mail, mezzo di pagamento) viene trasmesso a Mistral AI in questo contesto. Il trattamento di queste informazioni da parte di Mistral AI è disciplinato dalle sue condizioni e dalla sua informativa sulla privacy. Ogni generazione consuma un credito del tuo account; in caso di errore tecnico della generazione, il credito consumato ti viene automaticamente rimborsato.

Una seconda funzionalità, gli Strumenti UEFN, è in servizio: genera una miniatura conforme alle regole ufficiali di Epic (formato, stile di rendering, testo incorporato) a partire dalla tua descrizione della scena, da un nome di skin Fortnite facoltativo e, se lo desideri, da un'immagine di partenza che fornisci; produce anche il Pack Discover (le immagini di pubblicazione richieste da Epic) e il Logo Testo IA (il testo del logo e l'aspetto che descrivi). Questi elementi vengono trasmessi a un secondo fornitore terzo, Google (modello Gemini), per produrre l'immagine; nessun dato dell'account (e-mail, mezzo di pagamento) gli viene trasmesso. Ogni generazione consuma crediti del tuo account (ricaricati con l'acquisto di un pacchetto, vedi «Pagamenti e acquisti» qui sotto); in caso di errore tecnico, i crediti consumati vengono automaticamente rimborsati. Le immagini generate (miniature, pack Discover, loghi) sono conservate e pubbliche fin dalla loro creazione, visibili a tutti nella galleria del Laboratorio Miniature, senza che sia necessario un account per consultarla; sono sottoposte a un controllo automatico dei contenuti e possono essere segnalate da chiunque. Con l'eliminazione del tuo account, restano nella galleria ma non sono più associate alla tua persona (come le mappe che hai inviato, vedi «Eliminazione dell'account» qui sotto).

5. Pagamenti e acquisti

Sull'applicazione mobile, gli acquisti (pacchetti di crediti di generazione, messe in evidenza) sono gestiti direttamente dai sistemi di acquisto in-app degli store (Apple App Store, Google Play), che verificano e trasmettono l'acquisto al nostro server. Sul sito web, gli acquisti (messa in evidenza a pagamento, pacchetto di cursori a tema, cornici dell'avatar a tema, asset UEFN) sono gestiti direttamente da Stripe: vieni reindirizzato a una pagina di pagamento ospitata da Stripe, poi riportato sul sito una volta terminato il pagamento. Non memorizziamo alcun dato bancario: tali informazioni sono gestite direttamente dalle piattaforme di pagamento, da Stripe e dagli store. Riceviamo da questi fornitori le informazioni necessarie alla convalida del tuo acquisto (identificativo della transazione, prodotto acquistato, stato e, a seconda dell'acquisto, l'identificativo della mappa e la durata scelta, oppure il pacchetto di cursori, oppure la cornice o il pacchetto di cornici, oppure l'asset) al fine di accreditare il tuo account, attivare la messa in evidenza acquistata, o sbloccare i cursori, le cornici o gli asset acquistati (la cronologia dei tuoi acquisti di asset è conservata finché il tuo account esiste, per permetterti di riscaricarli, ed eliminata insieme ad esso). Le condizioni di vendita (prezzo, diritto di recesso) sono dettagliate nelle nostre condizioni generali di vendita.

6. Archiviazione locale e cookie

Quando ti connetti, un token di sessione viene conservato sul tuo dispositivo: nella memoria locale del tuo browser per il sito e nello spazio sicuro del tuo telefono per l'applicazione. È indispensabile al funzionamento dell'accesso e non serve ad alcun tracciamento. Il sito memorizza inoltre, per la durata di una sessione di navigazione, il fatto che hai scelto «Più tardi» alla domanda descritta al punto 1. Per segnalarti le novità, il sito (una volta connesso) e l'applicazione memorizzano sul tuo dispositivo la data delle ultime novità che hai visto e quella dell'ultimo controllo (al massimo uno al giorno): questa informazione resta sul tuo dispositivo, non viene mai inviata ai nostri server e non serve ad alcun tracciamento. Se scegli la tua lingua (francese o inglese) nel selettore del sito, questa scelta è memorizzata per un anno in un cookie («islanddex-lang») che serve solo a mostrare il sito nella lingua corretta, senza alcun tracciamento. Anche il cursore del mouse attualmente mostrato (proiettile da cecchino, mouse normale, o un cursore a tema che hai sbloccato) è memorizzato solo sul tuo dispositivo, senza alcun tracciamento; solo l'elenco dei cursori sbloccati è conservato sui nostri server (vedi punto 2), per permetterti di ritrovarli su un altro dispositivo. Per conoscere la frequentazione del sito, contiamo il numero di visitatori unici al giorno, senza cookie né archiviazione sul tuo dispositivo e senza strumenti terzi: all'apertura del sito, il nostro server calcola un'impronta a senso unico (indirizzo IP e browser mescolati a un valore segreto che cambia ogni giorno), che non permette né di identificarti né di collegare le tue visite da un giorno all'altro, e che viene cancellata entro 48 ore. Contiamo anche il numero di volte in cui ogni pagina del sito viene vista (per esempio «una scheda di mappa», mai quale né da chi). Per ogni nuovo visitatore del giorno contiamo anche il sito da cui proviene (solo il nome di dominio, per esempio «google.com», mai l'indirizzo completo), la lingua del sito e il tipo di dispositivo (mobile o computer). Vengono conservati solo totali giornalieri (visitatori, visualizzazioni per pagina e numero di visitatori per sito di provenienza, per lingua e per tipo di dispositivo), senza alcun legame con una persona. Può mostrare pubblicità (vedi il punto 6 ter qui sotto); nell'applicazione mobile possono essere mostrate pubblicità: vedi il punto 6 bis.

7. Hosting e fornitori

I tuoi dati sono trattati dai seguenti fornitori, esclusivamente per le finalità descritte sopra:

• Scaleway (Francia): hosting del sito, dell'API e delle immagini (Object Storage).
• MongoDB Atlas: database (account, mappe, mi piace, segnalazioni).
• Google ed Epic Games: autenticazione, a seconda del fornitore che scegli.
• Google (Firebase Cloud Messaging): inoltro delle notifiche, solo se le attivi; Google può trattare questi dati al di fuori dell'Unione europea, nell'ambito delle sue clausole contrattuali tipo.
• Mistral AI: generazione di miniature, su tua iniziativa (funzionalità sospesa).
• Google (modello Gemini): generazione di miniature IA (Strumenti UEFN), su tua iniziativa.
• Unity LevelPlay, Google (AdMob e piattaforma di consenso UMP) e le loro reti pubblicitarie partner: visualizzazione delle pubblicità e raccolta del consenso nell'applicazione (vedi punto 6 bis).
• Google AdSense: visualizzazione delle pubblicità e raccolta del consenso sul sito tramite la CMP di Google (vedi punto 6 ter).
• App Store, Google Play e Stripe: acquisti.
• YouTube (Google): video di presentazione degli asset UEFN, caricati solo se clicchi sul lettore (modalità «privacy avanzata» youtube-nocookie.com); YouTube può allora installare i propri cookie.

Alcuni di questi fornitori possono trattare dati al di fuori dell'Unione europea; tali trasferimenti sono allora disciplinati dalle garanzie previste dal GDPR (clausole contrattuali tipo o decisione di adeguatezza).

9. Minori

Il servizio è rivolto a persone di almeno 13 anni. Al di sotto dei 15 anni, la creazione di un account, qualsiasi acquisto e il trattamento dei dati che ne deriva richiedono l'autorizzazione di un genitore o di un rappresentante legale, in conformità alla normativa francese.

10. I tuoi diritti GDPR

In conformità al GDPR, disponi di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati personali, nonché del diritto di ritirare in qualsiasi momento le tue risposte alle domande sul tuo uso e sulla tua fascia d'età.

Eliminazione dell'account: puoi eliminare il tuo account da solo, in qualsiasi momento, dall'applicazione o dal sito (menu dell'account, «Elimina il mio account»), come spiegato nella pagina Elimina il mio account. Il tuo account, i tuoi «mi piace», le tue segnalazioni e le tue rivendicazioni vengono allora eliminati; le mappe che hai inviato e le tue creazioni della galleria del Laboratorio Miniature sono conservate ma non sono più associate a te. Puoi esercitare gli altri tuoi diritti, o chiedere l'eliminazione se non riesci più a connetterti, scrivendoci all'indirizzo indicato qui sotto; rispondiamo entro un mese. Hai inoltre il diritto di presentare un reclamo alla CNIL (www.cnil.fr), l'autorità francese per la protezione dei dati, se ritieni che i tuoi diritti non siano rispettati.

11. Contatti

Per qualsiasi domanda relativa a questa informativa o per esercitare i tuoi diritti, puoi contattarci al seguente indirizzo: contact@kurtystudio.fr.

12. Evoluzione di questa informativa

Questa informativa potrà essere aggiornata per riflettere l'evoluzione del prodotto (nuove funzionalità, nuovi fornitori). La data dell'ultimo aggiornamento è indicata in alto in questa pagina; in caso di modifica importante, te ne informeremo all'interno del servizio.