1 Titolare del trattamento
L'app COBA e il sito coba-app.com sono pubblicati da Steve Cohen, imprenditore individuale (micro-entreprise di diritto francese), 10 rue du Gypse, 11100 Narbonne, Francia, titolare del trattamento dei tuoi dati personali, di seguito « COBA ». Per qualsiasi domanda sui tuoi dati, scrivici all'indirizzo support@coba-app.com.
2 Dati raccolti
Raccogliamo solo ciò che serve al funzionamento di COBA:
- Account: indirizzo email, nickname, foto del profilo, metodo di accesso (Apple, Google, Facebook o email);
- Profilo da viaggiatore (facoltativo): biografia, nazionalità, lingue parlate, hobby, equipaggio, animale domestico, tipo di veicolo, targa;
- Posizione: localizzazione GPS quando l'app è aperta e, se lo hai autorizzato, in background (vedi la sezione Geolocalizzazione);
- Contenuti: messaggi (testo, foto, video, messaggi vocali, posizioni condivise), reazioni, partecipazioni agli eventi, segnalazioni;
- Abbonamenti e acquisti: stato COBA+ e identificativi delle transazioni, mai i numeri della tua carta di pagamento, che passano solo da Apple, Google o Stripe;
- Dati tecnici: token delle notifiche push, versione dell'app, modello del dispositivo, log tecnici di diagnostica (compreso il fatto che è stato fatto uno screenshot e su quale schermata, mai l'immagine stessa).
3 Finalità e basi giuridiche
Ogni trattamento si fonda su una base giuridica del GDPR:
- Fornire il servizio (account, mappa, chat, eventi, strumenti): esecuzione del contratto (le nostre Condizioni d'uso);
- Pulsanti Aperitivo e Aiuto e notifiche: esecuzione del contratto e legittimo interesse (animare la comunità); ogni tipo di notifica si regola nell'app;
- Moderazione dei contenuti segnalati: legittimo interesse (sicurezza degli utenti) e rispetto dei nostri obblighi di legge;
- Abbonamenti e pagamenti: esecuzione del contratto e obblighi contabili;
- Statistiche d'uso e diagnostica: legittimo interesse (stabilità e miglioramento dell'app);
- Trascrizione e traduzione di un messaggio: consenso, espresso con una tua azione volontaria, caso per caso.
4 Geolocalizzazione
La posizione è al centro di COBA: serve a mostrare i viaggiatori intorno a te sulla mappa, a proporre Aperitivi e richieste di aiuto nelle vicinanze e a collegare il tuo profilo alla stanza di un paese. Viene raccolta quando l'app è aperta, e in background solo se lo hai autorizzato esplicitamente a livello di sistema. Hai sempre il controllo: la modalità fantasma ti toglie dalla mappa senza spegnere il resto dell'app, e l'autorizzazione alla localizzazione si modifica nelle impostazioni del telefono. La tua posizione non viene mai venduta né usata a fini pubblicitari.
5 Segnalazioni e moderazione
Ogni messaggio, profilo o conversazione può essere segnalato dall'app. Quando un contenuto viene segnalato da un partecipante, il nostro team di moderazione può consultare la conversazione interessata, limitatamente ai messaggi recenti (foto, video e messaggi vocali compresi), al solo scopo di istruire la segnalazione. Una copia del contenuto segnalato viene conservata in modo sicuro al momento della segnalazione, anche se i messaggi vengono poi modificati o cancellati, per gestire la segnalazione, prevenire il ripetersi degli abusi e rispondere ai nostri obblighi di legge (per esempio una richiesta dell'autorità giudiziaria). Queste prove sono accessibili solo al team di moderazione e ogni decisione viene registrata. Le tue conversazioni non sono oggetto di alcuna sorveglianza umana generalizzata: al di fuori delle segnalazioni, solo uno strumento automatico può analizzare le conversazioni per individuare comportamenti contrari alle regole (adescamento, molestie, truffe…). Questo strumento attribuisce soltanto un livello di rischio destinato al nostro team di moderazione; nessuna decisione viene presa in automatico, ogni misura resta esaminata e decisa da una persona.
6 Responsabili del trattamento e destinatari
I tuoi dati sono condivisi solo con i fornitori strettamente necessari al servizio, che agiscono secondo le nostre istruzioni:
- Google Firebase (Google Ireland Ltd / Google LLC, Stati Uniti): hosting dei dati, autenticazione, notifiche push;
- Google Maps: visualizzazione delle mappe;
- RevenueCat (Stati Uniti): gestione degli abbonamenti COBA+;
- Apple App Store e Google Play: fatturazione degli abbonamenti;
- Stripe (Irlanda / Stati Uniti): pagamenti con carta (contributi facoltativi);
- Mailjet (Francia): invio delle email di servizio;
- OpenAI (Stati Uniti): trascrizione dei messaggi vocali, solo su tua richiesta;
- Anthropic (Stati Uniti): traduzione dei messaggi (su tua richiesta) e analisi automatica delle conversazioni per la moderazione;
- I nostri server (Unione europea): ricerca degli utenti e log tecnici.
I trasferimenti al di fuori dell'Unione europea sono regolati dal Data Privacy Framework UE-USA o da clausole contrattuali tipo. Non vendiamo mai i tuoi dati e non li condividiamo mai a fini pubblicitari. Possono infine essere comunicati alle autorità quando la legge lo richiede.
7 Tempi di conservazione
- Account e profilo: finché il tuo account è attivo; un account inattivo da più di 12 mesi viene cancellato dopo un'email di promemoria;
- Messaggi e contenuti: finché la conversazione esiste, o fino alla loro cancellazione da parte dell'autore;
- Prove legate a una segnalazione: per il tempo necessario a gestire la segnalazione, poi al massimo 12 mesi dopo la decisione di moderazione, salvo procedimenti in corso;
- Dati delle transazioni: 10 anni (obblighi contabili);
- Log tecnici: 12 mesi al massimo.
8 Sicurezza
I tuoi dati sono cifrati in transito (TLS), protetti da regole di accesso rigorose lato database, e l'accesso amministrativo è limitato, autenticato e registrato. Poiché nessun sistema è infallibile, in caso di violazione dei dati che possa riguardarti te lo comunicheremmo come previsto dal GDPR.
9 I tuoi diritti
Ai sensi del GDPR, hai diritto di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei tuoi dati. Puoi esercitarli dalla pagina « Cancellazione dei dati » del sito o scrivendoci: ti rispondiamo entro un mese. Puoi anche presentare un reclamo all'autorità di controllo francese, la CNIL (cnil.fr). Contatto: support@coba-app.com.
10 Trascrizione e traduzione dei messaggi
COBA ti permette di trascrivere un messaggio vocale in testo e di tradurre un messaggio. Questi due trattamenti non sono MAI automatici: avvengono solo se tocchi tu stesso « Trascrivi » o « Traduci », e solo per il messaggio interessato. Il contenuto di quel solo messaggio viene allora trasmesso a un responsabile del trattamento con sede negli Stati Uniti, OpenAI (servizio Whisper) per la trascrizione dell'audio e Anthropic (servizio Claude) per la traduzione del testo, al solo scopo di produrre quel risultato; non viene usato per addestrare alcun modello. Poiché la voce è un dato sensibile, limitiamo la trascrizione ai vocali di 3 minuti al massimo. Il testo ottenuto viene salvato sul messaggio e diventa visibile ai membri della conversazione, così da essere calcolato e pagato una sola volta. Puoi smettere in qualsiasi momento di usare queste funzioni, e chiedere la cancellazione di una trascrizione o di una traduzione scrivendoci all'indirizzo support@coba-app.com.
11 Minori
COBA è riservata alle persone di almeno 15 anni. Non raccogliamo consapevolmente dati di bambini sotto i 15 anni; se venissimo a conoscenza di un account di questo tipo, lo cancelleremmo.
12 Modifiche a questa informativa
Questa informativa può cambiare insieme all'app. La versione in vigore è sempre quella pubblicata in questa pagina, con la sua data di aggiornamento; ogni modifica sostanziale sarà annunciata nell'app.