Informativa sulla privacy

1. Titolare del trattamento

Yael Brinkert — 23 rue de Bâle, 68440 Zimmersheim, Francia
E-mail: [email protected]

2. Dati raccolti

Quando l’utente utilizza Royal Arena, raccogliamo i seguenti dati personali:

• Dati dell’account (Discord OAuth): ID utente Discord, nome utente, avatar e indirizzo e-mail (se fornito da Discord).
• Account Epic Games (facoltativo, su iniziativa dell’utente): ID dell’account Epic e nome visualizzato. Se l’utente lo autorizza, conserviamo anche le credenziali di autorizzazione Epic che consentono a Royal Arena di leggere i suoi dati competitivi per suo conto: un’autorizzazione del dispositivo Epic e un token di aggiornamento. Tali credenziali sono cifrate a riposo, vengono utilizzate esclusivamente per recuperare i dati Fortnite dell’utente stesso (ad esempio lo storico dei tornei e degli scrim) e non vengono mai condivise con terzi. L’utente può rimuoverle in qualsiasi momento scollegando il proprio account Epic o eliminando il proprio account Royal Arena.
• File replay caricati: file .replay di Fortnite inviati per l’analisi di coaching, conservati temporaneamente su Cloudflare R2.
• Dati delle sessioni di coaching: le note fornite dall’utente con l’invio e il video di coaching consegnato.
• Saldo dei token e cronologia delle transazioni: numero di token acquistati e utilizzati, con data e ora.
• Dati dell’abbonamento: il piano in corso (Free, Platinum, Platinum+ o Organization), il suo stato, la periodicità di fatturazione e la data di rinnovo, oltre a un riferimento cliente Stripe utilizzato per associare gli eventi di pagamento all’account. Gestiti interamente tramite Stripe; conservati finché esiste l’account.
• Dati di pagamento: trattati esclusivamente da Stripe. Royal Arena non riceve né conserva il numero della carta. Riceviamo una conferma del pagamento e l’indirizzo e-mail a cui Stripe invia la ricevuta.
• Dati di utilizzo: pagine visitate, azioni compiute, statistiche anonimizzate tramite Umami (ospitato in proprio, senza tracciamento tra siti).
• Token di autenticazione: token JWT di accesso e di aggiornamento conservati in cookie HttpOnly del browser, che gli script delle pagine non possono leggere, per la gestione della sessione.

3. Finalità e base giuridica

4. Conservazione dei dati

• Dati dell’account: conservati finché l’account è attivo. Eliminati a seguito della richiesta di eliminazione dell’account.
• File replay: eliminati da Cloudflare R2 una volta che il video di coaching è stato consegnato e ne è stata confermata l’accessibilità.
• Video di coaching: conservati su Cloudflare R2 e accessibili nella dashboard dell’utente. Eliminati con l’eliminazione dell’account o su richiesta.
• Registri delle transazioni: conservati per 10 anni, come previsto dalla normativa contabile francese (Article L123-22 du Code de commerce, il Codice di commercio francese).
• Token di autenticazione: i token di aggiornamento scadono dopo 30 giorni; i token di accesso dopo 60 minuti.
• Credenziali di autorizzazione Epic: conservate finché l’account Epic resta collegato ed eliminate quando l’utente lo scollega o elimina il proprio account.

5. Archiviazione e hosting dei dati

• Database e server applicativo: ospitati su un VPS Hostinger (61 Lordou Vironos Street, 6023 Larnaca, Cipro).
• File replay e video di coaching: conservati sull’object storage Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). I trasferimenti di dati verso gli Stati Uniti sono coperti dalle clausole contrattuali standard di Cloudflare.
• Elaborazione dei pagamenti: Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, USA). Il trattamento effettuato da Stripe è coperto da adeguati meccanismi di trasferimento dei dati.

6. Servizi di terzi

• Discord: utilizzato per l’autenticazione. Alla piattaforma Discord si applica la relativa informativa sulla privacy: discord.com/privacy.
• Epic Games (facoltativo): utilizzato per collegare l’account Fortnite. Si applica l’informativa sulla privacy di Epic: epicgames.com.
• Stripe: gestisce l’intera elaborazione dei pagamenti, compresa la fatturazione ricorrente degli abbonamenti e il portale clienti (annullamento, cambio della carta). Riceviamo soltanto le conferme di pagamento, gli eventi relativi allo stato dell’abbonamento e l’indirizzo e-mail dell’utente. stripe.com/privacy.
• Google AdSense: può utilizzare cookie per mostrare annunci contestuali. È possibile disattivarli tramite le Impostazioni annunci di Google.
• Umami Analytics: strumento di statistiche ospitato in proprio e rispettoso della privacy. Nessun tracciamento tra siti, nessun dato personale inviato a terzi.
• api-fortnite.com: utilizzato per i dati competitivi di Fortnite (nomi visualizzati, risultati dei tornei). Non viene condivisa alcuna credenziale personale di account.

7. Cookie e archiviazione locale

• LocalStorage: utilizzato per conservare le preferenze dell’utente. Non contiene i token di sessione (JWT).
• Cookie: i token di sessione (JWT) sono conservati in cookie HttpOnly, che gli script delle pagine non possono leggere; tali cookie sono necessari al funzionamento del servizio. Google AdSense utilizza inoltre dei cookie per la pubblicazione degli annunci. Royal Arena non imposta direttamente alcun cookie pubblicitario. Nel SEE, nel Regno Unito e in Svizzera l’utente sceglie se consentire i cookie pubblicitari alla prima visita e può modificare o revocare tale scelta in qualsiasi momento tramite Impostazioni dei cookie, nel piè di pagina di ogni pagina.
• Non utilizziamo cookie di tracciamento a fini di profilazione o retargeting.

8. Diritti dell’utente (GDPR)

Ai sensi del GDPR, l’utente gode dei seguenti diritti in relazione ai propri dati personali:

• Diritto di accesso — ottenere una copia dei propri dati.
• Diritto di rettifica — correggere i dati inesatti.
• Diritto alla cancellazione — richiedere l’eliminazione del proprio account e dei dati associati (fatti salvi gli obblighi di conservazione previsti dalla legge).
• Diritto di limitazione — richiedere che il trattamento sia limitato in determinate circostanze.
• Diritto alla portabilità dei dati — ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione — opporsi al trattamento basato sul legittimo interesse.

Per esercitare uno qualsiasi di questi diritti, è possibile contattarci all’indirizzo [email protected]. Risponderemo entro 30 giorni. L’utente ha inoltre il diritto di proporre reclamo alla CNIL (Commission Nationale de l’Informatique et des Libertés, l’autorità francese per la protezione dei dati).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali dell’utente da accessi non autorizzati, alterazione, divulgazione o distruzione. Tra queste: cifratura HTTPS, autenticazione JWT con token di accesso di breve durata, cifratura a riposo delle credenziali di autorizzazione Epic (AES-256-GCM) e controlli di accesso sulla nostra infrastruttura. Nessun metodo di trasmissione via Internet è sicuro al 100%; non possiamo garantire una sicurezza assoluta.

10. Modifiche alla presente Informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate sul sito. La data riportata in cima a questa pagina corrisponde all’ultima revisione.