Informativa sulla privacy

Editore

Visionary Edition — Imprenditore individuale (entrepreneur individuel), SIREN 893 581 793

Indirizzo

229 rue Saint-Honoré, 75001 Paris, France

Contatto

Mostra l’indirizzo e-mail

I dettagli dell’identità dell’editore figurano nelle note legali.

Il suo lavoro di analisi è salvato nel suo browser; il suo account, invece, è gestito dal servizio.

Strategie, bozze, profili di visualizzazione, preferenze, collezione dell’Analizzatore e la copia locale delle estrazioni sono salvati nella memoria locale del suo browser, e può cancellarli in qualsiasi momento. I calcoli sono eseguiti dal server del servizio a partire da ciò che gli sottopone; ne conserva solo ciò che descrive l’elenco qui sotto. Non appena dispone di un accesso (abbonamento, Pass 1 estrazione o accesso di revisione), il servizio conserva sul server ciò che serve a quell’accesso: il suo diritto, le sue Unità VSP per gioco, i lotti che ha acquisito, la sua sessione e i suoi dispositivi di fiducia. L’elenco esatto figura qui sotto e nella pagina Il mio account; si può esportare e cancellare.

Le pagine pubbliche si consultano senza account. Lo spazio di lavoro, invece, richiede un account e un accesso attivo (abbonamento, Pass 1 estrazione o accesso di revisione). Due modi per accedere: con Google, oppure con un indirizzo e-mail e una password. Le informazioni usate per mostrarla come connesso sono:

• il suo identificativo di account;
• il suo indirizzo e-mail;
• per un account Google: il suo nome visualizzato e la sua foto del profilo, se presente.

Questi dati sono detenuti da Firebase Authentication, servizio di Google. Visionary Stats Pro li mostra; non ne conserva alcuna copia nei propri documenti. La password di un account e-mail è trasmessa direttamente dal suo browser a Firebase Authentication: i nostri server non la ricevono né la conservano. L’SDK di Firebase mantiene l’accesso nella memoria del suo browser fino alla disconnessione.

Quando accede, il servizio apre una sessione sicura: un cookie tecnico, inaccessibile agli script, con una durata assoluta di due ore dalla sua autenticazione, e un registro sul server (creazione, scadenza, sostituzione da parte di un altro dispositivo). È attiva una sola sessione per account.

Avviso di apertura. Se chiede, dalla home, di essere avvisato dell’apertura degli abbonamenti, il servizio registra il suo indirizzo e-mail, la data del suo consenso, la lingua della pagina e, se li indica, l’offerta e il gioco che più le interessano — senza account, una sola volta per indirizzo. Serve unicamente a inviarle un’e-mail che annunci l’apertura, in ordine di iscrizione e secondo l’offerta scelta: né newsletter, né prenotazione di posti.

Lingua scelta. Se sceglie una lingua nel selettore, il suo browser memorizza la scelta in un cookie di preferenza, senza alcun identificativo; serve unicamente ad aprire il sito in quella lingua.

Ciascuna di queste assenze è stata verificata con una ricerca esaustiva nel codice sorgente e nelle dipendenze del prodotto:

• nessuna misurazione dell’audience, nessuno strumento di analisi del traffico;
• nessun pixel pubblicitario, nessuno strumento di marketing, nessun plugin social;
• nessuno strumento di tracciamento di errori o comportamenti;
• nessuno strumento di assistenza o di messaggistica integrato;
• nessuna rivendita, nessuna condivisione di dati a fini commerciali.

Nessun dato è trasmesso ad alcun operatore di gioco.

• Identità di accesso (Google o e-mail) — finalità: riconoscerla e mostrare il suo account; base: l’esecuzione del contratto di accesso al servizio che richiede accedendo. Nessun trattamento avviene senza un suo gesto.
• Sessione e dispositivi di fiducia — finalità: riconoscerla per due ore e proteggere l’accesso; base: l’esecuzione del contratto di accesso.
• Diritto di accesso, Unità VSP, lotti acquisiti, registro degli addebiti — finalità: gestire la sua offerta, i suoi contatori e le griglie che ha acquisito, anche dopo un cambio di browser; base: l’esecuzione del contratto.
• Misurazioni d’uso aggregate — finalità: sicurezza e controllo dei costi del servizio (contatori giornalieri, mai un numero né una griglia); base: il legittimo interesse dell’editore.
• Dati del suo browser — finalità: conservare il suo lavoro di analisi e le sue preferenze tra due sessioni; restano sotto il suo esclusivo controllo, e il server non ne conserva nulla al di fuori dei calcoli che gli sottopone.
• Avviso di apertura — finalità: scriverle una volta, all’apertura degli abbonamenti; base: il suo consenso, revocabile in qualsiasi momento con una semplice richiesta al contatto. L’indirizzo è cancellato dopo l’invio dell’avviso.
• Lingua scelta — finalità: aprire il sito nella lingua che ha scelto; base: la sua richiesta esplicita.
• Log di accesso del fornitore di hosting — finalità: sicurezza e buon funzionamento dell’hosting; base: il legittimo interesse del fornitore e dell’editore a proteggere il servizio.

La durata di ciascun dato dell’account conservato dal servizio figura nell’elenco qui sopra («conservazione»), così come applicata dal codice. I cookie hanno le seguenti durate:

La registrazione del suo account in Firebase Authentication (servizio di Google) è cancellata con il suo account Visionary Stats Pro; il suo account Google, invece, non è interessato. I log di accesso del fornitore di hosting sono prodotti e conservati da Google secondo le proprie politiche.

I dati salvati nel suo browser non hanno data di scadenza: restano finché non li cancella.

In questa pagina non è indicata alcuna durata che non sia letta nel registro delle attività di trattamento. Una durata plausibile non equivale a una durata esatta.

Intervengono tre fornitori:

• Google — hosting dell’applicazione (Firebase App Hosting), autenticazione (Firebase Authentication) e database (Cloud Firestore): storici delle estrazioni e dati dell’account elencati sopra.
• Hostinger — posta elettronica dell’editore: ricezione dei suoi messaggi all’indirizzo di contatto e, quando l’invio è attivato, e-mail di accesso ai suoi lotti (il suo indirizzo e-mail, il riferimento del lotto; mai numeri di griglia).
• Stripe — pagamento, in qualità di venditore ufficiale (Stripe Managed Payments, «venduto tramite Link»): nome e indirizzo di fatturazione, indirizzo e-mail, importo, riferimenti di ordine e di abbonamento. I dati della carta sono inseriti presso Stripe e non transitano mai dai nostri server; Stripe li tratta secondo la propria informativa sulla privacy, anche fuori dall’Unione europea con garanzie adeguate.

Nessun altro destinatario. Gli storici delle estrazioni sono risultati pubblici di giochi e non contengono alcun dato personale.

Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità previsti dal Regolamento generale sulla protezione dei dati.

Tre azioni sono disponibili dalla pagina Il mio account. Scarica una copia dei miei dati dell’account produce un file JSON con tutto ciò che il servizio detiene su di lei: la sua identità di accesso, i dati salvati in questo browser e, con una sessione attiva, i dati dell’account conservati dal server (diritto di accesso, Unità VSP, lotti acquisiti, storico, metadati di sessione e dei dispositivi). I lotti non ancora rivelati vi figurano solo come metadati. Questo file serve i suoi diritti di accesso e di portabilità; non è un’esportazione di griglie per giocare. Cancella i miei dati locali elimina i dati di questo browser, dopo conferma. Elimina il mio account cancella i dati dell’account sul server e poi la sua identità di accesso registrata presso Firebase Authentication; prima conferma la sua identità (Google o password).

Queste tre azioni coprono tutto ciò che il servizio detiene, a eccezione delle misurazioni d’uso aggregate non nominative. Non è tenuto alcun registro delle richieste, e questa pagina non descrive un registro che non esiste. I diritti che non si esercitano con queste azioni — rettifica, limitazione, opposizione — si esercitano con una richiesta all’editore; per un account Google, la rettifica del nome e della foto avviene da quell’account.

Può inoltre proporre reclamo all’autorità francese per la protezione dei dati (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr —, o all’autorità di controllo del paese dell’Unione europea in cui risiede.

L’autenticazione è delegata a Firebase Authentication (Google): nessuna password transita dai nostri server. I cookie di sessione sono inaccessibili agli script (httpOnly), limitati al sito (SameSite=strict), cifrati in transito in produzione e revocati alla disconnessione; è attiva una sola sessione per account, per due ore al massimo. Ogni richiesta protetta riverifica identità e diritto sul server, e le operazioni sensibili richiedono una conferma forte — preferibilmente una passkey, in alternativa un codice TOTP.

Questa pagina descrive il servizio così come funziona alla data di revisione indicata in alto. Ogni evoluzione dei trattamenti — apertura di un pagamento, di un’assistenza, di una misurazione dell’audience — sarà descritta qui prima della sua entrata in servizio, con una nuova data di revisione. Il servizio non annuncia alcun trattamento che non esista ancora.

Il dettaglio completo — cookie strettamente necessari per l’accesso, un cookie di lingua su sua richiesta, nessun tracciante soggetto a consenso — figura nella pagina Cookie.