Informativa sulla privacy

Ultimo aggiornamento:16 settembre 2026

1. Introduzione

Siamo fermamente impegnati a proteggere la tua privacy e a garantire trasparenza sul modo in cui i tuoi dati personali vengono raccolti, utilizzati e condivisi. La presente Informativa sulla privacy si applica alla piattaforma community (la "Piattaforma"), accessibile tramite un'applicazione mobile pubblicata da un soggetto terzo (l'"Editore") e basata su una soluzione tecnica fornita da Octopus Community (il "Fornitore").

Per "informazioni personali" o "dati personali" intendiamo qualsiasi informazione che ti identifichi direttamente (ad esempio la tua foto, il tuo nome o il tuo indirizzo e-mail) o indirettamente (ad esempio il tuo identificativo utente, la tua posizione o i dettagli tecnici del tuo dispositivo).

Utilizzando la Piattaforma, accetti le pratiche descritte nella presente Informativa sulla privacy.

2. Chi siamo

L'Editore dell'applicazione è il titolare del trattamento dei tuoi dati personali.

Octopus Community, una SAS costituita in Francia con sede legale in 14 avenue du Général de Gaulle, 94160 Saint-Mandé, Francia, agisce in qualità di fornitore tecnico e responsabile del trattamento.

Per qualsiasi domanda relativa alla presente Informativa puoi scriverci a contact@octopuscommunity.com. Il nostro Responsabile della protezione dei dati è raggiungibile allo stesso indirizzo.

3. Dati che raccogliamo

3.1 Dati che ci fornisci direttamente

Dati di registrazione: per utilizzare la Piattaforma devi creare un account. A tal fine ci servono informazioni personali di base: indirizzo e-mail e data di nascita. La Piattaforma non è accessibile alle persone di età inferiore a 16 anni.

Per completare la creazione dell'account dovrai scegliere un nome utente. Facoltativamente puoi caricare un'immagine del profilo e scrivere una breve descrizione di te ("Bio"), che può includere link ad altri profili social o siti web.

In caso di accesso alla Piattaforma tramite Single Sign-On (SSO), l'autenticazione avviene tramite il servizio dell'Editore, che può trasmetterci le informazioni necessarie alla creazione dell'account, quali indirizzo e-mail, età, nome utente, immagine del profilo o Bio. Qualora l'Editore abbia scelto l'opzione del profilo community separato, non viene condiviso alcun dato di profilo e sei collegato al tuo account community unicamente tramite un identificativo SSO.

Contenuti che condividi con la community: quando utilizzi la Piattaforma, trattiamo e conserviamo i contenuti che condividi, quali foto, video e messaggi. Trattiamo inoltre le tue interazioni con la community, quali reazioni ai contenuti altrui, condivisioni e risposte ai sondaggi.

Trattiamo altresì i dati tecnici associati ai contenuti che pubblichi o alle azioni che compi (data, informazioni sul dispositivo, indirizzo IP).

Ti ricordiamo che qualsiasi contenuto condiviso sulla Piattaforma può essere visibile ad altri utenti, i quali possono salvarlo sui propri dispositivi (ad esempio con uno screenshot). Tali contenuti possono inoltre essere indicizzati dai motori di ricerca e divenire accessibili al di fuori della Piattaforma.

Ti sconsigliamo di condividere informazioni sensibili quali origine razziale o etnica, opinioni politiche, convinzioni religiose, stato di salute, orientamento sessuale o dettagli sulla tua vita sessuale. Resta tua libertà farlo, nel rispetto delle regole in vigore sulla Piattaforma. In tal caso, rendi manifestamente pubbliche tali informazioni.

Interazioni dirette con noi: se segnali un utente o un contenuto, chiedi assistenza, presenti un reclamo o eserciti i tuoi diritti in materia di dati personali, trattiamo le informazioni ivi contenute. Tali dati non sono condivisi con altri utenti né agli stessi visibili.

3.2 Dati che raccogliamo automaticamente quando utilizzi la Piattaforma

Dati relativi ai dispositivi e all'hardware: raccogliamo le seguenti informazioni relative ai dispositivi che utilizzi per accedere ai nostri servizi:

• indirizzo IP,
• marca e modello del dispositivo,
• bug e arresti anomali dell'applicazione,
• versione e lingua,
• paese,
• sistema operativo del dispositivo,
• identificativo utente (User ID), identificativo univoco associato al tuo account,
• identificativo di installazione (Install ID), reimpostato a ogni disinstallazione/reinstallazione dell'applicazione.

Informazioni sulla tua attività nella community. L'utilizzo dei nostri servizi comporta la raccolta dei seguenti dati:

• metriche di prestazione dell'applicazione,
• date e orari di registrazione, accesso e disconnessione,
• le tue impostazioni, quali preferenze di notifica o di visualizzazione,
• le tue interazioni con le funzionalità della community e con gli altri utenti, quali like, condivisioni, argomenti visitati, contenuti visualizzati e aperture dell'applicazione, con data e ora di tali azioni,
• il tuo livello e il tuo punteggio di gamification, nonché gli indicatori di coinvolgimento calcolati a partire dalla tua attività nella community,
• qualora l'Editore utilizzi la funzionalità corrispondente, se disponi o meno di un abbonamento attivo nella sua applicazione,
• la traccia della tua accettazione delle condizioni e delle informative dell'Editore all'interno della community.

Funzionalità opzionali. L'Editore può attivare nella propria applicazione funzionalità aggiuntive dell'SDK Octopus, ad esempio l'invio di eventi che descrivono le azioni che vi compi. In tal caso, te ne informa nella propria informativa sulla privacy. I dati raccolti tramite tali funzionalità sono conservati per un massimo di 13 mesi, dopodiché sono anonimizzati o cancellati.

3.3 Dati ricevuti da terzi

Altri utenti. Possiamo ricevere informazioni da altri utenti, in particolare nei contenuti generati dagli utenti, nelle richieste di assistenza e nelle segnalazioni.

Partner commerciali. Possiamo ricevere informazioni dai nostri partner commerciali, quali app store o fornitori di sistemi operativi, fornitori di analytics o altri editori e piattaforme social.

4. Come utilizziamo i tuoi dati

Trattiamo i tuoi dati per le seguenti finalità:

4.1 Gestione dell'account, accesso ai Servizi e relazione con l'Utente

• creazione, verifica e gestione del tuo account utente;
• accesso alle funzionalità della community, quali la pubblicazione di contenuti e l'interazione con altri utenti;
• assistenza: gestione e risposta alle tue richieste, domande o reclami;
• gestione delle comunicazioni con gli Utenti tramite notifiche in-app ed e-mail;
• invio di notifiche push e/o e-mail relative alle interazioni con altri utenti, alle novità della Piattaforma o agli aggiornamenti su community e sicurezza.

Base giuridica: l'esecuzione del contratto concluso tra te e l'Editore, costituito dalle Condizioni d'uso (art. 6, par. 1, lett. b, GDPR).

4.2 Statistiche, misurazione dell'audience, analisi e miglioramento della Piattaforma e dell'esperienza utente

• misurare l'utilizzo dei servizi, produrre statistiche e analizzarle per migliorare l'esperienza complessiva;
• sviluppare nuove funzionalità e condurre test A/B per valutarne le prestazioni;
• comprendere e risolvere i problemi tecnici che potresti incontrare;
• migliorare l'esperienza utente, ottimizzare le prestazioni tecniche della Piattaforma e rafforzarne le funzionalità di comunicazione;
• valutare la qualità dei nostri servizi e la soddisfazione tramite riscontri e sondaggi;
• inviare informazioni sugli aggiornamenti e i miglioramenti dei servizi;
• raccogliere e considerare i tuoi riscontri tramite sondaggi di soddisfazione facoltativi;
• svolgere analisi di audience e di attività per elaborare statistiche d'uso;
• elaborare statistiche di audience sui contenuti della community;
• analizzare le audience e le abitudini di utilizzo per personalizzare la visualizzazione dei contenuti e proporre suggerimenti in base alle interazioni e alla cronologia;
• garantire la continuità della tua esperienza, in particolare memorizzando le tue interazioni con i contenuti (reazioni, partecipazione alle discussioni, risultati dei sondaggi).

Base giuridica: i legittimi interessi dell'Editore.

4.3 Sicurezza online

• Applicazione delle regole di moderazione di contenuti e profili contrari alle Linee guida della community. Possiamo esaminare il tuo profilo e la tua attività e adottare misure in caso di problemi di sicurezza, quali l'invio di un avvertimento, la rimozione o il filtraggio di contenuti inappropriati o la sospensione temporanea o definitiva del tuo account. Le misure che incidono in modo significativo sul tuo utilizzo dei Servizi (come un divieto permanente) sono adottate da moderatori umani, conformemente alle nostre politiche interne. Alcuni contenuti possono essere filtrati automaticamente.
• Sviluppo e utilizzo di tecnologie automatizzate per rilevare le violazioni delle Linee guida della community e/o i contenuti manifestamente illeciti. Tali tecnologie analizzano i contenuti per individuare violazioni quali violenza, uso di droghe, abusi su minori, spam e contenuti sessualmente espliciti, di odio o discriminatori, il più rapidamente possibile e anche prima che vengano segnalati.
• Sviluppo e attuazione di procedure e tecnologie per contrastare i profili fraudolenti.
• Tracciamento degli account. Registriamo ogni segnalazione effettuata da altri utenti o dai moderatori interni, per consentire indagini e misure di moderazione.
• Valutazione delle prestazioni delle nostre procedure, politiche e tecnologie di sicurezza di cui alla presente Sezione 4.3, al fine di migliorarle, compresa la revisione qualitativa del lavoro dei nostri moderatori e specialisti dell'assistenza e l'addestramento delle tecnologie automatizzate.

Ci basiamo sui nostri legittimi interessi e sugli obblighi di legge applicabili, al fine di garantire che la community resti uno spazio sicuro e rispettoso e di preservare la fiducia degli utenti. Quando facciamo applicare le Condizioni d'uso a seguito di una violazione, la base giuridica è l'esecuzione del contratto concluso tra te e l'Editore (art. 6, par. 1, lett. b, GDPR).

La moderazione dei contenuti e dei profili avviene conformemente alle Linee guida della community, che definiscono i contenuti vietati, le misure di moderazione possibili (rimozione di contenuti, sospensione dell'account, ecc.) e i mezzi di ricorso disponibili.

4.4 Conformità

• Segnalazione di utenti o contenuti, che consente agli utenti di segnalare contenuti o profili ritenuti contrari alle Linee guida della community. Le segnalazioni sono esaminate dai nostri moderatori, che adottano le misure del caso.
• Applicazione della legge e moderazione dei contenuti illeciti: rimozione o disabilitazione tempestiva dell'accesso ai contenuti illeciti non appena ne veniamo a conoscenza, segnalazione alle autorità competenti di talune violazioni e conservazione dei dati a fini investigativi su loro richiesta.
• Rispetto di qualsiasi obbligo legale o regolamentare applicabile, compresa la gestione delle tue richieste di esercizio dei diritti di cui alla Sezione 7.
• Assistenza agli utenti e segnalazione alle autorità competenti: segnalazione di situazioni o contenuti che rappresentano una minaccia per la vita (autolesionismo, violenza).

Base giuridica: i pertinenti obblighi di legge cui siamo soggetti.

4.5 Funzionalità assistite dall'IA

Utilizziamo tecnologie automatizzate e assistite dall'IA per far funzionare la Piattaforma: moderare i contenuti e rilevare le violazioni delle Linee guida della community, tradurre i contenuti, suggerirti contenuti che potrebbero interessarti e assistere il team dell'Editore nella creazione e nell'animazione dei contenuti della community.

I contenuti trattati da tali tecnologie non sono mai utilizzati per addestrare o migliorare i modelli dei nostri fornitori.

I contenuti pubblicati nella community da una funzionalità assistita dall'IA sono pubblicati sotto un profilo controllato dall'Editore e sono identificati come generati dall'IA. Qualsiasi sospensione definitiva o cancellazione di un account è decisa da un moderatore umano.

Base giuridica: l'esecuzione del contratto concluso tra te e l'Editore e il legittimo interesse dell'Editore a una community sicura e viva.

5. Conservazione dei dati

5.1 Periodo di validità dell'account

Conserviamo le informazioni personali degli Utenti per il tempo necessario a consentire l'utilizzo della Piattaforma.

Un Account community viene cancellato se:

• l'Utente resta inattivo per 3 anni, ossia non accede ai Servizi e non ci contatta per un periodo continuativo di 3 anni;
• l'Utente chiede la cancellazione del proprio account.

Alla cancellazione dell'Account community:

• l'accesso ai Servizi cessa e il profilo dell'Utente non è più accessibile né visibile agli altri Utenti;
• le interazioni pubbliche con la community (like, post, commenti, foto) sono anonimizzate ma non cancellate;
• i dati utilizzati a fini analitici o statistici (Sezione 4.2) sono anonimizzati;
• tutti gli altri dati sono cancellati.

La cancellazione è effettuata entro 30 giorni dalla tua richiesta. Copie residue possono permanere nei nostri backup automatici fino alla loro sovrascrittura nel ciclo ordinario e, in ogni caso, per non più di 180 giorni. Tali copie non sono utilizzate e restano protette dalle medesime misure di sicurezza.

Restano salvi i dati che siamo tenuti a conservare per obbligo di legge, in particolare ai sensi della legge francese sulla fiducia nell'economia digitale (LCEN), che saranno cancellati alla scadenza dei termini di legge.

5.2 Periodi di conservazione specifici

• Contenuti moderati o profili bloccati: 3 anni dalla decisione di moderazione o dal blocco.
• Dati relativi ai contatti con il Servizio clienti (richieste, reclami): 3 anni dall'invio del messaggio o dall'ultima attività sull'account.
• Dati trattati nell'ambito di una richiesta di esercizio dei diritti: 3 anni dalla richiesta. Il documento d'identità eventualmente fornito a titolo di prova è cancellato al termine della gestione della richiesta.
• Dati raccolti tramite una funzionalità opzionale attivata dall'Editore: 13 mesi dalla raccolta.
• Dati di navigazione, basati su cookie o software di analisi: 13 mesi dal consenso.

Fermo quanto precede, conserveremo taluni dati personali per un periodo ulteriore ove ciò sia imposto dalla legge o necessario per risolvere una controversia o per esercitare o difendere i nostri diritti. Superati tali periodi massimi, i dati sono cancellati definitivamente o integralmente anonimizzati.

6. Condivisione dei tuoi dati

Condividiamo i tuoi dati solo ove necessario, in particolare con:

• Personale dell'Editore e del Fornitore. I nostri dipendenti autorizzati accedono ai tuoi dati personali e li trattano solo nella misura necessaria alle finalità di cui alla Sezione 4. Sono soggetti a obblighi di riservatezza e a restrizioni di accesso.
• Fornitori di servizi terzi. Condividiamo i tuoi dati personali con fornitori che ci assistono nella gestione e nel miglioramento dei servizi: hosting; monitoraggio delle prestazioni; moderazione dei contenuti e rilevamento delle violazioni delle Linee guida della community; traduzione dei contenuti e funzionalità assistite dall'IA; archiviazione dei ticket di assistenza e supporto agli utenti; funzionalità aggiuntive. Selezioniamo esclusivamente fornitori che offrono solide garanzie in materia di protezione dei dati e che accettano obblighi di sicurezza e riservatezza.
• Cambio di proprietà. In caso di fallimento, fusione, acquisizione, riorganizzazione o altro cambio di controllo, i tuoi dati personali possono essere trasferiti all'entità interessata nell'ambito dell'operazione.
• Tutela dei diritti. Ove necessario per difendere i nostri diritti, far valere un accordo (quali le Condizioni d'uso), preparare la nostra difesa o agire in giudizio, possiamo condividere dati con autorità giudiziarie competenti, autorità pubbliche, consulenti legali e/o periti.
• Obblighi di legge e sicurezza pubblica. Possiamo comunicare dati personali ad autorità giudiziarie, amministrative o di polizia e/o ad altre organizzazioni, in risposta a ordini o richieste legittime, citazioni o mandati; per proteggere la sicurezza o l'integrità di una persona; per preservare la sicurezza e l'integrità dei servizi o per tutelare i diritti, le libertà o i beni nostri o di altri utenti.

L'elenco dei nostri fornitori, con il paese e il luogo di trattamento di ciascuno, è pubblicato all'indirizzo octopuscommunity.com/legal/subprocessors.

7. I tuoi diritti in materia di privacy

Hai i seguenti diritti:

• diritto di accesso ai tuoi dati personali e diritto alla portabilità, con facoltà di ricevere una copia di tali dati in un formato di uso comune;
• diritto di rettifica dei tuoi dati personali inesatti, incompleti o obsoleti. Puoi aggiornare alcuni dati direttamente nel tuo account;
• diritto alla cancellazione (o "diritto all'oblio") dei tuoi dati personali. Puoi anche chiedere la cancellazione del tuo account nelle impostazioni dell'applicazione;
• diritto di revocare il consenso, ove il trattamento si fondi sul consenso. Nella maggior parte dei casi puoi revocarlo nelle impostazioni dell'applicazione e/o del dispositivo;
• diritto di opposizione al trattamento dei tuoi dati personali per motivi connessi alla tua situazione particolare;
• diritto di limitazione del trattamento in determinate situazioni, ad esempio quando contesti l'esattezza dei dati, se il trattamento è illecito o se i dati ti servono per accertare, esercitare o difendere un diritto;
• diritto di impartire disposizioni sulla conservazione, la cancellazione e la comunicazione dei tuoi dati personali dopo la tua morte.

Per esercitare tali diritti, contatta l'Editore o scrivi a contact@octopuscommunity.com.

Le condizioni di esercizio di tali diritti possono variare in base alle leggi applicabili. Tali diritti possono essere limitati dalle leggi vigenti, dai diritti e dalle libertà altrui, dai nostri obblighi di riservatezza, dal segreto commerciale e/o dalla tutela dei diritti di proprietà intellettuale. Possiamo conservare taluni dati personali ove imposto dalla legge o ove necessario per risolvere una controversia o esercitare o difendere i nostri diritti. Ove pertinente, sarai informato dei motivi per cui non abbiamo potuto dar seguito, in tutto o in parte, alla tua richiesta.

Per gestire la tua richiesta possiamo chiederti copia di un documento d'identità o altro documento, in caso di ragionevoli dubbi sulla tua identità.

Se ritieni che i tuoi diritti siano stati violati, puoi presentare reclamo all'autorità di controllo francese, la Commission Nationale de l'Informatique et des Libertés (CNIL), tramite il sito https://www.cnil.fr o per posta: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia.

8. Sicurezza dei dati

Adottiamo tutte le misure necessarie per mantenere un livello di sicurezza adeguato al rischio. Utilizziamo misure tecniche di sicurezza allo stato dell'arte per proteggere i dati personali, quali la cifratura delle comunicazioni con TLS 1.3.

Garantiamo inoltre una sicurezza duratura tramite:

• processi di rilascio sicuri, con revisioni tra pari e pipeline CI/CD per aggiornamenti frequenti, in particolare per le patch di sicurezza;
• una valutazione rigorosa degli strumenti e delle librerie esterne;
• l'allineamento ai più elevati standard di sicurezza e alle linee guida OWASP MASVS per gli audit di sicurezza delle applicazioni mobili;
• audit periodici delle nostre pratiche di sicurezza;
• il controllo degli accessi: limitazione dell'accesso dei dipendenti ai dati sensibili.

In caso di violazione dei dati personali, ne informiamo l'Editore senza ingiustificato ritardo affinché possa adempiere ai propri obblighi di notifica, compresa la notifica all'autorità di controllo competente entro 72 ore ove richiesto.

9. Tutela della privacy dei minori

La Piattaforma non è destinata ai minori di 16 anni. Qualora venissimo a conoscenza della raccolta di dati di minori, provvederemo a cancellarli tempestivamente.

10. Trasferimenti internazionali di dati

I tuoi dati sono ospitati all'interno dell'Unione europea. Le nostre banche dati principali, i nostri backup e il nostro sito di ripristino in caso di disastro si trovano tutti nello Spazio Economico Europeo (SEE).

Alcuni dei nostri fornitori sono stabiliti al di fuori del SEE. In tal caso, il trasferimento si fonda su una decisione di adeguatezza della Commissione europea o su Clausole Contrattuali Tipo approvate dalla Commissione europea, integrate ove necessario da misure tecniche e organizzative supplementari.

L'elenco dei nostri fornitori, con il paese, il luogo di trattamento e il meccanismo di trasferimento applicabile a ciascuno, è pubblicato all'indirizzo octopuscommunity.com/legal/subprocessors.

Tutti i nostri fornitori, stabiliti nel SEE o in paesi terzi, sono vincolati da accordi contrattuali che precisano i loro obblighi in materia di protezione dei dati, gli standard di liceità, trasparenza e minimizzazione dei dati, nonché i meccanismi di controllo e audit che possiamo esercitare per verificarne la conformità.

11. Modifiche alla presente Informativa

Aggiorneremo la presente Informativa sulla privacy di volta in volta per tenere conto di evoluzioni tecniche, economiche, regolamentari o giuridiche, o se modifichiamo le nostre pratiche di trattamento dei dati personali.

Ti informeremo in anticipo, tramite canali appropriati, delle modifiche significative. Dopo tale informativa preventiva, l'utilizzo continuato della community costituisce accettazione delle modifiche.

12. Contattaci

Per qualsiasi domanda sulla presente Informativa sulla privacy o richiesta relativa ai tuoi dati personali, puoi contattare l'Editore o scriverci a contact@octopuscommunity.com.