Informativa sulla privacy
Ultimo aggiornamento: 17 ottobre 2026
Questa traduzione è fornita a titolo informativo. In caso di discrepanza, prevale la versione francese.
Nessuna password. Nessun dato rivenduto.
1. Titolare del trattamento
Victor Gassmann, sviluppatore indipendente con sede in Francia — contact@winter-arc.fr.
2. Dati trattati
| Dato | Origine | Finalità | Dove |
|---|---|---|---|
| Identificativo utente, indirizzo email (o l'indirizzo di inoltro Apple «Nascondi la mia email») | Accedi con Apple | Creare e ritrovare il tuo account, ripristinare il tuo winter arc su un altro dispositivo | Server (Supabase, Unione europea) |
| Identificativo utente, indirizzo email, nome e foto del profilo del tuo account Google | Continua con Google, solo se scegli questo metodo di accesso | Creare e ritrovare il tuo account; all'app servono solo l'identificativo e l'indirizzo email | Server (Supabase, Unione europea); l'app non conserva alcuna sessione Google |
| Obiettivo scelto durante l'onboarding, date del winter arc, stato, congelamento della fiamma | Inseriti nell'app | Funzionamento della sfida | Server e dispositivo |
| Spunte quotidiane delle 9 regole (regola, data, fatto / non fatto, fonte manuale o Salute) | Inserite nell'app o ricavate dai passi | Monitoraggio, fiamma, statistiche, sincronizzazione | Server e dispositivo |
| Numero di passi del giorno | Apple Salute, se lo autorizzi | Spuntare automaticamente «10k passi» | Solo sul dispositivo; viene sincronizzato solo il risultato «regola spuntata», mai il numero di passi |
| Foto del giorno 1, foto del giorno (facoltative) e foto del giorno 90 | Fotocamera o galleria | Confronto prima / dopo e timelapse, mostrati solo al giorno 90 | Solo sul dispositivo, mai trasmesse, escluse dai backup di iCloud; il video del timelapse esce dal telefono solo se lo salvi o lo condividi |
| Foto scelta per una story (schermata di condivisione dei giorni 7 e 30) | La tua galleria, tramite il selettore di foto di iOS (l'app vede solo la foto scelta) | Comporre l'immagine che condividi | Solo sul dispositivo, conservata finché resti su quella schermata; lascia il tuo telefono solo se condividi l'immagine |
| Risposte alle prime due domande dell'onboarding, preferenze dei promemoria | Inserite nell'app | Personalizzazione locale | Solo sul dispositivo |
| Stato dell'abbonamento, identificativo della transazione Apple | App Store | Verificare l'accesso, ripristinare gli acquisti | RevenueCat (fornitore per la gestione degli abbonamenti) e Apple |
| Visite a winter-arc.fr (escluse /app e /tiktok): pagine viste, provenienza (ricerca Google, social network, altro sito) e parametri di campagna (utm), tempo di permanenza e scorrimento, clic su link e pulsanti (compreso il pulsante dell'App Store) e la loro posizione nella pagina (mappa di calore), tipo di dispositivo, browser, sistema, dimensioni dello schermo, lingua, fuso orario | Inviati dal tuo browser durante la visita, senza cookie né nulla salvato sul tuo dispositivo. Per contare ogni visita una sola volta, PostHog calcola sui suoi server un'impronta a partire dall'indirizzo IP e dal browser, con una chiave distrutta ogni giorno | Sapere quali pagine e quali provenienze portano visitatori e download, e migliorare il sito | PostHog (Unione europea), indirizzo IP non conservato |
| Apertura dei link winter-arc.fr/app e winter-arc.fr/tiktok: provenienza (TikTok, Instagram…), browser integrato, sistema (iOS, Android), schermata mostrata, link copiato o no, iscrizione alla lista Android (sì / no, mai l'email), paese ricavato dall'indirizzo IP | Inviati dal tuo browser quando apri questi link, con un identificativo casuale eliminato insieme alla pagina (nessun cookie) | Sapere quali link portano download, e quante persone aspettano la versione Android | PostHog (Unione europea), indirizzo IP non conservato |
| Indirizzo email (lista d'attesa Android) | Inserito su winter-arc.fr/app (o /tiktok) da un telefono Android, solo se lo lasci | Scriverti una sola volta, il giorno in cui Winterarc esce su Android | Server (Supabase, Unione europea), leggibile solo dall'editore; mai trasmesso a PostHog |
| Statistiche d'uso anonime: schermate dell'onboarding raggiunte, data di partenza scelta, paywall visualizzato, acquisto, attivazione delle notifiche e di Apple Salute (sì / no), giornate piene, aperture dell'app, condivisioni (e l'app scelta per condividere) e notifiche toccate, tono scelto per le notifiche (normale o senza pietà), passaggi del duo (nome utente scelto, duo proposto tramite link o nome utente, invito condiviso, aperto, accettato o rifiutato, duo abbandonato, traguardi della fiamma in due, segnalazione, blocco), passaggi dei gruppi (gruppo creato e relativo numero di posti, link condiviso, invito aperto, ingresso nel gruppo o nella lista d'attesa, gruppo abbandonato, membro rimosso, link cambiato, uscita dal gruppo e relativo motivo, posto ottenuto, traguardi e spegnimento della fiamma del gruppo), classifica (iscrizione, uscita, apertura, la tua posizione e la tua serie), presentazione di amici (link condiviso o aperto, presentatore indicato, prima giornata piena) e richieste di gruppo della community (modulo aperto, richiesta inviata e con quale mezzo, social e fascia di follower scelti, approvazione), schermata mostrata, report degli arresti anomali (traccia tecnica dell'errore, senza contenuti personali), modello di iPhone, versioni di iOS e dell'app, lingua e fuso orario | Generate dall'app, con un identificativo casuale legato all'installazione | Capire in quali punti l'app perde utenti e migliorarla | PostHog (Unione europea), indirizzo IP non conservato; mai il tuo nome, la tua email, l'identificativo del tuo account, il tuo nome utente, le tue foto né i tuoi passi |
| Token di accesso Apple (refresh token) | Apple, al momento dell'accesso | Revocare il tuo accesso con Apple quando elimini l'account, come richiesto da Apple | Server, accesso limitato |
| Registrazione dell'installazione presso Apple (SKAdNetwork) | L'app, al primo avvio | Se hai installato l'app dopo aver visto una pubblicità, Apple lo segnala a TikTok in forma aggregata e differita, senza alcun identificativo | Apple, poi TikTok, senza nulla che ti identifichi |
| Identificativo pubblicitario dell'iPhone (IDFA), modello, versioni di iOS e dell'app, lingua, indirizzo IP, installazione e aperture dell'app, acquisti (piano, prezzo, valuta) | SDK di TikTok, solo se tocchi «Consenti» quando iOS ti chiede se Winterarc può tracciare la tua attività (una sola volta, dopo la firma) | Sapere quali pubblicità TikTok portano installazioni e abbonamenti | TikTok; mai le tue regole, le tue spunte, le tue foto, la tua salute, la tua email o il tuo nome utente |
Winterarc non raccoglie né la posizione né i contatti. L'identificativo pubblicitario viene letto, e inviato a TikTok, solo se accetti il tracciamento; puoi cambiare idea quando vuoi nelle impostazioni di iOS (Impostazioni → Winterarc → Consenti tracciamento). Le statistiche d'uso si disattivano con un gesto: Impostazioni → Statistiche anonime. Le frasi motivazionali e i promemoria sono generati localmente; solo le notifiche del duo, dei gruppi e della presentazione di amici partono dal server (sezione 3).
3. Duo, gruppi, classifica e presentazione di amici
Il Duo e i gruppi sono facoltativi. In duo, fai il tuo winter arc insieme a un altro giocatore, ognuno con il proprio, e ogni giorno in cui entrambi fate una giornata piena la vostra fiamma comune cresce. Un gruppo riunisce da 3 a 30 giocatori: la sua fiamma cresce ogni giorno in cui la metà dei membri fa una giornata piena, con una classifica della settimana. Anche la classifica delle serie e la presentazione di amici sono facoltative. Per il duo, i gruppi, la classifica e la presentazione di amici:
- Il tuo nome utente (@nomeutente), che scegli nell'app, è salvato sul server (Supabase, Unione europea). È visibile al tuo compagno di duo, alle persone che inviti tramite nome utente e a quelle a cui mandi il tuo link d'invito.
- Durante un duo, il tuo compagno vede il tuo nome utente, le tue giornate piene e quante regole del giorno hai spuntato (per esempio 5 su 7), dall'inizio del duo. Non vede né il nome delle tue regole, né le tue foto, né il tuo obiettivo.
- In un gruppo, i suoi membri e chi aspetta nella sua lista d'attesa vedono il tuo nome utente, la tua posizione nel gruppo (membro o lista d'attesa), le tue giornate piene dal tuo arrivo e quante regole del giorno hai spuntato. Non vedono né il nome delle tue regole, né le tue foto, né il tuo obiettivo. Il nome del gruppo, scelto dal suo creatore, è salvato sul server e visibile a chiunque abbia il suo link, insieme al nome utente del suo proprietario e al numero di membri. Dopo la tua partenza, le tue giornate passate restano conteggiate nella storia della fiamma del gruppo, senza il tuo nome utente.
- Notifiche del duo, dei gruppi e della presentazione di amici (per esempio un invito, il tuo compagno che ha finito la sua giornata, un posto che si libera in un gruppo, un mese di Pro guadagnato presentando un amico): il server conserva il token di notifica del tuo dispositivo, fornito da Apple, per inviartele tramite il servizio di notifiche di Apple. Questo token viene eliminato insieme al tuo account. Quando finisci la tua giornata, il tuo compagno di duo riceve una notifica con il tuo nome utente; quando entri in un gruppo, la riceve anche il suo proprietario. Quando metà di un gruppo ha finito la sua giornata, chi non ha finito viene avvisato, senza che nessuno venga nominato.
- Segnalazioni e blocchi: puoi segnalare un nome utente o un comportamento, e bloccare un giocatore. Una segnalazione registra il tuo account, l'account segnalato, il motivo e il contenuto in questione; viene conservata per la moderazione. Un blocco registra il giocatore bloccato, perché nessuno dei due possa più invitare l'altro; in un gruppo, il nome utente di ciascuno non viene più mostrato all'altro, e nessuno dei due può entrare in un gruppo in cui si trova l'altro.
- Classifica delle serie (facoltativa): se ti iscrivi, il tuo nome utente e la tua serie in corso di giornate piene di fila sono visibili a tutti i giocatori; il server conserva la tua serie e il tuo record, calcolati a partire dai tuoi risultati del giorno. Puoi uscirne in qualsiasi momento, e in quel caso la tua serie viene cancellata dalla classifica.
- Presentazione di amici: se indichi un presentatore (il suo link winter-arc.fr/@nomeutente, il suo nome utente, o l'invito a un duo o a un gruppo che ti ha fatto entrare nei tuoi primi 14 giorni), il server conserva il legame tra i vostri due account, la data della tua prima giornata piena e il mese di Pro regalato al tuo presentatore. Il tuo presentatore riceve una notifica con il tuo nome utente. Per regalargli questo mese, l'identificativo del suo account viene trasmesso a RevenueCat.
- Gruppi pubblici: il link winter-arc.fr/@nomeutente di un creatore, account attivato dall'editore, apre il suo gruppo pubblico; questo link mostra a chi lo apre il nome del gruppo, il nome utente del creatore e il numero di membri.
- Richiesta di gruppo della community (facoltativa): se chiedi un gruppo pubblico dall'app, la richiesta parte via email dalla tua casella di posta verso contact@winter-arc.fr, e la rileggi prima di inviarla. Contiene le tue risposte (social, account, fascia di follower, e il nome del gruppo e un messaggio se li scrivi), il tuo nome utente, il tuo identificativo Winterarc, a che punto sei del tuo winter arc (giorno e durata), le tue giornate piene, se sei Pro, e la versione e la lingua dell'app. Per approvarla, l'editore vede anche nell'app la data di creazione del tuo account, il numero dei tuoi winter arc, la data di inizio di quello in corso, le tue giornate piene e la tua serie migliore. L'editore usa questi dati solo per risponderti e attivare il tuo account da creatore.
- Eliminazione: il tuo nome utente, la tua partecipazione ai duo e ai gruppi, i dati della presentazione di amici, la tua serie in classifica, i tuoi risultati del giorno, i tuoi token di notifica e i tuoi blocchi vengono eliminati insieme al tuo account (nell'app, Impostazioni → Elimina il mio account). Le segnalazioni restano conservate per la moderazione, senza legame con il tuo account.
4. Basi giuridiche
Esecuzione del contratto (fornitura del servizio sottoscritto) per l'account, il winter arc, le spunte, il duo, i gruppi, le richieste di gruppo della community, la presentazione di amici e l'abbonamento; consenso per Apple Salute, la fotocamera e le notifiche, revocabile in qualsiasi momento nelle impostazioni di iOS, e per la classifica delle serie, da cui esci quando vuoi nell'app; obbligo legale e legittimo interesse per la revoca del token Apple e la sicurezza del servizio; legittimo interesse per la moderazione del duo e dei gruppi (filtro di parole, segnalazioni, blocchi, rimozioni da parte del proprietario di un gruppo), per le statistiche d'uso anonime, a cui puoi opporti in qualsiasi momento nell'app, e per la misurazione anonima dell'audience del sito winter-arc.fr, link /app e /tiktok compresi; consenso per la lista d'attesa Android, che puoi revocare quando vuoi scrivendo a contact@winter-arc.fr. Misurazione delle pubblicità TikTok: consenso (la domanda di iOS sul tracciamento), revocabile in qualsiasi momento nelle impostazioni di iOS; registrazione dell'installazione presso Apple (SKAdNetwork), che non trasmette alcun identificativo: interesse legittimo.
5. Destinatari e responsabili del trattamento
- Supabase (database e autenticazione), ospitato nell'Unione europea (Francoforte). Ogni utente può leggere e scrivere solo le proprie righe (sicurezza a livello di riga); in duo o in gruppo, gli altri giocatori vedono solo ciò che descrive la sezione 3. Ospita anche la lista d'attesa Android, che solo l'editore può leggere.
- RevenueCat (gestione degli abbonamenti): riceve l'identificativo del tuo account e le ricevute d'acquisto Apple, e l'ordine di regalarti un mese di Pro quando lo guadagni presentando un amico; mai le tue spunte né le tue foto.
- PostHog (statistiche d'uso), ospitato nell'Unione europea: riceve solo gli eventi anonimi elencati sopra (app e sito winter-arc.fr), senza indirizzo IP.
- Apple: accesso, pagamento e notifiche (i promemoria sono locali, le notifiche del duo, dei gruppi e della presentazione di amici passano dal servizio di notifiche di Apple; nessun server di notifiche di terzi).
- Google: accesso, solo se scegli «Continua con Google». Google sa che accedi a Winterarc; non riceve né le tue regole, né le tue spunte, né le tue foto.
- TikTok (misurazione delle pubblicità), solo se accetti il tracciamento: riceve i dati elencati sopra, secondo le condizioni di TikTok per gli inserzionisti (TikTok Technology Limited, Irlanda, per l'Europa). Possono essere trattati fuori dall'Unione europea, in particolare negli Stati Uniti, con le garanzie previste da TikTok. Senza il tuo consenso, l'app non invia nulla a TikTok: solo Apple gli segnala, senza alcun identificativo, che un'installazione proviene da una delle sue pubblicità.
Nessun dato viene venduto o affittato. Solo la misurazione delle pubblicità TikTok, se la accetti, invia a TikTok i dati descritti sopra.
6. Periodo di conservazione
I dati dell'account sono conservati finché l'account esiste. L'eliminazione dell'account cancella immediatamente e definitivamente i dati sul server (account, winter arc, spunte, dati del duo, dei gruppi, della classifica e della presentazione di amici, token Apple) e quelli locali (foto, preferenze). Le segnalazioni sono conservate per la moderazione, senza legame con l'account eliminato. Le statistiche d'uso anonime, dell'app e del sito, sono conservate per non più di 13 mesi. I dati di acquisto sono conservati da Apple e da RevenueCat secondo le rispettive politiche, per la durata dell'abbonamento e per gli obblighi contabili. L'indirizzo email lasciato per la versione Android è conservato fino all'invio del messaggio che ne annuncia l'uscita, poi eliminato; viene cancellato prima su semplice richiesta a contact@winter-arc.fr. L'email di una richiesta di gruppo della community è conservata il tempo di gestirla e, se accettata, finché resti creatore; viene cancellata prima su semplice richiesta a contact@winter-arc.fr. I dati ricevuti da TikTok sono conservati secondo la sua informativa sulla privacy.
7. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, ai sensi del GDPR. La via più diretta: nell'app, Impostazioni → Elimina il mio account (eliminazione reale, immediata). Per qualsiasi altra richiesta: contact@winter-arc.fr. Puoi anche rivolgerti alla CNIL, l'autorità francese per la protezione dei dati (cnil.fr). Per revocare il consenso alla misurazione delle pubblicità: Impostazioni di iOS → Winterarc → Consenti tracciamento.
8. Sicurezza
Connessione cifrata (TLS) tra l'app e i server, autenticazione tramite Apple o Google senza password, separazione dei dati per utente, foto protette dalla crittografia del dispositivo ed escluse dai backup.
9. Minori
L'Applicazione si rivolge alle persone dai 16 anni in su. Non raccogliamo consapevolmente dati riguardanti bambini.
10. Questo sito
winter-arc.fr non installa alcun cookie e non salva nulla sul tuo dispositivo. Le sue pagine misurano l'audience con PostHog (vedi sopra): per contare ogni visita una sola volta, PostHog calcola sui suoi server un'impronta a partire dal tuo indirizzo IP e dal tuo browser, con una chiave casuale distrutta ogni giorno, poi cancella l'indirizzo IP. Questa impronta non permette di risalire a te né di seguirti da un giorno all'altro o tra siti, e non viene creato alcun profilo. Le pagine winter-arc.fr/app e /tiktok contano le proprie aperture con un identificativo casuale eliminato insieme alla pagina.
11. Modifiche
La versione in vigore è pubblicata all'indirizzo winter-arc.fr/confidentialite. Una modifica sostanziale viene segnalata nell'Applicazione.