Informativa sulla privacy

Versione 1.1 — pubblicata il 2026-10-28, applicabile dal 2026-11-12.

La presente informativa spiega come Rachid BERKANE, imprenditore individuale stabilito in Francia («noi»), tratta i tuoi dati personali quando usi break.rocks.

1. Chi è responsabile

• Titolare del trattamento: Rachid BERKANE, imprenditore individuale, 5 rue Montaigne, 78300 Poissy, Francia; gli altri dati sono indicati nelle Note legali. È anche l’entità che serve gli account dell’Unione europea: non esiste un’entità distinta.
• Contatto per la privacy: contact@break.rocks, oppure il modulo di contatto del Servizio, voce «Privacy e dati personali (richiesta GDPR)».
• Non abbiamo designato un responsabile della protezione dei dati: oggi il GDPR non lo impone per la nostra attività, e ne designeremo uno quando lo imporrà.
• I dati degli account nell’Unione europea sono trattati nell’Unione europea.

2. I dati che trattiamo

Il luogo, la data e il dispositivo registrati nelle immagini vengono eliminati definitivamente prima che vengano mostrate.

3. Perché li trattiamo

Non vendiamo i tuoi dati. Le timeline non sono mai ordinate da un algoritmo segreto. Non inviamo notifiche di marketing; se un giorno ne proporremo, sarà solo con il tuo consenso, che puoi revocare in qualsiasi momento. Statistiche aggregate e anonime, che non identificano nessuno (tendenze, pubblico per universo), possono essere pubblicate o fornite a partner.

Profilo di interessi (profilazione):

• Il tuo profilo di interessi riunisce gli ambiti che hai scelto all’apertura del tuo account e gli interessi — tag, universi, ambiti — che deduciamo, per raccomandarti clip, da ciò che guardi fino alla fine, riguardi, ti piace, commenti o condividi, da ciò che salti rapidamente e da ciò che dici che non ti interessa.
• Vedi questi interessi in «Cosa viene usato per le tue raccomandazioni»; puoi rimuoverne uno o dimenticarli tutti. Un interesse senza un nuovo segnale per 90 giorni viene cancellato.
• Disattivare le raccomandazioni cancella il tuo profilo di interessi: i tuoi feed sono allora senza profilazione.
• Il tuo profilo di interessi non è mai usato per la pubblicità né venduto, e non ne deduciamo mai informazioni sensibili (come la salute, le opinioni politiche, le convinzioni religiose o l’orientamento sessuale).

Pubblicità (prevista — oggi non viene mostrata alcuna pubblicità):

• Gli universi pubblici, e i feed che li riuniscono (Home, Esplora, Per te, clip), mostreranno pubblicità, tranne a un account con una fascia a pagamento.
• I membri di un universo privato con un limite di membri a pagamento non vedranno pubblicità al suo interno.
• Non ci sarà mai pubblicità nei messaggi diretti, nelle chat di gruppo e nei canali, né negli universi privati dichiarati come associazione o progetto open source.
• La pubblicità sarà solo contestuale — scelta in base all’universo o al feed in cui compare, e alla lingua e al paese di visualizzazione — mai mirata a te, mai ricavata da contenuti privati e senza tracciamento.
• Gli inserzionisti ricevono solo misurazioni aggregate e anonime (visualizzazioni, clic, per universo).
• Nessuna pubblicità per alcolici, giochi d’azzardo, credito o altri prodotti riservati agli adulti.

Prima di mostrare qualsiasi pubblicità, descriveremo i trattamenti legati alla pubblicità in una nuova versione della presente informativa, annunciata in anticipo.

4. Trattamenti automatizzati

• Un agente IA della piattaforma smista le segnalazioni e ne stabilisce la priorità. Ogni ban dalla piattaforma e ogni ricorso è deciso da una persona.
• Solo due casi vengono rimossi automaticamente: il materiale pedopornografico riconosciuto dalla sua impronta (segnalato alle autorità, con il suo autore sospeso finché non decide una persona) e lo spam massiccio.
• Negli universi pubblici, le segnalazioni e i “Mi piace” dei residenti possono ripiegare un post o rimuoverlo dai feed, e determinare la reputazione di un autore nell’universo (previsto).
• In un universo pubblico, una giuria che esamina un ricorso può chiedere a due agenti IA della piattaforma di riesaminare la sanzione, uno a favore e l’altro contro; decide solo la giuria.
• Ogni provvedimento della piattaforma indica se è stato deciso automaticamente o da una persona, e può essere oggetto di ricorso.

5. Chi può leggere i tuoi contenuti privati

Il nostro team legge il contenuto di un universo privato, di una chat di gruppo o di un messaggio diretto solo in seguito a una segnalazione o a una richiesta di un’autorità, e in tal caso solo il messaggio segnalato e i 20 messaggi precedenti; il resto solo su richiesta di un’autorità. I messaggi sono cifrati durante la trasmissione e in archivio, non end-to-end. Quando traduci un messaggio privato e il tuo dispositivo non può farlo, la piattaforma lo traduce solo dopo il tuo consenso, e non ne conserva nulla.

6. La mappa e la tua posizione

• La tua posizione viene inviata solo quando sei tu ad agire, per il tempo che scegli: quando condividi la tua posizione in tempo reale in una conversazione o in una chat di gruppo (da 15 minuti a 24 ore, o fino alla fine di un evento a cui partecipi), oppure quando ti rendi localizzabile in un universo per un’attività (al massimo 8 ore). Consultare la mappa, «intorno a me» e le distanze non inviano mai la tua posizione: le app inviano solo l’area mostrata.
• Durante una condivisione in tempo reale viene conservata solo la tua ultima posizione, per le persone con cui la condividi; puoi interromperla in qualsiasi momento.
• Un residente localizzabile è visibile solo tramite una cella approssimativa della mappa (larga circa 1 km) e la sua attività, mai tramite la sua posizione esatta, che viene convertita subito e poi dimenticata.
• Dopo la fine non viene conservato nulla: nessuna posizione, nessuna cronologia, nessun percorso. Solo il messaggio che indica che è stata condivisa una posizione, e da quando a quando, resta nella conversazione, finché la conversazione lo conserva.

7. Per quanto tempo conserviamo i dati

Questi periodi sono quelli del diritto francese, poiché siamo stabiliti in Francia; per un utente di un altro paese si applicano, salvo un obbligo locale più lungo su richiesta di un’autorità.

8. Chi riceve i tuoi dati

• Gli altri utenti, per ciò che è pubblico (il tuo profilo, i post pubblici, i follow) o condiviso con loro (messaggi, universi privati).
• I moderatori di un universo, per le segnalazioni sui contenuti di quell’universo (mai chi ha segnalato).
• I nostri fornitori di servizi che agiscono per nostro conto: Amazon Web Services (hosting, archiviazione, distribuzione dei contenuti e delle email, e i modelli di IA degli agenti IA della piattaforma); per i pagamenti, Stripe (pagamenti con carta delle persone, quando apriranno le fasce a pagamento) e Coinbase (pagamenti x402); e i servizi di notifiche push di Apple, Google e dei browser web, per recapitare le notifiche push.
• Le autorità, quando la legge lo richiede.
• Per i pagamenti x402, la transazione viene registrata su una blockchain pubblica.

I dati degli account dell’Unione europea sono ospitati nell’Unione europea (Irlanda); quelli degli account serviti dal Nord America, negli Stati Uniti. Quando un fornitore tratta dati al di fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (come il quadro UE–USA per la protezione dei dati personali, per le società certificate nel suo ambito) o sulle clausole contrattuali tipo della Commissione europea.

I tuoi dati (database, contenuti multimediali, archivi) sono sottoposti a backup ogni giorno e copiati in un’altra regione della stessa zona — l’Unione europea per gli account dell’Unione europea, gli Stati Uniti per gli account serviti dal Nord America — e in un account di backup separato.

9. I tuoi diritti

A seconda di dove vivi — anche in base al GDPR nell’Unione europea — hai il diritto di:

• accedere ai tuoi dati e ottenerne una copia;
• rettificarli (la maggior parte del tuo profilo può essere modificata direttamente in Io);
• cancellarli, anche eliminando il tuo account;
• limitare alcuni trattamenti od opporti ad essi;
• portabilità dei dati: puoi esportare i tuoi contenuti;
• revocare il tuo consenso quando il trattamento si basa su di esso;
• proporre un reclamo a un’autorità di controllo: la CNIL (Commission nationale de l’informatique et des libertés), la nostra autorità di controllo capofila, o l’autorità del tuo paese di residenza.

Per esercitarli, scrivi a contact@break.rocks o usa il modulo di contatto del Servizio. Rispondiamo entro un mese, termine prorogabile di due mesi per una richiesta complessa; in tal caso te lo comunichiamo entro il primo mese.

10. Cookie e archiviazione locale

Vedi l’Informativa sui cookie.

11. Modifiche

Annunciamo le modifiche importanti alla presente informativa almeno 15 giorni prima della loro entrata in vigore, salvo obbligo di legge o urgenza di sicurezza, e manteniamo consultabile la cronologia delle sue versioni.

12. Versioni

• 1.1 (pubblicata il 2026-10-28, applicabile dal 2026-11-12): il profilo di interessi che serve a raccomandare clip, la sua base giuridica e la sua cancellazione (sezioni 2, 3 e 7); i backup giornalieri, copiati in un’altra regione della stessa zona e in un account di backup separato, da cui le eliminazioni scompaiono entro 36 giorni (sezioni 7 e 8).
• 1.0 (pubblicata e applicabile il 2026-10-21, aggiornata il 2026-10-24): prima versione.