Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è l’editore del servizio TradeCircle. Tale titolare non è l’editore del gioco, non agisce per suo conto e non gli trasmette i tuoi dati. Per esercitare i tuoi diritti, usa le impostazioni dell’app (Profilo) oppure scrivi a support@tradecircle.app.

2. Dati che raccogliamo

Account

• username, indirizzo e-mail, password (memorizzata in forma hash) o identificatori tecnici da un login social (Google, Apple, Facebook);
• paese, quando lo indichi;
• token di autenticazione necessari al funzionamento dell’applicazione.

Uso del Servizio

• stato della tua collezione (manca, posseduta, doppione e quantità) per carta e villaggio;
• offerte di scambio, conferme, controversie, voti e commenti di reputazione, segnalazioni;
• cronologia di raccolta dei link di ricompense, se il modulo è attivo;
• eventuali post della community (didascalia, immagine che invii, stato di moderazione);
• preferenze (lingua, notifiche) memorizzate sul dispositivo;
• identificatori tecnici di notifica push (abbonamento dispositivo / OneSignal) quando accetti le notifiche.

Dati che non raccogliamo

• nessun identificativo di accesso al gioco, nessuna password del gioco, nessun acquisto in-app dell’editore;
• nessuna illustrazione, marchio o asset ufficiale dell’editore — TradeCircle non ha accesso ai server del gioco e non sincronizza nulla con essi;
• nessuna vendita di file pubblicitari incrociati con l’editore del gioco.

3. Finalità e basi giuridiche

• Esecuzione del contratto: creare l’account, mostrare il catalogo, calcolare i match reciproci, seguire scambi e conferme di 72 h, mostrare reputazione e affidabilità.
• Interesse legittimo: moderare segnalazioni e controversie, sicurezza, miglioramento del Servizio, prevenzione di usurpazioni e di contenuti lesivi del diritto d’autore dei titolari del gioco.
• Consenso: notifiche, pubblicità in-app (modulo UMP Google) quando gli annunci sono attivi, login social (secondo le impostazioni di quel fornitore).
• Obbligo di legge: rispondere a un’autorità, conservare alcune tracce in caso di contestazione.

4. Destinatari

I tuoi dati possono essere accessibili:

• da te, nell’app;
• dagli altri giocatori, strettamente nella misura del Servizio (username, paese, punteggi, carte di un match o di un’offerta — mai la tua e-mail);
• dagli amministratori di TradeCircle per catalogo, moderazione e ricompense;
• da Hetzner Online GmbH (Germania, UE) per l’hosting di server e database;
• da Brevo per l’invio di e-mail transazionali (verifica, reset password, messaggi di servizio);
• da OneSignal per la consegna delle notifiche push, quando le hai accettate;
• dai fornitori di identità social (Google, Apple, Facebook) quando scegli di accedere tramite loro;
• dai partner pubblicitari (Unity Ads) quando gli annunci sono attivi nell’app, solo per mostrare e misurare gli annunci.

Questi responsabili sono vincolati da contratto e limitati al loro incarico. L’editore del gioco non è destinatario dei tuoi dati TradeCircle. Viceversa, TradeCircle non riceve dati personali dai server del gioco.

5. Periodi di conservazione

• account, collezione, scambi e punteggi: per la vita dell’account, poi cancellazione o anonimizzazione in un termine ragionevole dopo la chiusura (salvo obbligo di legge);
• segnalazioni e decisioni di moderazione: per il tempo necessario al fascicolo, poi archiviazione limitata;
• token di accesso: fino al logout, alla scadenza o alla revoca;
• log tecnici: durata breve, compatibile con la sicurezza del Servizio.

6. Trasferimenti fuori dall’Unione europea

L’hosting principale (Hetzner) è situato in Germania, nell’Unione europea. Se un altro responsabile (login social, notifiche push, pubblicità) è stabilito fuori dall’UE, il trasferimento avviene solo con un meccanismo riconosciuto (clausole contrattuali tipo, decisione di adeguatezza o equivalente).

7. I tuoi diritti

Conformemente al RGPD e alla legge francese sulla protezione dei dati, hai diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e di ritirare un consenso. Puoi anche definire direttive sul destino dei tuoi dati dopo la morte e presentare un reclamo alla CNIL (cnil.fr) o alla tua autorità di controllo locale.

La cancellazione dell’account comporta la cancellazione o l’anonimizzazione dei dati identificativi. Gli scambi già conclusi con un altro giocatore possono lasciare una traccia anonimizzata necessaria all’integrità dei punteggi di quel giocatore.

8. Cookie e tracciatori

Il sito pubblico (landing, termini, privacy) non ha bisogno di cookie pubblicitari. Un cookie di sessione può essere depositato solo per l’area di amministrazione. L’app mobile memorizza localmente un token di autenticazione e preferenze (lingua, notifiche). Quando gli annunci sono attivi, l’app può mostrare Unity Ads dopo un consenso (UMP) nello Spazio economico europeo.

9. Minori

Il Servizio non è destinato ai minori al di sotto dell’età digitale del consenso (15 anni in Francia). Se un account è stato creato al di sotto di tale età senza accordo del rappresentante legale, lo cancelleremo non appena ne avremo conoscenza.

10. Proprietà intellettuale e dati

TradeCircle non copia, non indicizza e non rivende le banche dati, le illustrazioni o i marchi dell’editore del gioco. Il catalogo interno (nomi di carte, villaggi, rarità, scambiabilità, date di attività di un set) è un riferimento comunitario solo per il matching. Non è una banca dati ufficiale e non è sincronizzato con l’editore.

Ogni immagine che invii resta sotto la tua responsabilità: non inserire opere ufficiali, loghi o elementi protetti che non hai il diritto di diffondere.

11. Sicurezza

Password in hash, token API, accesso admin separato dall’account giocatore e limitazione dei dati esposti agli altri utenti. Nessun sistema è infallibile: segnalaci qualsiasi accesso anomalo dall’app.

12. Modifiche

Questa informativa può evolvere, in particolare se cambiano il catalogo, il modulo ricompense o i responsabili. La data in cima alla pagina prevale. Un cambiamento sostanziale sarà annunciato nell’app o sul sito.