Dati & minori

Titolare del trattamento

Il titolare del trattamento è Grisloup, nome commerciale di MARCHAL DE GREEF Guillaume, imprenditore individuale, 20 rue Lavoisier, 95300 Pontoise, Francia, SIREN 109354092, RCS Pontoise, grisloup.com (contatto : donjons@grisloup.com). Il trattamento dei dati è disciplinato dalla nostra informativa sulla privacy, di cui questa pagina è un riassunto fedele.

Questa scheda copre il solo paese aperto a oggi : la Francia. L'utente dichiara il proprio paese al primo utilizzo ; questa scelta decide quali documenti si applicano e quali server ospitano i suoi dati, che non possono essere spostati in seguito. Altri paesi apriranno progressivamente, e ciascuno arriverà con le proprie condizioni di utilizzo e la propria informativa sulla privacy, adattate al diritto che vi si applica : vedi lo spazio legale per l'elenco dei paesi aperti e i loro documenti. Questa scheda descrive la Francia ; non vale per un paese non ancora aperto.

Sicurezza dei dati (Data Safety)

Questa tabella riflette la dichiarazione « Sicurezza dei dati » della scheda Google Play.

Tutti i dati transitano cifrati e sono archiviati sui server del paese scelto dall'utente, oggi server situati nell'Unione europea per la Francia. Uniche eccezioni, interne a Google: l'autenticazione (identificativo dell'account) è trattata negli Stati Uniti, e l'invio delle notifiche passa per la rete mondiale di Google. L'utente può chiedere l'eliminazione completa dei propri dati in qualsiasi momento : dall'applicazione o tramite la pagina di eliminazione dell'account.

Lista d'attesa delle beta

Il sito, e non l'applicazione, propone un modulo per essere avvisati dell'apertura delle beta. Raccoglie un indirizzo email, la data di iscrizione, la lingua della pagina e la pagina di origine, e nient'altro : il sito non deposita alcun cookie e non effettua alcuna misurazione del pubblico. Questo elenco è riservato agli adulti, conservato separatamente dai dati di gioco, mai messo in relazione con un account giocatore, mai venduto né trasmesso, e interamente eliminato al termine della fase di beta. Cancellazione possibile in qualsiasi momento su semplice richiesta a donjons@grisloup.com.

Conservazione e revoca del consenso

Per i propri dati, la revoca del consenso si esercita mediante l'eliminazione dell'account : è la stessa azione. Per un minore, l'eliminazione dell'account del capo clan scioglie il clan e comporta i profili dei bambini che non hanno più responsabile legale.

Per un bambino, la revoca si esercita anche dall'applicazione, senza eliminare l'account dell'adulto : nella schermata del clan, il menu del bambino propone ai capi del suo clan d'origine l'opzione « Revoca il mio consenso e cancella i dati di questo bambino ». Il bambino esce subito dal gioco, ma nulla è ancora cancellato : durante un periodo di riflessione di 3 giorni, un capo di quel clan può tornare sulla decisione con « Ripristina questo bambino », e il bambino ritrova il suo posto intatto. Trascorso questo periodo, i suoi dati di gioco sono eliminati in tutti i suoi clan e il suo account è disattivato (se non ha un account, è il suo profilo a essere cancellato) ; la conservazione e la cancellazione seguono poi il calendario qui sotto.

L'eliminazione si svolge in tre tempi :

• immediatamente : account inutilizzabile, profilo rimosso dal clan, dati non più esposti nel gioco ;
• 30 giorni : conservazione fuori dal servizio, con accesso limitato, senza alcun utilizzo (errore di manipolazione, assistenza, frode soltanto) ;
• in seguito : cancellazione definitiva, senza possibilità di ripristino.

Abbonamento. L'eliminazione dell'account potrebbe non annullare l'abbonamento : la fatturazione è gestita da Google Play, fuori dall'applicazione. I percorsi di eliminazione, nell'applicazione come sul sito, chiedono di disdirlo preventivamente dall'account Google. I contenuti acquisiti nella bottega sono persi insieme all'account, senza rimborso.

Sussistono soltanto le prove di accettazione : conservate 5 anni a decorrere dalla revoca, chiuse e disattivate, per poter dimostrare che un consenso valido (in particolare il consenso parentale, articolo 8 del RGPD) è stato effettivamente raccolto, e in quale data è stato revocato. La revoca vale soltanto per il futuro e non rende illecito ciò che è stato raccolto mentre il consenso era valido (articolo 7(3) del RGPD).

Responsabili del trattamento e DPA

L'hosting e i servizi applicativi sono forniti da Google Cloud / Firebase : Google Ireland Ltd per la Francia. Questo trattamento è disciplinato dall'addendum sul trattamento dei dati di Google (Google Cloud Data Processing Addendum), che abbiamo accettato.

L'applicazione ricorre inoltre all'API Google Gemini (Vertex AI) per cinque funzioni attivate da un'azione esplicita dell'utente : suggerire un nome e una descrizione di personaggio, di clan o di compito, rispondere alle domande di un adulto (l'assistente di aiuto, una mascotte mai proposta ai minori), e redigere il racconto d'avventura del clan proposto alla condivisione dopo l'apertura di un bottino. Per quest'ultima funzione, il nome del clan, la sua descrizione e il diario del clan, che contiene i soprannomi scelti dai giocatori, sono trasmessi al modello. Nessun altro dato personale viene inviato : né identificativo dell'account, né data di nascita, né foto, né video. L'assistente riceve la domanda digitata e la conversazione in corso, e poi non conserva nulla. Il trattamento è effettuato su server Google situati nell'Unione europea per gli utenti in Francia, e i dati trasmessi non servono ad addestrare i modelli.

Protezione dei minori

• Consenso parentale obbligatorio : un minore non può né creare un clan né entrare nel gioco da solo. Il consenso, esigito dall'articolo 8 del RGPD, è dato dall'adulto quando accetta le condizioni di utilizzo, e si esercita quando invita il bambino nel suo clan o gli crea un profilo di giocatore. L'accettazione è registrata e marcata temporalmente : il consenso precede quindi sempre la raccolta. La dichiarazione di tutela legale e il consenso sono ricordati a schermo nel momento stesso dell'atto (invito di un membro, creazione di un profilo di giocatore), con un link alle condizioni di utilizzo. Il bambino dice prima se desidera giocare, sul proprio telefono : questo desiderio, che non contiene alcun dato personale, viene mostrato all'adulto tramite un codice QR o un link prima che decida, poi registrato insieme alla sua decisione. Finché il bambino non si collega, nulla viene registrato, né sul suo telefono né sui nostri server.
• I genitori restano al comando : in qualsiasi momento un genitore può consultare le informazioni raccolte presso suo figlio, chiederne l'eliminazione e rifiutare ogni raccolta ulteriore. Questi tre diritti si esercitano dall'applicazione o scrivendo a donjons@grisloup.com.
• Supervisione continua : gli adulti del clan scelgono i compiti proposti ai bambini, verificano se la missione è compiuta e controllano tutte le funzioni di amministrazione.
• Clan ermetici : nessun clan può consultare i dati di un altro clan, non esiste alcun elenco né alcuna ricerca di giocatori, e si entra in un clan solo su invito (codice QR o link cifrato protetto da un codice dettato a voce). Unica eccezione: un giocatore che appartiene a più clan vi porta lo stesso soprannome, lo stesso avatar e lo stesso titolo, visti dai membri di ciascuno dei suoi clan; nient'altro passa da un clan all'altro.
• Nessun contatto con sconosciuti : niente messaggistica, niente chat, nessun contenuto inviato da terzi.
• Soglie di età : opera una sola soglia, 18 anni : ogni giocatore minore ricade sotto il consenso del suo responsabile legale, senza eccezioni. È più severo dell'articolo 8 del RGPD, che lascia a ciascuno Stato membro fissare tra i 13 e i 16 anni l'età del consenso digitale proprio del minore (15 anni in Francia) : non ci avvaliamo mai di questa facoltà. L'età esatta non viene mai conservata, solo lo stato bambino/adulto. Un controllo parentale (« parental gate » : un enigma aritmetico a tempo) protegge l'accesso al percorso adulto. Le informazioni fornite (data di nascita, qualità di responsabile legale) sono dichiarative : il controllo parentale è una misura di buona pratica, non un dispositivo di verifica dell'età, e le condizioni di utilizzo pongono la responsabilità della loro veridicità in capo all'utente.
• Acquisti riservati agli adulti : l'abbonamento del clan e la bottega di contenuti sono accessibili ai soli adulti del clan. Un bambino non può comprare nulla né spendere il minimo denaro reale, e non gli viene mai chiesto alcun mezzo di pagamento. Non esiste né moneta da ricaricare, né scrigno da aprire a pagamento, né livello o XP acquistabile : niente di ciò che si compra dispensa dal fare il compito.
• Documenti adattati : le condizioni di utilizzo e l'informativa sulla privacy esistono in versione per bambini, redatte in linguaggio accessibile.
• Sicurezza fisica : le condizioni ricordano che gli adulti del clan restano responsabili di affidare ai bambini soltanto compiti adatti alla loro età.
• Condivisione riservata agli adulti : solo gli adulti possono condividere un invito o il racconto d'avventura del clan fuori dall'applicazione.

Classificazione dei contenuti

Donjons & Savons punta a una classificazione PEGI 3 / Everyone : un universo di fantasy eroica umoristico e benevolo, senza violenza realistica, senza contenuti spaventosi e senza alcuna interazione con sconosciuti (il gioco si gioca esclusivamente in famiglia, non c'è né chat pubblica né incontro tra clan). L'applicazione comporta acquisti integrati riservati agli adulti del clan, dichiarati come tali sulla scheda del negozio.

Pubblico di destinazione

L'applicazione si rivolge alle famiglie : è installata e amministrata dai genitori, e utilizzata dai bambini con il loro consenso e sotto la loro supervisione. Rispetta la politica Famiglie di Google Play (nessuna pubblicità, nessun identificativo pubblicitario, nessuna raccolta di dati superflua, acquisti riservati agli adulti).