Privacy — Pétanque Scanner

1. Chi è il titolare del trattamento

Editore dell'applicazione e titolare del trattamento:

• Denominazione sociale: Ludiven Studio
• Forma giuridica: EURL (società unipersonale francese) con capitale di 1 000 €
• Iscrizione: 999 253 586 R.C.S. Vienne — SIRET 999 253 586 00013
• Sede legale: 1166 route de la Ranche, 38440 Châtonnay, Francia
• Direttore della pubblicazione: Ludiven Studio
• Contatto: contact@ludiven-studio.fr

Consulta anche le note legali (in francese).

2. La fotocamera e la realtà aumentata

Pétanque Scanner ha bisogno dell'accesso alla fotocamera per funzionare: è il cuore dell'applicazione. È importante capire con precisione cosa viene fatto di queste immagini.

• Le immagini della fotocamera sono analizzate in tempo reale, interamente sul tuo dispositivo, da un modello di rilevamento di oggetti integrato nell'applicazione (nessun download, nessuna chiamata di rete per l'analisi).
• Le immagini sono conservate nella memoria RAM per il tempo del calcolo, poi liberate immediatamente. Non vengono scritte né nella tua galleria, né in un file, né in una cache persistente.
• Nessuna immagine viene trasmessa all'editore né a terzi, qualunque sia la tua scelta in materia di consenso pubblicitario.
• Solo il risultato del calcolo (posizioni in 3 dimensioni e distanze) viene utilizzato per la visualizzazione, e scompare quando esci dalla scansione.

Modalità foto. Sui telefoni che non supportano la realtà aumentata, l'applicazione passa automaticamente a una modalità in cui inquadri il campo e poi premi un pulsante di scatto, invece di riprendere in continuo. Il principio resta identico: l'immagine acquisita allo scatto viene analizzata esclusivamente nella memoria RAM. Non viene salvata in un file, né aggiunta alla tua galleria, né trasmessa; viene liberata non appena esci dalla modalità foto. L'applicazione, del resto, non chiede alcuna autorizzazione di accesso alle tue foto: è richiesta soltanto l'autorizzazione alla fotocamera.

Di conseguenza, l'uso della fotocamera non comporta alcuna raccolta di dati personali da parte dell'editore.

3. Dati trattati

Ecco l'elenco completo dei trattamenti effettuati dall'applicazione.

L'applicazione non raccoglie: il tuo nome, la tua e-mail, il tuo numero di telefono, i tuoi contatti, la tua posizione GPS, la tua rubrica, le tue foto, né alcun identificativo che tu abbia inserito. Non è prevista la creazione di un account.

4. Pubblicità e consenso

L'applicazione è gratuita ed è finanziata da un banner pubblicitario, oltre che da una pubblicità facoltativa che puoi scegliere di guardare per ricaricare le tue scansioni gratuite. La concessionaria utilizzata è Google AdMob.

Al primo avvio, ti viene presentata una schermata di consenso gestita dalla piattaforma Google UMP (User Messaging Platform) quando la normativa lo richiede (in particolare nello Spazio economico europeo, nel Regno Unito e in Svizzera). In concreto:

• Se accetti: le pubblicità possono essere personalizzate in base all'identificativo pubblicitario del tuo dispositivo, e la misurazione dell'audience viene attivata.
• Se rifiuti: la misurazione dell'audience non viene avviata affatto, così come le notifiche, e le pubblicità mostrate sono non personalizzate (restano necessarie per finanziare l'applicazione gratuita, ma non si basano su un profilo pubblicitario).
• Su iOS, una seconda richiesta, imposta da Apple (App Tracking Transparency), ti chiede se autorizzi il tracciamento. Un rifiuto viene rispettato indipendentemente dalla tua risposta precedente.
• La misurazione dell'audience è configurata per non raccogliere l'identificativo pubblicitario: questo viene usato solo dalla parte pubblicitaria, e soltanto con il tuo consenso.
• Se acquisti il Premium: la pubblicità scompare e l'SDK pubblicitario non viene più inizializzato.

Per saperne di più sull'uso dei dati da parte di Google in questo contesto: Google — Privacy e termini.

5. Misurazione dell'audience: gli eventi esatti

Per trasparenza, ecco l'elenco completo degli eventi inviati quando hai dato il consenso. Nessuno contiene dati che tu abbia inserito, né un identificativo creato da noi, né il risultato delle tue partite.

Da settembre 2026, questi eventi vengono inviati a due strumenti di misurazione, che ricevono esattamente lo stesso elenco: Firebase Analytics (Google) e Umami Cloud. Il secondo è uno strumento di statistiche senza cookie, utilizzato perché offre una visione semplice e leggibile dell'uso; è descritto in dettaglio più sotto.

• scan_started — inizia una scansione
• scan_completed — una scansione va a buon fine, con il numero di scansioni effettuate nella giornata
• scan_blocked_quota — una scansione viene rifiutata perché il limite giornaliero è stato raggiunto
• floor_confirmed — hai confermato il rilevamento del terreno
• cochonet_redo — chiedi di cercare di nuovo il pallino
• ar_incompatible_shown — il tuo telefono non supporta la realtà aumentata; ti viene mostrata questa informazione
• photo_offer_shown / photo_offer_declined — ti viene proposta la modalità foto, oppure la rifiuti
• photo_mode_entered — la modalità foto si avvia, con il motivo (passaggio automatico, proposta accettata o scelta nelle impostazioni)
• photo_mode_exited — si esce dalla modalità foto
• photo_shutter — scatti una foto, con l'indicazione della riuscita o del fallimento del calcolo
• photo_retake — rifai una foto
• photo_camera_unavailable — non è stato possibile aprire la fotocamera
• settings_opened — viene aperta la schermata delle impostazioni
• settings_action — vi viene avviata un'azione: consenso, informativa sulla privacy, condizioni d'uso o ripristino dell'acquisto
• paywall_shown / paywall_dismissed — la schermata dell'offerta Premium viene mostrata o chiusa, con il motivo della visualizzazione
• paywall_watch_ad — scegli di guardare una pubblicità per ricaricare le tue scansioni
• ad_reward_earned — la pubblicità è stata guardata fino alla fine e le scansioni sono state ricaricate
• ad_unavailable — non era disponibile alcuna pubblicità da mostrare
• premium_purchase_started / premium_purchase_success / premium_purchase_failed — fasi di un acquisto, con il motivo del fallimento se presente
• premium_restore_success — un acquisto precedente è stato ripristinato
• iap_receipt_invalid — non è stato possibile convalidare una prova d'acquisto
• consent_accepted / consent_declined — la tua scelta di consenso
• notification_token_registered — il dispositivo viene registrato per le notifiche

A questi eventi, Firebase aggiunge automaticamente informazioni tecniche standard (modello del dispositivo, versione del sistema operativo, versione dell'applicazione, paese dedotto dall'indirizzo IP, prima apertura, durata della sessione).

Cosa riceve Umami, esattamente. Ogni evento viene inviato a cloud.umami.is con, e nient'altro: il nome dell'evento, un identificativo di sito che ci appartiene, la piattaforma (android o ios), la versione dell'applicazione, la lingua del tuo telefono, la risoluzione del tuo schermo e il nome del tuo sistema operativo. Nessun identificativo pubblicitario, nessun numero di dispositivo, nessun cookie, nessun identificativo persistente vi compare. Come per qualsiasi richiesta su Internet, il server vede necessariamente il tuo indirizzo IP; secondo la documentazione di Umami, questo non viene conservato: serve unicamente a dedurre un paese e a calcolare un'impronta anonima rinnovata ogni giorno, che non permette né di seguirti da un giorno all'altro, né di riconoscerti in un'altra applicazione.

Un'eccezione, in totale trasparenza: se rifiuti il consenso, un unico evento consent_declined viene inviato a Umami, affinché sappiamo quale percentuale di utenti rifiuta. Non contiene alcun identificativo e non è seguito da alcun altro invio: la misurazione dell'audience resta completamente disattivata. Se preferisci che non parta assolutamente nulla, rifiuta il consenso e usa l'applicazione offline, oppure acquista il Premium.

6. Notifiche push

Se hai dato il consenso e accettato la richiesta di notifiche del sistema, il dispositivo viene registrato presso Firebase Cloud Messaging per poter ricevere messaggi. Le notifiche vengono inviate manualmente dalla console Firebase; non esiste un server di invio automatizzato. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo telefono, senza conseguenze sul funzionamento dell'applicazione.

7. Acquisti in-app

L'acquisto «Premium a vita» è un acquisto unico gestito interamente dall'App Store di Apple o da Google Play. Non vediamo mai i tuoi dati di pagamento: né il numero della carta, né l'indirizzo di fatturazione, né la tua identità. L'applicazione riceve soltanto una prova d'acquisto, verificata localmente, che serve a sbloccare la funzionalità.

8. Una lettura dell'ora di riferimento

Affinché il limite di 3 scansioni gratuite si azzeri a un'ora affidabile (e non possa essere aggirato cambiando l'orologio del telefono), l'applicazione legge l'ora di riferimento presso un servizio Google Firebase ospitato nell'Unione europea (Belgio, regione europe-west1). Questa richiesta è in sola lettura: non trasmette alcun dato che ti riguardi. Se non riesce, viene usato l'orologio locale.

9. Cosa viene memorizzato sul tuo dispositivo

Quattro informazioni vengono salvate localmente, nella memoria sicura del sistema (Portachiavi su iOS, EncryptedSharedPreferences su Android):

• il numero di scansioni effettuate oggi;
• la data corrispondente, per sapere quando azzerare il contatore;
• se possiedi o meno il Premium;
• la tua scelta di consenso.

Questi dati non vengono sincronizzati con un server e non vengono salvati nel cloud dall'applicazione. Disinstallare l'applicazione li cancella — con un'eccezione: su iOS, l'indicatore del Premium può essere conservato dal Portachiavi, ed è proprio questo che permette di ritrovare il tuo acquisto dopo una reinstallazione.

10. Destinatari e trasferimenti al di fuori dell'Unione europea

Gli unici destinatari dei dati sono i fornitori indicati di seguito. Non vendiamo alcun dato e non condividiamo nulla con intermediari di dati.

• Google Ireland Limited / Google LLC — pubblicità (AdMob), misurazione dell'audience (Firebase Analytics), notifiche (Firebase Cloud Messaging), gestione del consenso (UMP), ora di riferimento (Firebase Realtime Database).
• Umami Software, Inc. (società di diritto statunitense) — misurazione dell'audience senza cookie, tramite il servizio Umami Cloud.
• Apple Inc. e Google LLC — distribuzione dell'applicazione e gestione degli acquisti in-app.

Alcuni di questi trattamenti comportano un trasferimento verso gli Stati Uniti. Tali trasferimenti sono disciplinati dai meccanismi previsti dal capo V del GDPR: clausole contrattuali tipo e, per i fornitori interessati, certificazione ai sensi dell'EU-U.S. Data Privacy Framework.

11. Periodi di conservazione

• Immagini della fotocamera: il tempo del calcolo, solo nella memoria RAM (pochi millisecondi).
• Dati di misurazione dell'audience — Firebase: conservati da Firebase Analytics per 14 mesi al massimo, secondo la durata impostata nella console Firebase. I report aggregati (non riconducibili a un dispositivo) possono essere conservati più a lungo.
• Dati di misurazione dell'audience — Umami: conservati sotto forma di statistiche sugli eventi finché il nostro account di misurazione resta attivo. Questi dati non sono collegati ad alcun identificativo di dispositivo e non permettono di ricostruire il percorso di una persona.
• Contatore delle scansioni: azzerato ogni giorno.
• Indicatore del Premium e scelta di consenso: conservati sul dispositivo fino alla disinstallazione o fino alla revoca del tuo consenso.

12. I tuoi diritti

Ai sensi del GDPR, disponi del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di revocare il tuo consenso in qualsiasi momento.

In pratica:

• Revocare o modificare il tuo consenso: tocca «Gestisci il consenso pubblicitario» nelle impostazioni dell'app. La misurazione dell'audience e le notifiche vengono allora disattivate, e le pubblicità tornano in modalità non personalizzata.
• Cancellare i dati locali: disinstalla l'applicazione, oppure cancellane i dati dalle impostazioni del telefono.
• Reimpostare il tuo identificativo pubblicitario: Android → Impostazioni › Google › Annunci; iOS → Impostazioni › Privacy e sicurezza › Tracciamento.
• Esercitare i tuoi diritti nei nostri confronti: scrivi a contact@ludiven-studio.fr. Rispondiamo entro un mese. Tieni presente che, in assenza di un account utente e di un identificativo che ci permetta di riconoscerti, ci è materialmente impossibile ritrovare dati che ti riguardino nelle nostre statistiche: queste sono aggregate e non riconducibili a una persona identificabile da parte nostra.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13. Minori

L'applicazione non è destinata ai bambini e non è concepita come un servizio rivolto ai minori. Non è dichiarata come tale presso gli store di applicazioni e non si rivolge intenzionalmente ai minori di 16 anni. Se sei titolare della responsabilità genitoriale e constati che un bambino ha usato l'applicazione, contattaci.

14. Sicurezza

I dati memorizzati localmente lo sono tramite i meccanismi di archiviazione sicura forniti dal sistema operativo. Gli scambi di rete con i servizi Google sono cifrati (HTTPS/TLS). Poiché non esiste alcun server applicativo proprio di Pétanque Scanner, la superficie di esposizione è limitata ai fornitori elencati al §10.

15. Modifiche alla presente informativa

La presente informativa può evolvere, in particolare se l'applicazione acquisisce nuove funzionalità. La data dell'ultimo aggiornamento è indicata in cima alla pagina. In caso di modifica sostanziale che incida sui tuoi diritti, ti verrà richiesto un nuovo consenso nell'applicazione.

16. Contatto

Per qualsiasi domanda relativa alla presente informativa: contact@ludiven-studio.fr.

Consulta anche le condizioni d'uso dell'applicazione.