Informativa sulla privacy

Il titolare del trattamento è Mael Guimoyas (persona fisica / auto-entrepreneur), 11 chemin du Bray, 74940 Annecy-le-Vieux, Francia — SIREN 991 801 028. Per qualsiasi domanda sulla privacy o per esercitare i vostri diritti, contattate contact@riggedroyale.com.

Raccogliamo solo ciò di cui una data funzionalità ha bisogno:

• Account — email, hash della password (gestito da Supabase) o identità Google OAuth, più un nome visualizzato e un avatar facoltativi. Base giuridica: esecuzione di un contratto (art. 6(1)(b)).
• Abbonamento (Pro) — ID cliente e abbonamento Stripe, stato e periodo di fatturazione. Non memorizziamo mai numeri di carta; il pagamento avviene sul checkout ospitato da Stripe. Base giuridica: contratto.
• Chiavi API e utilizzo — chiave in hash, prefisso e conteggi di richieste per endpoint per la misurazione e la prevenzione degli abusi. Base giuridica: contratto e legittimo interesse.
• I vostri contenuti salvati — giocatori tracciati, mazzi salvati, risultati del Deck Lab, collegamento giocatore verificato, note della giuria, voti e rivalità che create. Base giuridica: contratto / vostra azione.
• Dati dei giocatori di Clash Royale — nomi di gioco, tag giocatore e log battaglie (inclusi avversari e compagni di squadra) recuperati dall'API pubblica ufficiale del gioco. Base giuridica: legittimo interesse (art. 6(1)(f)) a fornire analisi pubbliche delle partite. Se siete un giocatore di Clash Royale e volete che il vostro tag e la vostra cronologia siano rimossi, contattate contact@riggedroyale.com (vedi §7).
• Indirizzo IP — usato solo come segnale di rate limiting e anti-abuso. È pseudonimizzato: memorizziamo un hash unidirezionale con salt, mai l'indirizzo in chiaro. Base giuridica: legittimo interesse.
• Attività di analisi — quando il tuo account apre il report di un giocatore, registriamo il tag del giocatore, l'orario, la famiglia di browser e un'impronta IP pseudonimizzata. Serve a rilevare abusi e utilizzi automatizzati (bot) e compare nella tua esportazione dei dati. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
• Misurazione del pubblico — solo se la accetti. Google Analytics 4 registra allora le pagine visitate, la posizione approssimativa derivata dal tuo IP, tipo di dispositivo e browser, e come sei arrivato al sito. Nulla viene caricato da Google prima che accetti, e puoi revocare in qualsiasi momento dalla pagina Informazioni sui cookie. Base giuridica: il tuo consenso (art. 6(1)(a)).

Utilizziamo fornitori fidati esclusivamente per far funzionare il servizio. Ognuno è vincolato da un accordo sul trattamento dei dati:

• Supabase — autenticazione e database.
• Google — accesso OAuth (solo se lo utilizzate).
• Google Analytics — misurazione del pubblico (solo se la accetti).
• Stripe — pagamenti degli abbonamenti.
• Supercell / proxy RoyaleAPI — dati di gioco pubblici.
• Vercel — hosting e distribuzione edge.
• Upstash / Vercel KV — cache effimera.
• Endpoint del modello self-hosted — previsioni di probabilità di vittoria.

Il nostro database (Supabase) e l'hosting (Vercel) si trovano negli Stati Uniti, e altri sub-responsabili (Stripe, Google) possono anch'essi trattare dati fuori dall'UE. Questi trasferimenti sono coperti dalle Clausole contrattuali standard della Commissione europea e, ove applicabile, dal Data Privacy Framework UE–USA.

• Account e contenuti: finché non eliminate il vostro account.
• Registri degli abbonamenti: per il periodo contabile legale, poi eliminati.
• Righe di quota del rate limiting: eliminate dopo 30 giorni.
• Registro delle attività di analisi: eliminato dopo 90 giorni.
• Verifiche del tag non completate: fino alla loro scadenza.
• Archivi di battaglie e giocatori: limitati e ripuliti automaticamente in base al volume.
• Misurazione del pubblico (se accettata): i cookie di Google Analytics scadono dopo 13 mesi, e la proprietà conserva i dati evento per 14 mesi.

Ai sensi del GDPR potete accedere, rettificare, cancellare, limitare o opporvi al trattamento dei vostri dati personali, e riceverli in un formato portabile. Potete fare la maggior parte di questo da soli:

• Scarica i miei dati — un'esportazione JSON completa (portabilità).
• Elimina account — cancella il vostro account e tutti i record associati.

Per qualsiasi altra richiesta, contattate contact@riggedroyale.com. Avete anche il diritto di presentare un reclamo all'autorità francese per la protezione dei dati, la CNIL. CNIL.

I dati pubblici di giocatori e battaglie provengono dall'API ufficiale del gioco. Se siete un giocatore (o un genitore/tutore) e volete che un tag e la sua cronologia siano rimossi dal sito, inviate un'email a contact@riggedroyale.com con il tag giocatore. Rimuoveremo il record del giocatore corrispondente e le battaglie correlate.

Le stime di probabilità di vittoria e di skill sono output statistici e informativi. Non hanno alcun effetto giuridico o similmente significativo su di voi.

Usiamo cookie di autenticazione strettamente necessari, più cookie Google Analytics per la misurazione del pubblico — si caricano solo dopo che li accetti, e mai per pubblicità. Vedi la pagina Informazioni sui cookie per l'elenco completo e per cambiare scelta. Informazioni sui cookie.

Potremmo aggiornare questa informativa; la data di "Ultimo aggiornamento" qui sopra riflette la versione più recente. Le modifiche sostanziali saranno segnalate nell'app.