Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Nathan Manteau EI, imprenditore individuale che opera con il nome commerciale Gapless, SIREN 105445175, rue de Terssac, 81000 Albi, France. Contatto: support@gapless.gg.

2. Dati raccolti

• Account / identità: nickname, cognome/nome ove applicabile, email, avatar, lingua, gioco, livello, link social.
• Dati di connessione: credenziali, accesso tramite Discord (OAuth), log tecnici, indirizzo IP.
• Dati di pagamento: trattati da Stripe; GAPLESS non memorizza i numeri di carta. Viene conservato un identificativo cliente/abbonamento.
• Dati Coach: informazioni di profilo, tariffe, stato Stripe Connect, dati fiscali trasmessi nell'ambito del reporting (DAC7).
• Dati di utilizzo: prenotazioni, acquisti, messaggi, recensioni, interazioni.
• Prova del consenso: quando accetti le condizioni d'uso, la presente informativa o gli altri documenti contrattuali, GAPLESS registra il documento accettato, il suo numero di versione, la data e l'ora, il tuo indirizzo IP e il tuo browser.

3. Finalità e basi giuridiche

4. Destinatari e responsabili del trattamento

I dati possono essere comunicati ai seguenti responsabili del trattamento, nella stretta misura necessaria:

• Stripe (pagamenti e versamenti ai coach): Irlanda / UE.
• Supabase (database / back-end / autenticazione): hosting nell'UE (Irlanda, eu-west-1).
• Vercel (hosting del sito): Stati Uniti.
• Cloudflare (archiviazione dei video, CDN, DNS): UE.
• Resend (invio delle email transazionali): Stati Uniti.
• Discord (connessione, comunità, solo se attivi la funzionalità): Stati Uniti.
• Zoho (messaggistica di supporto): UE.
• Anthropic (Claude) (generazione di script tramite IA, solo i contenuti che invii): Stati Uniti.
• Modal (elaborazione dei video AutoClip): Stati Uniti.
• Inngest (elaborazioni asincrone e promemoria): Stati Uniti.

Trasferimenti al di fuori dell'UE (Vercel, Resend, Discord, Anthropic, Modal, Inngest negli Stati Uniti): disciplinati da garanzie appropriate (clausole contrattuali tipo della Commissione europea o adesione al Data Privacy Framework).

5. Periodi di conservazione

I dati sono conservati per il tempo necessario alle finalità, quindi archiviati o cancellati:

• Account: per tutta la durata di utilizzo, poi cancellazione o anonimizzazione al più tardi 12 mesi dopo la chiusura dell'account (o dopo 3 anni di inattività).
• Dati contabili / fiscali: termine legale (generalmente 10 anni).
• Log tecnici: 12 mesi.
• Prova del consenso: per tutta la durata dell'account, poi 5 anni dopo la sua chiusura. Questa conservazione risponde all'obbligo di dimostrare il consenso (articolo 7.1 del GDPR).

6. I tuoi diritti

In conformità al RGPD, disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Per esercitarli: support@gapless.gg. Puoi presentare un reclamo alla CNIL: cnil.fr.

7. Cookie

GAPLESS utilizza cookie necessari al funzionamento (sessione, autenticazione) e, se del caso, cookie di misurazione dell'audience soggetti al tuo consenso. Puoi gestire le tue preferenze tramite il banner dei cookie / le impostazioni del tuo browser.

8. Minori

La Piattaforma è rivolta a persone di almeno 15 anni. I dati di un minore di 15 anni sono trattati solo con il consenso del rappresentante legale. Per l'accesso ai servizi a pagamento, la data di nascita dell'Utente viene raccolta al momento del primo ordine e, per gli Utenti minorenni, viene raccolto l'indirizzo email del rappresentante legale ai fini della convalida prevista all'articolo 4.3 delle CGU. Tali dati sono conservati per la durata del rapporto contrattuale aumentata del termine di prescrizione applicabile.

9. Sicurezza

GAPLESS adotta misure tecniche e organizzative ragionevoli per proteggere i dati (cifratura in transito, controllo degli accessi, fornitori conformi).

10. Modifiche

La presente informativa può essere aggiornata; la data in cima indica l'ultima versione.