Informativa sulla privacy

Si applica ai trattamenti effettuati:

• durante la navigazione sul Sito (dati tecnici),
• durante la creazione e l'utilizzo di un account,
• durante l'iscrizione alla newsletter,
• durante la pubblicazione di contenuti (ad es. commenti),
• durante l'attuazione di misure di sicurezza e moderazione.

Il soggetto che determina le finalità e i mezzi del trattamento descritto di seguito — il «titolare del trattamento» ai sensi dell'articolo 4, punto 7, GDPR — è:

Dati forniti direttamente

A seconda delle funzionalità utilizzate, PromethEUs può trattare:

• Account: indirizzo email, nome utente/nome del profilo, impostazioni dell'account; password con hash (mai in chiaro).
• Profilo (facoltativo): foto, banner, biografia, link, paese, data di nascita (se fornita).
• Newsletter: indirizzo email, stato di iscrizione/disiscrizione, tracce tecniche legate all'iscrizione.
• Contenuti pubblicati: commenti e relativi metadati (data/ora, identificativo dell'account).

Dati raccolti automaticamente

Durante l'accesso al Sito e per finalità di sicurezza, PromethEUs può trattare:

• Dati tecnici: indirizzo IP, user-agent, marcature temporali, informazioni di sessione, identificativi tecnici.
• Dati di sicurezza: eventi anti-abuso (anti-bruteforce, antispam, rilevamento di accessi anomali), liste di blocco.

PromethEUs tratta i tuoi dati solo quando esiste una base giuridica (articolo 6 GDPR).

Natura obbligatoria dei dati

• I dati necessari alla creazione/gestione dell'account sono obbligatori per fornire il servizio.
• I dati del profilo contrassegnati come «facoltativi» non sono obbligatori.
• Il consenso alla newsletter è libero: il rifiuto non impedisce l'utilizzo del Sito al di fuori della newsletter.

I dati sono accessibili:

• ai membri autorizzati del team di PromethEUs (accesso limitato in base a ruoli ed esigenze),
• ai fornitori strettamente necessari al funzionamento del Sito, che agiscono come responsabili del trattamento o titolari autonomi a seconda dei casi.

Fornitori tecnici (esempi)

• Hosting / email: IONOS (Francia).
• Sicurezza / protezione del Sito: Cloudflare (a seconda della configurazione).
• Misurazione dell’audience (con consenso): Google Ireland Ltd, in qualità di responsabile del trattamento. Il banner di consenso è di PromethEUs: nessun fornitore terzo.
• Cartografia / contenuti di terzi: servizi esterni (tile, API, lettori video) che possono ricevere dati tecnici (IP, user-agent).

Alcuni servizi di terzi (ad es. font online, CDN, video incorporati) possono comportare l'accesso a dati tecnici (incluso l'indirizzo IP) da parte di soggetti situati al di fuori dell'UE.

Google Analytics (solo se presti il consenso): i dati possono essere consultati da Google LLC negli Stati Uniti, certificata nell'ambito dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023).

Quando esistono trasferimenti al di fuori dell'UE, PromethEUs adotta le garanzie adeguate previste dal GDPR (ad es. clausole contrattuali tipo) e cerca di limitare tali trasferimenti quando possibile (ad es. ospitando direttamente le risorse).

PromethEUs conserva i dati solo per il tempo necessario alle finalità perseguite.

• Account: finché l'account è attivo; cancellazione/anonimizzazione alla chiusura dell'account.
• Inattività: un account senza accessi da 3 anni viene cancellato automaticamente, insieme ai dati associati. Un'email di avviso viene inviata 30 giorni prima della cancellazione; basta accedere di nuovo prima di tale data per mantenere l'account.
• Cancellazione: su tua richiesta, dalle impostazioni del tuo account (password obbligatoria), il tuo account e i relativi dati vengono cancellati immediatamente e completamente (commenti, «mi piace», segnalibri, contributi, iscrizione alla newsletter); una conferma viene inviata al tuo indirizzo. Le risposte di altri membri ai tuoi commenti vengono conservate.
• Newsletter: fino alla revoca del consenso (disiscrizione); una prova tecnica minima della revoca può essere conservata se necessario.
• Sicurezza/anti-abuso: i log tecnici (errori email, report della politica di sicurezza) sono conservati al massimo 28 giorni. Il registro di audit delle azioni di amministrazione (chi ha fatto cosa nella console, con l'indirizzo IP) è conservato 12 mesi, come richiede la responsabilità delle persone che dispongono di accessi elevati.
• Misurazione dell'audience: i dati a livello di evento sono conservati 2 mesi in Google Analytics, poi restano solo statistiche aggregate; la scelta di consenso è conservata 6 mesi.
• Backup: conservazione limitata (obiettivo: <= 30 giorni), con sovrascrittura progressiva.

Il Sito utilizza principalmente cookie strettamente necessari (ad es. cookie di sessione) per il funzionamento e la sicurezza.

Cookie strettamente necessari

Questi cookie non richiedono un consenso preventivo (funzionamento/sicurezza). Esempio:

• Cookie di sessione (ad es. __Host-pe_sid): mantenimento della sessione/autenticazione, durata «di sessione» o breve.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Cookie non essenziali

Solo con il tuo consenso, PromethEUs misura la propria audience con Google Analytics 4 per sapere quali pagine vengono lette e come i visitatori passano da una pagina all'altra. Nulla viene caricato da Google prima che tu accetti: nessuno script, nessun cookie, nessuna richiesta.

• Cookie _ga e _ga_<ID> (Google Analytics): identificativo casuale del visitatore, 13 mesi al massimo, mai prorogato, impostato solo sul sito visitato (prometheus-euro.eu o swipe.prometheus-euro.eu).
• Dati inviati: indirizzo della pagina senza termini di ricerca né token, titolo della pagina, origine della visita (sito di provenienza senza il percorso ed eventuale campagna utm), paese/regione approssimativi, tipo di dispositivo. Nessun identificativo dell'account, nessun segnale pubblicitario, nessun tracciamento tra dispositivi (Google Signals disattivato).
• Cookie di scelta pe_consent (PromethEUs): memorizza la tua scelta per 6 mesi, valida su prometheus-euro.eu e swipe.prometheus-euro.eu, insieme a un identificativo casuale. Questo identificativo, la tua scelta e la sua data sono conservati 25 mesi sui nostri server come prova del consenso, senza il tuo indirizzo IP né altri dati.
• Mai misurati: l'area membri, la pagina delle donazioni, la console di amministrazione, le pagine di accesso e di reimpostazione della password.

Rifiutare è facile quanto accettare e non ha alcun effetto sul tuo utilizzo del Sito. Puoi cambiare idea in qualsiasi momento; la revoca elimina i cookie di Google Analytics.

Impostazioni cookie

La mappa Europe Live indica quante persone la stanno guardando nello stesso momento e — solo se scegli di condividerla — da quale zona approssimativa. Sono due cose distinte.

Il contatore

Non è richiesto alcun consenso e non viene trattato alcun dato personale: per la scheda del browser viene generato un token casuale e opaco, conservato 90 secondi e mai collegato a un account. Viene rinnovato a ogni nuova sessione ed eliminato alla chiusura della scheda.

Condividere la tua zona

• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), richiesto una sola volta e negato per impostazione predefinita.
• Fonte: la geolocalizzazione del tuo browser, che chiede una propria autorizzazione. La geolocalizzazione tramite indirizzo IP non viene mai utilizzata — non è possibile acconsentirvi.
• Precisione: la tua posizione viene arrotondata a una cella di circa 110 km nel tuo browser, prima di qualsiasi invio. Il server non riceve mai una posizione precisa.
• Aggregazione: vengono mostrate solo le celle che riuniscono almeno tre spettatori. Una cella con meno spettatori non compare affatto.
• Conservazione: 90 secondi. Le righe scadute vengono eliminate a ogni scrittura.
• Questa funzionalità non registra né legge alcun indirizzo IP. I log di accesso del server web registrano gli indirizzi IP di ogni richiesta HTTP, come su qualsiasi sito; si tratta di un trattamento distinto da questo.
• Revoca: un clic nel pannello delle impostazioni della mappa, proprio dove hai dato il consenso. La tua cella registrata viene cancellata immediatamente.
• Rifiutare non cambia nient'altro sulla mappa. Solo la possibilità di vedere le zone degli altri dipende dalla condivisione della tua.

Il questionario Swipe 2027 (swipe.prometheus-euro.eu) conserva le tue risposte solo nel tuo browser: nessuna risposta ci viene inviata mentre giochi. Se hai un account PromethEUs, puoi scegliere di salvarle lì per ritrovarle su un altro dispositivo.

• Contatore di avanzamento anonimo (senza consenso né cookie): quando raggiungi l'inizio, un quarto, la metà, tre quarti o la fine di un percorso, il sito aggiunge 1 a un contatore del giorno, con la sola lunghezza del percorso. Non viene trasmessa alcuna risposta, alcun identificativo né alcun dato del dispositivo: questi numeri non possono essere ricondotti a te.
• Misurazione dell'audience (solo con il tuo consenso, tramite il banner dei cookie): come nel resto del Sito, Google Analytics misura le visite a Swipe, il tempo di gioco e le tappe raggiunte (inizio, quarto, metà, tre quarti, fine). Le tue risposte e i tuoi risultati non vengono mai trasmessi. Puoi cambiare idea in qualsiasi momento dalle impostazioni di Swipe («Gestisci i miei cookie»).
• Dati: le tue risposte (d'accordo, neutrale, in disaccordo, super like), la lunghezza del percorso scelta e i tuoi temi prioritari. Poiché riflettono le tue opinioni politiche, sono categorie particolari di dati (art. 9 GDPR).
• Base giuridica: il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), richiesto separatamente dalla creazione dell'account tramite una casella non spuntata, datato e versionato. Senza di esso, non viene salvato nulla.
• Sicurezza: le risposte sono crittografate nel database (AES-256-GCM) e collegate al tuo account; solo il loro numero è conservato in chiaro. Non vengono mai condivise, vendute né utilizzate per profilarti o indirizzarti contenuti.
• Account: registrarsi da Swipe crea un account PromethEUs, che dà accesso all'intero Sito e non solo a Swipe. La newsletter è facoltativa e distinta.
• Con il salvataggio attivo: l’ordine in cui hai risposto (il grafico “corsa” del comparatore), un’istantanea giornaliera dei tuoi cinque candidati più vicini (la tua traiettoria, al massimo 60), le carte la cui risposta hai modificato dopo averla data (per l’analisi dei tuoi ripensamenti) e l’ultima versione delle carte che hai visto (in modo che ti vengano proposte solo quelle nuove). Questi elementi sono cifrati insieme alle tue risposte.
• Avviso “Nuove proposte” (facoltativo, casella non preselezionata): un’e-mail quando vengono pubblicate nuove carte. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento dal profilo Swipe, dalla pagina delle impostazioni di notifica o dal link presente in ogni messaggio. L’origine del tuo account (Swipe, Waves, sito, newsletter) viene registrata per la gestione dell’account.
• Analisi approfondita (acquisto facoltativo): calcolata dal Sito a partire dalle tue risposte salvate nel momento in cui la apri, e non conservata. Il pagamento avviene sulla pagina di HelloAsso; il Sito conserva soltanto l’importo, la data, lo stato del pagamento e il relativo riferimento, collegati al tuo account, per dieci anni (obbligo contabile).
• Link del risultato (facoltativo): quando condividi il tuo risultato, il Sito conserva le risposte contenute nel link sotto un codice di 8 caratteri, senza account, senza indirizzo IP e senza nome, in modo che il link resti breve. L’eventuale nome proprio resta nell’indirizzo del link. Un link non aperto per 18 mesi viene eliminato.
• Barometro (facoltativo nel gioco): se attivi “Partecipa al Barometro”, ciascuna delle tue risposte successive viene inviata singolarmente, senza identificativo, per aggiungere 1 a un contatore giornaliero relativo a quella proposta (favorevole, neutro o contrario). Le risposte già date non vengono mai inviate. Nelle pagine delle proposte e nella carta del giorno incorporabile, la risposta data viene conteggiata allo stesso modo. Nessun indirizzo IP viene conservato (solo un hash, cancellato dopo un’ora, contro gli abusi). Le percentuali relative a una proposta sono pubblicate solo a partire da 15 risposte; al di sotto, viene mostrato solo il numero di risposte per ciascuna scelta. Per ciascun candidato è pubblicato solo il numero delle sue proposte approvate (classifica alla cieca), mai il dettaglio delle sue proposte. Nulla viene pubblicato il giorno prima e il giorno di un voto.
• Conservazione: finché non elimini il salvataggio (scheda Profilo di Swipe) o il tuo account. Sono incluse nell'esportazione dei tuoi dati e vengono cancellate insieme al tuo account.

Il minigioco WAVES (/waves) funziona senza account: i tuoi progressi restano allora nel tuo browser. Con un account PromethEUs puoi salvarli per ritrovarli su un altro dispositivo e, se lo desideri, comparire in classifica.

• Nel tuo browser (archiviazione locale, mai inviata senza account): record, ondata migliore, creature scoperte, partita in corso, impostazioni (suoni, musica, vibrazione, effetti) e se hai visto il tutorial. “Cancella record e bestiario” (Impostazioni del gioco) elimina record, ondata migliore e bestiario da questo dispositivo; cancellare i dati del sito elimina tutto.
• Sul tuo account (se hai effettuato l’accesso): gli stessi elementi, più il tuo punteggio migliore e la tua ondata migliore della settimana. Si tratta di dati di gioco non sensibili; il punteggio è comunicato dal tuo browser e non viene verificato. Finalità: permetterti di riprendere i tuoi progressi altrove. Base giuridica: esecuzione del servizio da te richiesto.
• Classifica: disattivata per impostazione predefinita. Se spunti “Compari in classifica”, il tuo nome, l’iniziale del tuo cognome, il tuo record e la tua ondata migliore (e quelli della settimana) diventano visibili a tutti i visitatori del gioco. Deselezionando la casella vieni rimosso subito dalla classifica. Una partita giocata con un comando di trucco non viene conteggiata.
• Account creato dal gioco: nome, cognome e indirizzo e-mail, come per qualsiasi iscrizione a PromethEUs. L’avviso “Waves è stato aggiornato” e la newsletter sono facoltativi (caselle non preselezionate) e possono essere disattivati in qualsiasi momento.
• Conservazione: fino a quando non elimini il salvataggio (Impostazioni del gioco, “Elimina”) o il tuo account. Eliminare il salvataggio non incide né sul tuo account né sui progressi memorizzati sul dispositivo. Il salvataggio è incluso nell’esportazione dei tuoi dati e cancellato insieme al tuo account.
• Nessuna misurazione d’audience specifica per il gioco: la pagina /waves non carica né Google Analytics né alcun altro tracker.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Una donazione può essere effettuata tramite bonifico SEPA, dalla tua banca a quella dell'associazione, oppure — quando questa opzione è offerta sulla pagina delle donazioni — tramite carta bancaria o addebito diretto SEPA attraverso HelloAsso, una piattaforma di pagamento per le associazioni. In entrambi i casi il Sito non riceve mai il numero della tua carta né il tuo IBAN. Puoi donare tramite bonifico senza comunicarci nulla; se desideri una ricevuta dopo un bonifico, puoi dichiarare la tua donazione tramite un modulo.

Il modulo di dichiarazione raccoglie il tuo nome, cognome, indirizzo postale, paese, indirizzo email e l'importo annunciato. Queste informazioni sono crittografate nel database e leggibili solo dal tesoriere dell'associazione, da un account protetto da autenticazione a due fattori. Quando il bonifico viene accreditato, la banca dell'associazione mette inoltre a disposizione il nome dell'ordinante, l'IBAN del conto addebitato, l'importo, la data e la causale.

Per un pagamento tramite carta o addebito diretto, vieni reindirizzato alla pagina di pagamento di HelloAsso, dove inserisci i tuoi dati di pagamento e la tua identità; HelloAsso è responsabile di tale trattamento in base alla propria informativa sulla privacy e ti invia la ricevuta. Una volta confermato il pagamento, il Sito riceve da HelloAsso il tuo nome, cognome, indirizzo email, indirizzo postale (se indicato), l'importo e la data del pagamento. Questi dati sono crittografati nel database, leggibili solo dal tesoriere dell'associazione e conservati per dieci anni (obbligo contabile). Se inserisci il tuo nome o la tua email sulla nostra pagina prima di pagare, vengono trasmessi a HelloAsso solo per precompilare la sua pagina.

Le donazioni non danno diritto a una ricevuta fiscale. Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o la cancellazione di una dichiarazione non seguita da bonifico scrivendo all'associazione. I dati che la normativa contabile ci impone di conservare non possono essere cancellati prima della fine del periodo di conservazione; gli altri tuoi diritti restano validi.

PromethEUs adotta misure tecniche e organizzative adeguate, tra cui:

• controllo degli accessi (ruoli),
• protezione anti-abuso (anti-bruteforce/antispam),
• registrazione delle azioni sensibili,
• backup e procedure di ripristino.

In conformità al GDPR, disponi dei seguenti diritti: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (alle condizioni previste dalla legge).

Quando il trattamento si basa sul tuo consenso (ad es. la newsletter), puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (articolo 7, paragrafo 3, GDPR). Revocare il consenso è semplice quanto prestarlo (link di disiscrizione in ogni messaggio o richiesta inviata all'indirizzo indicato di seguito).

Puoi inoltre impartire direttive generali o specifiche sulla sorte dei tuoi dati personali dopo la tua morte, in conformità all'articolo 85 della legge francese n. 78-17 del 6 gennaio 1978 («Informatique et Libertés»).

Esercizio dei diritti: support@prometheus-euro.eu (oggetto: «GDPR — Esercizio dei diritti»).

Puoi scaricare tu stesso una copia dei tuoi dati, in qualsiasi momento, dalle impostazioni del tuo account (password obbligatoria); la copia è un file JSON e non contiene la tua password né i tuoi codici di sicurezza.

PromethEUs può richiedere informazioni aggiuntive per verificare la tua identità prima di dare seguito a una richiesta.

Una risposta viene fornita entro i termini del GDPR (di norma 1 mese, prorogabile in alcuni casi).

Puoi presentare un reclamo all'autorità di controllo competente, in particolare alla CNIL per la Francia.

PromethEUs non effettua alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona ai sensi dell'articolo 22 GDPR.

Le misure anti-abuso automatizzate descritte nella sezione «Sicurezza» (anti-bruteforce, antispam) possono limitare temporaneamente l'accesso al Sito; tali misure possono essere contestate in qualsiasi momento tramite l'indirizzo di contatto indicato nella sezione «I tuoi diritti».

PromethEUs può aggiornare la presente informativa per riflettere modifiche del Sito, dei suoi servizi o della normativa applicabile. La data di aggiornamento figura nell'intestazione.

Le informazioni relative all'identità dell'editore, del direttore della pubblicazione e del fornitore di hosting del Sito sono riportate nelle Note Legali.