Informativa sulla privacy

Chi controlla i tuoi dati

• Titolare/operatore: Laurent Lefebvre
• Nome operativo: Sensium
• Sede operativa: Montreal, Quebec, Canada
• Assistenza e privacy contatti: sensium.wine@hotmail.com

Dati che raccogliamo

• Dati dell'account: indirizzo email, identificatori del provider di autenticazione ed eventi di base del ciclo di vita dell'account.
• Dati di stato del prodotto (quando abilitati): progressi di allenamento e snapshot di stato usati per la continuità tra dispositivi.
• Dati di abbonamento e accesso: risultati d'acquisto richiesti per confermare lo stato del tuo accesso premium.
• Dati di assistenza: messaggi e contesto che scegli di inviare quando chiedi aiuto.
• Telemetria opzionale: eventi di analisi e diagnostica solo dopo un consenso esplicito.

Come usiamo i dati

• Fornire accesso all'account, collegamento dei provider e operazioni di sicurezza dell'account.
• Mantenere continuità di allenamento e sincronizzazione dove scegli di usare le funzioni dell'account.
• Confermare l'abbonamento e l'accesso premium per le funzioni premium.
• Rispondere a richieste di assistenza, sicurezza, privacy ed eliminazione.
• Migliorare l'affidabilità del prodotto tramite analisi e diagnostica sotto consenso.

Basi giuridiche

Dove applicabile, il trattamento si basa su: (1) esecuzione di un contratto di servizio (account, sync, accesso premium), (2) interessi legittimi nella sicurezza del servizio e nella prevenzione degli abusi, (3) adempimento di obblighi di legge, e (4) il tuo consenso per analisi/diagnostica opzionali.

Condivisione e responsabili del trattamento

• I processori di infrastruttura possono includere Firebase/Google Cloud, Apple, Google Play, Stripe e provider di hosting o osservabilità usati per operare Sensium.
• I dati sono condivisi solo quanto serve per operare il servizio, elaborare i pagamenti, prevenire abusi e rispettare la legge.
• Non vendiamo informazioni personali.

Trasferimenti internazionali

I fornitori di servizi possono trattare i dati fuori dalla tua giurisdizione di residenza. Dove richiesto, usiamo tutele ragionevoli e protezioni contrattuali adeguate a provider e regione.

Conservazione

• I record di account e sync sono conservati finché l'account resta attivo.
• I record di assistenza sono conservati quanto serve per continuità, adempimento di legge e gestione delle controversie.
• La telemetria opzionale è conservata secondo i bisogni operativi del prodotto e i controlli di conservazione del provider.
• Quando l'eliminazione è completata, i dati cloud legati all'account sono rimossi o anonimizzati entro i limiti di sistema.

I tuoi diritti e controlli

• Le richieste di accesso o correzione possono essere inviate a sensium.wine@hotmail.com.
• Puoi chiedere l'eliminazione dell'account tramite flusso di eliminazione account.
• Il consenso per analisi/diagnostica può essere concesso o ritirato in qualsiasi momento.
• Puoi chiedere un passaggio al livello superiore dell'assistenza per dubbi di privacy o sicurezza.

Minori

Sensium non è destinato a minori di 13 anni (o sotto l'età minima di consenso digitale nella tua regione). Se ritieni che un minore abbia fornito dati senza un'autorizzazione adeguata, contattaci per la revisione della rimozione.

Postura di sicurezza

Usiamo controlli a strati (tutele di autenticazione, operazioni sensibili via callable, controlli di accesso e monitoraggio operativo) per proteggere i dati. Nessun servizio internet può essere garantito assolutamente sicuro.

reCAPTCHA e prevenzione degli abusi

Il client web di Sensium usa Google reCAPTCHA Enterprise per proteggere gli endpoint callable (accesso, controlli di accesso premium, telemetria) contro gli abusi automatizzati. L'integrazione è basata su punteggio e gira in silenzio in background — nessuna casella «Non sono un robot», nessuna sfida di immagini e nessuna interazione dell'utente è mai richiesta. Sensium non raccoglie né memorizza i segnali di rischio sottostanti; Google valuta la richiesta e restituisce un punteggio di rischio numerico che Firebase App Check valida lato server prima di emettere i token.

L'uso di reCAPTCHA Enterprise è soggetto alle Informativa sulla privacy e Termini di Service di Google. Il badge visivo reCAPTCHA è intenzionalmente nascosto su tutto il sito; questo pannello di attribuzione (e la riga corrispondente nel footer del sito) soddisfa il requisito di Google di visualizzare o attribuire.