1.Chi siamo
Youoki è una messaggistica privata pensata per le famiglie. Il titolare del trattamento dei tuoi dati personali è l'editore del Servizio: Samir MRABET, imprenditore individuale (nome commerciale FIBERMS) (vedi le note legali).
Questa politica spiega, in linguaggio semplice, quali dati trattiamo, perché, e quali sono i tuoi diritti.
2.Il nostro principio: dati minimi
Raccogliamo solo quello che è necessario per il funzionamento del Servizio. Puoi comunque usare Youoki con un semplice nickname, senza fornire né email né numero di telefono.
3.Dati che raccogliamo
Dati dell'account
- Nickname (obbligatorio) e nome visualizzato
- Indirizzo email e numero di telefono (facoltativi — utili per il recupero della password)
- Password, archiviata solo in forma crittografata (hash con Argon2) — mai in chiaro
- Anno di nascita unicamente per un account di un minore, indicato dal genitore al momento del collegamento — non ti chiediamo mai la tua età al momento dell'iscrizione
- Data del compleanno (giorno e mese), se scegli di indicarla per i promemoria
- Foto del profilo, se ne aggiungi una
Contenuti che scambi
- Messaggi, foto, video, messaggi vocali, documenti
- Reazioni, messaggi preferiti, bozze
Dati di relazione
- I tuoi contatti, amici e gruppi all'interno di Youoki
- Il tuo codice di referral e gli inviti associati
Dati di localizzazione
- Solo se attivi volontariamente la condivisione della posizione in una conversazione. Disattivato per impostazione predefinita.
Dati tecnici
- Indirizzo IP, tipo di dispositivo e sistema operativo
- Sessioni attive (dispositivo, data, connessione)
- Log tecnici e rapporti di errore
Dati di utilizzo
- Badge ottenuti, saldo e storico dei Punti
- Statistiche di attività (numero di messaggi, giorni attivi, ecc.)
- Partite giocate, punteggi, classifiche, tornei e puntate di Punti
Applicazioni di tutti i giorni
- Note, liste, eventi dell'agenda, album e ricordi, sondaggi, spese e raccolte condivise, ricette, compleanni
- Questi contenuti sono archiviati sui nostri server e protetti dalla crittografia di trasporto; non sono crittografati end-to-end
Controllo parentale (account collegati)
- Posizione in tempo reale e cronologia delle posizioni del figlio
- Zone di sicurezza ed eventi di ingresso o uscita
- Livello della batteria e stato di connessione del dispositivo
- Registro di attività in Youoki (ultima connessione, tempo di utilizzo, servizi aperti) — mai il contenuto
- Restrizioni definite dal genitore e allarmi SOS
Funzioni di assistenza (solo su tua richiesta)
- Quando premi « Traduci », « Trascrivi » su un messaggio vocale, o quando giochi a Petit Bac, il testo del messaggio (o l'audio del vocale) viene decrittografato sul tuo dispositivo e poi trasmesso in chiaro ai nostri server e al nostro fornitore di intelligenza artificiale per produrre la traduzione, la trascrizione o l'arbitraggio.
- L'audio non viene mai conservato. Il testo di una trascrizione viene salvato insieme al messaggio per non doverlo ricalcolare.
Anteprime dei link
- Quando un messaggio contiene un link, il nostro server può consultarlo per mostrare un'anteprima (titolo, immagine). Il server vede allora l'indirizzo del link, non il messaggio.
Contatti del telefono (Android, facoltativo)
- Se lo autorizzi, Youoki aggiunge azioni « Chiamata Youoki » nelle schede della tua rubrica e fa corrispondere i tuoi amici Youoki ai tuoi contatti in base al numero.
- Questo trattamento avviene unicamente sul tuo dispositivo: la tua rubrica non viene mai trasmessa ai nostri server.
Notifiche
- Token di notifica (Firebase su Android, APNs e PushKit su iPhone, Web Push nel browser), eliminati alla disconnessione o all'eliminazione dell'account
Sicurezza e anti-abuso
- Registro delle richieste di amicizia, tentativi di connessione falliti
- Token anti-bot (Cloudflare Turnstile) al momento dell'iscrizione
- Indirizzo IP e localizzazione approssimativa delle sessioni
4.Perché li utilizziamo
- Fornire il Servizio (account, messaggi, chiamate, gruppi, applicazioni di tutti i giorni, giochi, Punti) — base giuridica: esecuzione del contratto.
- Condivisione della posizione (tra amici o nel controllo parentale), accesso ai contatti, alla fotocamera, al microfono e alle foto — base giuridica: il tuo consenso, che dai tramite le autorizzazioni del tuo dispositivo e le impostazioni dell'applicazione, e che puoi revocare in qualsiasi momento.
- Funzioni di assistenza (traduzione, trascrizione, arbitraggio di gioco) — esecuzione del contratto, attivate unicamente da una tua azione esplicita.
- Sicurezza e anti-abuso (protezione contro il credential stuffing, contro i bot, prevenzione delle frodi sui Punti) — base giuridica: interesse legittimo. Gli account che raggiungono determinati limiti vengono segnalati per una revisione umana; nessuna sanzione è automatizzata.
- Permetterti di recuperare l'accesso (email, SMS, validazione da contatti fidati) — esecuzione del contratto.
- Comunicare con te sul funzionamento del Servizio (notifiche, supporto) — esecuzione del contratto.
- Migliorare l'affidabilità (rapporti di errore, monitoraggio) — interesse legittimo.
- Conservare alcuni dati di identificazione e di connessione — obbligo di legge (legge francese LCEN e decreto n. 2021-1362).
Non utilizziamo i tuoi dati a scopi pubblicitari e non effettuiamo alcun profilaggio pubblicitario.
5.Crittografia end-to-end
La crittografia utilizza gli standard X25519 (scambio di chiavi) e AES-256-GCM (crittografia). Un backup delle tue chiavi, esso stesso crittografato con la tua password, ti permette di recuperare la tua cronologia su un nuovo dispositivo — non possiamo decrittografarlo.
In un gruppo, ogni messaggio è crittografato con una chiave unica, incapsulata per ciascun membro. Se un membro non dispone ancora di una chiave di crittografia (applicazione troppo vecchia), il messaggio viene inviato con la sola crittografia di trasporto affinché nessuno resti bloccato; un lucchetto indica lo stato di ogni conversazione.
Restano leggibili dai nostri server: i metadati di instradamento (chi comunica con chi, e quando), le menzioni @ di un membro, le didascalie dei contenuti multimediali inviati in un gruppo e i contenuti che sottoponi volontariamente alle funzioni di assistenza.
Le chiamate a due utilizzano DTLS-SRTP. Le chiamate a tre o più persone transitano dal nostro server di relay, che ospitiamo noi stessi e che instrada i flussi senza registrarli.
6.Con chi vengono condivisi i dati
Non vendiamo né affittiamo i tuoi dati. Facciamo ricorso a un numero limitato di fornitori tecnici (responsabili del trattamento), rigorosamente per far funzionare il Servizio:
- Contabo GmbH (Monaco di Baviera, Germania) — hosting dei server, archiviazione dei contenuti multimediali e dei backup, server di relay delle chiamate
- Cloudflare, Inc. (Stati Uniti) — nome di dominio, protezione del sito, verifica anti-bot (Turnstile) all'iscrizione, distribuzione dei file di installazione
- Google LLC — Firebase Cloud Messaging (Stati Uniti) — notifiche push su Android e nel browser
- Apple Inc. — APNs e PushKit (Stati Uniti) — notifiche push e segnalazione delle chiamate su iPhone
- Twilio Inc. (Stati Uniti) — SMS di recupero e di verifica
- Resend, Inc. (Stati Uniti) — email transazionali
- Functional Software, Inc. (Sentry) — rapporti di errore, sulla sua infrastruttura europea (Francoforte)
- OpenAI, L.L.C. (Stati Uniti) — trascrizione dei messaggi vocali, solo su tua richiesta
- Anthropic, PBC (Stati Uniti) — traduzione dei messaggi e arbitraggio del gioco Petit Bac, solo su tua richiesta
Il server di relay delle chiamate di gruppo (LiveKit) è un software che ospitiamo noi stessi sui nostri server: non è un fornitore terzo.
Questi fornitori hanno accesso solo ai dati necessari per la loro missione e sono vincolati dalla riservatezza. Potremmo inoltre essere tenuti a trasmettere dati in seguito a una richiesta legale di un'autorità competente.
7.Trasferimenti al di fuori dell'Unione europea
I tuoi dati sono ospitati e salvati nell'Unione europea. Le notifiche push, gli SMS, le email, la verifica anti-bot e le funzioni di assistenza coinvolgono invece fornitori statunitensi.
Questi trasferimenti si basano sulla decisione di adeguatezza « EU-US Data Privacy Framework » quando il fornitore vi è certificato, e in ogni caso sulle clausole contrattuali tipo della Commissione europea. Puoi ottenerne copia su semplice richiesta.
8.Periodo di conservazione
- Account e contenuti: finché il tuo account è attivo.
- Eliminazione dell'account: il tuo profilo viene pseudonimizzato e i tuoi dati personali cancellati immediatamente. I messaggi che hai inviato restano presso i loro destinatari (articolo 17.3.b del GDPR).
- Dati di identificazione e log di connessione: conservati in uno spazio ad accesso limitato al solo fine di rispondere alle richieste dell'autorità giudiziaria, secondo le durate imposte dal decreto n. 2021-1362 (1 anno per i dati di connessione, 5 anni dopo la chiusura dell'account per i dati di identità).
- Posizione in tempo reale (condivisione tra amici): solo in memoria volatile, cancellata all'arresto della condivisione o alla disconnessione.
- Cronologia delle posizioni, eventi di zona e registro di attività di un minore: 30 giorni a scorrimento, ed eliminati immediatamente se il collegamento parentale viene rimosso.
- Sessioni e token di connessione: fino alla revoca, al massimo 30 giorni senza utilizzo.
- Token di notifica: fino alla disconnessione o all'eliminazione dell'account.
- Storico dei Punti, delle puntate e dei referral: per tutta la durata di vita dell'account (necessario all'equilibrio dell'economia e alla prevenzione delle frodi).
- Log tecnici del server: 12 mesi al massimo.
- Rapporti di errore: 90 giorni.
- Backup: banca dati 7 giorni in locale e 30 giorni fuori sede; contenuti multimediali sincronizzati quotidianamente, eliminazione definitiva dei file cancellati entro 30 giorni.
- Segnalazioni: 12 mesi dopo la chiusura (5 anni in caso di sanzione).
9.I tuoi diritti
Conformemente al Regolamento generale sulla protezione dei dati (GDPR), disponi dei seguenti diritti:
- Accesso: sapere quali dati abbiamo su di te
- Rettifica: correggere dati inesatti
- Cancellazione: eliminare il tuo account e i tuoi dati
- Portabilità: esportare i tuoi dati
- Opposizione e limitazione: opporti a determinati trattamenti
- Revoca del consenso: in qualsiasi momento, disattivando l'autorizzazione interessata (posizione, contatti, fotocamera, microfono)
- Direttive post mortem: definire la sorte dei tuoi dati dopo il tuo decesso (articolo 85 della legge francese Informatica e Libertà, loi Informatique et Libertés)
- Decisione automatizzata: non essere oggetto di una decisione interamente automatizzata — non ne prendiamo alcuna
Puoi esercitare la maggior parte di questi diritti direttamente nell'applicazione: Account → Privacy ti consente di esportare i tuoi dati o di eliminare il tuo account (ti viene chiesta la password e l'operazione è irreversibile). Su Youoki Web, si trova in Impostazioni → Sicurezza. Per qualsiasi altra richiesta, scrivici a [email protected].
Rispondiamo entro un mese (prorogabile di due mesi per le richieste complesse) e possiamo chiederti di confermare la tua identità, ad esempio dal tuo account connesso. Il titolare del trattamento è Samir MRABET, editore di Youoki.
Se ritieni che i tuoi diritti non vengono rispettati, puoi presentare un reclamo alla Commissione Nazionale francese per l'Informatica e le Libertà (CNIL) — cnil.fr.
10.I bambini e Youoki
Youoki accetta utenti a partire dai 13 anni, con l'autorizzazione di un genitore fino ai 15 anni compiuti. Al di sotto, un bambino può utilizzare Youoki solo sotto la responsabilità di un genitore che collega il suo account al proprio. In Francia, il trattamento dei dati di un minore di età inferiore a 15 anni richiede il consenso di un titolare della responsabilità genitoriale.
Gli account collegati beneficiano del controllo parentale descritto nei T&C (posizione, zone di sicurezza, stato del dispositivo, registro di attività, restrizioni, SOS): il genitore non vede mai il contenuto dei messaggi, delle chiamate, delle note o dei ricordi del figlio. Questi dati sono conservati 30 giorni ed eliminati non appena il collegamento viene rimosso.
Se sei genitore e noti che un bambino ha creato un account senza il tuo consenso, contattaci a [email protected]: procederemo all'eliminazione dell'account e dei dati associati.
11.Cookie e traccianti
Il sito e l'applicazione non utilizzano nessun cookie pubblicitario né tracciante di marketing. Vengono utilizzati solo i dati strettamente necessari al funzionamento (autenticazione, mantenimento della sessione, preferenze di lingua e di aspetto). Nessun banner di consenso è quindi richiesto.
Due eccezioni da conoscere: al momento dell'iscrizione, il modulo anti-bot Cloudflare Turnstile può depositare un cookie tecnico di sicurezza; e le pagine di questo sito caricano il carattere tipografico Inter da Google Fonts, il che trasmette il tuo indirizzo IP a Google al momento della visualizzazione. Prevediamo di ospitare questo carattere sui nostri server per eliminare tale trasferimento.
12.Sicurezza
Implementiamo misure tecniche per proteggere i tuoi dati: crittografia end-to-end delle conversazioni private e di gruppo, password con hash, connessioni crittografate (HTTPS/WSS), protezione contro i tentativi di intrusione e backup regolari. Poiché nessun sistema è infallibile, ti invitiamo a scegliere una password forte e a mantenerla segreta.
13.Modifiche
Questa politica può essere aggiornata per riflettere l'evoluzione del Servizio o della normativa. La data dell'ultimo aggiornamento è indicata in alto nella pagina. In caso di modifiche importanti, te ne informeremo tramite l'applicazione.
14.Contattaci
Per qualsiasi domanda relativa ai tuoi dati personali, scrivici a [email protected].