Politica sulla privacy - Baseball TV France

Ultimo aggiornamento: aprile 2026

1. Responsabile del trattamento

Comité Départemental Baseball 17

Associazione legge 1901 — RNA: W1733004899

Sede legale: 20 rue de la Paix, 17300 Rochefort, Francia

Email: redaction@baseballtv.fr

2. Dati raccolti

Email, nome visualizzato

Scopo: Gestione dell’account — Base legale: Contratto — Durata: Durata dell’account

Nome, cognome, data di nascita, città

Scopo: Profilo esteso (opzionale) — Base legale: Consenso — Durata: Durata dell’account

Avatar (foto)

Scopo: Personalizzazione del profilo — Base legale: Consenso — Durata: Durata dell’account

Token push (identificativo dispositivo)

Scopo: Invio di notifiche — Base legale: Consenso — Durata: Fino alla disattivazione

Geolocalizzazione (città, regione, paese)

Scopo: Check-in stadio, statistiche di audience — Base legale: Consenso — Durata: 12 mesi

Storico di lettura

Scopo: Raccomandazioni, filtro « Per Te » — Base legale: Interesse legittimo — Durata: Durata dell’account

Gamification (XP, badge, sfide)

Scopo: Coinvolgimento dell’utente — Base legale: Contratto — Durata: Durata dell’account

Dati di pagamento

Scopo: Elaborazione delle donazioni — Base legale: Contratto — Durata: Conservati solo da Stripe

Commenti, reazioni, voti

Scopo: Interazione comunitaria — Base legale: Consenso — Durata: Durata dell’account

Contenuto dei messaggi e foto di check-in

Scopo: Moderazione automatica IA — Base legale: Interesse legittimo (sicurezza) — Durata: Durata dell’analisi (non conservato dal sottotratante)

Avvertimenti, segnalazioni, sospensioni

Scopo: Moderazione e sicurezza — Base legale: Interesse legittimo — Durata: Conservazione indefinita (storico moderazione)

Preferenze (squadra, categorie, tema)

Scopo: Personalizzazione dell’esperienza — Base legale: Contratto — Durata: Durata dell’account

3. Sottotratanti

OVH SAS (hosting server) — dati ospitati in Francia (Roubaix)
Stripe Inc. (pagamenti) — certificato PCI DSS, dati ospitati nell’UE. Politica Stripe
Expo / expo.dev (notifiche push) — token del dispositivo trasmesso per l’invio delle notifiche. Politica Expo
Google / YouTube (lettore video) — durante la visione di live e replay, l’indirizzo IP e i cookie Google dell’utente sono trasmessi tramite il lettore YouTube integrato. Politica Google
Google Firebase / FCM (notifiche push Android) — il token del dispositivo è trasmesso tramite Firebase Cloud Messaging per l’invio delle notifiche su Android. Politica Firebase
ffbs.wbsc.org (World Baseball Softball Confederation) (dati sportivi: partite, punteggi, classifiche, statistiche) — nessun dato personale trasmesso. I dati sono recuperati in sola lettura tramite il sito pubblico. Politica WBSC
ffbs.fr (Fédération Française de Baseball et Softball) (notizie federali) — recuperate in sola lettura tramite feed RSS pubblico, nessun dato personale trasmesso.
Gravatar / WordPress.com (avatar predefiniti) — hash MD5 dell’email trasmesso per visualizzare l’avatar. Politica Automattic
Groq Inc. (moderazione IA) — i testi dei commenti e le foto di check-in sono trasmessi all’API Groq per l’analisi di moderazione. Nessun dato personale identificabile è trasmesso (nessun email, nome o ID utente). I dati non sono conservati da Groq dopo l’analisi. Politica Groq

4. Moderazione automatica e decisioni automatizzate

Conformemente all’articolo 22 del GDPR, l’analisi IA dei contenuti costituisce un trattamento automatizzato che può avere conseguenze sull’utente (avvertimento, sospensione). Tuttavia:

Le sospensioni possono essere contestate presso un moderatore umano tramite redaction@baseballtv.fr
Un amministratore può in qualsiasi momento rivedere una decisione automatica
L’utente è informato di ogni avvertimento e può consultare il proprio storico nel profilo

5. Trasferimenti di dati fuori dall’UE

Alcuni sottotratanti (Expo, Groq, Stripe) possono trattare dati negli Stati Uniti. Questi trasferimenti sono regolati da:

Il EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea)
Le clausole contrattuali tipo (SCC) della Commissione europea

6. I tuoi diritti

Conformemente al GDPR (Regolamento UE 2016/679), hai i seguenti diritti:

Diritto di accesso: ottenere una copia dei tuoi dati personali
Diritto di rettifica: correggere i tuoi dati inaccurati o incompleti
Diritto alla cancellazione: eliminare il tuo account e tutti i tuoi dati
Diritto alla portabilità: esportare i tuoi dati in formato JSON
Diritto di opposizione: opporsi a certi trattamenti (profilazione, marketing)
Diritto di limitazione: limitare il trattamento dei tuoi dati in certi casi
Diritto di revoca del consenso: in qualsiasi momento, senza effetto retroattivo

Per esercitare i tuoi diritti: redaction@baseballtv.fr o direttamente dall’Applicazione (Profilo > Privacy > I miei dati).

Tempo di risposta: massimo 30 giorni conformemente al GDPR.

7. Eliminazione dell’account

Puoi eliminare il tuo account in qualsiasi momento dall’Applicazione (Profilo > Privacy > Elimina il mio account). Questa azione è irreversibile e comporta:

L’eliminazione del tuo profilo e dei tuoi dati personali
L’eliminazione dei tuoi commenti, reazioni e voti
L’eliminazione dei tuoi dati di gamification
L’anonimizzazione dei tuoi check-in e statistiche di lettura

Un’esportazione dei tuoi dati (formato JSON) è disponibile prima dell’eliminazione (Profilo > Privacy > Esporta i miei dati).

8. Archiviazione locale

L’Applicazione utilizza l’archiviazione locale del tuo dispositivo (AsyncStorage, SecureStore) per salvare le tue preferenze, la tua sessione, i tuoi preferiti e i tuoi dati di gamification. Questi dati rimangono sul tuo dispositivo e non sono accessibili da terzi.

I dati sensibili (token di autenticazione) sono archiviati nel SecureStore crittografato del dispositivo (Keychain su iOS, EncryptedSharedPreferences su Android).

9. Sicurezza

Implementiamo le seguenti misure di sicurezza:

Comunicazioni crittografate via HTTPS/TLS 1.2+
Password hashate con bcrypt (mai memorizzate in chiaro)
Token di autenticazione JWT con scadenza (30 giorni)
Dati sensibili archiviati nel SecureStore crittografato del dispositivo
Rate limiting sui tentativi di accesso (5 tentativi / 15 minuti)
Verifica dell’email tramite codice OTP durante la registrazione

10. Minori

L’Applicazione è destinata a persone di età superiore ai 13 anni. I minori di 13 a 16 anni devono ottenere l’autorizzazione del loro rappresentante legale. Nessun dato è intenzionalmente raccolto da minori di età inferiore ai 13 anni. Se noti che un minore di età inferiore ai 13 anni si è registrato, contattaci per l’immediata eliminazione.

11. Modifiche

Questa politica può essere aggiornata. In caso di modifiche sostanziali, gli utenti saranno informati tramite l’Applicazione. La data dell’ultimo aggiornamento è indicata all’inizio di questo documento.

12. Contatto e reclamo

Per qualsiasi domanda relativa ai tuoi dati personali:

Comité Départemental Baseball 17

Email: redaction@baseballtv.fr

Indirizzo: 20 rue de la Paix, 17300 Rochefort, Francia

Puoi anche inviare un reclamo all’autorità di controllo:

CNIL — Commissione Nazionale per l’Informatica e le Libertà

3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07

www.cnil.fr