Applicazione: Donjons & Savons
Regione: Francia
Pubblico: Adulti (18 anni e oltre)
Versione: 1, in vigore dal 22 settembre 2026
Il titolare del trattamento dei dati dell'applicazione « Donjons & Savons » è Grisloup, nome commerciale di MARCHAL DE GREEF Guillaume, imprenditore individuale, 20 rue Lavoisier, 95300 Pontoise, Francia, SIREN 109354092, RCS Pontoise, grisloup.com. Per qualsiasi domanda relativa ai vostri dati o per esercitare i vostri diritti, scrivete a donjons@grisloup.com.
La presente informativa integra le Condizioni Generali di Utilizzo dell'Applicazione, di cui è parte integrante.
Donjons & Savons è progettato secondo il principio di minimizzazione: l'applicazione raccoglie soltanto ciò che è strettamente necessario al suo funzionamento.
| Dato | Dettaglio |
|---|---|
| Identificativo dell'account | L'identificativo tecnico del vostro account Google (non memorizziamo né il vostro nome, né il vostro indirizzo email nei dati di gioco). |
| Regione | La regione di archiviazione selezionata (oggi: Francia). |
| Stato legale | La sola distinzione minore / adulto. La vostra data di nascita non viene mai conservata: serve unicamente, alla prima connessione, a calcolare questo stato, poi viene dimenticata. |
| Soprannomi | Il soprannome del vostro personaggio e il nome del vostro clan, scelti da voi, nonché le descrizioni che ne date. Sono visibili soltanto ai membri del vostro clan. Se appartenete a più clan, il soprannome del vostro personaggio, il vostro avatar e il titolo che portate sono visti anche dai membri dei vostri altri clan, e soltanto da loro: nessun altro clan vede alcunché. Sia il soprannome del personaggio sia il nome del clan possiedono inoltre una versione esterna generata dall'applicazione, senza alcun rapporto con quella che avete scelto: è la sola che l'applicazione userebbe per designarvi fuori dal vostro clan. |
| Dati di gioco | Avatar, esperienza, livelli, punti vita, oro, oggetti, compiti svolti, diario di attività del clan, data dell'ultima connessione, lingua dell'interfaccia, registrazioni di accettazione delle condizioni di utilizzo. |
| Tracce degli atti che impegnano | Quando un atto impegna una persona, ne viene registrata una traccia insieme alle prove di accettazione delle condizioni, con l'account di chi agisce: ingresso in un clan, uscita da un clan (da sé, o ritiro di un minore da parte del suo responsabile legale), scioglimento di un clan da parte del suo fondatore, ogni gesto di un responsabile legale (autorizzazione di un clan, ritiro da un clan, riconoscimento di un altro responsabile legale e sua dichiarazione, revoca o ripristino del consenso, dichiarazione di maggiore età) e creazione della rappresentanza di un minore al suo primo clan. Contiene solo l'autore, il minore o il clan interessato, la data e il contesto della sessione (regione, lingua, stato legale). |
| Notifiche | Un token tecnico di invio delle notifiche, associato al vostro dispositivo. Dal vostro telefono potete disattivare le notifiche del clan corrente o di tutti i vostri clan: i nostri server non inviano allora più nulla a quel telefono. Questa impostazione è registrata con la sua iscrizione alle notifiche, senza alcun altro dato. |
| Impostazioni tecniche | La versione dell'applicazione installata e lo scarto orario del dispositivo. Quest'ultimo serve a una cosa sola: inviare i promemoria destinati a un bambino a un'ora ragionevole dove vive, e non nel mezzo della sua notte. Non è un dato di localizzazione: l'applicazione non misura né chiede mai la vostra posizione. |
E soprattutto, ciò che l'applicazione non raccoglie:
L'abbonamento e gli acquisti vanno a beneficio del clan: lo stato dell'abbonamento del clan (attivo o no, e la sua data di scadenza) e l'elenco dei contenuti acquisiti nella bottega permettono di renderli disponibili a tutti i membri. Le informazioni di acquisto, invece, sono collegate alla persona che ha pagato: l'identificativo del suo account, il riferimento dell'acquisto e il numero d'ordine Google Play, il prodotto acquistato e le relative date. Queste informazioni ci vengono trasmesse dalla piattaforma; non comportano alcun importo né alcun dato finanziario.
I dati che dichiarate all'Applicazione (data di nascita, qualità di responsabile legale di un minore) sono puramente dichiarativi e non sono oggetto di alcuna verifica presso terzi. Ne siete gli unici responsabili (articolo 3 delle Condizioni Generali di Utilizzo).
Il sito web del gioco comporta inoltre un modulo di iscrizione alla lista d'attesa delle beta, che raccoglie un indirizzo email. Questo trattamento è distinto dall'applicazione ed è descritto all'articolo 12.
| Finalità | Base giuridica |
|---|---|
| Fornire il gioco: account, clan, compiti, progressione, ricompense, notifiche di funzionamento | Esecuzione del contratto (le Condizioni Generali di Utilizzo) |
| Raccogliere i dati di gioco di un giocatore minore | Consenso del suo tutore legale (articolo 8 del RGPD) |
| Generare, su richiesta, suggerimenti di nomi e il racconto d'avventura del clan | Esecuzione del contratto (funzionalità del gioco), attivata da un'azione esplicita dell'utente |
| Conservare le prove di accettazione delle condizioni | Obbligo di legge e interesse legittimo (prova) |
| Gestire l'abbonamento del clan e i contenuti acquisiti nella bottega | Esecuzione del contratto (le Condizioni Generali di Utilizzo) |
L'utilizzo dell'applicazione da parte di un minore è subordinato al consenso del suo tutore legale. Tale consenso è dato dall'adulto quando accetta le Condizioni Generali di Utilizzo (il cui articolo 6 enuncia precisamente questo impegno) e si esercita quando tale adulto invita il minore nel suo clan o crea un profilo di giocatore per lui. L'accettazione delle condizioni è marcata temporalmente e conservata.
Nel momento stesso di tale atto (invito di un membro, creazione di un profilo di giocatore) l'applicazione ricorda all'adulto che dichiara di essere il responsabile legale del minore, o, quando il minore è già membro di un altro clan, di aver ricevuto l'autorizzazione preventiva di quest'ultimo, che l'applicazione verifica, e che acconsente alla raccolta dei suoi dati, e gli dà accesso alle condizioni generali. Questa dichiarazione ricade sotto la sua sola responsabilità: l'applicazione non procede ad alcuna verifica del legame di tutela.
Il desiderio del minore. Prima della decisione dell'adulto, il minore indica, sul proprio dispositivo, se desidera giocare. Questo desiderio non contiene alcun dato personale: solo la data in cui è stato espresso, la lingua, la regione, la versione del testo mostrato al minore e un codice di verifica casuale di sei caratteri. Viene presentato all'adulto sotto forma di codice QR, oppure gli viene inviato tramite un link, e l'adulto ne prende visione prima di decidere. Viene registrato insieme alla decisione dell'adulto, nell'account di quest'ultimo, poi collegato al profilo del minore quando questi entra nel clan; è conservato come le registrazioni di accettazione delle condizioni. Finché il minore non ha effettuato l'accesso al proprio account, nessuna informazione che lo riguarda viene registrata, né sul suo dispositivo né sui nostri server, nemmeno la lingua scelta.
Dati di un minore. I dati di un minore sono quelli di qualsiasi giocatore, descritti all'articolo 2, e nulla di più. Un minore il cui profilo di giocatore è stato creato da un adulto non ha un account Google: per lui non esiste alcun indirizzo email. Se accede con un proprio account Google, nessun indirizzo email viene conservato nei dati di gioco; l'indirizzo di tale account è detenuto dal servizio di autenticazione Firebase, nostro responsabile del trattamento, ai soli fini dell'autenticazione (articolo 7). Quando in seguito questo minore riceve un proprio telefono, l'adulto che lo accoglie nel clan può indicare il profilo di giocatore che aveva creato per lui: il minore ritrova allora questo profilo e i suoi dati di gioco con il proprio account, dopo aver espresso il desiderio di giocare e secondo la stessa decisione dell'adulto prevista per ogni ingresso nel clan.
Rappresentanza di un minore. Per ogni minore che gioca sul proprio telefono, l'applicazione tiene un fascicolo di rappresentanza: chi sono i suoi responsabili legali, l'elenco dei suoi clan (nome del clan, nome del suo capo, adulto che ve lo ha fatto entrare, data), le autorizzazioni date ad altri clan e la cronologia dei gesti di ciascun responsabile legale (revoca o ripristino del consenso, dichiarazione di maggiore età, autorizzazione di un clan o ritiro da esso, aggiunta di un responsabile legale e sua dichiarazione). Questo fascicolo è visibile solo al minore e ai suoi responsabili legali: questi vedono così il nome di ciascuno dei clan del minore e quello del suo capo, e nient'altro di quei clan. Il soprannome, l'avatar e il titolo portato dal minore sono gli stessi in tutti i suoi clan: i membri di ciascuno di quei clan li vedono. Il resto dei suoi dati di gioco (esperienza, livello, oggetti, compiti, diario) resta proprio di ciascun clan. Questo fascicolo è una prova, conservata alle condizioni dell'articolo 8.
Un minore non può creare un clan né entrare nel gioco da solo: l'ingresso in un clan avviene unicamente su invito di un adulto, tramite codice QR o link cifrato protetto da un codice riservato. La soglia adottata è 18 anni: ogni giocatore che non abbia 18 anni ricade sotto il consenso del suo tutore legale, senza eccezioni. L'applicazione è quindi più severa dell'articolo 8 del RGPD, che lascia a ciascuno Stato membro fissare tra i 13 e i 16 anni l'età del consenso digitale proprio del minore (15 anni in Francia): non ci avvaliamo mai di questa facoltà. Una versione di questa informativa redatta in linguaggio accessibile è presentata ai giocatori minori.
L'applicazione propone tre condivisioni, sempre su iniziativa di un adulto del clan e tramite le applicazioni di condivisione del vostro dispositivo:
Una volta condivisi, questi contenuti sfuggono al nostro controllo e ricadono sotto le condizioni del servizio di destinazione (messaggistica, social network…). Vi invitiamo a tenerne conto prima di condividere, in particolare per quanto riguarda contenuti che menzionano bambini.
Al primo utilizzo, selezionate una regione di archiviazione. I vostri dati sono archiviati in questa regione (per la Francia: centri di dati situati nell'UE). Questa scelta non è modificabile e i dati non possono essere migrati da una regione a un'altra: in caso di reinstallazione, dovrà essere selezionata nuovamente una regione e i dati associati a un'altra selezione non saranno trasferiti.
Due eccezioni, interne a Google. Due servizi tecnici del nostro fornitore di hosting non consentono di sceglierne la localizzazione. L'autenticazione (Firebase Authentication), che verifica il vostro accesso, funziona unicamente da centri dati di Google situati negli Stati Uniti: vi tratta il vostro identificativo di accesso e, se avete collegato un account Google, il relativo indirizzo email. L'invio delle notifiche (Firebase Cloud Messaging) passa per la rete mondiale di Google: vi tratta il token del vostro dispositivo e il testo della notifica. Questi trattamenti restano interni a Google, nostro responsabile del trattamento: nessun'altra azienda vi ha accesso, e i vostri dati di gioco (clan, personaggi, compiti, diario) restano nella vostra regione. Sono coperti dalle garanzie del contratto di Google: clausole contrattuali tipo della Commissione europea e certificazione di Google LLC al Data Privacy Framework.
Ogni regione dispone delle proprie condizioni generali di utilizzo e della propria informativa sulla privacy, adattate al diritto che le è applicabile. La presente informativa è quella della regione Francia. L'elenco delle regioni aperte e l'insieme dei loro documenti sono consultabili su donjons.grisloup.com/it/legal.
Gli scambi tra l'applicazione e i nostri server sono cifrati. L'accesso ai dati è limitato da regole di sicurezza che isolano ciascun clan: un clan non può consultare i dati di un altro clan, e non esiste alcun elenco che permetta di enumerare i giocatori o i clan.
L'eliminazione di un account si svolge in tre tempi: eliminazione funzionale immediata (account inutilizzabile, profilo rimosso dal clan, dati non più esposti nel gioco), poi un periodo di conservazione limitato fuori dal servizio, poi la cancellazione definitiva.
Lista d'attesa delle beta: eliminata integralmente alla fine della fase di beta, o prima su semplice richiesta (articolo 12).
Conformemente al RGPD, disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui vostri dati, nonché su quelli dei minori dei quali siete il tutore legale. Per esercitarli:
Potete revocare il vostro consenso in qualsiasi momento, tanto il vostro quanto quello che avete dato in qualità di responsabile legale per un minore che fate giocare.
Per un bambino che fate giocare, la revoca si esercita dall'applicazione, nel menu di gestione del suo personaggio: l'opzione «Revocare il mio consenso e cancellare i dati di questo bambino» è proposta, per un bambino che gioca sul proprio telefono, solo ai suoi responsabili legali, e non agli altri capi del suo clan d'origine; per un bambino che gioca sul telefono di un adulto, ai capi del suo clan. La revoca vale per tutti i clan del bambino. Ha effetto immediato (il bambino non gioca più e i suoi dati non sono più esposti nel gioco) poi, dopo un termine di riflessione di 3 giorni durante il quale un adulto a cui l'opzione è proposta può tornare sulla decisione, i suoi dati di gioco sono soppressi in tutti i suoi clan, quindi conservati 30 giorni alle condizioni dell'articolo 8 prima della loro cancellazione definitiva. Al termine del periodo, i nostri server eseguono questa soppressione, anche se il bambino non riapre mai l'applicazione. Un responsabile legale può anche ritirare il bambino da uno solo dei suoi clan, tranne il suo clan d'origine: i suoi dati in quel clan vengono allora cancellati come quelli di qualsiasi giocatore che lo lascia.
Per il vostro consenso personale, la revoca si esercita mediante l'eliminazione del vostro account, dall'applicazione o tramite donjons.grisloup.com/delete-account.
Revocare il vostro consenso pone fine al trattamento dei dati del bambino. Ciò non impedisce che un altro adulto responsabile lo inviti un giorno in un altro clan, sotto la propria responsabilità: non teniamo alcun elenco di bambini esclusi, poiché ciò comporterebbe conservare indefinitamente informazioni su un bambino di cui ci è stata appena chiesta la cancellazione completa. Un bambino non può invece mai entrare da solo: occorre sempre l'invito di un adulto che dichiari di rispondere di lui.
Per un minore, l'eliminazione dell'account del capo clan comporta lo scioglimento di tale clan e, a cascata, quello dei profili dei minori il cui clan d'origine era quello, nonché di ogni profilo che non appartiene più ad alcun clan attivo, compresi i bambini senza account proprio, i cui dati di gioco esistono soltanto all'interno del clan. La revoca produce allora i suoi effetti per loro come per voi. Tuttavia l'unico responsabile legale di un minore non può eliminare il proprio account: deve prima far riconoscere un altro responsabile legale, oppure eliminare l'account del minore. Un minore che conserva un altro responsabile legale non viene eliminato quando uno dei suoi responsabili legali elimina il proprio account.
La revoca vale soltanto per il futuro: conformemente all'articolo 7(3) del RGPD, essa non rimette in discussione la liceità dei trattamenti effettuati prima che intervenisse. È la ragione per cui la prova del consenso raccolto, e della data in cui è stato revocato, è conservata alle condizioni dell'articolo 8.
Se preferite non passare per l'eliminazione dell'account, scriveteci a donjons@grisloup.com: tratteremo la vostra richiesta entro il termine di un mese.
Questa informativa può evolvere, in particolare per accompagnare nuove funzionalità. Ogni nuova versione è pubblicata allo stesso indirizzo e segnalata nell'applicazione. La data di versione figura in testa al documento.
La versione in vigore del presente documento è pubblicata all'indirizzo fr-a-it-privacy-v1.html. L'insieme dei documenti legali (tutte le regioni, tutti i pubblici e tutte le lingue) è accessibile da donjons.grisloup.com/it/legal.
Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo all'autorità di controllo del vostro paese di residenza, in Francia, la CNIL (www.cnil.fr).
Questa sezione non riguarda l'applicazione, ma il sito donjons.grisloup.com, dove un modulo consente di chiedere di essere avvisati dell'apertura delle fasi di test (« beta »).
L'elenco è ospitato sull'infrastruttura Google Cloud, nell'Unione Europea, qualunque sia il paese dal quale vi iscrivete: è indipendente dalla scelta di regione del gioco descritta all'articolo 7. I diritti enunciati all'articolo 9 si applicano a questo elenco come al resto.