Informativa sulla privacy

Ultimo aggiornamento: 2026-10-14

Ultimo aggiornamento: 2026-10-14 Version: 2.0

Nota: Le versioni francese e inglese della presente Informativa sono state redatte da noi. Le altre versioni linguistiche sono traduzioni automatiche in corso di revisione. Ogni versione linguistica fa fede nella propria lingua per le persone che informa (sezione 1.1); quando una traduzione lascia un dubbio, prevale la versione francese.

1. Introduzione

La presente Informativa sulla privacy spiega come EnableUnion SASU («Lastribe», «noi», «nostro») raccoglie, utilizza, conserva e protegge i Suoi dati personali quando utilizza l'applicazione mobile Lastribe, il sito www.lastribe.eu e i servizi correlati (il «Servizio»).

Applichiamo il Regolamento generale sulla protezione dei dati (UE) 2016/679 («GDPR»), la Loi Informatique et Libertés (legge francese sull'informatica e le libertà, legge n. 78-17 del 6 gennaio 1978 e successive modifiche) e le altre norme europee in materia di protezione dei dati che ci sono applicabili.

Oltre alla presente Informativa, l'app mostra brevi informative nei punti in cui i dati vengono raccolti -- ad esempio quando chiede l'autorizzazione alla posizione, quando Lei attiva le notifiche, quando registra informazioni mediche o quando Le viene chiesto il consenso alle analisi d'uso. Queste informative integrano la presente Informativa, in linea con le raccomandazioni della CNIL (Commission Nationale de l'Informatique et des Libertés, autorità francese per la protezione dei dati) per le applicazioni mobili.

1.1 Lingue

La presente Informativa esiste nelle 24 lingue ufficiali dell'Unione europea offerte nell'app. Le versioni francese e inglese sono state redatte da noi. Le altre versioni sono traduzioni automatiche che stiamo facendo revisionare; ciascuna riporta un avviso fino al termine della revisione. La versione nella Sua lingua ha lo scopo di informarLa; quando una frase tradotta lascia un dubbio sul suo significato, prevale la versione francese. Le versioni francese e inglese sono sempre disponibili su www.lastribe.eu/fr/privacy e www.lastribe.eu/en/privacy.

2. Titolare del trattamento

EnableUnion SASU — editore del marchio Lastribe

Sede legale: 7A rue Neuve, 57270 Uckange, Francia, Unione europea

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Capitale sociale: 3.000 EUR — Partita IVA UE: FR93103184941

Presidente e direttore della pubblicazione: Alexis Delaforge

Contatto privacy: privacy@lastribe.eu

Contatto generale: support@lastribe.eu

3. Contatto privacy

EnableUnion SASU non ha nominato un responsabile della protezione dei dati: il nostro trattamento di categorie particolari di dati (le informazioni mediche facoltative del Nucleo, sezione 24) avviene solo su Sua adesione volontaria e non è effettuato su larga scala, pertanto l'articolo 37 del GDPR non ne impone la nomina.

Tutte le domande e le richieste relative ai Suoi dati personali sono gestite dal nostro contatto privacy:

Contatto privacy: privacy@lastribe.eu

Indirizzo postale: EnableUnion SASU — Contatto privacy, 7A rue Neuve, 57270 Uckange, Francia

Rispondiamo entro un mese (sezione 16).

4. Dati che raccogliamo

4.1 Dati della lista d'attesa (prima del lancio)

Quando si iscrive alla lista d'attesa sul nostro sito, raccogliamo:

il Suo indirizzo e-mail;
la Sua lingua preferita;
come ha saputo di noi, se ce lo indica (fonte di iscrizione).

Nient'altro. La misurazione dell'audience sul sito si attiva solo dopo che Lei l'ha accettata (sezione 22.1).

4.2 Dati dell'account

Indirizzo e-mail
Password (conservata come hash unidirezionale con salt -- mai in chiaro)
Nome visualizzato
Data di nascita (verifica dell'età -- solo 16+)
Lingua preferita
Se offriamo l'accesso con Google o Apple e Lei lo utilizza: il Suo nome, il Suo indirizzo e-mail e un identificativo di tale fornitore

4.3 Dati del profilo (facoltativi)

Foto del profilo
Biografia / descrizione personale
Città o regione
Indirizzo di casa (facoltativo, vedere la sezione 29): le coordinate esatte sono conservate cifrate; una copia arrotondata a circa 1 km serve all'abbinamento con le allerte e con le vie di evacuazione
Informazioni sul Nucleo (membri, animali)
Competenze e interessi
Codice di invito e inviti da Lei effettuati

4.4 Dati di preparazione

Articoli delle scorte (nome, quantità, categoria, data di scadenza, foto facoltativa)
PrepScore e dati di autonomia
Avanzamento dei corsi e risultati dei quiz
Liste di controllo e liste della spesa
Luoghi che salva (depositi, punti di ritrovo, rifugi che recensisce) e vie di evacuazione che traccia
Posizioni monitorate per le allerte (scelte tramite una ricerca di luoghi, a livello di città)
Segnalazioni di pericolo che pubblica (descrizione, posizione, foto facoltativa)
Partecipazione agli eventi e prove (foto, video, coordinate GPS, liste di controllo), quando gli Eventi sono attivi
Badge ottenuti e punti esperienza (XP)

4.5 Dati della community e di sicurezza

Messaggi nelle Tribe e nei Nuclei, e messaggi diretti
Commenti e voti sulle notizie del Radar dei rischi e sulle segnalazioni di pericolo
Stato di appartenenza e ruolo nelle Tribe e nei Nuclei
Stati di sicurezza e SOS che invia (stato, ora, posizione quando la condivide)
Segnalazioni che presenta in merito a un contenuto (categoria, spiegazione, contenuto segnalato)
Il Suo identificativo di nodo mesh quando utilizza dispositivi mesh (sezione 26)

4.6 Dati di pagamento

Tutti i pagamenti sono gestiti dall'Apple App Store (iOS) e da Google Play (Android) tramite i rispettivi sistemi di acquisto in-app. La gestione degli abbonamenti è coordinata da RevenueCat. Non conserviamo i numeri delle Sue carte, i codici CVC o le Sue coordinate bancarie -- le informazioni di pagamento sono gestite interamente da Apple e Google.

Dagli store riceviamo (tramite RevenueCat):

lo stato dell'abbonamento e i dettagli del piano;
le date di acquisto, rinnovo e scadenza.

4.7 Dati tecnici e di utilizzo

Tipo di dispositivo e sistema operativo, versione dell'app, tipo di browser (web)
Indirizzo IP (conservato per intero nel registro di sicurezza degli accessi e nei record delle sessioni, per finalità di sicurezza e di prova; rimosso dai rapporti di errore; vedere la sezione 13 per i tempi di conservazione)
Token delle notifiche push
Eventi di utilizzo delle funzioni, solo se ha accettato le analisi d'uso (sezione 22)
Rapporti sugli arresti anomali e dati di errore
Input vocale: una registrazione di circa cinque secondi quando detta un campo di un modulo. Viene trascritta sui nostri server e cancellata immediatamente; si conserva solo il valore inserito nel campo (sezione 31)
Dati antifrode degli inviti: un'impronta tecnica del dispositivo e la prima parte dell'indirizzo IP (blocco /24) quando un account viene creato con un codice di invito (sezione 8)

5. Dati obbligatori e facoltativi

Ai sensi dell'articolo 13, paragrafo 2, lettera e), del GDPR, La informiamo se il conferimento dei dati è obbligatorio o facoltativo:

Obbligatori per la creazione dell'account:

Indirizzo e-mail -- necessario per l'autenticazione e la comunicazione
Password -- necessaria per la sicurezza dell'account (salvo accesso con Google o Apple, se offerto)
Data di nascita -- necessaria per la verifica dell'età (solo 16+)

Obbligatori per l'abbonamento Core:

Informazioni di pagamento -- trattate da Apple o Google tramite l'acquisto in-app, necessarie per la fatturazione

Facoltativi:

Nome visualizzato, foto del profilo, biografia
Città o regione -- abilita le funzioni localizzate (allerte, Radar dei rischi, Tribe nelle vicinanze)
Indirizzo di casa, posizioni monitorate -- abilitano le allerte per tali luoghi
Informazioni sul Nucleo, informazioni mediche, competenze, interessi
Articoli delle scorte, avanzamento dei corsi, luoghi, percorsi, segnalazioni di pericolo -- funzioni che sceglie di utilizzare
Analisi d'uso -- disattivate finché non le accetta

Conseguenze del mancato conferimento dei dati obbligatori: senza e-mail, password (o un fornitore di accesso) e data di nascita, non può creare un account. Senza informazioni di pagamento, non può abbonarsi a Core. Tutti gli altri dati sono facoltativi -- il Servizio funziona senza di essi, anche se alcune funzioni non sono allora disponibili.

6. Come raccogliamo i dati

Raccogliamo i dati attraverso tre canali:

Direttamente da Lei: quando crea un account, compila il Suo profilo, gestisce le Sue scorte, completa i corsi, pubblica o segnala un contenuto, invia uno stato di sicurezza, detta un campo o interagisce con la community.
Automaticamente: tramite le analisi d'uso PostHog (solo se le ha accettate), i rapporti di errore Sentry e i log di accesso ai server.
Da terzi: Apple e Google forniscono informazioni sullo stato dell'abbonamento tramite RevenueCat. Se offriamo l'accesso con Google o Apple e Lei lo utilizza, riceviamo il Suo nome, il Suo indirizzo e-mail e un identificativo del fornitore. Non acquistiamo dati da data broker.

7. Basi giuridiche del trattamento (art. 6 GDPR)

Finalità	Base giuridica
Creazione dell'account, autenticazione, accesso con Google o Apple	Esecuzione del contratto (art. 6, par. 1, lett. b)
Funzioni del Servizio (PrepScore, scorte, corsi, luoghi, percorsi, Tribe, messaggistica)	Esecuzione del contratto (art. 6, par. 1, lett. b)
Allerte: abbinamento delle allerte pubbliche alla Sua città, alla Sua casa e alle Sue posizioni monitorate, e loro invio	Esecuzione del contratto (art. 6, par. 1, lett. b)
Strumenti di sicurezza (SOS, stato di sicurezza, segnalazioni di pericolo)	Esecuzione del contratto (art. 6, par. 1, lett. b)
Input vocale (trascrizione di un campo dettato)	Esecuzione del contratto (art. 6, par. 1, lett. b)
Elaborazione dei pagamenti e abbonamenti	Esecuzione del contratto (art. 6, par. 1, lett. b)
Iscrizione alla lista d'attesa	Consenso (art. 6, par. 1, lett. a)
Notifiche push	Consenso (art. 6, par. 1, lett. a), espresso tramite l'autorizzazione del Suo dispositivo
Analisi d'uso del prodotto (PostHog)	Consenso (art. 6, par. 1, lett. a)
Informazioni mediche del Nucleo	Consenso esplicito (art. 9, par. 2, lett. a); interessi vitali di una persona che non può prestare il consenso (art. 9, par. 2, lett. c)
Monitoraggio degli errori (Sentry)	Legittimo interesse (art. 6, par. 1, lett. f)
Sicurezza: registro degli accessi, blocco dell'account, prevenzione degli abusi	Legittimo interesse (art. 6, par. 1, lett. f)
Antifrode degli inviti (impronta del dispositivo, blocco IP /24)	Legittimo interesse (art. 6, par. 1, lett. f)
Miglioramento dei modelli di IA (feedback anonimizzati)	Legittimo interesse (art. 6, par. 1, lett. f)
Gestione delle segnalazioni di contenuti illegali, motivazioni, conservazione delle prove	Obbligo legale (art. 6, par. 1, lett. c) -- Regolamento (UE) 2022/2065 (regolamento sui servizi digitali, «DSA»)
Tenuta delle scritture contabili e fiscali	Obbligo legale (art. 6, par. 1, lett. c)
Verifica dell'età (16+)	Obbligo legale (art. 6, par. 1, lett. c)

8. Dettagli sul legittimo interesse (art. 13, par. 1, lett. d)

Quando ci basiamo sul legittimo interesse, gli interessi perseguiti sono i seguenti:

Monitoraggio degli errori: individuare e correggere arresti anomali e bug. I rapporti di errore sono inviati a Sentry (regione UE) dopo che il Suo indirizzo e-mail e il Suo indirizzo IP sono stati rimossi sul dispositivo.
Sicurezza: tenere per 180 giorni un registro degli accessi (e-mail, IP, dispositivo), bloccare un account per 15 minuti dopo 5 accessi non riusciti e prevenire gli accessi non autorizzati.
Antifrode degli inviti: confrontare un'impronta tecnica del dispositivo e la prima parte dell'indirizzo IP con gli inviti recenti della persona che ha invitato. Un invito sospetto viene esaminato da una persona prima di qualsiasi rifiuto (Termini, appendice B).
Miglioramento dei modelli di IA: migliorare la classificazione delle notizie tramite feedback anonimizzati e aggregati (voti, correzioni). I singoli utenti non sono identificabili nei dati di addestramento.
Feedback beta: migliorare un prodotto di sicurezza grazie ai feedback che i tester ci inviano (Carta del programma beta, sezione 5).

Abbiamo effettuato un test di bilanciamento per ciascuno di questi interessi. Può richiederlo a privacy@lastribe.eu e opporsi a ciascuno di questi trattamenti in qualsiasi momento (sezione 15.6).

9. Come utilizziamo i Suoi dati

Utilizziamo i dati che raccogliamo per:

creare e gestire il Suo account;
fornire le funzioni del Servizio: PrepScore, scorte, corsi, luoghi e percorsi, Tribe e Nuclei;
abbinare le allerte pubbliche alla Sua città, alla Sua casa e alle Sue posizioni monitorate, e avvisarLa;
recapitare i Suoi stati di sicurezza, SOS e segnalazioni di pericolo alle persone e alle zone che ha scelto;
trascrivere un campo che detta;
elaborare i pagamenti e gestire il Suo abbonamento;
inviare e-mail transazionali (verifica dell'account, reimpostazione della password, avvisi relativi all'abbonamento, modifiche alle nostre condizioni);
inviare le notifiche push che ha attivato;
monitorare, diagnosticare e risolvere i problemi tecnici;
capire come vengono utilizzate le funzioni, solo se ha accettato le analisi d'uso;
prevenire frodi e abusi, comprese le frodi sugli inviti;
gestire le segnalazioni di contenuti e le decisioni di moderazione (Termini, sezione 17);
adempiere ai nostri obblighi di legge.

Ci impegniamo a non:

vendere i Suoi dati;

utilizzare i Suoi dati per pubblicità mirata o per profili pubblicitari;

condividere i Suoi dati con data broker;

prendere decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi su di Lei (sezione 14).

10. Condivisione dei dati e destinatari

I Suoi dati sono condivisi solo con i destinatari indicati di seguito. La sezione 11 fornisce i dettagli per ciascun responsabile del trattamento.

I nostri responsabili del trattamento, che agiscono secondo le nostre istruzioni: OVH (hosting di tutti i nostri server in Francia), Resend (e-mail), Expo (notifiche push), RevenueCat (abbonamenti), PostHog (analisi d'uso, solo con il Suo consenso), Sentry (rapporti di errore).
Gli store di applicazioni, Apple e Google, che elaborano i Suoi acquisti e, se offerto, il Suo accesso.
I servizi che il Suo dispositivo o il nostro server interpella per una funzione specifica, che ricevono il minimo necessario e nessun dato dell'account: Open-Meteo (meteo per una posizione arrotondata a circa 10 km), openrouteservice / HeiGIT (partenza, arrivo e punti intermedi di un percorso che pianifica), RainViewer (riquadri del radar delle precipitazioni richiesti dal Suo dispositivo), Open Food Facts (un codice a barre che scansiona).
Fonti pubbliche di allerte e notizie (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): recuperiamo i loro dati; nulla che La riguardi viene loro inviato.
Altri utenti, nei limiti delle sezioni 27 e 29: il Suo Nucleo, la Sua Tribe, i destinatari dei Suoi messaggi, gli utenti nelle vicinanze per una segnalazione di pericolo.
Autorità, quando la legge lo impone (provvedimento giudiziario, ordine di rimozione ai sensi del DSA, segnalazione penale ai sensi dell'articolo 18 del DSA) o per proteggere la vita o la sicurezza di una persona.

Le mappe e i modelli di IA funzionano sui nostri server: nessun fornitore di mappe o di IA riceve i Suoi dati.

11. Elenco dei sub-responsabili del trattamento

Sub-responsabile	Finalità	Dati ricevuti	Ubicazione / trasferimento	Riferimento
OVH SAS (OVHcloud)	Hosting dei nostri server (database, file, modelli di IA, riquadri delle mappe, backup)	Tutti i dati del Servizio, cifrati a riposo per i campi più sensibili (sezione 17)	Francia (UE)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Elaborazione degli acquisti in-app; accesso con Apple, se offerto	Dati di acquisto e di abbonamento; per l'accesso: nome, e-mail, identificativo	Irlanda (UE)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Acquisti in-app e fatturazione degli abbonamenti; accesso con Google, se offerto	Dati di acquisto e di abbonamento; per l'accesso: nome, e-mail, identificativo	Irlanda (UE)	policies.google.com/privacy
RevenueCat, Inc.	Gestione degli abbonamenti	ID utente anonimo dell'app, ricevute di acquisto, stato dell'abbonamento	USA -- clausole contrattuali tipo	revenuecat.com/dpa
Resend, Inc.	Invio delle e-mail	Indirizzo e-mail, nome visualizzato, contenuto dell'e-mail	USA -- EU-US Data Privacy Framework + clausole contrattuali tipo	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Notifiche push	Token push, titolo e testo di ogni notifica	USA -- clausole contrattuali tipo	expo.dev/privacy
PostHog, Inc.	Analisi d'uso del prodotto, solo con il Suo consenso	Eventi di utilizzo pseudonimi, tipo di dispositivo, versione dell'app; nomi ed e-mail rimossi	Ospitato nell'UE (Francoforte); società madre statunitense vincolata da clausole contrattuali tipo per l'accesso del supporto	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Monitoraggio degli errori	Dati di errore e di prestazione, tipo di dispositivo, versione dell'app, identificativo utente; e-mail e IP rimossi prima dell'invio	Regione UE (Francoforte); società statunitense vincolata da clausole contrattuali tipo per l'accesso del supporto	sentry.io/legal/dpa
Open-Meteo	Previsioni meteo	Una posizione arrotondata a circa 10 km; nessun dato dell'account	Svizzera (decisione di adeguatezza della Commissione europea)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Calcolo dei percorsi (a piedi, in bicicletta, in auto)	Partenza, arrivo e punti intermedi del percorso che pianifica; nessun dato dell'account	Germania (UE)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Riquadri del radar delle precipitazioni (scheda Radar)	Richiesta dal dispositivo: l'indirizzo IP del Suo dispositivo e il riquadro richiesto; nessun dato dell'account	CDN globale di riquadri	rainviewer.com
Open Food Facts (associazione, Francia)	Ricerche tramite codice a barre quando scansiona un alimento	Richiesta dal dispositivo: solo il numero del codice a barre; nessun dato dell'account	Francia (UE)	openfoodfacts.org

Le fonti pubbliche di allerte e notizie (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst tramite Bright Sky, IODA, GDELT) non ricevono alcun dato personale: il nostro server recupera i loro flussi pubblici. I nostri riquadri delle mappe e i nostri modelli di IA (Ollama, Whisper) sono ospitati sui nostri server presso OVH e non coinvolgono alcun altro fornitore.

Sentry è attivo solo nelle versioni in cui il monitoraggio degli errori è configurato. Aggiorniamo questo elenco quando cambia un sub-responsabile e La informiamo delle modifiche sostanziali (sezione 32).

12. Trasferimenti internazionali di dati

Conservazione principale: Francia, Unione europea (OVH).
Destinatari con sede nell'UE (Apple Irlanda, Google Irlanda, HeiGIT Germania, hosting UE di PostHog, regione UE di Sentry, Open Food Facts): non è necessario alcun meccanismo di trasferimento.
Svizzera (Open-Meteo): coperta dalla decisione di adeguatezza della Commissione europea.
Fornitori con sede negli Stati Uniti (RevenueCat, Resend, Expo) e società madri statunitensi di PostHog e Sentry: clausole contrattuali tipo e, se il fornitore è certificato, EU-US Data Privacy Framework, con cifratura in transito e a riposo.
RainViewer (CDN globale): gli giungono solo l'indirizzo IP del Suo dispositivo e il riquadro richiesto.

Abbiamo effettuato valutazioni d'impatto sul trasferimento per i fornitori con sede negli Stati Uniti, in seguito alla sentenza Schrems II della CGUE e alle linee guida della CNIL. Sono a disposizione della CNIL su richiesta.

13. Conservazione dei dati

Categoria di dati	Periodo di conservazione
E-mail della lista d'attesa	Fino all'invio della notifica di lancio o fino alla Sua richiesta di cancellazione
Dati dell'account, del profilo e di preparazione	Per la durata dell'account; cancellati al termine del periodo di ripensamento di 30 giorni che segue una richiesta di eliminazione
Messaggi (Tribe, Nucleo, diretti)	Finché non li elimina o finché il Suo account non viene cancellato -- eliminati, non anonimizzati; una posizione condivisa in un messaggio viene eliminata dopo 30 giorni
Segnalazioni di pericolo, commenti, voti, luoghi, percorsi	Finché non li elimina o finché il Suo account non viene cancellato
File di prova (foto, video)	Finché non li elimina o finché il Suo account non viene cancellato
Registrazioni dell'input vocale	Non conservate: trascritte e cancellate immediatamente
Stati di sicurezza e SOS	Attivi per 24 ore, cancellati 7 giorni dopo la scadenza (posizione cifrata)
Segnalazioni di contenuti e relative prove	30 giorni dopo una segnalazione archiviata; 6 mesi dopo qualsiasi altra decisione; più a lungo solo in caso di conservazione per obbligo di legge richiesta da un'autorità
Decisioni di moderazione	Conservate con un identificativo opaco dopo la cancellazione dell'account (Regolamento (UE) 2022/2065)
Registrazioni di abbonamenti e pagamenti	10 anni (normativa contabile e fiscale francese)
Eventi di analisi d'uso (con il Suo consenso)	Fino alla revoca del consenso o alla cancellazione del Suo account; la «persona» PostHog viene quindi eliminata
Rapporti di errore	90 giorni
Log di accesso ai server	12 mesi (obbligo di legge francese)
Registro di sicurezza degli accessi	180 giorni (e-mail, IP, dispositivo -- eliminati ogni notte)
Contatori degli accessi non riusciti	30 giorni dopo l'ultimo tentativo (mai mentre è attivo un blocco)
Registrazioni dei consensi (IP, marca temporale)	Per la durata dell'account; cancellate insieme a esso
Sessioni (IP, dispositivo)	7 giorni dopo l'ultima attività (prolungate automaticamente mentre usa l'app; eliminate alla disconnessione)
Token di annullamento dell'iscrizione (e-mail)	30 giorni dopo la scadenza o l'utilizzo
Cronologia delle notifiche	90 giorni (titoli e testi delle notifiche push che Le sono state inviate -- eliminati ogni notte)
Feedback beta	Durata del programma beta + 12 mesi
Registro di audit degli amministratori	Per tutta la durata di vita della piattaforma (catena a prova di manomissione; identificativi opachi, nessun contenuto personale)
Dati di addestramento dell'IA	Anonimizzati e aggregati, non collegati ad account individuali
Backup	Cifrati; copie locali conservate 7 giorni, copie fuori sede 30 giorni. I dati che elimina escono dai backup entro 30 giorni

Quando elimina il Suo account, ha 30 giorni per cambiare idea accedendo di nuovo. Trascorso tale termine, i Suoi dati personali vengono cancellati, salvo quando un periodo di conservazione più lungo è imposto dalla legge (registrazioni dei pagamenti) o dal regolamento sui servizi digitali (segnalazioni di contenuti illegali). I contenuti che ha condiviso con altri membri vengono eliminati, non anonimizzati. Quando l'ultimo membro di un Nucleo elimina il proprio account, il Nucleo e tutti i suoi dati (membri, animali, scorte, informazioni mediche) vengono eliminati con esso.

14. Processo decisionale automatizzato e profilazione (art. 22)

Utilizziamo trattamenti automatizzati nelle seguenti funzioni:

Calcolo del PrepScore -- a partire dalle Sue scorte, dai corsi, dagli eventi e dall'attività nella community. È solo un indicatore informativo: non incide su alcun accesso né su alcun diritto.
Badge e XP -- assegnati automaticamente in base alla Sua attività. Solo gamification.
Suggerimenti sui prossimi passi -- regole che propongono corsi o azioni in base al Suo PrepScore. Nessuna intelligenza artificiale, nessun effetto sui Suoi diritti.
Classificazione delle notizie e briefing situazionali tramite IA -- trattamento di contenuti pubblici (notizie, allerte), non dei Suoi dati personali (sezione 31).
Antifrode degli inviti -- un invito sospetto viene contrassegnato automaticamente, ma viene rifiutato solo dopo l'esame di una persona.
Blocco dell'account -- dopo 5 accessi non riusciti, l'accesso viene bloccato per 15 minuti. Una misura di sicurezza senza effetti duraturi.

Non utilizziamo l'intelligenza artificiale per moderare i Suoi contenuti né per prendere decisioni che La riguardano. Nessuno di questi trattamenti produce effetti giuridici o effetti analogamente significativi su di Lei. Può chiedere un intervento umano, esprimere la Sua opinione e contestare un risultato scrivendo a privacy@lastribe.eu.

15. I Suoi diritti ai sensi del GDPR

In qualità di interessato ai sensi del GDPR, Lei dispone dei seguenti diritti:

15.1 Diritto di accesso (art. 15)

Può richiedere una copia di tutti i dati personali che deteniamo su di Lei, insieme alle informazioni su come li trattiamo. Può esportare i Suoi dati direttamente da Profilo › GDPR e privacy › Esporta i miei dati oppure inviandoci un'e-mail.

15.2 Diritto di rettifica (art. 16)

Può richiedere la correzione di dati personali inesatti o incompleti. La maggior parte delle informazioni del profilo è modificabile direttamente nell'app. La visibilità del profilo (chi nella community Lastribe può trovarLa e vederLa) è controllata da un interruttore dedicato in Profilo › Visibilità del profilo; l'impostazione predefinita è privato e può attivarla o disattivarla in qualsiasi momento senza contattarci (sezione 27).

15.3 Diritto alla cancellazione (art. 17)

Può eliminare il Suo account da Profilo › GDPR e privacy › Elimina account, il che programma la cancellazione dei Suoi dati personali dopo un periodo di ripensamento di 30 giorni. Alcuni dati sono conservati quando la legge lo impone (sezione 13). La procedura completa, compresa la procedura alternativa via e-mail per gli utenti che non possono più accedere all'app, è pubblicata su /legal/delete-account. Per eliminare una parte dei Suoi dati senza chiudere l'account, consulti /legal/delete-data.

15.4 Diritto di limitazione del trattamento (art. 18)

Può chiedere che limitiamo il trattamento dei Suoi dati mentre ne verifichiamo l'esattezza o valutiamo un'opposizione da Lei sollevata: (a) quando contesta l'esattezza dei Suoi dati; (b) quando il trattamento è illecito ma preferisce la limitazione alla cancellazione; (c) quando non abbiamo più bisogno dei dati ma a Lei servono per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (d) quando si è opposto al trattamento e stiamo verificando se i nostri motivi legittimi prevalgono sui Suoi.

15.5 Diritto alla portabilità dei dati (art. 20)

Può ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON), da Profilo › GDPR e privacy › Esporta i miei dati oppure su richiesta.

15.6 Diritto di opposizione (art. 21)

Può opporsi ai trattamenti basati sul legittimo interesse (monitoraggio degli errori, registro di sicurezza, antifrode degli inviti, miglioramento dei modelli di IA). Interrompiamo il trattamento salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui Suoi diritti.

15.7 Diritto di revocare il consenso (art. 7, par. 3)

Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca:

Analisi d'uso: Profilo › Analisi (app) oppure il link «Impostazioni cookie» nel piè di pagina del sito;
Informazioni mediche del Nucleo: Profilo › Visibilità del profilo › Dati sanitari › «Ritira il consenso e cancella» -- le informazioni vengono cancellate immediatamente;
Notifiche push: le impostazioni del Suo dispositivo oppure Profilo › Notifiche;
Lista d'attesa: il link di annullamento dell'iscrizione presente nelle nostre e-mail.

15.8 Diritto relativo al processo decisionale automatizzato (art. 22)

Non prendiamo decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi su di Lei (sezione 14). Può chiedere un intervento umano per qualsiasi trattamento automatizzato.

15.9 Diritto di opposizione al marketing diretto (art. 21, par. 2)

Ha il diritto incondizionato di opporsi a qualsiasi trattamento dei Suoi dati personali per finalità di marketing diretto. Al ricevimento di tale opposizione, interrompiamo immediatamente il trattamento. Per esercitarlo, contatti privacy@lastribe.eu oppure utilizzi le preferenze di notifica nell'app.

15.10 Diritto di proporre reclamo (art. 77)

Ha il diritto di proporre reclamo a un'autorità di controllo: quella del Suo paese di residenza, del Suo luogo di lavoro o del luogo in cui si è verificata la presunta violazione (sezione 33).

16. Come esercitare i Suoi diritti

Nell'app: Profilo › GDPR e privacy -- esporti i Suoi dati (JSON) o elimini il Suo account

Via e-mail: privacy@lastribe.eu -- indichi l'indirizzo e-mail del Suo account e descriva la Sua richiesta

Per posta: EnableUnion SASU — Contatto privacy, 7A rue Neuve, 57270 Uckange, Francia

Verifica dell'identità: possiamo chiederLe di confermare la Sua identità prima di procedere, per impedire che un'altra persona acceda ai Suoi dati

Tempi di risposta: un mese. Per richieste complesse o numerose, possiamo prorogarli di altri due mesi spiegandoLe il motivo (art. 12, par. 3)

Costo: gratuito, salvo richieste manifestamente infondate o eccessive

Formato: le esportazioni dei dati sono fornite in JSON

17. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i Suoi dati:

Cifratura in transito: TLS 1.2+ (HTTPS) per tutte le comunicazioni; blocco del certificato (certificate pinning) nell'app mobile.
Cifratura a riposo: cifratura a livello di database; password conservate come hash con salt.
Cifratura a livello applicativo (AES-256-GCM) per i campi più sensibili, in aggiunta alla cifratura a livello di database:
- coordinate di casa (una copia arrotondata a circa 1 km resta leggibile per l'abbinamento con le allerte);
- vie di evacuazione;
- informazioni mediche del Nucleo, con una chiave dedicata;
- contenuto dei messaggi (messaggi della Tribe, del Nucleo e diretti), con un livello facoltativo di cifratura end-to-end per i client mobili;
- posizioni degli SOS e degli stati di sicurezza;
- credenziali degli amministratori e token dei fornitori di accesso.
Controllo degli accessi: accesso basato sui ruoli, privilegio minimo, autenticazione separata per gli amministratori, letture dei contenuti segnalati da parte degli amministratori registrate a fini di audit.
Infrastruttura: server in Francia con firewall, aggiornamenti di sicurezza automatici e monitoraggio delle intrusioni.
Convalida degli input: ogni input viene convalidato e ripulito.
Backup: backup giornalieri cifrati; copie locali conservate 7 giorni, copie fuori sede 30 giorni.
Risposta alle violazioni: sezione 18.

18. Notifica delle violazioni dei dati (art. 33-34)

In caso di violazione dei dati personali:

Valutazione: valutiamo la violazione entro 24 ore dalla scoperta.
Notifica all'autorità: se è probabile che la violazione presenti un rischio per i Suoi diritti e le Sue libertà, la notifichiamo alla CNIL entro 72 ore (art. 33).
Notifica agli utenti: se è probabile che la violazione presenti un rischio elevato per i Suoi diritti e le Sue libertà, Le comunichiamo la violazione senza ingiustificato ritardo via e-mail (art. 34), descrivendone la natura, le probabili conseguenze, le misure adottate o proposte e il nostro punto di contatto.
Se l'e-mail è compromessa dalla violazione, utilizziamo canali alternativi: un avviso nell'app e un avviso ben visibile sul nostro sito.
Documentazione: ogni violazione viene annotata nel nostro registro interno delle violazioni, qualunque sia la sua gravità.
Rimedio: adottiamo misure immediate per contenere la violazione e prevenirne il ripetersi.

Le notifiche di violazione includono informazioni sul Suo diritto di proporre reclamo a un'autorità di controllo (sezione 33).

19. Protezione dei dati fin dalla progettazione e minimizzazione dei dati (art. 25)

La protezione dei dati è integrata nell'architettura di Lastribe:

Infrastruttura innanzitutto europea: tutti i dati principali sono conservati in Francia.
Posizione predefinita a livello di città: il Suo indirizzo di casa è facoltativo e cifrato; le posizioni condivise con altri utenti sono arrotondate a circa 1 km, salvo un SOS o uno stato di sicurezza che invia al Suo Nucleo e alla Sua Tribe (sezione 29).
IA e mappe ospitate sui nostri server: nessun dato viene inviato a un fornitore esterno di IA o di mappe.
Raccolta minima dei dati: raccogliamo solo i dati di cui ciascuna funzione ha bisogno; le registrazioni vocali vengono cancellate dopo la trascrizione.
Impostazioni predefinite protettive: i nuovi profili sono privati; le analisi d'uso sono disattivate finché non le accetta; la notifica del PrepScore è disattivata per impostazione predefinita.
Anonimizzazione: i dati di analisi e di addestramento dell'IA sono pseudonimizzati o anonimizzati prima del trattamento.
Contatti di emergenza sul dispositivo: mai sui nostri server (sezione 25).

20. Registro delle attività di trattamento (art. 30)

Teniamo un registro delle attività di trattamento (ROPA), come richiesto dall'articolo 30 del GDPR. Esso descrive ogni attività di trattamento, la sua finalità, la base giuridica, le categorie di interessati e i flussi di dati. È a disposizione della CNIL su richiesta.

Il registro comprende una voce dedicata alle informazioni mediche di emergenza del Nucleo (gruppo sanguigno, allergie, farmaci, patologie -- sezione 24), registrate come trattamento di categorie particolari di dati ai sensi dell'articolo 9: finalità -- preparazione alle emergenze all'interno del Nucleo dell'utente; base giuridica -- consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a), oppure articolo 9, paragrafo 2, lettera c), per una persona che non può prestare il consenso; interessati -- il titolare dell'account e i membri del Nucleo che registra; sicurezza -- cifratura AES-256-GCM con una chiave dedicata; destinatari -- nessuno al di fuori del Nucleo.

21. Valutazione d'impatto sulla protezione dei dati (DPIA)

Poiché il Servizio tratta dati di localizzazione, utilizza funzioni basate sull'IA e può registrare informazioni sanitarie relative a persone vulnerabili, effettuiamo valutazioni d'impatto sulla protezione dei dati ai sensi dell'articolo 35 del GDPR e dell'elenco della CNIL. Il nostro registro delle DPIA:

DPIA	Ambito	Stato
01 -- Dati di localizzazione	Città, coordinate di casa, posizioni monitorate, percorsi, segnalazioni di pericolo, posizioni degli SOS	Bozza v0.1 del 24 aprile 2026; convalida da parte del titolare del trattamento prima del lancio pubblico
02 -- Classificazione e punteggi assistiti dall'IA	Classificazione delle notizie, briefing situazionali, raccomandazioni, ciclo di feedback	Bozza v0.1 del 24 aprile 2026; convalida prima del lancio pubblico
03 -- Gamification e profilazione comportamentale	PrepScore, badge, XP, classifiche	Bozza v0.1 del 24 aprile 2026; convalida prima del lancio pubblico
04 -- Informazioni sanitarie del Nucleo	Campi medici registrati per i membri del Nucleo, compresi minori e persone che non possono prestare il consenso	Pianificata; da completare prima del lancio pubblico

Ogni DPIA valuta i rischi per i Suoi diritti e le Sue libertà, la necessità e la proporzionalità del trattamento e le misure di attenuazione. Le versioni convalidate sono a disposizione della CNIL su richiesta.

22. Cookie e tracciamento

22.1 Sito web

Il nostro sito non installa alcun cookie e non carica alcuno script di analisi prima del Suo consenso. La misurazione dell'audience (PostHog, ospitato nell'UE) viene caricata solo dopo che Lei l'ha accettata nel banner di consenso; la Sua scelta viene memorizzata nel Suo browser. Se rifiuta o ignora il banner, non viene eseguita alcuna analisi e non viene installato alcun cookie. Non utilizziamo pixel di tracciamento né tracker pubblicitari. Può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina di ogni pagina.

22.2 Applicazione web

Cookie strettamente necessari: il cookie di sessione del nostro sistema di autenticazione (better-auth.session_token, durata della sessione, prolungata mentre usa l'app) e, quando cambia lingua, la Sua preferenza di lingua. Per essi non è richiesto alcun consenso (direttiva ePrivacy, articolo 5, paragrafo 3).
Analisi d'uso (PostHog): ospitate nell'UE, caricate solo dopo il Suo consenso tramite il banner; nomi e indirizzi e-mail vengono rimossi dagli eventi. Può modificare la Sua scelta tramite il link «Impostazioni cookie» nel piè di pagina.
Non utilizziamo: cookie pubblicitari, tracker dei social media, Google Analytics, Facebook Pixel né alcuno script di reti pubblicitarie.

22.3 Applicazione mobile

L'app mobile non utilizza cookie del browser. L'autenticazione si basa su un token Bearer conservato nell'archivio sicuro del Suo dispositivo (SecureStore), strettamente necessario per il Servizio.

I seguenti SDK sono integrati nell'app mobile:

SDK	Finalità	Luogo del trattamento	Sul dispositivo / server	Base giuridica e controllo
PostHog	Analisi d'uso del prodotto	UE (Francoforte)	Raccolta sul dispositivo, trattamento sul server	Consenso -- disattivato per impostazione predefinita; Profilo › Analisi
Sentry	Monitoraggio degli errori (solo se configurato nella versione)	UE (Francoforte)	Raccolta sul dispositivo, trattamento sul server	Legittimo interesse; e-mail e IP rimossi sul dispositivo
Expo Notifications	Notifiche push	USA (clausole contrattuali tipo)	Token sul dispositivo, recapito dal server	Consenso tramite l'autorizzazione del dispositivo; Profilo › Notifiche
RevenueCat	Acquisti e stato dell'abbonamento	USA (clausole contrattuali tipo)	SDK sul dispositivo, sincronizzazione con il server	Esecuzione del contratto
MMKV	Archiviazione locale cifrata (cache, preferenze, contatti di emergenza)	Solo dispositivo	Solo sul dispositivo	Esecuzione del contratto
SecureStore	Archiviazione del token di autenticazione	Solo dispositivo	Solo sul dispositivo	Esecuzione del contratto (strettamente necessario)

Nessun SDK pubblicitario è integrato. Le autorizzazioni del sistema operativo (fotocamera, microfono, posizione, Bluetooth) sono distinte dal consenso ai sensi del GDPR: concedere un'autorizzazione consente l'accesso tecnico, e le informative nell'app Le indicano che cosa facciamo con i dati che ne derivano.

23. Foto e video

Foto delle scorte (inventario): visibili a Lei e al Suo Nucleo.
Foto delle segnalazioni di pericolo: visibili agli utenti che vedono la segnalazione (utenti nelle vicinanze, sezione 29).
Prove degli eventi (quando gli Eventi sono attivi): visibili solo agli amministratori di Lastribe e agli organizzatori degli eventi, ai fini della verifica. Se invia una prova GPS, le coordinate vengono conservate cifrate solo per quell'evento e non vengono mai aggiunte al Suo profilo.
Conservazione: i nostri server in Francia; eliminate quando elimina l'elemento o il Suo account.
Trattamento tramite IA: nessun riconoscimento facciale e nessuna analisi biometrica. Il modello di verifica delle prove è inattivo finché gli Eventi sono disattivati (sezione 31).

24. Categorie particolari di dati (art. 9)

Lastribe non raccoglie né tratta:

dati biometrici (nessun riconoscimento facciale, analisi delle impronte digitali o impronta vocale; l'input vocale viene trascritto in testo e la registrazione cancellata);
dati che rivelino l'origine razziale o etnica;
opinioni politiche, convinzioni religiose o filosofiche;
appartenenza sindacale;
dati genetici;
dati relativi alla vita sessuale o all'orientamento sessuale.

24.1 Informazioni mediche di emergenza del Nucleo

Può registrare, per sé e per i membri del Suo Nucleo, informazioni mediche utili in caso di emergenza: gruppo sanguigno, allergie, farmaci, patologie. Si tratta di dati relativi alla salute ai sensi dell'articolo 9 del GDPR.

Per quanto La riguarda, li trattiamo sulla base del Suo consenso esplicito (art. 9, par. 2, lett. a), raccolto prima del primo inserimento. Può revocarlo in qualsiasi momento da Profilo › Visibilità del profilo › Dati sanitari. La revoca cancella immediatamente queste informazioni.

Per un'altra persona maggiorenne, può registrare queste informazioni solo se tale persona Gliel'ha consentito. Se ha un account Lastribe, è lei stessa a inserirle e a prestare il consenso. Per un minore di cui ha la cura, presta il consenso in qualità di titolare della responsabilità genitoriale. Per una persona che non può prestare il consenso, registri solo ciò di cui i soccorritori hanno bisogno -- gruppo sanguigno, allergie e terapie vitali; in tal caso trattiamo tali dati per proteggere gli interessi vitali di quella persona in caso di emergenza (art. 9, par. 2, lett. c). Prima che Lei registri informazioni su un'altra persona, l'app Le chiede di confermare di avere tale autorizzazione.

Queste informazioni sono cifrate (AES-256-GCM) con una chiave dedicata, visibili solo ai membri del Suo Nucleo, mai utilizzate per il PrepScore, la pubblicità o l'addestramento dei modelli, e mai trasmesse a terzi. Se attiva la tessera medica sulla schermata di blocco (Android), chiunque abbia in mano il Suo telefono può leggerla.

25. Modalità offline e dati nella cache

Il Servizio comprende una modalità crisi offline che memorizza dati nella cache locale del Suo dispositivo:

Cosa viene memorizzato: le Sue scorte, le informazioni del Nucleo, i contatti di emergenza, le mappe e i corsi scaricati e i dati di preparazione di cui ha bisogno offline.
Contatti di emergenza: conservati solo sul Suo dispositivo -- mai sui nostri server -- affinché restino disponibili offline e per ridurre al minimo il trattamento dei dati di terzi. Non possono essere inclusi nell'esportazione dei dati lato server.
Sicurezza: i dati nella cache sono protetti dalla cifratura del Suo dispositivo.
Aggiornamento: i dati nella cache possono essere non aggiornati; l'app mostra l'ora dell'ultima sincronizzazione.
Eliminazione: i dati nella cache vengono rimossi quando si disconnette, elimina il Suo account o disinstalla l'app.
Nessun accesso ai server: in modalità offline, nessun dato viene trasmesso verso o dai nostri server.

26. Strumenti di sicurezza, mesh e comunicazioni peer-to-peer

SOS e stato di sicurezza: quando ne invia uno, il Suo stato e, se la condivide, la Sua posizione esatta vengono conservati cifrati sui nostri server per 24 ore, poi cancellati 7 giorni dopo la scadenza. Sono mostrati al Suo Nucleo e alla Sua Tribe. Non vengono trasmessi ai servizi di emergenza.
Modalità panico: invia SMS dal Suo telefono ai contatti di emergenza memorizzati sul Suo dispositivo. Non riceviamo alcuna copia di questi SMS.
Messaggistica mesh (Bluetooth Low Energy e LoRa, tramite dispositivi compatibili con Meshtastic): i messaggi viaggiano attraverso la rete radio mesh e possono essere ritrasmessi da altri nodi nel raggio di portata. Il Suo identificativo di nodo e i metadati radio (intensità del segnale, numero di salti) sono visibili ai nodi vicini. Un SOS mesh trasmette il Suo identificativo di nodo e, se lo sceglie, la Sua posizione a tutti i nodi nel raggio di portata. I messaggi mesh sono conservati sul Suo dispositivo e non vengono trasmessi ai nostri server, a meno che non li sincronizzi esplicitamente.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b); la Sua posizione viene inviata solo quando sceglie di condividerla.

27. Visibilità dei contenuti della community

Impostazione predefinita: privato. In linea con l'articolo 25 del GDPR, ogni nuovo profilo viene creato come privato -- non individuabile dagli altri utenti. Deve impostare «Visibilità del profilo» su «Visibile» nella scheda Profilo prima che altri utenti possano trovarLa nella ricerca delle Tribe, nelle classifiche o negli elenchi dei partecipanti. Può tornare indietro in qualsiasi momento.

Quando partecipa alle Tribe e ai Nuclei:

I membri della Tribe vedono il Suo nome visualizzato, la Sua città, il riepilogo del Suo PrepScore, le Sue competenze, i messaggi che pubblica nella Tribe e, quando li condivide, il Suo stato di sicurezza e i Suoi SOS.
I membri del Nucleo vedono i dati condivisi del Nucleo, comprese le informazioni mediche registrate per i suoi membri.
I leader della Tribe vedono inoltre la Sua data di adesione, il Suo livello di attività e il Suo ruolo.
Gli utenti nelle vicinanze vedono le segnalazioni di pericolo che pubblica, con una posizione arrotondata a circa 1 km.
Gli amministratori (team Lastribe) possono accedere ai contenuti della community per finalità di moderazione e di sicurezza; ogni lettura di un contenuto segnalato viene registrata.
Il pubblico non può vedere la Sua appartenenza a una Tribe, i Suoi messaggi o la Sua attività: tutte le funzioni della community richiedono l'autenticazione.
Dopo aver lasciato una Tribe: i messaggi che vi ha pubblicato vengono eliminati. Dopo l'eliminazione del Suo account: tutto ciò che ha condiviso viene eliminato, non anonimizzato (sezione 13).

28. Notifiche push

Tipi: allerte civili e variazioni del livello di rischio per i Suoi luoghi; avvisi di scadenza; controlli di benessere dal Suo Nucleo o dalla Sua Tribe; segnalazioni di pericolo nelle vicinanze; aggiornamenti della community; notizie e riepilogo mensile, se attivati; invito completato; variazioni del PrepScore (disattivate per impostazione predefinita). Non inviamo promemoria di «serie quotidiana» né notifiche push di badge o di livello.
Consenso: le notifiche push richiedono la Sua adesione tramite il sistema di autorizzazioni del Suo dispositivo.
Granularità: può attivare o disattivare ciascuna categoria da Profilo › Notifiche; le allerte di sicurezza critiche ignorano le ore di silenzio.
Revoca: può disattivare le notifiche in qualsiasi momento dalle impostazioni del Suo dispositivo (iOS: Impostazioni › Notifiche › Lastribe; Android: Impostazioni › App › Lastribe › Notifiche) o nell'app.
Dati: il Suo token push viene conservato; il titolo e il testo di ogni notifica transitano attraverso i server di Expo e vengono conservati da noi per 90 giorni, così che Lei possa rivedere ciò che Le è stato inviato (sezione 13).

29. Dati di localizzazione

Dato	Precisione	Protezione	Chi lo vede
Città e regione del Suo profilo	Città	--	Lei; i membri della Sua Tribe
Il Suo indirizzo di casa (facoltativo)	Esatta se attiva «Posizione precisa di casa»	Cifrato; una copia arrotondata a circa 1 km viene conservata per l'abbinamento con le allerte	Lei
Posizioni monitorate	A livello di città (scelte tramite una ricerca di luoghi)	Memorizzate come punti sulla mappa	Lei
Luoghi che salva (depositi, punti di ritrovo)	Quella che sceglie	Memorizzati come punti sulla mappa; condivisi con una precisione arrotondata a circa 1 km	Lei; il Suo Nucleo o la Sua Tribe se li condivide
Vie di evacuazione	Quella che traccia	Cifrate	Lei; il Suo Nucleo o la Sua Tribe se le condivide
Posizione inviata con un SOS o uno stato di sicurezza	Esatta	Cifrata; cancellata 7 giorni dopo la scadenza	Il Suo Nucleo e la Sua Tribe
Posizione condivisa in un messaggio	Esatta	Cifrata con il messaggio; eliminata dopo 30 giorni	I destinatari del messaggio
Segnalazione di pericolo	Esatta	Mostrata agli altri arrotondata a circa 1 km	Utenti nelle vicinanze
GPS delle prove degli eventi (quando gli Eventi sono attivi)	Esatta	Cifrato	Lei; gli amministratori che verificano la prova

Per calcolare un percorso, trasmettiamo la partenza, l'arrivo e i punti intermedi a openrouteservice (HeiGIT gGmbH, Heidelberg, Germania). Per il meteo, trasmettiamo una posizione arrotondata a circa 10 km a Open-Meteo (Svizzera). Per trovare la Sua città, il Suo telefono utilizza il servizio di geocodifica del proprio sistema operativo (Apple o Google). Le allerte civili vengono abbinate ai Suoi luoghi sui nostri server. Non tracciamo mai la Sua posizione in background, non la condividiamo mai con terzi al di fuori dei casi indicati in questa tabella e non la vendiamo mai.

30. Minori e limiti di età

Lastribe è destinato esclusivamente agli utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni: la data di nascita viene verificata al momento della creazione dell'account.

Se scopriamo che un utente ha meno di 16 anni, eliminiamo l'account e i dati associati. Se ritiene che possiamo aver raccolto dati di un minore, contatti privacy@lastribe.eu.

31. IA e trattamento automatizzato

Ospitata sui nostri server in Francia: tutti i nostri modelli di IA funzionano sui nostri server (Ollama per i modelli linguistici, Whisper per la trascrizione vocale). Nessun dato viene inviato a un fornitore esterno di IA.
Cosa fanno i modelli: classificano e riassumono le notizie per il Radar dei rischi; generano briefing situazionali regionali a partire da allerte e notizie; ci aiutano a pianificare quali corsi, eventi e post pubblicare in seguito (pianificazione editoriale, nessun dato personale); confrontano due versioni di un modello sulle stesse notizie (test A/B); trascrivono e interpretano un campo di un modulo che Lei detta. Esiste un modello di verifica delle prove per gli Eventi, ma è inattivo finché gli Eventi sono disattivati.
Input vocale: la registrazione di circa cinque secondi viene inviata al nostro server, trascritta, interpretata per il campo interessato e cancellata immediatamente. Si conserva solo il valore inserito nel campo. Non viene creata alcuna impronta vocale.
Nessuna decisione che La riguardi: i risultati dell'IA sono informativi e non producono alcun effetto giuridico o analogamente significativo. Non utilizziamo l'IA per moderare i Suoi contenuti.
Etichettatura: i contenuti generati dall'IA (riassunti, titoli tradotti, briefing situazionali) riportano l'etichetta «Generato dall'IA» nell'app.
Supervisione: ogni modello, prompt e parametro è controllato e verificabile dal nostro team.
Dati di addestramento: feedback anonimizzati e aggregati (voti, correzioni). L'anonimizzazione è verificata con controlli di k-anonimato, in modo che nessun utente sia identificabile in un set di addestramento. Se si oppone, i Suoi feedback vengono esclusi da tutte le future esportazioni per l'addestramento; i feedback già incorporati in un modello distribuito non possono essere estratti individualmente.
Opposizione: scriva a privacy@lastribe.eu.

32. Modifiche alla presente Informativa

La presente versione 2.0 entra in vigore con la pubblicazione. Gli utenti esistenti ne vengono informati via e-mail e nell'app.

Per le modifiche future:

Aggiorniamo la data «Ultimo aggiornamento» e il numero di versione, e riassumiamo le modifiche nella sezione 33b.
Per le modifiche sostanziali (una nuova finalità, una nuova categoria di destinatari, un cambiamento della base giuridica), La informiamo via e-mail e nell'app almeno 30 giorni prima della loro entrata in vigore.
Quando cambia un trattamento basato sul Suo consenso, Le chiediamo nuovamente il consenso prima di applicare la modifica.
Può opporsi a una modifica chiudendo il Suo account in qualsiasi momento (sezione 15.3).

33. Autorità di controllo

Se ritiene che i Suoi diritti in materia di protezione dei dati siano stati violati, ha il diritto di proporre reclamo a un'autorità di controllo. Ai sensi dell'articolo 77 del GDPR, può presentare reclamo:

all'autorità di controllo dello Stato membro dell'UE in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione -- a Sua scelta;
l'elenco di tutte le autorità per la protezione dei dati dell'UE è disponibile qui: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

In quanto società francese, la nostra autorità di controllo capofila è:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Francia

Sito web: www.cnil.fr

La invitiamo a contattarci prima a privacy@lastribe.eu, così da poter cercare di risolvere direttamente la Sua richiesta.

33b. Cronologia delle versioni

Versione	Data	Sintesi delle modifiche
1.0	26 marzo 2026	Prima pubblicazione
1.1	6 aprile 2026	Aggiunte l'informativa sulle comunicazioni mesh, la trasparenza sugli SDK, la distinzione tra dati obbligatori e facoltativi, le vie di evacuazione e le posizioni monitorate, i dettagli sull'addestramento dell'IA, il riferimento alla valutazione d'impatto sul trasferimento, il trattamento delle allerte civili, dettagli più ampi sui diritti degli interessati, le ubicazioni aggiornate dei sub-responsabili, la conformità alle raccomandazioni CNIL 2024 per le app mobili
1.2	24 aprile 2026	Inseriti gli identificativi di EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, capitale sociale 3.000 EUR, sede legale, partita IVA, presidente); sostituito il segnaposto del fornitore VPS con OVH SAS (Roubaix, FR) nell'elenco dei sub-responsabili; attribuzione esplicita del marchio (Lastribe pubblicato da EnableUnion SASU). Nessuna modifica all'ambito del trattamento dei dati.
1.3	24 aprile 2026	La visibilità del profilo è ora privata per impostazione predefinita (§27) — attua la raccomandazione relativa all'articolo 25 del GDPR formulata nella DPIA 3 §12.1. Un nuovo interruttore per gli utenti in Profilo → Visibilità del profilo consente di aderire alla visibilità nella community; §15.2 aggiornata per fare riferimento all'interruttore. Nessun nuovo trattamento dei dati, nessun nuovo sub-responsabile — solo una modifica delle impostazioni predefinite + controllo nell'interfaccia.
1.4	24 aprile 2026	Cifratura a livello applicativo delle coordinate di casa (§17, §29) — attua la raccomandazione della DPIA 1 §14.1. `profiles.house_lat` / `house_lng` sono ora cifrati con AES-256-GCM prima dell'INSERT; §29 corretta per indicare che le coordinate di casa possono essere conservate (su adesione volontaria) e sono protette da tale livello di cifratura, anziché la formulazione fuorviante «mai coordinate GPS precise». La logica di invio delle notifiche di pericolo è passata dalla formula di Haversine a livello SQL a JavaScript dopo la decifratura. Vedere il piano 071.
1.5	25 aprile 2026	Cifratura estesa a `event_evidence.gps_lat/gps_lng` e `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 documenta le due nuove classi cifrate accanto alle coordinate di casa del profilo. Stesso schema AES-256-GCM, stesso modello di minaccia (difesa in profondità contro la compromissione di backup/dump).
1.6	14 maggio 2026	Allineamento redazionale dell'intero corpus legale di Lastribe (Mentions legales + Termini): designato il fornitore di mediazione dei consumatori (Société Médiation Professionnelle, convalidata dalla CECMC il 16/10/2018, convenzione firmata il 13/05/2026) e rimossi i riferimenti alla piattaforma ODR/RLL (piattaforma chiusa definitivamente il 20/07/2025 dal regolamento UE 2024/3228) -- queste modifiche riguardano le Mentions legales e i Termini; la presente Informativa sulla privacy è invariata nel testo e nell'ambito del trattamento dei dati, numero di versione aumentato per mantenere sincronizzati tutti i documenti legali destinati agli utenti (stessa data di «Ultimo aggiornamento» 14/05/2026).
1.7	14 maggio 2026	Aggiunta la traduzione francese completa (documento bilingue, la versione francese prevale in caso di discrepanza per gli utenti francesi). La struttura dell'inizio del file segue ora lo schema di `accessibility_statement.md` (`# ENGLISH VERSION` poi `# VERSION FRANCAISE`). Nessuna modifica all'ambito del trattamento dei dati, ai sub-responsabili o alle basi giuridiche.
1.8	14 maggio 2026	Ripristinati i segni diacritici francesi nella parte FR (abbandono della storica convenzione «senza accenti»). Il corpus legale di Lastribe utilizza ora ovunque gli accenti francesi corretti in UTF-8 (`Médiation`, `Données`, `Confidentialité`, ecc.). Contenuto EN invariato.
1.9	20 settembre 2026	Correzioni a seguito dell'audit di sicurezza e privacy del 2026-09-19 (piano 162 R1/R4): §4.7 formulazione sulla conservazione dell'IP (registro dei consensi + sessioni); §11 aggiunge Google Play Billing, RainViewer e Open Food Facts (richieste dal dispositivo) e precisa che Sentry è attivo solo se configurato; §13 aggiunge le registrazioni dei consensi, le sessioni e i token di annullamento dell'iscrizione + l'eliminazione del Nucleo con l'ultimo membro; §22.1 analisi della pagina di destinazione solo dopo il consenso tramite il banner dei cookie; §28 cronologia delle notifiche conservata 90 giorni; §29 le posizioni monitorate sono punti PostGIS approssimati (non cifrati — lo è solo il punto di casa) e la posizione del Nucleo è una copia approssimata a ≈1 km del punto di casa (S18).
2.0	14 ottobre 2026	Piano 176 ondata F (audit legale UE, bozza D-1). §3 «Contatto privacy» con indirizzo postale sostituisce la precedente dichiarazione sul responsabile della protezione dei dati. §4 elenca i dati reali: fonte di iscrizione alla lista d'attesa, accesso con Google/Apple se offerto, indirizzo di casa, luoghi e percorsi, stati di sicurezza e SOS, segnalazioni, input vocale (cancellato dopo la trascrizione), impronta antifrode degli inviti. §7 basi giuridiche tratte dal registro: allerte e strumenti di sicurezza in esecuzione del contratto, analisi d'uso sulla base del consenso, dati sanitari ai sensi dell'art. 9, par. 2, lett. a/c, antifrode degli inviti e sicurezza sulla base del legittimo interesse, gestione DSA in adempimento di un obbligo legale. §10-12 destinatari reali: OVH (Francia), Apple/Google, RevenueCat, Resend, Expo (testo delle notifiche), PostHog UE con società madre statunitense, Sentry regione UE, Open-Meteo (Svizzera, ~10 km), openrouteservice/HeiGIT (Germania), RainViewer, Open Food Facts, fonti pubbliche di allerte (nessun dato personale), mappe e IA ospitate sui nostri server. §13 tempi di conservazione tratti dal codice: contenuti condivisi e messaggi eliminati (non anonimizzati), registrazioni dei consensi cancellate con l'account, prove delle segnalazioni 30 giorni / 6 mesi, backup 30 giorni. §14 e §31 elencano i trattamenti automatizzati e di IA reali. §21 registro delle DPIA con le date. §22 link «Impostazioni cookie» e Profilo › Analisi. §24.1 informazioni mediche del Nucleo riscritte (per sé, altri adulti, minori, persone che non possono prestare il consenso, tessera sulla schermata di blocco). §26 strumenti di sicurezza. §28 tipi reali di notifiche. §29 tabella unica della localizzazione con i passaggi verso i servizi di calcolo dei percorsi, meteo e geocodifica. §32 informazione 30 giorni prima delle modifiche sostanziali, nuovo consenso quando cambia una finalità basata sul consenso. Nuova §1.1 Lingue (24 lingue). Righe della cronologia riordinate.

34. Contatti

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Francia, Unione europea

Contatto privacy: privacy@lastribe.eu

Assistenza generale: support@lastribe.eu

Sito web: www.lastribe.eu