Informativa sulla privacy

Versione 0.3 · Entrata in vigore: 30 ottobre 2026 · Descrive l'app com'è in data 30 ottobre 2026 · Sostituisce l'informativa del 17 luglio 2026

Questa è una traduzione. Gli originali sono la versione inglese e quella francese. Se la traduzione se ne discosta, valgono gli originali.

Questa informativa spiega quali dati personali usano l'app TourenUp Trips e il sito touren.tech, perché, per quanto tempo, chi li riceve e che cosa puoi fare al riguardo. Quando una funzione esiste ma non è ancora attiva, il testo lo dice in corsivo: finché non viene attivata, per quella funzione non si raccoglie nulla.

1. Chi è responsabile

Il titolare del trattamento dei tuoi dati personali è Denis Bondar, sviluppatore individuale (TourenUp), 3, rue des Maximins, L-8247 Mamer, Luxembourg.

Contatto per qualsiasi questione sui tuoi dati: dev@touren.tech.

Responsabile della protezione dei dati. Non ne abbiamo nominato uno. La legge lo richiede quando l'attività principale di un titolare del trattamento consiste nel monitoraggio regolare e sistematico delle persone su larga scala (art. 37, par. 1, lett. b) GDPR). TourenUp registra le uscite solo mentre un pilota ne ha avviata una, e il numero di piloti è ridotto: riteniamo quindi che questo criterio non sia soddisfatto. Lo riesamineremo intorno ai 10.000 piloti, o prima se il trattamento cresce.

2. In breve

• Usiamo la tua posizione per creare percorsi, guidarti e registrare le uscite che avvii. La registrazione avviene solo mentre un'uscita è in corso.
• Se hai salvato un punto di partenza, la tua traccia nelle sue vicinanze non viene mai salvata.
• Gli altri piloti non vedono mai i tuoi percorsi o dove ti trovi, a meno che tu non condivida un giro e non attivi la condivisione della posizione per quell'uscita. Vedono una tua uscita solo se ne pubblichi il resoconto, per i tuoi follower o per un club; la sua mappa, se la mostri, esclude il primo e l'ultimo chilometro e la tua zona privata (sezione 3.8).
• Una segnalazione che invii su un cartello, una sbarra o una via chiusa tiene i percorsi lontani da quel punto. Può anche essere mostrata agli altri piloti come segnaposto anonimo: che cosa, più o meno dove, più o meno quando. Mai il tuo nome, la tua nota o la tua foto (sezione 3.5).
• Usare le tue uscite per qualcosa che va oltre il servizio reso a te (la mappa di calore, i dati sui tracciati, le stime dei tempi di percorrenza) richiede il tuo sì, che puoi ritirare in qualsiasi momento (sezione 3.19).
• Non vendiamo i tuoi dati, non mostriamo pubblicità e non usiamo tracker pubblicitari.
• Il nostro database è nell'UE (Irlanda). Alcuni fornitori si trovano negli Stati Uniti o in Svizzera (sezione 6).
• Puoi eliminare una singola uscita o l'intero account dall'app in qualsiasi momento, e far conservare le tue verifiche e segnalazioni senza il tuo nome (sezione 8).

3. Che cosa facciamo con i tuoi dati, finalità per finalità

Per ogni finalità: che cosa usiamo, perché possiamo usarlo (la «base giuridica» nel GDPR), per quanto tempo lo conserviamo e chi lo vede.

3.1 Il tuo account

• Cosa: un identificativo dell'account, creato alla prima apertura dell'app; il tuo indirizzo email e il momento in cui lo hai confermato, se ne indichi uno; il codice a 6 cifre che ti inviamo per email per accedere; il nome che scegli; le tue impostazioni (comfort, modalità di certezza, lingua, scelte sulle notifiche); la tua moto o le tue moto e le loro specifiche.
• Perché: per fornirti il servizio per cui hai creato l'account (contratto, art. 6, par. 1, lett. b) GDPR).
• Per quanto tempo: finché non elimini l'account, oppure dopo 24 mesi senza alcuna attività (nessun accesso, nessuna richiesta, nessuna uscita). Se il tuo account ha un indirizzo email confermato, ti scriviamo circa un mese prima, una sola volta, nella lingua dell'app, indicando la data; aprire l'app prima di quella data mantiene l'account. Quell'email non contiene alcun link. Come ogni email inviata dall'app, porta l'immagine invisibile del fornitore (sezione 3.18). Un account senza indirizzo email confermato non riceve alcuna email. Un codice di accesso scade dopo 10 minuti.
• Chi lo vede: tu. Il tuo nome è visibile ai piloti con cui condividi un giro o un club. Il tuo profilo è privato finché non lo rendi pubblico (Impostazioni → «Profilo pubblico» → «Gli altri piloti possono vedere il mio profilo»). Finché è pubblico, gli altri piloti dell'app vedono il tuo nome, le tue moto, le foto delle moto, i totali delle uscite, le recensioni e i tracciati condivisi, possono seguirti e trovarti con il tuo nome (sezione 3.8), mai casa tua, i tuoi percorsi o dove ti trovi. Finché è privato vedono solo il tuo nome.

3.2 Pianificazione dei percorsi

• Cosa: il punto di partenza che scegli (o la tua posizione attuale), il tuo punto di partenza salvato, il giorno e l'ora in cui prevedi di uscire, il tempo a disposizione, la quota di sterrato, la modalità di certezza, il comfort, la moto (e, in gruppo, la moto e la preferenza dichiarata di ciascun pilota) e i percorsi che generiamo. Per il meteo di un piano, i nostri server chiedono le previsioni della zona (un quadrato di circa 30-40 km), mai quelle del tuo punto.
• Perché: contratto (art. 6, par. 1, lett. b)).
• Per quanto tempo: le tue richieste e i tuoi giri privati sono conservati finché non elimini l'account; dopo 90 giorni una richiesta conserva solo la zona del suo punto di partenza (circa 5 km), non il punto. Quando elimini l'account, ogni giro che hai generato viene eliminato; un giro a cui partecipano altri piloti resta per loro, senza di te, a meno che non parta dal tuo punto di partenza salvato.
• Percorsi a cui nessuno è tornato Non ancora in funzione. Un percorso che ti abbiamo proposto e che non hai scelto viene eliminato 30 giorni dopo la richiesta. Un giro che non appartiene a nessun account viene eliminato 12 mesi dopo l'ultima volta che qualcuno lo ha aperto, lo ha avviato o vi è entrato.
• Chi lo vede: tu e i piloti con cui condividi un giro.

3.3 Navigazione e registrazione delle uscite

• Cosa: mentre un'uscita è in corso, la posizione GPS del tuo telefono ogni pochi secondi (posizione, velocità, direzione, precisione, altitudine). Con la tua autorizzazione, la registrazione continua in background, così la navigazione e gli avvisi di sicurezza continuano a funzionare a schermo spento. Il telefono sorveglia anche un eventuale forte impatto seguito da assenza di movimento (rilevamento degli incidenti); i dati di movimento usati per questo restano sul telefono.
• Conservati anche con un'uscita: dove hai lasciato il percorso previsto e ne hai chiesto uno nuovo (il luogo di ogni ricalcolo) e dove è stato letto il meteo alla partenza, entrambi per 90 giorni; i punti che segni; l'immagine di riepilogo o il video di riepilogo o di sorvolo che crei, prodotti sul nostro server a partire dalla traccia dell'uscita; un video è conservato 30 giorni.
• Zona privata intorno a casa: se hai salvato un punto di partenza (Pianifica un'uscita → Punto di partenza), i punti all'interno di una zona intorno a esso non lasciano mai il tuo telefono; ne imposti il raggio in Impostazioni → «Zona privata intorno a casa». A ogni uscita il centro della zona viene spostato a caso e il raggio cresce di altrettanto, così il bordo della zona non rivela la tua porta di casa. Se non hai salvato un punto di partenza, non c'è alcuna zona. In ogni caso l'inizio e la fine di ogni uscita salvata vengono accorciati di un tratto casuale da 250 a 450 metri.
• Perché: contratto (art. 6, par. 1, lett. b)). Leggere la posizione dal tuo telefono è strettamente necessario per la navigazione e la registrazione che hai chiesto, quindi non richiede un consenso separato secondo le regole sull'accesso al tuo dispositivo (direttiva ePrivacy, art. 5, par. 3). La raccolta inizia e finisce con la tua uscita.
• Per quanto tempo: i punti grezzi per 90 giorni; dopo, ogni uscita conserva una propria traccia semplificata (estremità accorciate, zona privata esclusa) per la tua cronologia e la mappa di riepilogo. L'uscita in sé resta finché non elimini l'uscita o l'account (sezione 8). I luoghi dei ricalcoli e della lettura del meteo vengono rimossi dopo 90 giorni. Un video di riepilogo o di sorvolo viene eliminato 30 giorni dopo la creazione; l'app ne crea uno nuovo quando lo chiedi. Se viene rilevato un incidente, la sua posizione è conservata con l'uscita; all'interno della tua zona privata viene eliminata dopo circa 30 minuti.
• Chi lo vede: tu. Per i gruppi vedi 3.7.

3.4 Mappe offline e indizi

• Cosa: i pacchetti di mappe e gli indizi dei giri che scarichi, e una registrazione del fatto che hai scaricato un giro (così possiamo avvisarti quando i suoi indizi vengono aggiornati).
• Perché: contratto (art. 6, par. 1, lett. b)).
• Per quanto tempo: i pacchetti restano sul tuo telefono finché non li rimuovi; la registrazione del download finché non rimuovi il pacchetto o elimini l'account.

3.5 Verifiche e segnalazioni di chiusura

• Cosa: le tue risposte alla fine di un'uscita o a un ingresso («Aperto», «Sbarra o cartello», «Bloccato») e le segnalazioni di cartelli, sbarre, chiusure, caccia, lavori, un tracciato scomparso o condizioni del fondo, con la loro posizione, l'ora, una nota, il testo del cartello, una foto facoltativa, e il giro e il tratto di via a cui si riferiscono. Con una segnalazione «Troppo duro per la moto» conserviamo la categoria della tua moto (per esempio «Adventure»), mai nulla su come guidi. Le risposte a voce sono riconosciute dal tuo telefono (sezione 10); a noi viene inviata solo la risposta. Dalle tue risposte contiamo i tuoi contributi confermati da un altro pilota (o accettati da noi), per mostrare il tuo livello («Checker», «Keeper»): solo conteggi, mai un voto su di te.
• La sicurezza prima di tutto: la segnalazione di una sbarra chiusa a chiave, di una via trovata bloccata, di lavori o taglio boschi, di un dilavamento, di un albero caduto, di una battuta di caccia o di una chiusura per incendi tiene subito i nuovi percorsi lontani da quel punto, finché non la esaminiamo. In modalità indizi, la segnalazione di un cartello di divieto ai veicoli a motore, di una catena o di una sbarra chiusa a chiave su un percorso tiene gli itinerari lontani da tutto quel percorso, senza limite di tempo, finché una persona del nostro team non lo riapre.
• Perché: il nostro legittimo interesse, e quello di tutti i piloti e dei proprietari dei terreni, ad avere informazioni accurate e aggiornate su accesso e sicurezza (art. 6, par. 1, lett. f)). Rispondere è facoltativo.
• Per quanto tempo: dopo 12 mesi rimuoviamo l'identificativo del tuo account; la verifica o la segnalazione resta come indizio anonimo. Le foto delle segnalazioni non vengono mai mostrate a nessuno (non abbiamo un servizio di sfocatura) e vengono eliminate 30 giorni dopo l'esame della segnalazione, al massimo dopo 12 mesi.
• Chi lo vede: noi, per esaminare le segnalazioni. Gli altri piloti vedono l'effetto sulla mappa («Controllato dai piloti · questa stagione», «Chiusura segnalata · in esame»), con le date delle verifiche indicate solo per periodi ampi. In modalità indizi, i piloti ammessi vedono anche, per ogni percorso, la settimana dell'ultima uscita che lo ha percorso e quante uscite, oppure il giorno in cui vi è stata segnalata una chiusura; mai chi ha guidato né chi ha segnalato.
• Segnaposto anonimi Gli altri piloti vedono alcune segnalazioni come segnaposto sulla mappa di un giro e durante un'uscita: segnalazioni di un cartello di divieto, di una sbarra, di un cartello di proprietà privata, di un cartello o una sbarra a un ingresso, di caccia, di lavori, di un tracciato scomparso o di una via senza cartello dove l'accesso non è chiaro. Un segnaposto mostra che cosa è stato segnalato, dove con un'approssimazione di circa 100 m, quanto tempo fa in termini generici («oggi», «2 giorni fa», «3 settimane fa») e se stiamo ancora esaminando la segnalazione o l'abbiamo confermata. Non mostra mai il tuo nome, la tua nota, il testo del cartello, la tua foto, l'uscita o il giro in cui ti trovavi, né l'ora del giorno. Un segnaposto compare non prima di un'ora dopo l'invio della segnalazione, oppure quando l'abbiamo confermata. Scompare quando la segnalazione scade (una battuta di caccia a mezzanotte, dei lavori dopo una settimana), quando la respingiamo, quando veniamo a sapere che ciò che descriveva non c'è più, due settimane dopo una segnalazione che non abbiamo esaminato e due mesi dopo una che abbiamo confermato. Chi sa che quel giorno eri in quel luogo potrebbe intuire che una segnalazione è tua; se questo ti preoccupa, scrivici o usa «Elimina i miei contributi»: una segnalazione che non abbiamo ancora esaminato smette allora di essere mostrata. Le segnalazioni sulle condizioni (fango, un albero caduto, un dilavamento), le risposte «Aperto · niente cartello», «Troppo duro per la moto» e le tue verifiche non diventano mai segnaposto. La visualizzazione di un segnaposto si fonda sullo stesso legittimo interesse: un pilota che sa di una sbarra o di un cartello di divieto più avanti non arriva fin lì.
• Elimina i miei contributi: nelle Impostazioni puoi far conservare le tue verifiche, segnalazioni e passaggi senza il tuo nome, e far azzerare il tuo livello (sezione 8).

3.6 La mappa degli indizi e la mappa di calore

• La mappa degli indizi è costruita con dati pubblici e con verifiche e segnalazioni, senza nomi. La beta copre, o coprirà man mano che i dati di ogni zona vengono pubblicati: Francia, Lussemburgo, Spagna peninsulare e Baleari, Portogallo continentale, cinque Stati degli Stati Uniti (Colorado, Utah, Arizona, Texas, California) e, in Australia, Victoria, Tasmania e Territorio della Capitale Australiana, la costa e le catene montuose del Nuovo Galles del Sud, il Queensland sud-orientale e parte dell'Australia Meridionale. Fuori dalla Francia la mappa mostra solo le chiusure. I nostri server la costruiscono con dati su terreni, strade, aree protette e pericolo d'incendio che scaricano da enti pubblici; nulla che ti riguardi viene inviato loro.
• La mappa di calore mostra dove passano molti piloti: celle di circa 160 × 160 m attraversate da almeno 10 piloti diversi negli ultimi 12 mesi, indicate solo come «10+», «50+» o «100+». Non mostra mai una traccia, un orario o un pilota. Conta solo le uscite dei piloti che hanno detto sì a «Migliora la mappa con le mie uscite» (sezione 3.19).
• Le tue tracce sono mostrate solo a te.

3.7 Giri condivisi, posizioni di gruppo e avvisi di caduta

• Cosa: quando entri in un giro condiviso: il tuo nome e la tua moto, visibili agli altri piloti del giro.
• Posizione in tempo reale: prima di ogni uscita su un giro condiviso, l'interruttore «Condividi la mia posizione con il gruppo» chiede se condividere la tua posizione con i piloti del giro. È spento finché non lo attivi, un indicatore resta visibile mentre è attivo, gli altri vedono solo la tua ultima posizione (può essere vecchia fino a circa 30 secondi), nascosta dopo circa 15 minuti senza aggiornamenti, e la condivisione si ferma quando l'uscita finisce o quando tocchi «Smetti di condividere».
• Chi può entrare: il link che condividi contiene un invito, valido 7 giorni e per 30 piloti. Chi ha il link ma non è entrato vede quanti piloti ci sono nel giro e il nome di battesimo di chi ha creato il giro e di chi ha mandato l'invito, non l'elenco dei piloti; e se il percorso parte nella tua zona privata, lo vede senza la parte iniziale e quella finale.
• Avviso di caduta: se il tuo telefono rileva un incidente e non rispondi «Sto bene», i piloti del tuo giro condiviso vedono il tuo nome e la posizione della caduta per 30 minuti, che la condivisione della posizione sia attiva o no.
• Perché: contratto (art. 6, par. 1, lett. b)), con la tua scelta esplicita per ogni uscita: in Francia, trasmettere la posizione in tempo reale di una persona senza il suo consenso è un reato. Avvisi di caduta: per proteggere i tuoi interessi vitali (art. 6, par. 1, lett. d)) e contratto.
• Per quanto tempo: si usa solo l'ultima posizione; non esiste una cronologia di gruppo separata.

3.8 Club, profilo pubblico, persone seguite, resoconti delle uscite, recensioni e foto

• Cosa: l'appartenenza ai club, i post, gli annunci e le risposte, gli inviti, le richieste di adesione, le iscrizioni alle uscite, le richieste di partecipare a un'uscita e i controlli delle moto; i messaggi nella chat di un'uscita del club; chi segui e chi ti segue; i resoconti delle uscite con le loro foto, i loro «Rispetto» e i loro commenti; le recensioni dei tracciati e le loro foto; le foto delle moto; le segnalazioni e i blocchi.
• Trovare piloti: finché il tuo profilo è pubblico, gli altri piloti possono trovarlo con il tuo nome (da 3 lettere) e tra i piloti con cui hanno guidato. Se sei membro di un club presente nell'elenco, i piloti vicini alla regione di quel club possono vederti sotto «Piloti vicino a te», con il nome della regione, e i piloti che ti seguono possono vedere che ne sei membro quando quel club viene loro proposto. Mai casa tua o dove ti trovi. Finché il tuo profilo è privato, niente di tutto questo avviene.
• Club in elenco: un club può essere inserito nell'elenco per regione, con una pagina pubblica: nome, foto, descrizione, regole, regione e dimensione, gli amministratori con profilo pubblico e le sue uscite aperte (giorno, distanza, difficoltà). Mai l'elenco dei membri o un punto di ritrovo. Un'uscita aperta ai piloti esterni al club mostra il punto di ritrovo solo ai piloti accettati.
• Resoconti delle uscite: dopo un'uscita puoi pubblicarne il resoconto per un club di cui sei membro o, con un profilo pubblico, per i tuoi follower: chiunque nell'app ti segua (puoi in qualsiasi momento rimuovere un follower, «Rimuovi follower», o bloccare un pilota). Mai per tutti. Un resoconto contiene un titolo, il tuo testo, fino a 6 foto, il giorno, la distanza, la distanza su sterrato, il tempo di guida e il dislivello dell'uscita, la tua moto e il nome del luogo (mai quello di un'uscita partita dalla tua zona privata).
• La mappa di un resoconto: con «Mostra la mappa» attivo (lo è finché non lo disattivi, e prima della pubblicazione l'app ti mostra esattamente ciò che vedranno i lettori), i lettori del resoconto vedono anche la traccia dell'uscita. I nostri server la disegnano una sola volta dalla traccia conservata della tua uscita, senza il primo e l'ultimo chilometro e senza nulla all'interno della tua zona privata: mai la partenza, l'arrivo o dove ti trovi. «Percorrila» calcola per il lettore un nuovo percorso in quella zona; non copia la tua traccia. Quando più piloti di un'uscita di gruppo pubblicano, un lettore vede una sola scheda, con i nomi dei piloti che hanno condiviso con lui il proprio resoconto di quell'uscita; gli altri sono contati, non nominati.
• Coach: un pilota che approviamo come coach compare agli altri piloti sotto «Coach vicino a te», con la regione e fino a tre competenze che registriamo per lui, finché il suo profilo è pubblico. Approviamo i coach a mano e possiamo revocare l'approvazione.
• Perché: contratto (art. 6, par. 1, lett. b)).
• Per quanto tempo: finché non li elimini o non elimini l'account. La mappa di un resoconto viene eliminata quando la disattivi («Disattiva la mappa»), elimini il resoconto o elimini l'uscita. Una richiesta di adesione senza risposta scade dopo 14 giorni; le richieste di adesione, le richieste di partecipare a un'uscita e i messaggi della chat delle uscite vengono eliminati dopo 90 giorni. Le recensioni dei tracciati restano pubbliche anche se il tuo profilo è privato, finché non le elimini.
• Chi lo vede: i membri del club vedono i contenuti del club; i tuoi resoconti, i loro «Rispetto» e i loro commenti li vedono i tuoi follower o il club che hai scelto, e l'elenco di chi ha dato «Rispetto» solo tu; chiunque nell'app vede le recensioni e, se lo hai reso pubblico, il tuo profilo (sezione 3.1).

3.9 Percorsi importati e Route Check

• Cosa: i file GPX, KML o TCX che importi o controlli, compreso un file che apri con TourenUp da un'altra app.
• Perché: contratto (art. 6, par. 1, lett. b)).
• Per quanto tempo: per Route Check, il file viene eliminato non appena è stato letto; il controllo resta finché non elimini il controllo stesso o l'account. I percorsi importati restano finché non li elimini. Un percorso che rendi pubblico viene prima confrontato con le aree protette.
• Chi lo vede: solo tu, a meno che tu non renda pubblico un percorso importato.

3.10 Modalità coach, momenti e clip per il coach

• Modalità coach (da attivare volontariamente; oggi proposta solo a pochi piloti di prova): durante un'uscita il telefono registra il movimento della moto. Alla fine dell'uscita ricava dei «momenti» (dove la moto si è fermata in salita, ha frenato forte o ha saltato un tratto) e suggerisce degli esercizi. I dati grezzi di movimento non lasciano mai il telefono e ne vengono eliminati dopo 7 giorni. I momenti e i numeri per tratto (meno di 100 KB per uscita) vengono inviati a noi.
• Clip: quando invii una clip al coach, riceviamo il video, l'uscita a cui corrisponde, la tua nota e i momenti che scegli. Inviamo al coach per email un link a una pagina di revisione, dove può guardare la clip e rispondere. Chiunque abbia quel link può aprire la pagina per 30 giorni, perciò lo inviamo solo al coach.
• Perché: contratto (art. 6, par. 1, lett. b)): sei tu a chiederli. Altre persone che compaiono in una clip: il nostro legittimo interesse a darti il coaching che hai chiesto (art. 6, par. 1, lett. f)); la clip è vista solo dal coach.
• Per quanto tempo: i momenti restano con l'uscita. Le clip sono conservate 12 mesi dopo l'invio, poi eliminate. Un link di revisione smette di funzionare 30 giorni dopo l'invio, e al più tardi quando la clip viene eliminata. La risposta scritta del coach resta nella tua casella dei messaggi finché non elimini l'account.
• Chi lo vede: il coach. Oggi il coach è TourenUp stessa (dev@touren.tech). Un coach esterno agirebbe per nostro conto in base a un contratto.

3.11 Il co-rider (assistente IA)

Il co-rider è disattivato e nulla viene inviato a un servizio di IA. Lo riproporremo solo quando funzionerà su un livello di servizio a pagamento che non usa le tue domande per l'addestramento, e quando non invierà più la tua posizione precisa. Questa informativa lo descriverà prima che venga attivato.

3.12 Premium e pagamenti Non ancora in funzione.

• Cosa: il tuo piano (gratuito, prova, Premium), le sue date e lo store, e gli eventi di acquisto e di rinnovo che lo store invia tramite RevenueCat. Non vediamo mai i dati della tua carta. Quanti Route Check e quante clip per il coach hai usato questo mese, per la quota inclusa nel piano gratuito (questo conteggio è conservato già oggi).
• Perché: contratto (art. 6, par. 1, lett. b)); tenuta delle scritture contabili (obbligo legale, art. 6, par. 1, lett. c)).
• Per quanto tempo: lo stato del tuo piano finché esiste il tuo account; le scritture contabili per il periodo richiesto dalla legge (10 anni in Lussemburgo). Apple, Google e RevenueCat conservano le proprie registrazioni secondo le proprie condizioni.
• Premium non è in vendita: nulla viene inviato a RevenueCat.

3.13 Notifiche

• Cosa: le notifiche che inviamo (avvisi di chiusura, risposte del coach, il riepilogo del weekend) e le tue scelte per ciascun tipo; le notifiche push non sono ancora attive: non viene raccolto alcun token push e le notifiche compaiono solo nella casella dei messaggi dell'app.
• Perché: contratto (art. 6, par. 1, lett. b)). Puoi disattivare ciascun tipo in Impostazioni → «Notifiche».
• Per quanto tempo: le notifiche restano nella tua casella dei messaggi per 30 giorni.

3.14 Registrazioni di ciò che l'app ha mostrato

• Cosa: per ogni percorso che generiamo, controlliamo o ricalcoliamo: una registrazione della versione dei dati, delle regole e delle versioni usate, dello stato di ogni tratto, e un'impronta del percorso. Non contiene alcun nome né un punto di partenza preciso (solo un quadrato di circa 25 km). A parte, un collegamento tra la registrazione e il tuo account. Registriamo anche quali avvertenze e prese d'atto ti sono state mostrate e hai accettato (per esempio la schermata prima della tua prima uscita e la presa d'atto Explorer), con un'impronta del testo esatto.
• Il registro del giro: per ogni giro, un registro sigillato (ogni voce è legata a quella precedente) di ciò che l'app sapeva e mostrava quando il giro è stato creato e di nuovo alla partenza: la versione dei dati e le regole, lo stato, la fonte e la data di ogni tratto, le deviazioni proposte, le impronte dei testi mostrati dalla tua app, la lingua e la versione dell'app, e l'accettazione Explorer. Non contiene alcuna posizione né alcuna traccia. Vi compari solo come riferimento in codice ricavato dal tuo account con una chiave segreta custodita a parte, mai con il tuo nome o i tuoi contatti.
• L'avviso prima di un'uscita in modalità indizi Non ancora in funzione. Ogni volta che l'app ti mostra l'avviso «Prima di partire: cosa sappiamo e cosa non sappiamo», annotiamo nel registro del giro: di quale testo si trattava (la sua versione e un'impronta delle sue parole esatte), la lingua, la zona (in Francia: il dipartimento), i dati con cui l'avviso è stato compilato (chilometri, numero di vie, le date del catasto, delle chiusure e della mappa degli indizi), se la casella separata è stata spuntata e quando. Conserviamo anche la data e la zona della tua ultima spunta, per sapere quando chiedertela di nuovo (alla prima uscita di questo tipo, a ogni nuova zona, a ogni nuovo testo, ogni 90 giorni). Non contiene alcuna posizione né alcuna traccia. In gruppo, l'avviso di ciascun pilota è registrato solo per quel pilota. Una spunta registra che l'avviso ti è stato mostrato e che hai dichiarato di averlo letto. Non è una rinuncia: non ti fa perdere nessuno dei tuoi diritti. La modalità indizi si attiva zona per zona, e per piloti designati prima di tutti gli altri; l'app ti dice quando si applica a te. Finché non succede, nulla di tutto questo viene registrato su di te.
• Perché: il nostro legittimo interesse a poter dimostrare, se nasce una controversia o viene avanzata una pretesa, che cosa l'app ha mostrato e che cosa hai accettato (art. 6, par. 1, lett. f)); il diritto di conservare i dati necessari per far valere o difendere un diritto in sede giudiziaria (art. 17, par. 3, lett. e) GDPR).
• Per quanto tempo: registrazioni dei percorsi: 10 anni. Il collegamento al tuo account: 90 giorni. Registrazioni delle prese d'atto: 10 anni; gli identificativi del tuo account e della tua sessione ne vengono rimossi quando elimini l'account. Il registro del giro: 10 anni, compreso il riferimento in codice, anche dopo l'eliminazione dell'account, perché una pretesa relativa a un'uscita può essere avanzata per un periodo fino a 10 anni.
• Chi lo vede: solo noi, in un archivio ad accesso limitato. Puoi chiedere una copia delle registrazioni relative ai tuoi giri.

3.15 Diagnostica e sicurezza

• Cosa: i log del server (le richieste fatte dalla tua app, con l'ora e i dettagli tecnici) e i limiti di frequenza. L'invio dei rapporti sugli arresti anomali dal telefono non è attivo: nessun rapporto lascia il tuo telefono. Quando lo sarà, un rapporto conterrà la versione dell'app, il tipo di dispositivo e di sistema e che cosa non ha funzionato, con le coordinate GPS rimosse prima che lasci il telefono.
• Perché: il nostro legittimo interesse a mantenere l'app funzionante e sicura (art. 6, par. 1, lett. f)).
• Per quanto tempo: i log del server sono registrazioni tecniche di breve durata conservate dai nostri fornitori di hosting; non abbiamo ancora fissato un periodo preciso e lo indicheremo qui quando lo avremo fatto.

3.16 Segnalazioni su contenuti o piloti, e blocchi

• Cosa: una segnalazione che fai su un post, una recensione o un pilota, il suo motivo e ciò che decidiamo; i blocchi che imposti.
• Perché: il nostro legittimo interesse e l'obbligo legale di occuparci dei contenuti illeciti (art. 6, par. 1, lett. f) e c)).
• Per quanto tempo: 12 mesi dopo la decisione, poi eliminate, compresa la copia inviata per email alla casella di posta del nostro team. Oggi le eliminiamo a mano.

3.17 Segnalazioni di proprietari, autorità e altri

• Cosa: la segnalazione che una via è chiusa, privata o pericolosa: chi la invia (proprietario, autorità, pilota, altro), dove, che cosa, il testo, una foto facoltativa e un contatto se chi la invia vuole una risposta; ogni passo che compiamo al riguardo. Una segnalazione inviata tramite il modulo web contiene anche un hash dell'indirizzo IP di chi la invia, usato solo per limitare gli abusi.
• Perché: il nostro legittimo interesse, e quello di proprietari e piloti, a bloccare rapidamente le vie chiuse o pericolose; gli obblighi legali quando un'autorità lo ordina (art. 6, par. 1, lett. f) e c)).
• Per quanto tempo: la registrazione di ogni segnalazione e decisione: 10 anni, come prova. I recapiti di chi l'ha inviata: 3 anni dopo la chiusura della segnalazione.
• Chi lo vede: solo il nostro team. Non mostriamo mai chi ha inviato una segnalazione. Vedi la nostra procedura di segnalazione e blocco.

3.18 Email che inviamo

I codici di accesso, l'email che precede l'eliminazione di un account inattivo (sezione 3.1) e le risposte ai tuoi messaggi. Non inviamo email di marketing.

Le email inviate dall'app passano per il nostro fornitore di posta, Brevo (sezione 6). Porta con sé due cose che con il nostro piano non possiamo disattivare:

• Un'immagine invisibile che conta le aperture. Brevo aggiunge a ogni email una minuscola immagine invisibile. Quando il tuo programma di posta la carica, Brevo conta che una delle nostre email è stata aperta. Abbiamo impostato Brevo perché conti senza collegare un'apertura a un indirizzo: vediamo dei totali, non chi ha aperto che cosa. Per caricare l'immagine, il tuo programma di posta contatta i server di Brevo, come per qualsiasi immagine in un'email. Perché: il nostro legittimo interesse a sapere che le email del servizio arrivano e vengono aperte (art. 6, par. 1, lett. f) GDPR). Non chiediamo il consenso, perché il conteggio è anonimo e si tratta di email di servizio, non di pubblicità. Che cosa puoi fare: imposta il tuo programma di posta perché non carichi le immagini remote. Così non viene contato nulla, e l'email si legge allo stesso modo.
• Un link di disiscrizione nell'intestazione di ogni email, anche in quella con il codice di accesso. Il tuo programma di posta può mostrarlo come un pulsante «Annulla iscrizione». Se lo usi, o se segnali una nostra email come spam, Brevo smette di consegnare tutte le nostre email a quell'indirizzo, codici di accesso compresi. Quando poi chiedi un codice di accesso, l'app dice che non possiamo inviare email a quell'indirizzo. Per togliere il blocco, scrivi a dev@touren.tech da quell'indirizzo; lo togliamo a mano. Fino ad allora Brevo tiene l'indirizzo nella sua lista di indirizzi bloccati.

Brevo conserva per un mese un registro delle email inviate (indirizzo, oggetto, consegna). Se un codice di accesso viene rifiutato perché un indirizzo è bloccato, i nostri server conservano per 30 giorni un'impronta abbreviata di quell'indirizzo (non l'indirizzo stesso) e un contatore.

3.19 Usi delle tue uscite che richiedono il tuo sì

Alcuni usi delle tue uscite vanno oltre il servizio che hai chiesto. Ciascuno richiede il tuo consenso (art. 6, par. 1, lett. a) GDPR; in Francia anche l'art. 82 della Loi Informatique et Libertés per la lettura di dati dal tuo telefono): disattivato finché non dici sì, chiesto una sola volta (mai preselezionato), solo per le uscite che iniziano dopo il tuo sì, e puoi disattivare ciascuno in qualsiasi momento nelle Impostazioni. L'app funziona pienamente senza nessuno di essi. Conserviamo ogni risposta che dai, con un'impronta delle parole esatte che hai visto, come prova (5 anni dopo l'eliminazione del tuo account, da quel momento sotto un riferimento in codice al posto del tuo account).

«Migliora la mappa con le mie uscite» (chiesto una volta dopo un'uscita):

• la mappa di calore anonima (sezione 3.6);
• quanti piloti hanno percorso un tracciato, e come sono finite le loro uscite, nella vista degli indizi;
• le stime dei tempi di percorrenza, dalle tue velocità su ogni tratto;
• i numeri del progetto pilota di coaching (conteggi su tutti i piloti);
• quanto è frequentato un tracciato ogni giorno, contato senza il tuo nome (sezione 3.20) Non ancora in funzione. Questo uso è stato aggiunto al testo il 3 ottobre 2026: un sì dato al testo precedente non fa contare qui le tue uscite.

Dire no, o disattivarlo, ferma subito ogni uso ed elimina le tue velocità sui tratti. Ciò che era già confluito in un dato di 10 o più piloti, o in un conteggio anonimo, vi resta.

«Conferma i tracciati con le mie uscite»

• conferme passive: quando un'uscita su un giro attraversa un tratto sterrato da un capo all'altro e lì non hai segnalato nulla, 24 ore dopo il tratto riceve un «passaggio» (il tratto e l'ora, con il tuo account, nessuna posizione). I passaggi contano un po' per il grado di fiducia di un tratto e non lo rendono mai «Controllato dai piloti». Conservati 90 giorni con il tuo account, poi solo il loro numero.
• segnali di ostacolo: dove hai fatto inversione o hai fatto una sosta di un minuto o più nel mezzo di un tratto sterrato, conservati 72 ore; due piloti nello stesso punto generano un «possibile ostacolo» che conserva solo un conteggio dei piloti, mai chi.
• Dire no elimina subito i tuoi passaggi e i tuoi segnali.

«Ricorda dove guido» (per proporti tracciati che non hai ancora percorso)

• i quadrati di circa 100 m attraversati dalle tue uscite: niente orari e niente tracce, mai all'interno della tua zona privata, al massimo 50.000; li leggono solo i tuoi piani.
• Dire no li elimina subito, così come l'eliminazione dell'account.

«Misurare il fondo dei tracciati durante le mie uscite» (quanto è sconnesso ogni tracciato)

• durante l'uscita, il sensore di movimento del telefono misura quanto il terreno scuote la moto. Il telefono fa il calcolo da solo: le sue letture grezze non lo lasciano mai e non vengono conservate. Alla fine dell'uscita invia un solo numero per ogni tracciato percorso (quanto era sconnesso, a quale velocità media, per quanti secondi): nessuna posizione, nessun orario, nessuna traccia. Non si usa nulla di ciò che ricade nella tua zona privata o nelle prime centinaia di metri di un'uscita; con il telefono in una tasca della giacca non viene inviato nulla.
• La rugosità di un tracciato viene mostrata o usata solo dopo che almeno 5 piloti l'hanno misurata, ciascuno con lo stesso peso; i tuoi numeri non vengono mai mostrati a nessuno.
• I tuoi numeri sono conservati 90 giorni con il tuo account, poi eliminati. Dire no li elimina subito, così come l'eliminazione dell'account; il valore di un tracciato ricavato da 5 o più piloti non contiene riferimenti a nessuno e resta.
• La misura consuma un po' più di batteria (circa il 2–3 % all'ora).

3.20 Quanto sono frequentati i tracciati Non ancora in funzione.

Per distribuire i piloti sui tracciati e far riposare quelli consumati, contiamo, per tracciato e per giorno, quanti piloti lo hanno pianificato (un giro con un giorno previsto, l'ingresso nel gruppo di un giro, un «Vengo» a un'uscita del club) e, con il tuo sì (sezione 3.19), quanti lo hanno percorso. I conteggi non contengono alcun nome, alcun account, alcuna ora del giorno e alcuna traccia. I piani possono quindi escludere un tracciato in un giorno affollato, e un tracciato consumato può restare a riposo per 14 giorni.

• Perché: conteggi delle pianificazioni: il nostro legittimo interesse, condiviso da piloti, proprietari e comuni, a che i tracciati non siano sovraffollati (art. 6, par. 1, lett. f)); il tuo piano diventa subito un numero. Conteggi delle percorrenze: il tuo consenso (sezione 3.19).
• Per quanto tempo: 24 mesi.
• Chi lo vede: solo la nostra pianificazione e il nostro team; l'app mostra solo che un tracciato è a riposo.

3.21 Il sito touren.tech

Il sito non imposta cookie e non usa strumenti di analisi. Il nostro host riceve il tuo indirizzo IP quando apri una pagina, come qualsiasi server web. Le pagine non caricano nulla da altre aziende. Se invii un modulo del sito (per chiedere un invito, per scrivere come proprietario o come partner), ciò che scrivi arriva nella nostra casella come email, tramite Brevo. Lo usiamo solo per risponderti (art. 6, par. 1, lett. f)) e lo conserviamo solo per il tempo necessario.

4. Proprietari dei terreni e altre persone che non sono utenti

• Proprietari dei terreni. In Francia usiamo il file aperto dell'amministrazione fiscale sulle particelle di proprietà di società ed enti pubblici (DGFiP, Licence Ouverte 2.0) e il catasto per capire se una via attraversa un terreno privato. In Lussemburgo usiamo la mappa catastale pubblica, che non indica alcun proprietario. Quando il proprietario è una persona fisica, il fatto che una via attraversi un terreno privato può riguardarla. Non conserviamo alcun nome di proprietario, non pubblichiamo alcun riferimento catastale e mostriamo solo «Via privata», senza distinguere le persone fisiche dalle società.
  • Perché: il nostro legittimo interesse, condiviso con i proprietari, a tenere i piloti lontani dai terreni privati in assenza di autorizzazione (art. 6, par. 1, lett. f)).
  • I tuoi diritti: se possiedi un terreno e ritieni che una via sia indicata in modo errato, o ti opponi, scrivi a dev@touren.tech o usa il modulo di segnalazione nell'app («Proprietario o autorità? Segnalaci un luogo»). La correggiamo o la nascondiamo (vedi la nostra procedura di segnalazione e blocco).
• Persone e targhe nelle foto delle segnalazioni: le foto non vengono mai mostrate, a nessuno, e vengono eliminate 30 giorni dopo l'esame della segnalazione.
• Persone in una clip inviata al coach: la clip è vista solo dal coach ed eliminata dopo 12 mesi.
• La nostra squadra sul campo e i tester: le loro verifiche registrano una posizione e una data. Non pubblichiamo mai chi ha verificato una via.

5. Per quanto tempo conserviamo i dati: riepilogo

Le eliminazioni automatiche vengono eseguite ogni notte.

Dati	Per quanto tempo
Account, impostazioni, moto	Finché non elimini l'account, oppure 24 mesi senza attività (con un indirizzo email confermato: un'email un mese prima)
Codice di accesso	10 minuti
Richieste di pianificazione, giri privati	Finché non elimini l'account; dopo 90 giorni una richiesta conserva solo la zona del suo punto di partenza (circa 5 km)
Percorsi proposti e non scelti; giri che non appartengono a nessun account Non ancora in funzione.	30 giorni dopo la richiesta; 12 mesi dopo l'ultima volta che qualcuno ha aperto o avviato il giro o vi è entrato
Punti grezzi delle uscite	90 giorni, poi ogni uscita conserva una traccia semplificata (estremità accorciate, zona privata esclusa). Mai all'interno della tua zona privata
Uscite (cronologia, traccia semplificata)	Finché non elimini l'uscita o l'account
Resoconti delle uscite, con le loro foto, i «Rispetto» e i commenti	Finché non li elimini o non elimini l'account
La mappa di un resoconto	Finché non la disattivi o non elimini il resoconto, l'uscita o l'account
Richieste di adesione, richieste di partecipare a un'uscita, messaggi della chat delle uscite	90 giorni; una richiesta di adesione senza risposta scade dopo 14 giorni
Luoghi dei ricalcoli e del meteo alla partenza dell'uscita	90 giorni
Video di riepilogo e di sorvolo	30 giorni dopo la creazione
Posizione dell'incidente	Con l'uscita; nella zona privata, circa 30 minuti
Verifiche e segnalazioni	Il tuo identificativo rimosso dopo 12 mesi; l'indizio anonimo resta
Foto delle segnalazioni	30 giorni dopo l'esame della segnalazione, al massimo 12 mesi; mai mostrate
Il tuo livello di contributo	Finché non elimini i tuoi contributi o l'account
Posizione in tempo reale nel gruppo	Solo l'ultima posizione; nascosta dopo circa 15 minuti, interrotta alla fine dell'uscita
Mappa di calore	Celle anonime (10 piloti o più), ultimi 12 mesi
Velocità sui tratti (stime dei tempi di percorrenza)	Finché dura il tuo consenso; eliminate quando dici no
Passaggi passivi	90 giorni con il tuo account, poi solo il loro numero
Segnali di ostacolo	72 ore
Quadrati ricordati	Finché non dici no o non elimini l'account
Conteggi di frequentazione Non ancora in funzione.	24 mesi, senza identità
Numeri sul fondo dei tracciati	90 giorni con il tuo account; il valore di un tracciato (5 piloti o più) senza riferimenti a nessuno
Risposte sui consensi (prova)	Finché il tuo account esiste; 5 anni dopo la sua eliminazione, sotto un riferimento in codice al posto del tuo account
La tua accettazione delle condizioni	Finché il tuo account esiste; 5 anni dopo la sua eliminazione, sotto un riferimento in codice al posto del tuo account
Momenti e numeri per tratto	Con l'uscita; movimento grezzo sul telefono 7 giorni
Clip per il coach	12 mesi dopo l'invio, poi eliminate insieme ai loro link
Risposte del coach	Finché non elimini l'account
Route Check	File eliminato appena letto; il controllo finché non lo elimini
Notifiche nella casella dei messaggi	30 giorni
Registrazioni dei percorsi	10 anni, senza la tua identità; collegamento a te 90 giorni
Registrazioni delle prese d'atto	10 anni; i tuoi identificativi rimossi all'eliminazione dell'account
Registro del giro	10 anni, con un riferimento in codice a te, creato con una chiave, anche dopo l'eliminazione dell'account
Segnalazioni di proprietari, autorità e altri (chiusure, terreno privato, pericolo)	Registrazione 10 anni; recapiti di chi l'ha inviata 3 anni dopo la chiusura della segnalazione
Segnalazioni sui contenuti	12 mesi dopo la decisione
Log del server	Di breve durata; nessun periodo preciso ancora fissato
Backup del nostro database	Cifrati; ogni copia 12 mesi al massimo, quindi ciò che elimini esce dai backup entro 12 mesi
Rapporti sugli arresti anomali Non ancora in funzione.	Al massimo 90 giorni
Scritture contabili Non ancora in funzione.	Il periodo richiesto dalla legge (10 anni in Lussemburgo)

6. Chi riceve i tuoi dati

Condividiamo i dati con i fornitori elencati qui sotto e con i piloti con cui scegli di condividerli. La maggior parte dei fornitori lavora per noi, secondo le nostre istruzioni e in base alle loro condizioni sul trattamento dei dati; quando invece un fornitore agisce secondo le proprie condizioni (per esempio gli store delle app, Vercel, Open-Meteo), la tabella lo indica. Non vendiamo dati personali.

Fornitore	A che cosa serve	Che cosa riceve	Dove	Garanzia per i trasferimenti
Convex, Inc.	Il nostro database, i file, l'accesso, le funzioni server	Tutti i dati dell'app	UE: AWS eu-west-1 (Irlanda). Società statunitense	Conservati nell'UE. Per qualsiasi accesso dagli Stati Uniti: le clausole contrattuali tipo contenute nelle condizioni sul trattamento dei dati di Convex
Contabo GmbH	I nostri server: calcolo dei percorsi, la mappa stessa (tessere, rilievo e caratteri), tessere della mappa degli indizi, video di riepilogo e immagini di riepilogo, la nostra copia di OpenStreetMap per le ricerche sulla mappa e gli alloggi	I punti dei percorsi (compresi i punti di partenza), le richieste di tessere della mappa (con il tuo indirizzo IP), le tracce delle uscite per le immagini, i luoghi cercati (senza account)	Francia	UE, nessun trasferimento
Backblaze, Inc.	Backup cifrati del nostro database	Tutti i dati dell'app, cifrati da noi prima di uscire: Backblaze non può leggerli	UE (Paesi Bassi). Società statunitense	Conservati nell'UE. Per qualsiasi accesso dagli Stati Uniti: il Quadro UE-USA per la protezione dei dati personali e le clausole contrattuali tipo contenute nelle condizioni sul trattamento dei dati di Backblaze
Sendinblue SAS (Brevo)	Invio delle email (codici di accesso, l'email prima di un'eliminazione per inattività, email del coach ed email sui contenuti segnalati)	Il tuo indirizzo email e il messaggio; quando il tuo programma di posta carica l'immagine invisibile (sezione 3.18), la sua richiesta arriva a Brevo con un indirizzo IP, come per qualsiasi immagine	UE (Francia, Germania, Belgio). Società francese	Inviate e conservate nell'UE. Le condizioni di Brevo indicano sub-responsabili e società del gruppo Brevo fuori dall'UE (protezione della rete e assistenza clienti, negli Stati Uniti e in India); quando intervengono: le clausole contrattuali tipo della Commissione europea o il Quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework), secondo le condizioni sul trattamento dei dati di Brevo
MapTiler AG	Ricerca dei luoghi, immagini satellitari	Il tuo indirizzo IP e la zona delle immagini satellitari che guardi, dal tuo telefono; dai nostri server, senza il tuo indirizzo IP: il nome del luogo che digiti, con il punto attorno al quale si cerca arrotondato a circa 1 km, e il punto di cui l'app cerca il nome del luogo (il punto di partenza che scegli o salvi, il centro della mappa che stai esplorando, la partenza di un giro mostrato lì) arrotondato a circa 100 m	Svizzera (la società). Server principalmente nell'UE (di norma in Francia); la rete è gestita da Cloudflare, società statunitense	Decisione di adeguatezza della Commissione europea per la Svizzera. Per Cloudflare: il Quadro UE-USA per la protezione dei dati personali e, in subordine, le clausole contrattuali tipo (condizioni sul trattamento dei dati di MapTiler)
Open-Meteo (Svizzera)	Previsioni meteo	Richieste dai nostri server, mai dal tuo telefono: il centro di una zona di circa 30-40 km. Né il tuo indirizzo IP né la tua posizione	Svizzera; server in Europa e Nord America	Non viene inviato alcun dato personale
650 Industries, Inc. (Expo)	Aggiornamenti dell'app	Il tuo indirizzo IP e i dati del dispositivo quando l'app cerca un aggiornamento	Stati Uniti	Il Quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) se il fornitore è certificato, altrimenti le clausole contrattuali tipo contenute nelle sue condizioni sul trattamento dei dati
Google (Google Workspace)	La nostra casella di posta dev@touren.tech (i tuoi messaggi, le email del coach, le segnalazioni sui contenuti, le segnalazioni di proprietari, autorità e altri)	Il contenuto delle email	UE e Stati Uniti	Le clausole contrattuali tipo contenute nelle condizioni sul trattamento dei dati di Google, e il Quadro UE-USA per la protezione dei dati personali
Vercel Inc.	Il nostro sito touren.tech. Con il nostro piano attuale, Vercel agisce secondo le proprie condizioni	Gli indirizzi IP dei visitatori	Stati Uniti e UE	Il Quadro UE-USA per la protezione dei dati personali (Vercel è certificata)
Functional Software, Inc. (Sentry) Non ancora in funzione.	Rapporti sugli arresti anomali	Dati del dispositivo e dell'app, errori; nessun GPS	UE (Germania)	Conservati nell'UE; per qualsiasi accesso dagli Stati Uniti: le clausole contrattuali tipo contenute nelle condizioni sul trattamento dei dati di Sentry
RevenueCat, Inc. Non ancora in funzione.	Stato dell'abbonamento	L'identificativo del tuo account, gli eventi di acquisto e di rinnovo	Stati Uniti	Il Quadro UE-USA per la protezione dei dati personali se il fornitore è certificato, altrimenti le clausole contrattuali tipo contenute nelle sue condizioni sul trattamento dei dati
Apple, Google	Store delle app, pagamenti, recapito delle notifiche push	Ciò che serve ai loro store e servizi di sistema. L'app non chiede al servizio di geocodifica del telefono (quello di Apple, quello di Google) di dare un nome ai luoghi: i nomi dei luoghi passano dai nostri server (vedi MapTiler)	Le loro condizioni	Titolari autonomi del trattamento per il tuo account dello store, i pagamenti e i servizi di sistema

Servizi che ricevono coordinate ma non chi sei. Per rispondere ad alcune richieste, i nostri server cercano luoghi vicino a un percorso. Queste richieste partono dai nostri server e non contengono alcuna informazione sull'account né il tuo indirizzo IP:

• Servizi OpenStreetMap: elementi della mappa e alloggi vicino a un giro (Overpass: solo la nostra copia, che copre la Francia e la fascia di confine: Lussemburgo, Belgio, Saarland e Renania-Palatinato); nomi dei luoghi per un viaggio di più giorni (Nominatim, il servizio pubblico di OpenStreetMap, secondo le sue regole d'uso);
• foto di luoghi (Wikimedia Commons), foto a livello strada (Panoramax), segnali stradali nei Paesi Bassi (NDW).

Quando l'app ti mostra una di queste foto, il tuo telefono carica l'immagine dal servizio che la conserva, che vede allora il tuo indirizzo IP, come farebbe qualsiasi sito web. Questi servizi agiscono secondo le proprie condizioni.

Un giro che parte da casa tua invia a questi servizi coordinate vicine a casa tua, senza nulla che dica di chi è la casa.

Autorità. Comunichiamo dati alle autorità solo quando la legge lo richiede.

7. Trasferimenti fuori dall'UE

Alcuni fornitori si trovano negli Stati Uniti o in Svizzera (sezione 6). Per la Svizzera, la Commissione europea ha riconosciuto che la protezione è adeguata. Per gli Stati Uniti ci basiamo sul Quadro UE-USA per la protezione dei dati personali se il fornitore è certificato, e sulle clausole contrattuali tipo della Commissione europea contenute nelle condizioni sul trattamento dei dati del fornitore. Puoi chiederci una copia delle garanzie.

8. I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato portabile e opporti agli usi fondati sul nostro legittimo interesse (verifiche e segnalazioni, registrazioni di ciò che l'app ha mostrato, dati sui proprietari, conteggi delle pianificazioni sulla frequentazione dei tracciati): in tal caso smettiamo, a meno che non abbiamo motivi legittimi cogenti o i dati non ci servano per far valere o difendere un diritto in sede giudiziaria. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento.

Che cosa vuoi	Nell'app	Per email a dev@touren.tech
Vedere per quanto tempo è conservato ogni tipo di dato	Impostazioni → «Cosa conserviamo»	–
Una copia dei tuoi dati, anche in un formato portabile	Non ancora nell'app	Sì
Correggere il tuo nome, le tue moto, il tuo punto di partenza	Impostazioni → «Il tuo nome»; Tu → «Il mio garage»; Pianifica un'uscita → Punto di partenza	Sì
Cambiare il tuo indirizzo email	Non ancora nell'app	Sì
Eliminare l'intero account, con le tue uscite, i giri, le moto e le conversazioni con il coach	Impostazioni → «Elimina account e dati». Questo non disdice un abbonamento dello store	Sì
Eliminare una singola uscita	Nel riepilogo dell'uscita: «Elimina questa uscita»; oppure tieni premuta un'uscita in Tu → «Uscite recenti»	Sì
Eliminare un Route Check, una recensione, un tracciato importato, un post del club, un resoconto dell'uscita o la sua mappa	Direttamente sull'elemento	Sì
Far conservare le tue verifiche, segnalazioni e passaggi senza il tuo nome	Impostazioni → «Elimina i miei contributi»	Sì
Revocare un consenso	Impostazioni → «Migliora la mappa con le mie uscite» (e, quando saranno proposti, «Conferma i tracciati con le mie uscite», «Ricorda dove guido», «Misurare il fondo dei tracciati durante le mie uscite»)	Sì
Smettere di condividere la tua posizione con un gruppo	L'interruttore «Condividi la mia posizione con il gruppo» prima di un'uscita; «Smetti di condividere» durante l'uscita	–
Tenere la tua traccia vicino a casa fuori dai nostri server	Impostazioni → «Zona privata intorno a casa»	–
Nascondere il tuo profilo agli altri piloti	Impostazioni → «Profilo pubblico» → «Gli altri piloti possono vedere il mio profilo»	Sì
Ricevere di nuovo le nostre email dopo una disiscrizione o una segnalazione come spam (sezione 3.18)	–	Sì, da quell'indirizzo
Opporti a un uso, o farne limitare uno	–	Sì

• Elimina i miei contributi: una segnalazione ancora in attesa di esame resta, senza il tuo nome, finché non la esaminiamo, perché potrebbe tenere i piloti lontani da un pericolo; smette di essere mostrata agli altri piloti come segnaposto.
• Tempi di risposta: rispondiamo entro un mese. Teniamo un registro delle richieste che riceviamo e di ciò che abbiamo fatto.
• Se vivi in Francia, la legge francese ti permette anche di lasciare istruzioni su ciò che accade ai tuoi dati dopo la tua morte (Loi Informatique et Libertés, art. 85). Inviacele e le seguiremo.
• Se vivi negli Stati Uniti: questa informativa è anche la nostra privacy policy ai sensi del California Online Privacy Protection Act (CalOPPA). Indica che cosa raccogliamo (sezione 3), chi lo riceve (sezione 6) e come puoi consultarlo e correggerlo (la tabella sopra); la sezione 13 dice come ti informiamo dei cambiamenti. «Do Not Track»: un segnale «Do Not Track» del tuo browser o del tuo telefono non cambia nulla qui, perché né l'app né il sito ti seguono su altre app o siti, e nessun terzo raccoglie nel tempo dati sulla tua attività nell'app attraverso altri servizi. Non vendiamo i tuoi dati personali, non li condividiamo per pubblicità mirata e non li usiamo per profilarti. La tua posizione è usata solo dopo che l'hai autorizzata sul telefono, e solo per le finalità della sezione 3. I diritti di questa sezione valgono per te come per ogni pilota.
• Se vivi in Australia: seguiamo gli Australian Privacy Principles (Privacy Act 1988), anche se non è stabilito che questa legge si applichi a un'impresa delle nostre dimensioni. I tuoi dati sono conservati fuori dall'Australia: nell'Unione europea (Irlanda, Germania, Francia) e presso i fornitori della sezione 6, alcuni dei quali in Svizzera e negli Stati Uniti. Puoi consultarli e correggerli come indicato sopra. Se la nostra risposta non ti soddisfa, puoi presentare reclamo all'Office of the Australian Information Commissioner (oaic.gov.au).
• Nessuna decisione che produca effetti giuridici su di te, o che incida su di te in modo analogo e significativo, viene presa unicamente con mezzi automatizzati. I percorsi sono generati automaticamente, e sei tu a scegliere se percorrerli. La modalità Explorer, quando è proposta, si apre dopo un certo numero di uscite completate, di contributi confermati e di giorni dalla tua iscrizione; è il modo in cui la funzione viene proposta, non una decisione su di te.

9. Reclami

La nostra autorità di controllo capofila per la protezione dei dati è la CNPD del Lussemburgo (Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.lu), perché il titolare del trattamento è stabilito in Lussemburgo. Puoi anche presentare reclamo all'autorità di controllo del paese dell'UE in cui vivi o lavori: in Francia, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). Ti chiediamo di scriverci prima: forse possiamo risolvere in fretta.

10. Autorizzazioni del telefono

Autorizzazione	A che cosa serve	Puoi rifiutare?
Posizione (mentre usi l'app)	Punti di partenza, navigazione, registrazione delle uscite	Sì; la pianificazione dei percorsi da un punto scelto continua a funzionare
Posizione in background	Navigazione, registrazione delle uscite e avvisi di sicurezza a schermo spento, solo durante un'uscita. Le posizioni vengono inviate ai nostri server come parte dell'uscita (sezione 3.3)	Sì; la navigazione richiede allora lo schermo acceso
Movimento	Rilevamento degli incidenti; modalità coach (movimento della moto)	Sì
Microfono e riconoscimento vocale	Verifiche a voce agli ingressi. La risposta a voce è proposta solo sui telefoni in grado di riconoscere il parlato sul dispositivo stesso: l'audio non lascia mai il tuo telefono, e a noi arriva solo la risposta. Sugli altri telefoni rispondi con un tocco	Sì
Foto e fotocamera	Clip per il coach (l'app elenca i tuoi video recenti perché tu possa sceglierne uno), foto delle segnalazioni, foto delle moto e dei club. Prima che una foto lasci il tuo telefono, l'app rimuove i dati memorizzati al suo interno (dove e quando è stata scattata, la fotocamera): oggi per le foto JPEG, dalla prossima versione dell'app sullo store per il formato HEIC dell'iPhone	Sì
Notifiche Non ancora in funzione.	Avvisi di chiusura, risposte del coach, riepilogo	Sì

Un'autorizzazione non è un consenso a nient'altro: usiamo ciascuna solo per ciò che è elencato qui.

11. Minori

TourenUp è per motociclisti con patente. Devi avere almeno 16 anni per creare un account. Se pensi che un minore ci abbia fornito dei dati, scrivici e li elimineremo.

12. Sicurezza

I dati sono cifrati durante la trasmissione. I token di accesso sono conservati nell'archivio sicuro del tuo telefono. L'accesso ai dati dei piloti è limitato a ciò che serve a ciascuna funzione; le segnalazioni dei piloti e gli archivi sono accessibili solo al team. Se è probabile che una violazione dei tuoi dati comporti un rischio elevato per i tuoi diritti, ti informiamo senza ingiustificato ritardo, e notifichiamo le violazioni alla CNPD entro 72 ore come richiede la legge.

13. Modifiche e lingue

Quando modifichiamo questa informativa in modo rilevante, ti avvisiamo nell'app prima che la modifica si applichi. Quando il testo di un consenso cambia, un sì che hai dato al testo precedente non copre mai un uso che quel testo non indicava.

Questa informativa esiste in inglese e in francese (gli originali) e in tedesco, italiano, spagnolo, portoghese e russo (traduzioni). Se una traduzione differisce dagli originali, valgono gli originali. Se il testo inglese e quello francese differiscono, faccelo sapere: finché non lo correggiamo, vale la lettura più favorevole a te.

14. Contatti

Denis Bondar (TourenUp) · dev@touren.tech · 3, rue des Maximins, L-8247 Mamer, Luxembourg