Informativa sulla privacy

Ultimo aggiornamento: 25 aprile 2026

1. Titolare del trattamento

DishRank SAS, società per azioni semplificata, è responsabile del trattamento dei tuoi dati personali.

Contatto DPO: contact@dishrank.fr

2. Dati raccolti

Registrazione: email, nome utente, nome visualizzato, password (cifrata), foto profilo.
Contenuti: recensioni, voti, foto dei piatti, nomi dei ristoranti, commenti, reazioni.
Dati sociali: grafo delle amicizie (coppie di identificativi), richieste di amicizia, appartenenza a gruppi, messaggi privati scambiati nei gruppi, reazioni a tali messaggi, sondaggi, voti e RSVP per le uscite, cronologia dei ristoranti scelti dal gruppo.
Posizione: posizione geografica (solo con il tuo consenso esplicito) usata per mostrare piatti vicini e calcolare il baricentro di un gruppo.
Tecnici: tipo di dispositivo, OS, identificativo univoco, token di notifica push, versione dell'app, lingua.
Utilizzo: interazioni nell'app e preferenze (solo se hai attivato le statistiche d'uso).

3. Finalità

Creazione e gestione del tuo account
Pubblicazione e visualizzazione delle tue recensioni e foto
Funzionalità sociali: amici, gruppi, messaggistica, sondaggi, uscite
Raccomandazione di ristoranti vicini al baricentro di un gruppo
Invio di notifiche (mi piace, commenti, richieste di amicizia, messaggi, uscite, piatti popolari)
Moderazione dei contenuti e applicazione della carta della comunità
Miglioramento del servizio e analisi statistica anonimizzata

4. Basi legali

Esecuzione del contratto: account, recensioni, amicizie, gruppi, messaggistica, uscite
Consenso: posizione, push, marketing, statistiche d'uso
Interesse legittimo: sicurezza, prevenzione abusi, moderazione, segnalazioni
Obbligo legale: conservazione dei log richiesta dalla legge

5. Periodo di conservazione

Account e profilo: eliminati entro 30 giorni dalla richiesta
Recensioni, foto, reazioni, messaggi di gruppo, sondaggi: finché pubblicati, eliminati con l'account
Amicizie: eliminate con l'account di una delle due parti
Gruppi: eliminati automaticamente quando rimane un solo membro; lo storico è conservato per i membri restanti
Segnalazioni risolte: 12 mesi
Dati di posizione: non conservati permanentemente, usati in tempo reale
Token push: cancellati al logout o all'eliminazione dell'account
Log tecnici: 12 mesi massimo

6. Condivisione dei dati

I tuoi dati sono ospitati e trattati da:

Supabase (hosting, autenticazione, archiviazione foto) — server in Europa
Expo Application Services (build, relay di notifiche push)
Apple Push Notification Service e Firebase Cloud Messaging — solo token e contenuto del messaggio push
OpenStreetMap Overpass (ricerca di ristoranti vicini) — solo coordinate approssimative
Google Maps (apertura di itinerari) — solo su tua richiesta esplicita

Non vendiamo mai i tuoi dati. Nessun dato viene condiviso con altri utenti senza la tua azione esplicita.

7. Trasferimenti internazionali

I dati sono principalmente conservati in Europa. Alcuni sub-fornitori (Apple, Google per le push) possono trattare dati negli USA in base a clausole contrattuali tipo approvate dalla Commissione Europea.

8. I tuoi diritti (GDPR)

Accesso, rettifica, cancellazione, portabilità (esportazione JSON con recensioni, amicizie, appartenenze ai gruppi, messaggi inviati)
Opposizione, limitazione, revoca del consenso
Bloccare un utente dal suo profilo
Segnalare contenuti da qualsiasi recensione, commento, messaggio o profilo

Esercitabili da Impostazioni → Dati personali, o via email a contact@dishrank.fr.

9. Sicurezza

Hashing delle password (bcrypt)
Comunicazione cifrata HTTPS/TLS
Cifratura a riposo su Supabase (AES-256)
Row Level Security: accesso limitato ai tuoi dati o ai contenuti esplicitamente condivisi
Token JWT con rinnovo automatico

10. Minori

L'app è destinata a persone di almeno 16 anni.

11. Reclamo

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07 — www.cnil.fr

12. Contatto

contact@dishrank.fr — DishRank SAS, Parigi