Informativa sulla privacy — vinca.chat

Versione 1.9

L'essenziale in breve

• Vinca è un'intelligenza artificiale, non un professionista sanitario. Non formula alcuna diagnosi, non prescrive alcun trattamento e non sostituisce un medico, uno psicologo o qualsiasi altro professionista qualificato.
• Le vostre conversazioni possono contenere informazioni molto intime (stato emotivo, vita di coppia, vita sessuale). Le trattiamo come dati relativi alla salute e alla vita sessuale ai sensi dell'articolo 9 del GDPR, con il vostro consenso esplicito.
• I vostri dati sono conservati cifrati a Parigi (AES-256-GCM, una chiave di cifratura per ciascun utente). Questa cifratura protegge i vostri dati a riposo; non si tratta di una cifratura end-to-end: i nostri server devono decifrare i vostri messaggi per interrogare l'IA.
• I vostri dati non vengono mai venduti, mai utilizzati a fini pubblicitari e mai utilizzati per addestrare i modelli di IA.
• Potete eliminare il vostro account in qualsiasi momento da « Il mio account »: le vostre conversazioni e i vostri ricordi vengono allora cancellati immediatamente e definitivamente.
• Il servizio è riservato alle persone maggiorenni (18 anni e oltre).

Questa pagina riassume l'essenziale; le sezioni seguenti illustrano in dettaglio l'integralità delle nostre pratiche.

1. Chi è responsabile dei vostri dati?

Il titolare del trattamento dei vostri dati personali (art. 4.7 e 13.1.a del GDPR) è:

Global Human Intelligence Consulting (GHIC)

Società a responsabilità limitata a socio unico con capitale di 100 €

Iscritta al RCS di Parigi con il numero 939 603 593

N. di partita IVA intracomunitaria: FR06939603593

Sede legale: 60 rue François 1er, 75008 Paris, France

Amministratore: Philippe Guillamo

Contatto: contact@vinca.chat · +33 1 84 16 38 76

GHIC è stabilita nell'Unione europea; non è pertanto necessario designare alcun rappresentante ai sensi dell'articolo 27 del GDPR.

Le informazioni legali dell'editore del sito (identità dell'editore, direttore della pubblicazione, provider di hosting — art. 1-1 della legge francese n. 2004-575 del 21 giugno 2004, detta LCEN) sono oggetto di un documento distinto, accessibile dal piè di pagina di vinca.chat.

2. Contatto « protezione dei dati »

GHIC non ha designato un responsabile della protezione dei dati (DPO) in questa fase, tenuto conto delle dimensioni del servizio; tale situazione sarà riesaminata con la crescita del numero di utenti. Per qualsiasi domanda relativa ai vostri dati personali o per esercitare i vostri diritti (vedi sezione 12), potete scrivere a:

contact@vinca.chat — oggetto suggerito: « Dati personali »

oppure per posta: GHIC — Protezione dei dati, 60 rue François 1er, 75008 Paris, France.

3. Vinca è un'intelligenza artificiale, non un professionista sanitario

Conformemente all'articolo 50 del regolamento (UE) 2024/1689 sull'intelligenza artificiale e alle raccomandazioni della CNIL sugli agenti conversazionali, vi informiamo chiaramente che:

• Conversate con un'intelligenza artificiale, e non con un essere umano. Le risposte di Vinca sono generate automaticamente da modelli linguistici; possono essere inesatte, incomplete o inadatte alla vostra situazione.
• Vinca è un compagno di benessere emotivo e relazionale. Non è né un professionista sanitario, né un servizio di cure: Vinca non formula alcuna diagnosi, non prescrive alcun trattamento e non fornisce alcun parere medico. Il servizio non è un dispositivo medico ai sensi del regolamento (UE) 2017/745. Non sostituisce in alcun caso una consultazione presso un medico, uno psicologo, uno psichiatra o qualsiasi altro professionista qualificato — che vi raccomandiamo espressamente di consultare per qualsiasi situazione critica o durevolmente difficile.
• Vinca non è un servizio di emergenza. Se attraversate una crisi, avete pensieri suicidari o siete in pericolo, contattate immediatamente i servizi competenti. In Francia: 3114 (numero nazionale di prevenzione del suicidio, gratuito, 24 ore su 24) e 112 (emergenza vitale). L'applicazione mostra in permanenza, sotto la conversazione, i numeri di aiuto adatti al vostro paese, nonché la dicitura « Vinca è un'IA e non sostituisce un professionista sanitario ».

4. Quali dati raccogliamo?

Non raccogliamo alcun dato di navigazione a fini pubblicitari, e non acquistiamo né rivendiamo alcun dato. La nostra misurazione del pubblico si fonda esclusivamente su statistiche anonime elaborate dai nostri stessi server e su un cookie di provenienza depositato unicamente da vinca.chat (vedi sezione 16) — mai su un servizio di terzi.

Accesso con Google (facoltativo)

Potete creare il vostro account o accedere tramite il vostro account Google (« Accedi con Google »). Questa funzione è interamente facoltativa: l'iscrizione e l'accesso con indirizzo e-mail e password restano sempre disponibili.

• Dati ricevuti da Google. Google ci trasmette unicamente: il vostro indirizzo e-mail (e il relativo stato di verifica), il nome associato al vostro account Google (utilizzato per precompilare il vostro nome, che potete modificare liberamente) e l'identificativo tecnico del vostro account Google (campo « sub »), che conserviamo per riconoscere il vostro account in occasione dei vostri accessi successivi. Non riceviamo né la vostra password Google, né i vostri contatti, né alcun altro dato del vostro account Google.
• Base giuridica. L'esecuzione del contratto (art. 6.1.b del GDPR): questo trattamento è strettamente necessario alla fornitura della modalità di accesso che avete scelto.
• Ruolo di Google. Per l'autenticazione in sé (la pagina « Accedi con Google » e i trattamenti che essa comporta presso Google), Google agisce in qualità di titolare autonomo del trattamento — e non come nostro responsabile del trattamento. Tali trattamenti sono disciplinati dall'informativa sulla privacy di Google: policies.google.com/privacy.
• Nessun tracciante Google su vinca.chat. Questa funzione non deposita alcun cookie né script di Google sul nostro sito: essa si basa su un reindirizzamento verso la pagina di accesso di Google, seguito da un ritorno sicuro verso vinca.chat (vedi sezione 16).
• I vostri diritti. L'identificativo tecnico Google figura nell'esportazione dei vostri dati (« Il mio account → I miei dati ») ed è cancellato alla soppressione del vostro account, come il resto dei vostri dati dell'account.

5. Dati relativi alla salute e alla vita sessuale: il vostro consenso esplicito

Per sua natura, un compagno di benessere emotivo e relazionale vi porta a evocare il vostro stato psichico ed emotivo, la vostra coppia e talvolta la vostra vita sessuale. Queste informazioni rientrano nelle categorie particolari di dati dell'articolo 9 del GDPR (dati relativi alla salute; dati riguardanti la vita sessuale o l'orientamento sessuale), il cui trattamento è in linea di principio vietato.

Trattiamo questi dati sul fondamento del vostro consenso esplicito (art. 9.2.a e 6.1.a del GDPR), raccolto all'iscrizione tramite una casella da spuntare dedicata, mai pre-spuntata, distinta dall'accettazione delle condizioni generali, e registrata con marca temporale nella nostra banca dati.

Revoca del consenso. Potete revocare il vostro consenso in qualsiasi momento, con la stessa semplicità con cui lo avete prestato (art. 7.3 del GDPR), eliminando il vostro account da « Il mio account » o scrivendoci a contact@vinca.chat. Conseguenze: il servizio conversazionale non può più esservi fornito (esso si fonda interamente su questo trattamento) e le vostre conversazioni e i vostri ricordi vengono cancellati; i trattamenti effettuati prima della revoca restano leciti.

Misure di protezione specifiche. Questi dati beneficiano delle misure descritte alla sezione 11: cifratura AES-256-GCM con una chiave di cifratura propria di ciascun utente e di ciascun gruppo (« envelope encryption » tramite un servizio di gestione delle chiavi), conservazione esclusivamente a Parigi, compartimentazione rigorosa tra memoria privata e spazio di coppia (vedi sezione 6).

6. Dati riguardanti persone diverse da voi (partner, persone care)

Quando parlate a Vinca del vostro partner, dei vostri figli o delle vostre persone care, ci trasmettete indirettamente informazioni che li riguardano — talvolta sensibili. Il GDPR (art. 14) impone in linea di principio di informare tali persone. Ecco come trattiamo questa situazione, propria dei servizi di accompagnamento relazionale:

• Impermeabilità della vostra memoria privata. I ricordi provenienti dalle vostre conversazioni private non vengono mai iniettati tali e quali in una conversazione di coppia o di famiglia. Solo una « distillazione » — orientamenti generali, espurgati di qualsiasi fatto identificabile — può illuminare le conversazioni comuni. Solo voi potete, con un'azione volontaria ed esplicita, trasferire il contenuto di una conversazione verso la memoria comune.
• Informazione del partner invitato. Quando una persona entra a far parte del vostro spazio di coppia o di famiglia, crea il proprio account e accetta la presente informativa. È inoltre informata, tramite un riquadro dedicato mostrato sia alla creazione sia all'adesione a uno spazio comune (nelle otto lingue dell'interfaccia), che dei dati che la riguardano possono essere stati evocati nel servizio prima del suo arrivo (informazione ai sensi dell'articolo 14 del GDPR — funzione in vigore dal 5 luglio 2026).
• Terzi che non diventeranno mai utenti (figli, ex coniugi, colleghi, membri della famiglia evocati in conversazione): informarli individualmente richiederebbe di identificarli e di contattarli, il che sarebbe impossibile o comporterebbe uno sforzo sproporzionato, e lederebbe la riservatezza dei vostri scambi. Ci fondiamo sull'esenzione dell'articolo 14.5.b del GDPR e, conformemente ad esso, rendiamo pubblica l'informazione tramite la presente sezione. Questi dati di terzi beneficiano delle stesse protezioni (cifratura, assenza di condivisione, cancellazione con il vostro account) dei vostri.
• Persona cara che invitate via e-mail. Potete chiedere a Vinca di inviare, a vostro nome, un'e-mail di invito a una persona cara (funzione in vigore da luglio 2026). L'indirizzo e-mail che inserite serve esclusivamente a questo invio unico, attivato da voi: non è né conservato né registrato dai nostri sistemi oltre la necessità tecnica dell'invio, non è mai riutilizzato e non dà luogo ad alcun messaggio di sollecito né ad alcuna altra sollecitazione. L'informazione della persona cara (art. 14 del GDPR) è veicolata dall'e-mail di invito stessa — che indica chi la invita (il vostro nome), precisa che Vinca è un'intelligenza artificiale riservata alle persone maggiorenni e ricorda che il suo indirizzo non viene conservato — nonché dalla presente sezione; soltanto il nostro responsabile del trattamento incaricato dell'invio (Brevo, sezione 8) tratta il suo indirizzo, alle condizioni e per le durate descritte alle sezioni 8 e 10. La persona cara resta interamente libera di non dare seguito e può, come voi, esercitare i diritti descritti alla sezione 12 scrivendo a contact@vinca.chat.

Vi chiediamo, da parte vostra, di comunicare su terzi solo ciò che è necessario al vostro accompagnamento.

7. Perché trattiamo i vostri dati, e su quale base giuridica?

Conformemente all'articolo 13.1.c del GDPR, ogni finalità si fonda su una base giuridica propria:

Non perseguiamo alcuna finalità pubblicitaria, di profilazione commerciale o di rivendita di dati. Qualsiasi nuova finalità fondata sul consenso (ad esempio l'utilizzo di conversazioni per migliorare il servizio) sarebbe oggetto di un consenso distinto e preventivo.

8. Chi riceve i vostri dati? (responsabili del trattamento e destinatari)

I vostri dati sono accessibili solo ai responsabili del trattamento strettamente necessari al funzionamento del servizio (art. 28 del GDPR), elencati nominativamente qui di seguito:

Non esiste alcun altro destinatario commerciale. Alcuni altri utenti del servizio possono invece ricevere dati che vi riguardano, unicamente su vostra iniziativa: il destinatario di un dono di crediti vede il vostro indirizzo e-mail (quello dell'offerente, fissato al momento del dono — sezioni 4 e 10); la persona cara che invitate riceve un'e-mail che indica che l'invito proviene da voi (vi figura il vostro nome). Simmetricamente, la persona che vi offre un pacchetto di crediti apprende, così facendo, che il vostro indirizzo e-mail corrisponde a un account Vinca — è precisamente per limitare questo rischio che la verifica è soggetta a un tetto massimo e resa neutra oltre tale soglia (sezione 7). I vostri dati possono inoltre essere comunicati alle autorità amministrative o giudiziarie quando la legge ce lo impone (requisizione giudiziaria, ad esempio).

L'analisi d'impatto dei trasferimenti (TIA) comune ad Anthropic e OpenAI è stata registrata il 5 luglio 2026 nella DPIA.

9. I vostri dati escono dall'Unione europea?

I vostri dati sono conservati in Francia (Parigi). Alcuni trattamenti implicano tuttavia un trasferimento temporaneo fuori dall'Unione europea:

• Anthropic (Stati Uniti). Per generare ciascuna risposta, il contenuto della conversazione è trasmesso ai server di Anthropic negli Stati Uniti, per il tempo del trattamento. Questo trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea (art. 46.2.c del GDPR), integrate nel Data Processing Addendum di Anthropic (contraente UE: Anthropic Ireland Ltd). Anthropic non utilizza questi dati per addestrare i suoi modelli, e cancella automaticamente gli input e gli output dai suoi server entro 30 giorni (conservazione operativa predefinita dell'API, verificata il 5 luglio 2026 e documentata nel TIA).
• OpenAI (Stati Uniti). I messaggi vocali (solo audio) sono trasmessi a OpenAI per la trascrizione, sul fondamento delle clausole contrattuali tipo integrate nel Data Processing Addendum di OpenAI (contraente UE: OpenAI Ireland Ltd). OpenAI non utilizza questi dati per addestrare i suoi modelli; per questo endpoint di trascrizione audio, OpenAI non applica per impostazione predefinita alcuna conservazione dei dati (verificato il 5 luglio 2026). L'opzione di residenza europea dei dati dell'API OpenAI è ancora allo studio (è subordinata a una convalida commerciale da parte di OpenAI).
• Stripe (Stati Uniti). I dati di pagamento possono essere trattati negli Stati Uniti, sul fondamento del Data Privacy Framework UE–Stati Uniti (iscrizione attiva di Stripe, LLC verificata il 5 luglio 2026) e, in via subordinata, delle clausole contrattuali tipo del suo DPA.
• Google Cloud. I vostri dati sono conservati a Parigi: non vi è alcun trasferimento strutturale. Eventuali accessi residuali di supporto dagli Stati Uniti sono coperti dalle garanzie di trasferimento di Google (Data Privacy Framework — iscrizione attiva di Google LLC verificata il 5 luglio 2026 — e clausole contrattuali tipo).
• Brevo. Trattamento e hosting delle e-mail nell'UE (Francia); alcuni sub-responsabili trasversali di Brevo (CDN, supervisione, supporto) sono stabiliti fuori dall'UE, con garanzie DPF e/o clausole contrattuali tipo (verificato il 5 luglio 2026).

La verifica dello status di ciascuna entità sull'elenco ufficiale del Data Privacy Framework (dataprivacyframework.gov) è stata effettuata il 5 luglio 2026: Google LLC e Stripe, LLC vi sono iscritti e attivi; Anthropic e OpenAI non vi figurano. I trasferimenti verso Anthropic e OpenAI si fondano pertanto sulle sole clausole contrattuali tipo dei loro DPA — posizione giuridicamente sicura, poiché i DPA prevedono essi stessi il passaggio tra i meccanismi.

Potete ottenere una copia delle garanzie applicabili (clausole contrattuali tipo) scrivendoci a contact@vinca.chat.

10. Per quanto tempo conserviamo i vostri dati?

Soppressione dell'account e « cancellazione crittografica ». La soppressione del vostro account (self-service, con doppia conferma) comporta: la cancellazione immediata delle vostre conversazioni, ricordi, analisi e risultati dei test; l'anonimizzazione dell'account; e la distruzione della vostra chiave di cifratura. Questa distruzione rende definitivamente indecifrabili tutte le eventuali copie residuali (meccanismo di cancellazione crittografica, ammesso dalla CNIL) — compreso nei backup, che peraltro scadono entro 7 giorni. Sono conservate soltanto le fatture e le scritture di pagamento (obbligo legale, 10 anni), che non contengono alcun contenuto personale di conversazione.

11. Come proteggiamo i vostri dati?

Conformemente all'articolo 32 del GDPR, applichiamo misure tecniche e organizzative proporzionate alla sensibilità dei dati:

• Cifratura applicativa a riposo: le vostre conversazioni, i vostri ricordi e i segreti dell'autenticazione a due fattori sono cifrati in AES-256-GCM prima della conservazione, con una chiave di dati propria di ciascun utente e di ciascun gruppo, essa stessa protetta da un servizio di gestione delle chiavi (envelope encryption tramite Cloud KMS).
• Cifratura in transito: tutte le comunicazioni sono protette da TLS (HTTPS).
• Hosting nell'Unione europea: dati conservati a Parigi, backup quotidiani conservati 7 giorni.
• Controllo degli accessi: autenticazione tramite password sottoposta a hash, autenticazione a due fattori (2FA) opzionale, interfaccia di amministrazione separata e a durata di sessione breve.
• Compartimentazione: i ricordi privati non sono mai esposti tali e quali negli spazi comuni (vedi sezione 6).

Un punto di onestà importante: questa cifratura protegge i vostri dati a riposo (sui dischi, nei backup). Non si tratta di una cifratura end-to-end. Affinché Vinca possa rispondervi, i nostri server devono decifrare i vostri messaggi e trasmetterli in chiaro (tramite una connessione cifrata) al fornitore del modello di IA, per il tempo di generare la risposta. Qualsiasi formulazione che vi lasciasse credere il contrario sarebbe sleale — preferiamo dirvelo chiaramente (art. 5.1.a del GDPR).

In caso di violazione dei dati suscettibile di generare un rischio per i vostri diritti e libertà, notificheremo la CNIL entro 72 ore e, se il rischio è elevato, ve ne informeremo direttamente (art. 33 e 34 del GDPR).

12. Quali sono i vostri diritti, e come esercitarli?

Disponete dei seguenti diritti sui vostri dati (art. da 15 a 22 del GDPR):

• Accesso: ottenere la conferma che trattiamo i vostri dati e riceverne una copia;
• Rettifica: far correggere dati inesatti (il vostro nome, la vostra e-mail e la vostra lingua sono modificabili direttamente in « Il mio account »; il comando « dimentica » consente di correggere o eliminare un ricordo);
• Cancellazione: far eliminare i vostri dati — il modo più semplice è la soppressione dell'account in self-service in « Il mio account » (effetto immediato, vedi sezione 10);
• Limitazione del trattamento, nei casi previsti dall'articolo 18;
• Portabilità: ricevere i dati che ci avete fornito in un formato strutturato e leggibile da dispositivo automatico (art. 20) — in self-service da « Il mio account → I miei dati → Esportare i miei dati (JSON) »: profilo, ricordi privati e comuni, conversazioni integrali, risultati dei test, registro dei crediti e dei pagamenti (funzione in vigore dal 5 luglio 2026);
• Opposizione ai trattamenti fondati sul nostro interesse legittimo (registri, sicurezza, misurazione dell'acquisizione e statistiche di utilizzo, invio delle e-mail di invito e limitazioni anti-abuso — tanto per gli inviti quanto per le verifiche di dono; suggerimenti e riscontri che ci scrivete), per motivi connessi alla vostra situazione particolare (art. 21); per quanto riguarda le e-mail di riattivazione (sezione 7), l'opposizione è immediata e senza dover fornire alcuna motivazione, tramite il link di annullamento dell'iscrizione con un clic presente in ciascuna e-mail;
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore (vedi sezione 5).

Modalità. Potete esercitare questi diritti:

• direttamente nell'applicazione (« Il mio account ») per la rettifica, la soppressione dell'account e la gestione dei ricordi;
• via e-mail a contact@vinca.chat o per posta (indirizzo alla sezione 1) per qualsiasi altra richiesta.

Rispondiamo entro un termine di un mese, prorogabile di due mesi per le richieste complesse o numerose (ne sareste allora informato/a — art. 12.3 del GDPR). L'esercizio dei vostri diritti è gratuito. In caso di ragionevole dubbio sulla vostra identità, possiamo chiedervi un elemento di verifica proporzionato (ad esempio confermare la richiesta dall'indirizzo e-mail dell'account); non chiediamo mai un documento d'identità per impostazione predefinita.

13. Cosa ne è dei vostri dati dopo il vostro decesso?

Conformemente all'articolo 85 della legge francese n. 78-17 del 6 gennaio 1978 (legge « Informatica e Libertà »), potete definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei vostri dati dopo il vostro decesso, e designare una persona incaricata della loro esecuzione. Direttive generali possono anche essere registrate presso un terzo di fiducia digitale certificato.

L'applicazione non offre, ad oggi, un'impostazione dedicata alla registrazione di tali direttive. Potete trasmetterci le vostre direttive particolari via e-mail a contact@vinca.chat; le conserveremo associate al vostro account. In assenza di direttive, i vostri eredi possono esercitare i diritti previsti dalla legge (in particolare la chiusura dell'account e l'opposizione al proseguimento del trattamento) contattandoci allo stesso indirizzo, con i relativi giustificativi a sostegno.

14. Reclamo presso la CNIL

Se ritenete che il trattamento dei vostri dati non rispetti la normativa, potete presentare un reclamo presso l'autorità di controllo francese (art. 77 del GDPR):

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Servizio telematico di reclamo online: www.cnil.fr/fr/plaintes

Potete, se lo desiderate, contattarci preventivamente (contact@vinca.chat) affinché tentiamo di risolvere direttamente la vostra difficoltà — ma ciò non costituisce in alcun caso una condizione preliminare al ricorso alla CNIL.

15. Intelligenza artificiale, profilazione e decisioni automatizzate

• Nessuna decisione che produca effetti giuridici o che vi riguardi in modo significativo viene presa in modo interamente automatizzato ai sensi dell'articolo 22 del GDPR. Vinca conversa con voi, memorizza ciò che le affidate e adatta le sue risposte; non prende alcuna decisione di accesso, di tariffazione o di sanzione nei vostri confronti.
• Logica generale del trattamento: i vostri messaggi sono trasmessi ai modelli linguistici di Anthropic, accompagnati dai ricordi pertinenti, per generare una risposta personalizzata; un'IA di sottofondo estrae poi i fatti durevoli della conversazione per costituire i vostri ricordi. La personalizzazione che ne risulta serve esclusivamente la qualità del vostro accompagnamento.
• I vostri dati non servono mai ad addestrare i modelli di IA: né Anthropic né OpenAI utilizzano i dati trasmessi tramite le loro API a fini di addestramento (impegno contrattuale contenuto nei loro Data Processing Addenda), e GHIC non addestra alcun modello sui vostri dati.
• Protocollo di sicurezza: il comportamento di Vinca integra un protocollo di crisi — orientamento sistematico verso un professionista sanitario o i servizi di emergenza, visualizzazione permanente dei numeri di aiuto del vostro paese. Al fine di verificare il buon funzionamento di questo protocollo, le sue attivazioni più serie vengono registrate in un registro tecnico che non contiene mai il contenuto delle vostre conversazioni (sezioni 4 e 10).

16. Cookie e traccianti

vinca.chat utilizza solo traccianti strettamente necessari al funzionamento del servizio o esentati dal consenso in applicazione dell'articolo 82 della legge francese n. 78-17 e delle linee guida della CNIL. Nessun tracciante pubblicitario, nessuno strumento di misurazione del pubblico di terzi, nessun cookie di social network viene depositato su questo sito: è la ragione per cui non vi trovate alcun banner cookie.

Cookie depositati da vinca.chat

Informazioni registrate localmente dal vostro browser. Non ci vengono trasmesse né possiamo leggerle a distanza, e potete cancellarle in qualsiasi momento svuotando i dati del sito nel vostro browser: le vostre impostazioni di visualizzazione (modalità leggera, decoro scelto); la chiusura del pannello « Primi passi »; il vostro Paese approssimativo e il vostro fuso orario (per mostrare la scena giusta e far scattare i vostri promemoria all'ora giusta); la marca temporale dell'avviso di informazione legale destinato alle persone residenti negli Stati Uniti; e alcuni contatori tecnici che evitano di riproporvi lo stesso invito o di conteggiare due volte la stessa visita.

Memoria cache dell'applicazione installata (PWA). Se utilizzate Vinca come applicazione installata, un « service worker » conserva localmente i file di visualizzazione del sito (fogli di stile, script, immagini del salotto, icone) al fine di accelerarne il caricamento. Non mette in cache né le vostre pagine, né le vostre conversazioni, né alcuna chiamata ai nostri server: queste passano sempre dalla rete.

Precisazioni:

• i vostri consensi sono registrati nella nostra banca dati (con marca temporale), non in un cookie;
• per mostrare i numeri di emergenza del vostro Paese, il vostro indirizzo IP può essere trasmesso a un servizio di geolocalizzazione che lo converte in un semplice codice Paese; in tale occasione non viene depositato alcun cookie;
• non utilizziamo alcun cookie pubblicitario né alcun tracciante di terzi. La nostra misurazione del pubblico si fonda esclusivamente su statistiche anonime elaborate dai nostri stessi server e sul cookie di attribuzione descritto qui sopra, nelle condizioni di esenzione dal consenso definite dalla CNIL (finalità strettamente limitata, statistiche aggregate, nessuna trasmissione a terzi, nessun tracciamento tra siti). Non conserviamo alcun identificativo di clic pubblicitario.

Notifiche push (se le attivate): il recapito delle notifiche passa attraverso il servizio di notifiche associato al vostro browser (Google, Mozilla o Apple a seconda del browser), che instrada un messaggio cifrato end-to-end e generico per impostazione predefinita — mai il contenuto delle vostre conversazioni o dei vostri ricordi, né la minima allusione al loro tenore, appare sul vostro schermo (anche quando è bloccato). Unica eccezione, nelle vostre mani: potete chiedere, in « Il mio account », che l'oggetto dei promemoria che avete programmato voi stessi venga visualizzato nella notifica (« Chiamare la mamma ») anziché il testo neutro « Un promemoria ti aspetta ». Questa impostazione è disattivata per impostazione predefinita, propria di ciascuna persona (anche tra i membri di uno spazio comune) e reversibile in qualsiasi momento; riguarda soltanto i vostri promemoria — nient'altro varca mai lo schermo bloccato. Potete disattivare le notifiche in qualsiasi momento da « Il mio account » o dalle impostazioni del vostro browser; l'abbonamento viene allora eliminato.

Pagamento (Stripe): quando e soltanto quando avviate un pagamento, il modulo sicuro del nostro fornitore Stripe viene caricato nella pagina. Stripe deposita allora i propri cookie, in particolare di prevenzione delle frodi, sotto la sua responsabilità. Finché non avviate alcun pagamento, nessun elemento Stripe viene caricato e nessun cookie Stripe viene depositato. Consultate l'informativa sulla privacy di Stripe: stripe.com/it/privacy.

La nostra misurazione del pubblico è concepita per rimanere nel perimetro di esenzione dal consenso definito dalla CNIL. Qualora dovesse uscirne (ad esempio con il ricorso a un servizio di terzi o a un incrocio di dati), raccoglieremmo il vostro consenso preventivo tramite un banner conforme.

17. Età minima: 18 anni

vinca.chat è strettamente riservato alle persone che hanno compiuto 18 anni. Tenuto conto delle tematiche affrontate (intimità, vita di coppia, vita sessuale), questa soglia è volutamente superiore all'età del consenso digitale francese (15 anni, art. 45 della legge francese n. 78-17). All'iscrizione, dichiarate la vostra data di nascita — l'iscrizione viene rifiutata se essa non attesta che avete compiuto 18 anni — e certificate di essere maggiorenne tramite una casella dedicata, con marca temporale. La vostra data di nascita non è utilizzata per alcun altro fine (vedi sezione 4). Qualsiasi account di cui risultasse che è utilizzato da un minore sarà soppresso. Se siete genitore o tutore e ritenete che un minore utilizzi il servizio, contattateci a contact@vinca.chat.

18. Versione, data e modifiche della presente informativa

• Versione: 1.9 — modificata il 3 agosto 2026 (interfaccia disponibile in otto lingue, non più sei — il tedesco e l'ucraino, aggiunti all'applicazione il 18 luglio 2026, non erano mai stati riportati nella presente informativa: sezioni 6 e 18); versione 1.8 del 1º agosto 2026 (sezione 16 rifatta dopo un inventario completo di ciò che l'applicazione deposita o legge sul vostro terminale: aggiunta del cookie di lingua NEXT_LOCALE e dei cookie di invito e di presentazione, che non erano dichiarati; correzione della descrizione del pagamento, ormai integrato nelle nostre pagine e non più ospitato presso Stripe, con la precisazione che nessun elemento Stripe viene caricato finché non viene avviato alcun pagamento; inventario dettagliato delle informazioni registrate localmente dal browser e descrizione della memoria cache dell'applicazione installata; menzione del servizio di geolocalizzazione impiegato per mostrare i numeri di emergenza; cessazione della conservazione di qualsiasi identificativo di clic pubblicitario nel cookie di attribuzione, ed eliminazione di tale cookie non appena vi iscrivete: sezione 16); versione 1.7 del 21 luglio 2026 (suggerimenti e riscontri — testo che ci scrivete da « Suggerimenti », conservato cifrato, letto dal titolare del trattamento, conservato finché l'account è attivo ed eliminato su semplice richiesta; base giuridica dell'interesse legittimo; diritto di opposizione; questo modulo non è un canale di emergenza: sezioni 4, 7, 10 e 12); versione 1.6 del 21 luglio 2026 (promemoria programmati — oggetto, data, ora e fuso orario, conservati cifrati, consultabili e annullabili in « Il mio percorso », cancellati 30 giorni dopo la scadenza; fuso orario del dispositivo aggiunto ai dati dell'account; notifica di un promemoria in uno spazio comune; contenuto delle notifiche ormai generico per impostazione predefinita e non più fin dalla progettazione, con l'oggetto di un promemoria che può essere visualizzato su vostra richiesta espressa: sezioni 4, 7, 10 e 16); versione 1.5 del 21 luglio 2026 (riattivazione degli account inattivi — fino a tre e-mail che vi invitano a tornare, base giuridica dell'interesse legittimo, data dell'ultima attività e contatore degli invii aggiunti ai dati dell'account, tetto massimo di tre invii, azzeramento a ogni nuovo accesso, annullamento dell'iscrizione con un clic e diritto di opposizione: sezioni 4, 7, 10 e 12); versione 1.4 del 19 luglio 2026 (dono di crediti tra utenti — indirizzo e-mail dell'account destinatario, indirizzo dell'offerente fissato, presentato al destinatario e conservato nella sua cronologia dei crediti, identificativo tecnico del destinatario trasmesso a Stripe, durate di conservazione: sezioni 4, 7, 8 e 10; invito di una persona cara via e-mail e programma di presentazione — indirizzo della persona cara non conservato, limite anti-abuso, informazione del terzo, diritto di opposizione: sezioni 4, 6, 7, 8, 10 e 12); versione 1.3 del 16 luglio 2026 (accesso con Google facoltativo — dati ricevuti, base giuridica, ruolo di Google, assenza di traccianti: sezioni 4, 7, 10 e 16; aggiunta della data di nascita ai dati raccolti per la verifica dell'età: sezioni 4, 7, 10 e 17); versione 1.2 del 10 luglio 2026 (notifiche push facoltative: sezioni 4, 7, 10 e 16); versione 1.1 del 10 luglio 2026 (misurazione dell'acquisizione first-party e registrazione di sicurezza del protocollo di crisi); versione 1.0 convalidata il 5 luglio 2026 dal titolare del trattamento e pubblicata l'8 luglio 2026.
• La cronologia delle versioni della presente informativa è conservata e resta consultabile su richiesta.
• In caso di modifica sostanziale (nuovo responsabile del trattamento, nuova finalità, nuovo trasferimento fuori dall'UE, modifica delle durate di conservazione), ve ne informeremo individualmente — notifica nell'applicazione e/o e-mail — prima dell'entrata in vigore della modifica. Qualsiasi nuova finalità fondata sul consenso sarà oggetto di una raccolta di consenso distinta e preventiva; il proseguimento del vostro utilizzo non varrà mai come consenso a un nuovo trattamento di dati sensibili.
• La presente informativa è redatta in francese, lingua di riferimento. È tradotta nelle otto lingue dell'interfaccia (francese, inglese, spagnolo, russo, italiano, portoghese, tedesco, ucraino); in caso di divergenza, la versione francese prevale. Le traduzioni saranno prodotte a partire dalla presente versione francese convalidata.

*Documento accessibile in permanenza dal piè di pagina di vinca.chat e dalle impostazioni dell'applicazione. Per qualsiasi domanda: contact@vinca.chat.*