Questa traduzione serve a comprendere il servizio. La versione francese prevale. Versione francese di riferimento
Chi è responsabile
Jonathan Ibor (Kola Studio), imprenditore individuale con sede in Francia e iscritto al registro Sirene con il numero SIREN 130 984 743, è il titolare del trattamento. Yearn è un progetto indipendente. Per domande o diritti: jonathan@yearn.fr. Riceverai risposta entro un mese al massimo, in conformità al GDPR.
Cosa raccoglie Yearn e perché
Scorri la tabella orizzontalmente →
| Dato | Perché | Base giuridica |
|---|---|---|
| Indirizzo email, fornitore e identificativo stabile di ogni identità Google o Facebook collegata | Riconoscerti tra una sessione e l’altra e gestire i tuoi metodi di accesso. Ogni identità è riconosciuta tramite fornitore e identificativo stabile; indirizzi email coincidenti non provocano mai la fusione di account. | Esecuzione del contratto |
| Data di nascita | Verificare la maggiore età; non è un criterio di targeting. | Obbligo legale e contratto |
| Obiettivo giornaliero, offerte iniziate, tempo dichiarato | Far funzionare il servizio e calcolare le tariffe orarie mostrate. | Esecuzione del contratto |
| Movimenti del registro: guadagni, annullamenti, riscatti | Tenere il saldo, giustificare i movimenti e conservare prove per le controversie. | Contratto e legittimo interesse |
| Sessioni: dispositivo, date, impronta del token | Mantenere l’accesso e permettere la chiusura remota. Il token non viene mai memorizzato, solo la sua impronta SHA-256. | Contratto e interesse legittimo |
| IP e user-agent all’apertura di un’offerta | Trasmessi alla rete, che li richiede per mostrarti le offerte disponibili nel tuo paese e sul tuo dispositivo, sondaggi come giochi, e per rilevare le frodi. | Contratto e legittimo interesse |
| Invito: il tuo codice, l’account che ti ha invitato, le date e le soglie raggiunte | Versare il premio promesso a ciascuno dei due account, e versarlo una sola volta. Il codice è tuo; l’identificativo di chi ti ha invitato non esce dalla tua esportazione, perché è il dato di qualcun altro. | Esecuzione del contratto |
| Reclami: il motivo scelto, il testo che scrivi e la risposta | Esaminare ciò che contesti e conservare la traccia di quanto ti è stato risposto. Il testo è libero ed è tuo: scrivici solo ciò che vuoi affidare. | Esecuzione del contratto |
| Cambi di carte regalo: la marca, il valore, la data e il codice assegnato | Restituirti il codice nell’applicazione e provare che un importo ha lasciato il tuo saldo in cambio. Il codice è cifrato nel database e non esce mai dall’applicazione; non è nell’esportazione dei tuoi dati. | Esecuzione del contratto |
| Eventi antifrode: natura, data e indirizzo IP rilevato, sia alla creazione dell’account sia a ogni richiesta di cambio | Individuare uno stesso guadagno incassato più volte e riconoscere una serie di account creati dalla stessa rete. L’indirizzo dell’iscrizione viene soltanto annotato quando l’account nasce; viene esaminato solo quando chiedi un cambio. È questo controllo che può rifiutare un cambio, e la sezione sulle decisioni automatizzate dice ciò che pesa e come contestarlo. | Interesse legittimo |
| Natura tecnica della rete della tua iscrizione e delle tue richieste di cambio: tipo di connessione e operatore | Riconoscere una serie di account tenuti dalla stessa mano, che falsa le tariffe mostrate a tutti ed esaurisce lo stock di carte. La qualificazione è chiesta a un elenco di terzi; è conservata per intervallo di rete, senza legame con un account, e solo ciò che ha contato è iscritto sull’evento del tuo. | Interesse legittimo |
Cosa Yearn non fa
- La tua e-mail non viene mai trasmessa alle reti.
- Nessun dato viene venduto, affittato o ceduto.
- Nessun tracker pubblicitario e nessun cookie di analisi, né su questo sito né nell’applicazione. Questa pagina non deposita alcun cookie.
- Nessuna profilazione pubblicitaria e nessuna decisione automatizzata al di fuori del controllo antifrode descritto più sotto.
Accesso con Google o Facebook
Yearn utilizza Google Sign-In e, quando disponibile, Facebook Login. Google trasmette il tuo indirizzo email, un identificativo stabile dell’account e l’indirizzo della foto del profilo. La foto Google non viene conservata sul server: viene trasmessa all’app, che la tiene sul dispositivo per mostrarla. Per Facebook, Yearn utilizza solo indirizzo email e identificativo stabile; non viene recuperata alcuna foto Facebook. Yearn non richiede accesso a contatti, calendario o contenuto della casella email. Yearn non riceve mai le tue password; i token Google o Facebook servono a verificare l’identità e non vengono conservati sul server.
Su Android, l’SDK Facebook scrive temporaneamente il proprio token in una cache locale. Yearn cancella questa cache al ritorno dal percorso di accesso e all’avvio dell’app; queste preferenze sono escluse dai backup e dai trasferimenti tra dispositivi.
Ogni identità collegata è conservata con fornitore e identificativo stabile fino alla cancellazione dell’account. Collegare un altro metodo di accesso richiede un’azione esplicita dall’account esistente, la verifica dell’identità da collegare e un codice inviato all’indirizzo email di quell’account Yearn. Due account non vengono mai uniti solo perché gli indirizzi email coincidono.
Il fornitore scelto viene a sapere che accedi a Yearn. I suoi trattamenti sono disciplinati dalla sua informativa sulla privacy: Google per Google Sign-In, Meta per Facebook Login. I trattamenti separati di email e push sono descritti di seguito.
Chi riceve i dati
Scorri la tabella orizzontalmente →
| Destinatario | Ruolo | Cosa riceve | Dove |
|---|---|---|---|
| OVH | Hosting del server e del database | Nient’altro che ciò che è archiviato | Francia |
| Autenticazione | Il fatto che accedi a Yearn | Unione europea e Stati Uniti | |
| Meta (Facebook) | Autenticazione Facebook, se scelta | Il fatto che accedi a Yearn tramite Facebook | Secondo l’informativa sulla privacy di Meta |
| Fornitore di sondaggi retribuiti | Fornitore di sondaggi | Identificativo tecnico Yearn, IP e user-agent | Germania |
| Elenco di rete di terzi | Qualificazione tecnica di un indirizzo, solo per la decisione di cambio | L’indirizzo IP da qualificare, e nient’altro: né identificativo, né account, né importo | Unione europea |
Le piattaforme di offerte di giochi ricevono inoltre un identificativo tecnico Yearn, il tuo indirizzo IP e il tuo user-agent per proporre le offerte e attribuire i guadagni. Le immagini dei giochi vengono caricate da fornitori terzi, che ricevono quindi il tuo indirizzo IP quando vengono visualizzate. Puoi richiedere l’identità dei destinatari a cui sono stati comunicati i tuoi dati esercitando il diritto di accesso presso jonathan@yearn.fr.
Potranno aggiungersi altre reti, alcune stabilite fuori dall’Unione europea. Nessuna riceverà più di quanto figura sopra, e questa pagina sarà aggiornata prima di ogni nuovo trasferimento, non dopo. Un trasferimento fuori dall’Unione europea avviene solo sulla base delle clausole contrattuali tipo della Commissione.
Un fornitore di hosting ha tecnicamente accesso ai dischi che gestisce. A cosa lo impegni il contratto di OVH riguarda lui, e non posso garantirlo al suo posto: posso dire che il database non è raggiungibile da alcuna rete pubblica, che i codici delle carte regalo vi sono cifrati e che la loro chiave non vi si trova.
La decisione automatizzata e come contestarla
Un controllo automatico valuta ogni richiesta di cambio di una carta regalo. Oltre una soglia la rifiuta: il saldo non viene addebitato, nessun codice viene assegnato e l’applicazione te lo dice. È l’unica decisione che Yearn prende senza intervento umano.
Ciò che pesa: l’anzianità del tuo account, i tuoi cambi e i tuoi rifiuti recenti, l’importo richiesto e la natura tecnica della rete da cui arriva la richiesta come di quella da cui l’account è stato creato. Nessuno di questi elementi rifiuta una richiesta da solo: è la loro combinazione che supera la soglia. I pesi esatti e il valore della soglia non sono pubblicati, perché pubblicarli direbbe a una frode organizzata come restare appena sotto; il regolamento ammette questa riserva a titolo della prevenzione delle frodi.
Una rete aziendale, o un intervallo professionale di un operatore, può essere letto come una rete di server senza che vi sia alcuna frode. È il falso positivo noto di questo controllo, e un account recente è il più esposto. Se un rifiuto ti arriva per questo motivo, il reclamo è la strada giusta, e il blocco viene revocato.
Non legge né le tue risposte ai sondaggi né il contenuto dei tuoi reclami, e non decide nient’altro: né il tuo accesso al servizio, né le offerte che ti vengono mostrate, né l’importo dei tuoi guadagni. Dell’elenco di rete interrogato trattiene solo constatazioni elementari, mai il punteggio complessivo che quell’elenco calcola per conto suo: un punteggio opaco non si spiega a chi lo contesta.
Per contestarla, apri un reclamo da Account, poi Reclamo. Una persona lo esamina e può revocare il blocco; la sua decisione e la sua motivazione sono registrate e puoi leggerle nell’esportazione dei tuoi dati. Riprovare il cambio non revoca un blocco e non lo aggrava. Un account il cui punteggio è salito mi viene segnalato anche senza reclamo: l’esame che ne faccio è registrato nello stesso modo, e da solo non revoca nulla.
La base giuridica è l’interesse legittimo: impedire che uno stesso guadagno venga incassato più volte, cosa che esaurirebbe lo stock di carte a danno degli altri. Gli eventi registrati da questo controllo, la loro natura, data e l’indirizzo IP rilevato, sono conservati per 90 giorni per esaminare i reclami contro un cambio rifiutato, compresa l’annotazione dell’iscrizione, che scompare quindi tre mesi dopo la creazione dell’account. Sono eliminati alla cancellazione dell’account. Ciò che l’elenco dice di una rete è conservato sette giorni, sotto un prefisso e senza legame con un account.
Email e notifiche di servizio
Yearn usa Google Workspace per le email di sospensione, riscatto di carte regalo, regolarizzazione di un guadagno e incidenti relativi ai dati. Google riceve indirizzo e contenuto, inclusi marca e valore del riscatto e l’importo aggiunto per una regolarizzazione, mai il codice della carta. Firebase Cloud Messaging (Google) riceve un token tecnico dell’app e il testo del messaggio: l’annuncio di un riscatto e, dal 22 ottobre 2026, quello di un guadagno registrato, di un guadagno ripreso dall’inserzionista o di un guadagno regolarizzato, ognuno con il proprio importo in euro. Una notifica push appare sulla schermata di blocco: il suo testo è quindi leggibile da chi ha in mano il tuo telefono, ed è per questo che nessuna porta il codice di una carta. Le notifiche push sono facoltative e richiedono il tuo permesso; le email di servizio non sono pubblicità.
Su tua richiesta, un’email di sicurezza con un codice di otto cifre valido cinque minuti conferma il collegamento di un metodo di accesso o un cambio da un account con il solo Facebook. Viene inviata subito tramite SMTP con Google Workspace, che riceve indirizzo del destinatario e codice. Non viene salvata nella coda delle notifiche né può essere reinviata da un operatore; nessun push contiene questo codice. Questa email transazionale non dipende dalle preferenze commerciali né dall’autorizzazione alle notifiche Android.
Yearn conserva lingua, metadati di registrazione push e notifiche (destinatario, contenuto, stato e tentativi). Una notifica non completata scade dopo 7 giorni; la cronologia viene eliminata 30 giorni dopo lo stato finale. Le registrazioni push non aggiornate da 30 giorni vengono eliminate, anche alla revoca della sessione. Le anteprime di incidente non confermate scadono dopo 30 minuti; le campagne confermate vengono eliminate dopo 30 giorni. Eliminare l’account rimuove messaggi e contatti dalle anteprime; un messaggio già trasmesso non può essere richiamato.
L’esportazione include lingua, notifiche e metadati di registrazione push, senza token di consegna. Paesi e garanzie applicabili a Workspace e Firebase devono essere verificati prima di attivare questi canali.
I promemoria
Se lo accetti, con una scelta distinta dal permesso alle notifiche, l’app può mostrare di sera al massimo un promemoria al giorno: un gioco iniziato che ha ancora guadagni da ottenere, o offerte che ti aspettano dopo la registrazione o dopo qualche giorno senza visite. Il promemoria è scritto da Yearn e mostrato dal tuo telefono; non passa da Firebase. Si interrompe da solo se non torni, e puoi ritirare il consenso in qualsiasi momento dal tuo profilo, o disattivare il canale «Promemoria» nelle impostazioni del telefono.
Per questo, Yearn conserva la data del tuo consenso e, per ogni promemoria, il giorno, il tipo, la lingua, il testo e l’ora in cui l’hai aperto, per 60 giorni. La tua esportazione include questi dati.
Per quanto tempo sono conservati
- Il tuo account e i tuoi obiettivi: finché l’account esiste. Un account inattivo oggi non viene eliminato automaticamente; è la cancellazione dall’applicazione che vi mette fine, ed è immediata.
- Identità Google o Facebook collegate: fornitore e identificativo stabile conservati fino alla cancellazione dell’account.
- Verifiche email: codici validi cinque minuti, salvati nel database solo come impronte HMAC, mai in chiaro nel database, nella coda delle notifiche o nei log. La cronologia di richieste e tentativi serve a limitare le richieste nell’arco di un’ora, poi viene eliminata durante la pulizia periodica. Viene eliminata anche con l’account o la sessione interessata.
- Sessioni: trenta giorni senza utilizzo, poi eliminazione automatica. Ogni chiamata sposta la scadenza, quindi una sessione che usi non scade. Puoi chiuderne una in qualsiasi momento dall’applicazione.
- Scritture contabili e prove di conversione: conservate anche dopo la cancellazione dell’account, perché giustificano somme versate. Il criterio è il tempo durante il quale una somma può ancora essere contestata o controllata; la durata esatta resta da fissare con un contabile, e figurerà qui appena lo sarà.
- Tempi dichiarati: conservati, ma separati da te. Alimentano la mediana che tutti consultano; una dichiarazione separata dal suo autore non è più un dato personale.
- Eventi antifrode: conservati per 90 giorni per esaminare i reclami contro un cambio rifiutato, poi eliminati durante la pulizia periodica. L’annotazione della rete della tua iscrizione segue lo stesso limite, contato dalla creazione dell’account. Se cancelli il tuo account prima, sono eliminati insieme all’account. Ciò che un elenco di terzi dice di un prefisso di rete vive sette giorni a parte, senza legame con un account.
I tuoi diritti
Due diritti si esercitano direttamente dall’applicazione, senza passare da me né attendere una risposta: accesso e portabilità, poi cancellazione.
- L’esportazione restituisce, in un formato leggibile da una macchina, ciò che il server detiene su di te: account, obiettivi, registro, reclami, invito, offerte iniziate, tempi dichiarati, cambi di carte regalo, conversioni annunciate dalle reti, bonus, eventi antifrode, sessioni e i gesti di amministrazione che hanno riguardato il tuo account, con la loro motivazione. Sono esclusi, tra gli altri: l’impronta dei token di sessione, che è una chiave di autenticazione; i codici delle carte regalo, che si consultano nell’applicazione; l’identità di chi ha deciso, che non è un tuo dato; e ciò che il controllo antifrode ha trattenuto della rete, limitato a titolo della prevenzione delle frodi che l’articolo 23 del regolamento permette. Ciò che ha deciso resta restituito: la natura dell’evento, la sua data, l’indirizzo rilevato, il punteggio, la carta e l’importo richiesti.
- L’applicazione elimina il tuo account e i tuoi eventi antifrode. Ciò che resta è elencato sopra: le scritture contabili possono ancora indicarti perché il loro identificativo di account resta scritto, anche se non porta più a un account esistente.
- Gli altri diritti, rettifica, limitazione e opposizione, si esercitano scrivendo a jonathan@yearn.fr.
- Se una risposta non ti soddisfa, puoi rivolgerti alla CNIL.
La cancellazione rimuove anche le identità collegate e le verifiche email. Codici di conferma, prove di cambio e relative impronte sono esclusi dall’esportazione; i token dei fornitori non sono conservati sul server.
Età minima
Yearn è riservato a persone di almeno 18 anni; sotto tale età non è possibile creare un account.
Sicurezza
Tutti i contenuti transitano in HTTPS. La porta 80 serve solo a reindirizzare: se digiti l’indirizzo senza prefisso, la tua prima richiesta parte in chiaro, ed è la sola. L’header HSTS che il server restituisce impegna poi il tuo browser a tornarci solo in HTTPS per un anno. I token di sessione sono memorizzati con hash, mai in chiaro. I codici delle carte regalo sono cifrati nel database; la chiave non è nel database.
Il database non è raggiungibile da reti pubbliche. I segreti condivisi con le reti vengono rimossi dai log del server.
Modifiche
Ogni modifica sostanziale sarà annunciata nell’app prima di entrare in vigore, e la data in alto indicherà la versione applicabile.