Protection des données

Politique de confidentialité – Chatbot « Sportellino »

Le présent avis est fourni conformément aux articles 13 et 14 du règlement (UE) 2016/679 ( » GDPR « ) et décrit comment les données personnelles des utilisateurs de  » Sportellino « , un service de chatbot d’information exploité par l’Association de promotion sociale Buonsenso, sont traitées. Le service est réservé aux utilisateurs de plus de 18 ans résidant dans l’Union européenne ; l’utilisation par des mineurs de moins de 18 ans ou provenant de l’extérieur de l’UE est interdite. Les données à caractère personnel (y compris les données appartenant à des catégories particulières au sens de l’article 9 du RGPD, par exemple l’origine ethnique, les convictions religieuses, les données relatives à la santé, etc.) seront traitées dans le respect de la législation en vigueur et des obligations de confidentialité. Contrôleur des données et contacts Le contrôleur des données est l’Associazione di Promozione Sociale Buonsenso, dont le siège social est situé Via Casilina n. 3, 00182 Roma (Italie), code fiscal 96625890585. Pour toute demande relative à la confidentialité ou à l’exercice des droits énumérés ci-dessous, vous pouvez contacter le responsable du traitement à l’adresse électronique suivante : .info@sportellino.it Finalité du traitement et bases juridiques Les données personnelles des utilisateurs sont collectées et utilisées exclusivement aux fins suivantes, conformément à la base juridique pertinente : • Fourniture du service Chatbot : permettre à l’utilisateur d’accéder à Sportellino et de profiter de la fonctionnalité du chatbot d’information (y compris la gestion des conversations et des demandes d’assistance). Base juridique : exécution d’un service demandé par l’utilisateur (article 6, paragraphe 1, point b), du RGPD) ; pour le traitement éventuel de catégories particulières de données (par exemple, des informations sur la santé, l’origine ethnique, les convictions religieuses que l’utilisateur devrait communiquer), la base juridique supplémentaire est le consentement explicite de l’utilisateur (article 9, paragraphe 2, point a), du RGPD), donné par l’acceptation de la présente politique. • Amélioration du service et formation à l’IA : analyse sous forme agrégée ou pseudonymisée des conversations et interactions des utilisateurs avec le chatbot afin d’améliorer la qualité des réponses, de former les algorithmes d’intelligence artificielle et de développer de nouvelles fonctionnalités. Base juridique : intérêt légitime du responsable du traitement à améliorer le service offert et son système d’IA (article 6, paragraphe 1, point f), du RGPD) ; dans tous les cas, pour le traitement des données spéciales, on s’appuiera sur le consentement explicite de l’utilisateur, en adoptant des mesures de protection (par exemple, la pseudonymisation) pour minimiser l’impact sur les droits des personnes concernées. • Respect de la loi et protection des droits : pour se conformer aux obligations imposées par la loi ou la réglementation (par exemple, la tenue de journaux d’accès, la vérification de l’âge ou de l’origine géographique des utilisateurs européens majeurs) et, si nécessaire, pour établir, exercer ou défendre un droit en justice. Cela inclut l’utilisation/le stockage éventuel(le) de données si cela est nécessaire pour traiter des litiges, prévenir les abus de service ou la fraude, ou se conformer à des demandes légales émanant d’autorités. Base juridique : respect des obligations légales (article 6, paragraphe 1, point c), du RGPD) et intérêt légitime du responsable du traitement à protéger ses droits en cas de litige ou d’abus (article 6, paragraphe 1, point f), du RGPD) ; pour les données spéciales, les exceptions prévues à l’article 9, paragraphe 2, point f), du RGPD (nécessité de constater ou de défendre un droit en ) s’appliquent le cas échéant ; dans le cas contraire, ces données ne seront traitées qu’avec le consentement explicite de l’intéressé. Note : La fourniture des données nécessaires à l’utilisation du chatbot est indispensable à la fourniture du service. Tout refus de fournir ces données ou d’accepter cette politique entraînera l’impossibilité d’utiliser Sportellino. En particulier, l’utilisateur doit déclarer sa majorité et sa résidence dans l’UE ; le contrôleur peut prendre des mesures de vérification (par exemple, contrôle de l’âge déclaré et de la zone géographique de connexion) pour s’assurer du respect de ces exigences. Types de données personnelles traitées Pour les finalités décrites ci-dessus, Sportellino traite différentes catégories de données personnelles fournies directement par l’utilisateur ou collectées lors de l’utilisation du service : • Données d’identification et de contact : informations fournies en utilisant le service Sportellino, telles que le nom, le prénom, l’adresse électronique, le numéro de téléphone (en particulier ‘accès se fait par l’intermédiaire de plateformes comme WhatsApp), nom d’utilisateur ou ID utilisateur, âge/date de naissance (pour vérifier l’âge de la majorité) et preuve de résidence dans l’UE. • Données de conversation : le contenu textuel des demandes et des messages échangés avec le chatbot. Ces conversations peuvent inclure des données personnelles communes (par exemple, des informations sur des situations personnelles, professionnelles, d’études fournies par l’utilisateur dans les questions) et des données appartenant à des catégories particulières si l’utilisateur choisit volontairement de les divulguer (par exemple, des données révélant l’origine raciale ou ethnique, les opinions religieuses, l’état de santé ou des informations de nature similaire concernant l’utilisateur). Le système ne demande pas à l’utilisateur de fournir ces informations sensibles s’il ne les inclut pas dans ses questions ; toutefois, elles peuvent ressortir des conversations en fonction des besoins de l’utilisateur et seront traitées avec les garanties supplémentaires prévues par la loi. • Données techniques et d’utilisation : données collectées automatiquement lors de l’utilisation du chatbot, telles que les journaux d’activité (horodatage et durée des sessions de chat), les informations sur l’appareil ou l’application utilisés (par exemple, le type de navigateur ou d’application de messagerie), et l’adresse IP de l’utilisateur. En particulier, l’adresse IP ou d’autres données de géolocalisation approximatives ne peuvent être utilisées que pour restreindre l’accès au service aux utilisateurs situés dans l’Union européenne (conformément aux conditions d’utilisation) et pour assurer la sécurité de la plateforme. • Données provenant de plateformes externes : si l’utilisateur accède à Sportellino par le biais de services tiers (par exemple en utilisant WhatsApp ou d’autres applications de messagerie), certaines données personnelles inhérentes à ces plateformes peuvent être traitées. Par exemple, en utilisant WhatsApp, le propriétaire peut prendre connaissance du numéro de téléphone et de l’indicatif WhatsApp de l’utilisateur, ainsi que des messages envoyés sur ce canal. Ces données seront utilisées dans la mesure nécessaire pour fournir le service via cette plateforme. Veuillez noter que WhatsApp (un service de messagerie fourni par WhatsApp Inc./ WhatsApp Ireland Ltd.) agit en tant que contrôleur de données autonome pour les données personnelles traitées au sein de sa plateforme, conformément à sa politique de confidentialité. Cela signifie, par exemple, que WhatsApp peut traiter indépendamment des données telles que les numéros de téléphone, les métadonnées de communication et, dans certains cas, le contenu crypté des chats, conformément à ses propres conditions. Nous vous encourageons à consulter les politiques de confidentialité des plateformes externes que vous utilisez (par exemple la politique de confidentialité de WhatsApp) pour comprendre comment ces tiers traitent vos données. Dans tous les cas, les données que ces plateformes communiquent au Propriétaire (par exemple, les messages de l’utilisateur nécessaires pour fournir la réponse du chatbot) seront traitées par APS Buonsenso conformément aux objectifs et aux méthodes décrits dans la présente politique. Conservation des données Les données personnelles collectées par Sportellino ne seront conservées que pour la durée strictement nécessaire à la réalisation des objectifs pour lesquels elles ont été collectées, selon des critères de minimisation et de limitation de la conservation. En particulier, les périodes de conservation sont différenciées comme suit : • Données relatives à la prestation de services : toutes les informations relatives au compte (données d’inscription et de profil) et les conversations des utilisateurs seront conservées aussi longtemps que l’utilisateur restera inscrit et/ou utilisera le service. Si le compte est supprimé par l’utilisateur ou si l’utilisateur révoque son consentement au traitement, les données à caractère personnel associées seront supprimées ou rendues anonymes dans un bref délai (normalement dans les 30 jours suivant la demande de suppression/révocation). En outre, en cas d’inactivité prolongée du compte (par exemple, non-utilisation pendant plus de 12 mois), le responsable du traitement peut contacter l’utilisateur pour vérifier l’intérêt de maintenir l’adhésion et, en l’absence de réponse, procéder à la fermeture du compte et à la suppression des données associées, à moins que d’autres obligations légales n’exigent une période de conservation plus longue. • Données de conversation à des fins d’amélioration : les conversations et les journaux utilisés pour améliorer le service ou former l’intelligence artificielle ne seront conservés sous une forme identifiable que pendant la durée nécessaire à l’analyse et à la formation. En règle générale, ces données sont pseudonymisées ou agrégées peu après leur collecte, en supprimant les éléments qui pourraient permettre de remonter à l’identité de ‘utilisateur, et les versions brutes des conversations sont supprimées dans les [par exemple, 6 ou 12 mois] suivant leur acquisition. Les données anonymisées (qui ne permettent plus d’identifier lutilisateur) peuvent être conservés plus longtemps à des fins d’analyse statistique et d’amélioration algorithmique, étant donné que, dans ce cas, les données personnelles ne sont plus concernées. • Données pour la conformité légale et la protection : les informations nécessaires pour se conformer aux obligations réglementaires ou pour protéger les droits du contrôleur des données (par exemple, les journaux de consentement, les journaux d’accès, les données utiles pour prouver la fourniture du service ou pour prévenir les abus) seront conservées pendant la période requise par les lois applicables ou pendant le temps strictement nécessaire pour faire valoir d’éventuelles réclamations. En l’absence d’obligations spécifiques, ces données ne seront généralement pas conservées au-delà de 10 ans après la dernière utilisation du service par l’utilisateur, par analogie avec les délais de prescription légaux applicables aux droits contractuels. En cas de litige ou d’évaluation en cours, les données seront conservées pendant toute la durée de la procédure et jusqu’à l’épuisement des délais de recours, et supprimées immédiatement après le règlement définitif de l’affaire. À l’expiration des périodes de conservation indiquées ci-dessus, les données personnelles seront supprimées, rendues irréversiblement anonymes ou traitées sous une forme découplée de l’identité de l’utilisateur. En tout état de cause, une fois la période nécessaire écoulée, le responsable du traitement s’engage à ne plus conserver les données personnelles identifiables de l’utilisateur. Modalités de traitement et mesures de sécurité Les données personnelles sont traitées à l’aide d’outils principalement électroniques et automatisés. Les interactions de l’utilisateur avec Sportellino sont traitées par des systèmes d’intelligence artificielle afin de générer des réponses informatives. Ce traitement automatisé se limite à fournir les réponses demandées par l’utilisateur ; aucune décision automatisée n’est prise qui produise des effets juridiques ou affecte l’utilisateur d’une manière significative similaire (conformément à l’article 22 du RGPD). En tout état de cause, le responsable du traitement a mis en œuvre des mesures de sécurité techniques et organisationnelles strictes pour protéger les données traitées et empêcher l’accès non autorisé, la divulgation, la modification ou la perte de données à caractère personnel. En particulier, Sportellino adopte des mesures de sécurité avancées, y compris, par exemple : • Cryptage des données : les communications entre l’utilisateur et le chatbot sont protégées par des protocoles de cryptage (par exemple HTTPS/TLS pour l’interface web, cryptage de bout en bout pour l’utilisation via WhatsApp) afin de garantir la confidentialité des messages en transit. Lorsque cela est techniquement possible, le responsable du traitement applique également un cryptage aux données à caractère personnel stockées sur les serveurs, afin qu’elles soient illisibles pour toute partie non autorisée. Ceci est conforme aux mesures recommandées par l’article 32 du GDPR, qui mentionne expressément le cryptage des données personnelles parmi les moyens appropriés pour garantir la sécurité. • Pseudonymisation des données sensibles : pour les données collectées par le biais de conversations, en particulier si elles contiennent des catégories spéciales d’informations, des techniques de pseudonymisation sont adoptées avant d’effectuer des analyses ou de les utiliser pour entraîner l’IA. Dans la pratique, les identifiants directs des utilisateurs sont remplacés par des codes ou supprimés, de sorte que les analystes ou les systèmes d’amélioration ne puissent pas immédiatement remonter à l’identité de l’utilisateur. Cela réduit les risques en cas d’accès indu et assure une meilleure protection de la vie privée pendant les phases de développement du service. • Accès contrôlé et personnel autorisé : les données personnelles ne sont accessibles qu’au personnel expressément autorisé par le responsable du traitement – par exemple les membres du personnel ou les collaborateurs chargés de la gestion et de la maintenance du service – et uniquement aux fins prévues. Des politiques de contrôle d’accès et d’authentification sont en place, de sorte que tout accès aux données est suivi et n’est autorisé que dans les limites des tâches assignées. Les personnes autorisées à traiter les données sont soumises à des obligations de confidentialité et ont reçu une formation adéquate en matière de protection des données. Ainsi, les données ne peuvent être consultées ou traitées que par des personnes autorisées agissant dans le cadre de leurs compétences. • Mesures supplémentaires : le responsable du traitement prend également d’autres mesures organisationnelles et techniques, telles que des systèmes de pare-feu et anti-intrusion pour protéger les serveurs, des sauvegardes régulières des données pour garantir leur intégrité et leur disponibilité, ainsi que des procédures internes pour vérifier et mettre à jour périodiquement les mesures de sécurité mises en œuvre. Le niveau de sécurité est revu et mis à jour régulièrement en tenant compte des évolutions technologiques et du principe de proportionnalité aux risques (article 32 du RGPD). Divulgation de données à des tiers Les données personnelles des utilisateurs ne seront en aucun cas diffusées ou divulguées publiquement. Toutefois, elles peuvent être communiquées à des tiers dans les limites des finalités décrites ci-dessus, comme précisé ci-dessous : • Sous-traitants externes : le responsable du traitement peut faire appel à des prestataires de services externes pour le soutien technique et organisationnel de la plateforme Sportellino. Ces tiers (par exemple, les sociétés d’hébergement de serveurs, les fournisseurs de services cloud ou les fournisseurs de maintenance logicielle) traiteront les données personnelles pour le compte du Responsable des données et conformément à ses instructions, en leur qualité de Processeurs de données conformément à l’article 28 du GDPR. Le responsable du traitement des données veille à ce que des accords contractuels appropriés soient signés avec ces fournisseurs pour garantir la protection des données (accord de traitement des données) et à ce qu’ils prennent des mesures de sécurité qui ne sont pas inférieures à celles décrites dans la présente politique. La liste actualisée des sous-traitants externes peut être demandée en contactant le responsable du traitement. • Plateformes externes et autres contrôleurs autonomes : comme souligné, si l’utilisateur choisit d’interagir avec Sportellino par le biais de plateformes tierces (par exemple WhatsApp, Facebook Messenger, Telegram, etc.), certaines données seront également traitées par ces plateformes en tant que contrôleurs autonomes. WhatsApp, particulier, collecte et traite les données des utilisateurs à ses propres fins et selon ses propres conditions. De même, si, à l’avenir, Sportellino est mis à disposition par le biais d’autres canaux externes (réseaux sociaux, applications tierces, etc.), l’utilisation de ces canaux entraînera l’application de leurs politiques de confidentialité respectives en ce qui concerne les données collectées directement auprès d’eux (veuillez les consulter attentivement). Le responsable du traitement, pour sa part, limitera la communication de données personnelles à ces plateformes au strict nécessaire (par exemple, le chatbot ne recevra du service de messagerie que les textes envoyés par l’utilisateur et enverra à son tour les réponses ; les éventuelles données de profil ne seront utilisées que pour identifier l’utilisateur dans le système). APS Buonsenso ne transfère en aucun cas des listes de ses utilisateurs ou d’autres données à des plateformes externes sans base légale et sans en informer la personne concernée. • Divulgation pour des obligations légales : les données peuvent être divulguées à des organismes ou autorités publics, à des organes de police ou à des autorités judiciaires uniquement si cela est requis par la loi ou par des ordres de l’autorité (par exemple, enquêtes sur des infractions, demandes formelles dans le cadre d’une procédure judiciaire). Dans de telles circonstances, le responsable du traitement ne fournira que les informations expressément demandées et dans les limites de ce qui est autorisé/obligatoire en vertu de la législation sur la protection des données. En dehors des cas susmentionnés, aucun autre tiers n’aura accès à vos données personnelles. En particulier, les données ne seront pas transmises à des tiers à des fins de marketing, de profilage ou à d’autres fins que celles indiquées. Transferts de données à l’étranger Le traitement des données aura lieu principalement dans les locaux du contrôleur et par le biais de serveurs/infrastructures en nuage situés entièrement au sein de l’Union européenne. Le contrôleur ne transfère pas et n’a pas l’intention de transférer les données personnelles des utilisateurs à des pays tiers en dehors de l’Espace économique européen ou à des organisations internationales. Cela garantit que les données sont toujours protégées par les réglementations strictes de l’UE en matière de protection de la vie privée. En cas d’utilisation de services externes tels que WhatsApp ou autres, les données que vous envoyez via ces plateformes peuvent également transiter ou être stockées sur les systèmes de ces fournisseurs en dehors de l’UE, en fonction de leurs infrastructures globales respectives. Toutefois, ce transfert éventuel se fait sous la responsabilité des plateformes tierces (contrôleurs autonomes) conformément à leurs politiques. APS Buonsenso s’assure que, dans la mesure de sa responsabilité, toutes les données qu’elle gère directement restent sur des serveurs situés en Europe. S’il s’avère nécessaire à l’avenir de transférer certaines données vers des pays tiers (par exemple, pour des services en nuage spécifiques), cela ne se fera qu’en présence de l’une des garanties appropriées prévues au chapitre V. GDPR (par exemple, les décisions d’adéquation de la Commission européenne, les clauses contractuelles types, etc.), après en avoir informé les utilisateurs concernés. Droits de la personne concernée En tant que personne concernée, vous disposez de tous les droits prévus aux articles 15 à 22 du RGPD. En particulier, l’utilisateur a le droit de : • Accès : obtenir du responsable du traitement la confirmation que des données à caractère personnel le concernant sont ou ne sont pas traitées et, dans l’affirmative, obtenir l’accès à ces données et à toutes les informations relatives au traitement (y compris une copie de ces données dans un format électronique couramment utilisé). • Rectification : demander la modification ou la mise à jour de ses données si elles sont inexactes ou incomplètes, sans retard injustifié. • Suppression : obtenir la suppression (droit à ‘oubli) de vos données personnelles, par exemple si les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou si vous révoquez votre consentement (et qu’il n’existe pas d’autre base juridique pour le traitement) ou si vous vous opposez au traitement pour des raisons légitimes (et qu’il n’existe pas de raisons légitimes impérieuses de poursuivre le traitement), ou en cas de traitement illégal. Le responsable du traitement prévoit l’effacement dans les cas prévus par la loi, sous réserve d’exceptions légales (par exemple, si le stockage est nécessaire à des fins d’obligation légale ou de défense d’un droit). • Limitation du traitement : obtenir que ses propres données soient traitées uniquement à des fins de stockage et avec suspension de tout autre traitement, en présence des conditions prévues par l’article 18 du RGPD (par exemple, lorsque l’utilisateur conteste l’exactitude des données, pendant la période nécessaire aux vérifications appropriées ; ou si le traitement est illégal mais que l’utilisateur s’oppose à la suppression et demande plutôt la limitation ; ou encore si les données sont nécessaires à l’utilisateur pour exercer ou défendre un droit justice et qu’il en a besoin au-delà de la période de stockage normale). • Portabilité des données : recevoir dans un format structuré, couramment utilisé et lisible par machine, les données à caractère personnel fournies au responsable du traitement, et transmettre ces données à un autre responsable du traitement sans entrave (droit applicable uniquement aux données traitées par des moyens automatisés, sur la base du consentement de l’utilisateur ou d’un contrat, et qui ont été « fournies » directement par la personne concernée – conformément à article 20 du GDPR). • Objection : s’opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, fondé sur l’intérêt légitime du responsable du traitement. En cas d’opposition, le Responsable du traitement s’abstiendra de poursuivre le traitement des données à caractère personnel, à moins qu’il ne prouve l’existence de motifs légitimes impérieux qui prévalent sur les droits et libertés de l’utilisateur, ou pour la constatation ou la défense d’un droit en justice (Art. 21 GDPR). Il convient de noter que, dans le cadre de Sportellino, l’utilisateur a le droit de s’opposer notamment à l’utilisation de ses données (conversations, etc.) dans le but d’améliorer le service sur la base de l’intérêt légitime : en cas d’opposition, ces activités d’analyse cesseront pour les données de l’utilisateur (à moins qu’elles n’aient déjà été anonymisées) et, si cela est techniquement possible, une option pourra être proposée pour utiliser le service d’une manière qui n’inclut pas l’analyse à des fins d’amélioration. • Révocation du consentement : lorsque le traitement est fondé sur le consentement, l’utilisateur a le droit de révoquer le consentement donné à tout moment, sans préjudice de la légalité du traitement effectué avant la révocation. Le retrait du consentement entraîne l’interruption de la fourniture du service (puisque les données de l’utilisateur ne peuvent plus être traitées aux fins principales) ; le responsable du traitement en informe l’utilisateur et peut lui demander de confirmer son souhait d’annuler son compte en conséquence. Le retrait peut être exercé aussi facilement que le consentement a été donné (par exemple, par le biais des paramètres du compte, s’ils sont disponibles, ou en contactant le contrôleur aux coordonnées ci-dessous). • Réclamation : si vous estimez que le traitement de vos données est contraire à la législation sur la protection de la vie privée, vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante Privacy) ou de l’autorité de contrôle de l’État membre de l’UE où vous résidez. de façon habituelle ou professionnelle, conformément aux procédures établies. Cela ne porte pas préjudice à la possibilité d’intenter une action directe en justice pour protéger ses droits. Modalités d’exercice des droits L’utilisateur peut exercer les droits susmentionnés à tout moment en contactant le responsable du traitement. Vous pouvez envoyer une demande par courrier électronique à info@sportellino.it, en précisant le droit que vous souhaitez exercer et en fournissant les informations nécessaires à votre identification (en joignant, le cas échéant, une copie d’un document d’identité, conformément aux procédures prévues par la loi). Vous pouvez également envoyer une communication écrite par courrier traditionnel à l’adresse suivante APS Buonsenso – Via Casilina 3, 00182 Rome (RM), Italie. Le responsable du traitement des données s’engage à répondre aux demandes des personnes concernées sans retard excessif et, en tout état de cause, dans un délai de 30 jours à compter de la réception de la demande, conformément à l’article 12 du RGPD. Ce délai peut être prolongé, si nécessaire, de 60 jours supplémentaires en cas de demandes particulièrement complexes ou nombreuses, mais dans ce cas, le responsable du traitement informera l’utilisateur de la prolongation et des raisons du retard dans les 30 premiers jours. L’exercice des droits est gratuit pour l’utilisateur, sauf si les demandes sont manifestement infondées ou excessives (auquel cas le responsable du traitement peut facturer des frais administratifs raisonnables, comme le permet le GDPR). Veuillez noter que, pour révoquer tout consentement donné à des fins spécifiques (y compris le consentement au traitement de catégories particulières de données), l’utilisateur peut également utiliser les mêmes canaux de contact que ceux indiqués ci-dessus. La révocation du consentement n’affecte pas la légalité du traitement effectué avant la révocation et ne nécessite pas de justification : le responsable du traitement donnera suite à la demande de révocation et en confirmera l’exécution. Utilisation de plateformes externes (par exemple WhatsApp) – Clarifications Comme nous l’avons déjà mentionné, Sportellino est également accessible via des plates-formes de messagerie externes. Nous tenons à rappeler que lorsque l’utilisateur utilise ces canaux, les règles de confidentialité de ces services tiers s’appliquent en parallèle. WhatsApp, par exemple, traite indépendamment les données (y compris le numéro de téléphone, toutes les photos de profil, les informations sur l’appareil, ainsi que le contenu crypté des chats) pour ses propres besoins : ce traitement échappe au contrôle d’APS Buonsenso et voit WhatsApp opérer en tant que contrôleur de données distinct. Il en va de même pour tous les autres canaux externes (tels que les réseaux sociaux ou les différentes applications de messagerie) lorsqu’ils sont intégrés au service Sportellino. APS Buonsenso, en tant que propriétaire de Sportellino, garantit que les données reçues des utilisateurs par le biais de ces plates-formes seront traitées comme décrit dans la présente politique. Toutefois, il est conseillé à l’utilisateur de vérifier les paramètres de confidentialité du service de messagerie utilisé et de lire les politiques correspondantes afin de comprendre comment ses données sont traitées en dehors de Sportellino. Par exemple, l’utilisateur peut consulter la politique de confidentialité de WhatsApp pour savoir comment WhatsApp Inc. traite les données personnelles (disponible sur le site officiel de WhatsApp ou dans la section appropriée de l’application). Modifications de la politique Cette politique peut faire l’objet d’une mise à jour ou d’une révision au fil du temps, notamment en fonction des changements réglementaires ou des mises à jour du service Sportellino. En cas de modifications substantielles, les utilisateurs enregistrés en seront informés par les canaux appropriés (par exemple, courrier électronique ou notifications dans l’app/web) avec un préavis raisonnable. Vous êtes donc invité à consulter périodiquement la section Vie privée du site web de Sportellino pour vérifier la version la plus récente de la politique. La date de la dernière mise à jour sera indiquée au bas de l’avis.