Politica sulla privacy

Aggiornamento del 2 novembre 2026: contatti di sicurezza scelti, autonomia didattica e preferenze email. Le altre disposizioni restano in vigore.

Aggiornamento del 27 ottobre 2026: dati di gioco, progressione, ripresa sul dispositivo e visibilità delle classifiche di Échappée. Le altre disposizioni restano in vigore.

Aggiornamento del 15 ottobre 2026: la sezione Lavoro e le sue candidature private sono descritte nella sezione 5 ter.

Aggiornamento del 13 ottobre 2026: una misurazione pubblicitaria Meta facoltativa è prevista sul sito e sulla versione web dell’applicazione. La sua attivazione richiede il Suo consenso preventivo. I fascicoli privati, i minori, gli account di dimostrazione e le applicazioni native sono esclusi. Le altre disposizioni restano in vigore.

Paddoco è un’applicazione per i cavalieri e le scuderie. Questo testo dice esattamente quali dati conserva, perché, dove, per quanto tempo e che cosa Lei può farne. È scritto per essere letto, non per essere opposto.

1. Chi è responsabile

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

Per qualsiasi domanda sui Suoi dati: [email protected].

Ai sensi del regolamento generale sulla protezione dei dati (GDPR, regolamento (UE) 2016/679), Clément Faure è il titolare del trattamento. Ai sensi della legge del Québec sulla protezione delle informazioni personali nel settore privato, è anche la persona responsabile della protezione delle informazioni personali, raggiungibile allo stesso indirizzo.

2. Che cosa raccogliamo, e perché

Chiediamo solo ciò che serve a qualcosa. La maggior parte dei campi qui sotto è facoltativa, e l’applicazione funziona senza di essi.

Per il Suo account

Per i Suoi cavalli

Nome, razza, mantello, data di nascita, numero SIRE, foto, registro delle cure, scadenze di ferratura, di vaccino e di sverminazione, sessioni di lavoro, razione, osservazioni e resoconti degli interventi. I rapporti possono contenere schemi, rilievi, date, autori e documenti di origine. Questi dati riguardano un animale, ma dicono anche chi se ne occupa e quando, quindi riguardano anche Lei.

Per la vita della scuderia

Le Sue iscrizioni alle lezioni, le Sue passeggiate, le Sue pubblicazioni, le Sue risposte, i Suoi messaggi privati e le foto che Lei vi invia, i Suoi gruppi, i Suoi amici, i Suoi annunci, i Suoi monitoraggi dei pagamenti (pagato o non pagato, mai coordinate bancarie).

Che cosa trasmette il dispositivo

Una traccia è un dato di localizzazione, e la trattiamo come tale. Una passeggiata è privata, o per i Suoi amici, o per la Sua scuderia, finché non decide diversamente. La frequenza cardiaca, invece, non si mostra mai a tutti: anche in una passeggiata pubblica, resta per Lei e per chi Lei sceglie.

Non trasmettiamo a Meta la Sua cronologia di navigazione dettagliata né le pagine dei Suoi fascicoli. Solo le visite generali e la creazione effettiva di un account possono essere misurate dopo il Suo consenso pubblicitario. L’applicazione conserva anche sul Suo dispositivo gli elementi necessari alle funzioni che Lei usa, in particolare la Sua sessione, la scuderia consultata, le Sue preferenze e i file locali che sceglie di creare. Le acquisizioni degli occhiali e dello studio sono precisate nella sezione 4 quinquies.

3. Su quale base giuridica

Ogni trattamento si fonda su una delle basi previste dall’articolo 6 del GDPR.

4. Chi altro vede i Suoi dati

I servizi seguenti intervengono per far funzionare Paddoco. Google Calendar e Microsoft Outlook ricevono le copie delle attività solo se Lei li collega; questi account esterni seguono anche le proprie condizioni e politiche. Nessun altro partner riceve oggi i Suoi dati. Ogni nuovo destinatario e il motivo saranno descritti in questa pagina, e Lei ne sarà informato prima dell’inizio del trasferimento.

In Il mio account > Notifiche > Avvisi via email, disattiva o riattiva le email di notifica. La riattivazione conserva le scelte per categoria. Il collegamento in fondo alle nuove email apre una pagina senza accesso all'account: conferma per interrompere gli invii. Se il collegamento è bloccato, copia l'indirizzo mostrato o torna al tuo account. Notifiche nell'app, autenticazione e resoconti espressamente richiesti restano separati.

In Il mio account, le preferenze di notifica distinguono gli avvisi nell’applicazione, le notifiche del dispositivo e le e-mail. In una famiglia, «Disattivare le e-mail» registra un rifiuto esplicito che interrompe anche le sue e-mail di riserva, anche per un avviso essenziale. Una vecchia casella deselezionata che corrisponde semplicemente al valore predefinito di un tipo non è questa prova di rifiuto; utilizzi la scelta esplicita della famiglia se vuole interrompere questi invii. Gli avvisi essenziali restano mostrati nell’applicazione. Le e-mail necessarie all’account e la consegna di una relazione che Lei conferma sono percorsi distinti.

I servizi necessari al funzionamento sono distinti da Meta, destinatario della misurazione pubblicitaria facoltativa descritta più sotto. I calendari Google e Microsoft che Lei sceglie di collegare restano soggetti alle regole del loro fornitore. I tre eventuali usi commerciali seguenti mantengono le proprie condizioni.

• Statistiche di settore. Che cosa mangiano i cavalli, con quale ritmo passa il maniscalco in una regione. Esse sono aggregate e anonime : riguardano insiemi abbastanza grandi perché non vi si riconosca nessuno, né Lei, né il Suo cavallo, né la Sua scuderia. Un dato davvero anonimo non è più un dato personale, ed è ciò che rende possibile questo uso senza chiederLe il consenso. Il giorno in cui ne pubblicheremo, questa pagina lo dirà, e dirà sotto quale soglia numerica non si pubblica nulla.
• Professionisti visibili accanto a Lei : un maniscalco, un veterinario, una selleria che paga per comparire dove lo si cerca. Ciò che è pagato è segnalato come tale. Questo non richiede alcun dato su di Lei: è il professionista a essere messo in evidenza, non Lei a essere preso di mira.
• Una messa in contatto, se la richiede. Se un giorno Le proporremo di trasmettere i Suoi recapiti a un professionista, sarà con il Suo consenso esplicito, la casella vuota all’inizio, revocabile in qualsiasi momento; e la schermata che glielo chiederà dirà esattamente che cosa viene trasmesso e a chi.

La regola che regge le tre, ed è quella del diritto: niente che permetta di identificarLa esce di qui senza il Suo accordo. Qualsiasi nuovo uso dei Suoi dati, quale che sia, sarà scritto su questa pagina e portato alla Sua conoscenza prima di cominciare, non dopo. Nessun contratto di questo tipo esiste a oggi.

Oggi non ci sono spazi pubblicitari a pagamento nell’applicazione. La misurazione delle nostre pubblicità diffuse su Facebook e Instagram è una funzione distinta, facoltativa e riservata ai maggiorenni sul web.

Le immagini e i caratteri del sito restano serviti dalle nostre risorse. Nessun servizio pubblicitario di Meta è chiamato prima del Suo accordo. I servizi di hosting necessari al funzionamento restano quelli descritti in questa politica.

Il sito memorizza la Sua scelta di lingua sul Suo dispositivo, senza cookie né invio a un terzo. Se cambia lingua durante la compilazione di un modulo pubblico, la bozza è trasferita temporaneamente nello stesso tab per non perdere il Suo testo, poi eliminata alla ripresa. Le password sono escluse. Lei può cancellare la scelta memorizzata dai dati del sito del Suo browser.

Alcuni link di installazione che pubblichiamo noi stessi, su un profilo, un video o un codice QR, portano un codice di origine scelto da un elenco fisso. Quel codice indica soltanto quale link è stato usato. Viene trasmesso nell’indirizzo verso lo store o verso l’applicazione, insieme alla lingua e all’uso già presenti, se ci sono. Non deposita alcun cookie, non identifica nessuno e non viene inviato ad alcun servizio di misurazione dell’audience né ad alcuna rete pubblicitaria. La pagina non contatta nessun altro server per questo.

Misurazione pubblicitaria Meta facoltativa

Il Pixel di Meta e l’API Conversions possono misurare le visite generali del sito e dell’applicazione web, nonché una creazione reale di account, per valutare e migliorare le nostre pubblicità su Facebook e Instagram. Lo stesso identificativo di evento evita di contare due volte un’iscrizione ricevuta dal browser e dal server. Nessun clic sul pulsante di iscrizione, un fallimento o un accesso a un account esistente vale come nuova iscrizione.

Il trattamento si fonda sul Suo consenso facoltativo. «Accettare» e «Rifiutare» sono presentati allo stesso livello; rifiutare non limita alcuna funzione né la creazione del Suo account. La scelta, condivisa tra paddoco.com e app.paddoco.com, è conservata al massimo 180 giorni. Lei può tornarci da «Scelte pubblicitarie», visibile sulle pagine interessate. Il ritiro ferma i nuovi invii, elimina i cookie pubblicitari del nostro dominio e annulla le iscrizioni ancora in attesa di trasmissione. Non cancella automaticamente gli eventi già ricevuti da Meta.

Il browser può trasmettere a Meta gli identificativi pubblicitari _fbp e _fbc, l’evento e informazioni tecniche, tra cui il suo indirizzo IP e il suo browser. Questi cookie hanno una durata massima di 90 giorni. Per un’iscrizione, il nostro server trasmette soltanto l’e-mail normalizzata e l’identificativo dell’account sotto forma di impronte SHA-256, l’identificativo e la data dell’evento e, quando sono disponibili, gli identificativi pubblicitari e il browser. Il server non aggiunge un indirizzo IP. L’hash è una pseudonimizzazione: Meta può accostare queste impronte ai suoi utenti; non sono dati anonimi.

I codici UTM di provenienza, supporto, campagna, contenuto e termine sono limitati a tag tecnici normalizzati, conservati fino all’iscrizione e poi collegati al profilo in uno spazio privato riservato al server. Sono conservate anche la versione e la data dell’accordo di questa iscrizione. Queste registrazioni sono cancellate al momento dell’eliminazione dell’account. I tag non sono inviati nel contenuto dell’evento Meta.

Nessun nome di cavallo, cura, dato sanitario, messaggio, documento, traccia GPS, localizzazione precisa o indirizzo di fascicolo privato viene trasmesso a Meta. Il Pixel viene eseguito in una pagina separata, senza accesso ai moduli né ai fascicoli dell’applicazione. Gli account dimostrativi e le loro scuderie sono esclusi non appena vengono identificati. Nessun Pixel né SDK pubblicitario di Meta viene aggiunto alle applicazioni native Android e iPhone.

Il destinatario è Meta Platforms Ireland Limited, che tratta altresì dati secondo finalità e durate proprie. Dei trattamenti possono aver luogo al di fuori dell’Unione europea, in particolare negli Stati Uniti, secondo le garanzie previste dalle sue condizioni. Per conoscere questi trattamenti ed esercitare i Suoi diritti presso Meta, consulti la sua politica di riservatezza e le condizioni degli strumenti professionali. Per i dati conservati da Paddoco o per una richiesta relativa a questa misura, contatti [email protected].

Politica sulla privacy Meta · Condizioni degli strumenti professionali di Meta

4 bis. Il modulo di riscontro anonimo

Un indirizzo non indicizzato, paddoco.com/avis, che consegniamo di persona alle persone che hanno appena provato Paddoco, per sapere che cosa correggere per primo. È descritta qui perché è l’unico punto di tutto il sito in cui qualcosa che Lei scrive è conservato : il modulo di contatto della pagina iniziale, invece, apre il Suo programma di posta e non conserva nulla.

Che cosa registriamo : le Sue risposte alle tre domande, e la data. Nient’altro.

Che cosa non registriamo, e non è un’intenzione ma il modo in cui il codice è scritto : né il Suo indirizzo IP, né il Suo dispositivo, né la pagina da cui Lei arriva, né la Sua lingua, e non viene depositato alcun cookie. La funzione che legge il modulo non ha accesso a queste informazioni: riceve solo le Sue risposte, quindi non può registrare il resto nemmeno per distrazione. Un controllo automatico lo verifica a ogni modifica del sito.

Che cosa significa, e che cosa non significa. Non sappiamo chi ha scritto un riscontro, e quindi non possiamo risponderLe. Ma se diamo il link a una sola persona e una risposta arriva nel giro di un minuto, l’ora basta per indovinare: è vero per ogni modulo anonimo distribuito a poche persone, nessuna scelta tecnica lo impedisce, e preferiamo dirlo. Non scriva lì il Suo nome se vuole restare anonimo.

Dove vanno. Le risposte sono conservate presso Cloudflare, il fornitore di hosting del sito, e rilette solo da noi dietro una password. Ogni risposta ci viene anche segnalata da un’e-mail che passa per Brevo, già citato più sopra. Servono solo a correggere Paddoco : non vengono né rivendute, né trasmesse a un partner, né associate a un account, poiché non sappiamo di quale account si tratterebbe.

Per quanto tempo. Finché servono a decidere che cosa correggere. Non abbiamo modo di ritrovare la Sua per eliminarla su richiesta, proprio perché è anonima: è il corrispettivo del non sapere nulla di Lei.

4 ter. Assistente IA e dettatura vocale

Fara è facoltativa e accessibile agli account connessi dal suo avatar. L’offerta Free include il modello Economico con una dotazione di 0,50 USD a persona e al mese. Le prove Premium Personale, Pro e Scuderia sono attribuite separatamente dalla piattaforma. Aprire l’accesso non trasmette alcun dato a OpenAI: i dati utili sono inviati quando Lei utilizza le funzioni corrispondenti, secondo le modalità qui sotto.

Dal 24 settembre 2026, Fara Le chiede il Suo consenso prima della Sua prima richiesta. Un riquadro indica che cosa viene inviato a OpenAI: il Suo messaggio, la Sua dettatura, i file che allega e i dati utili alla Sua richiesta, nel limite dei Suoi diritti. Nulla viene trasmesso finché non ha accettato; né la digitazione, né la dettatura, né gli allegati si aprono prima. L’ora del Suo consenso viene registrata. Può revocarlo in qualsiasi momento in «A proposito dell’assistente»: Fara non trasmette più nulla fino a un nuovo consenso, e le Sue conversazioni restano nel Suo storico.

L’assistente aiuta a organizzare le attività equestri, consultare i dati autorizzati, preparare azioni e redigere bozze. OpenAI è il fornitore scelto per le risposte, la trascrizione vocale e l’analisi degli allegati. Per la chat riceve il testo inviato, una parte degli scambi recenti e i dati necessari che i Suoi diritti permettono di consultare: nomi, cavalli, legami, lezioni, iscrizioni, lavoro, cure o annunci. Fara segue il Suo profilo tra le Sue scuderie, con diritti verificati separatamente in ciascuna. Non riceve un accesso diretto al database.

Il microfono si apre soltanto dopo che Lei preme. Quando tocca Terminare, l’audio è trasmesso automaticamente dal nostro server ad OpenAI per la trascrizione. I nomi dei cavalli autorizzati possono accompagnare l’audio per facilitare il riconoscimento. Paddoco non conserva il file audio. In caso di fallimento, la registrazione resta temporaneamente sul Suo dispositivo per un nuovo tentativo finché la schermata è aperta. Il testo trascritto resta una bozza modificabile: viene inviato alla chat soltanto dopo che Lei preme Inviare. Non è previsto alcun ascolto in sottofondo.

La memoria personale di Fara è distinta dalle conversazioni. Conserva in Supabase fino a 12 note di 180 caratteri, per un anno al massimo dopo il loro ultimo aggiornamento: preferenze di presentazione, soprannomi dei cavalli accessibili e abitudini proprie di una scuderia. Queste note sono riservate al loro autore; soltanto quelle compatibili con il contesto e i diritti attuali sono trasmesse ad OpenAI per personalizzare una risposta. Non devono contenere né segreti né fascicoli sanitari o finanziari, e non servono alle ricerche su Internet. Lei può consultare ed eliminare le note, oppure disattivare il loro uso e la registrazione di nuovi ricordi, nelle informazioni di Fara. Disattivare la memoria conserva le note; eliminare una conversazione non le cancella. L’eliminazione dell’account le elimina. Non è necessario alcun abbonamento aggiuntivo; il modesto costo del testo è incluso nel budget d’IA.

Fara può effettuare una ricerca web quando la domanda richiede informazioni pubbliche o aggiornate. Per preparare questa ricerca, OpenAI riceve la Sua domanda e, se necessario, fino a due precisazioni recenti, senza le risposte precedenti, i fascicoli né la memoria personale. I termini di ricerca sono destinati a una ricerca pubblica: non vi includa segreti né informazioni riservate. Le fonti trovate sono mostrate con dei link; il loro contenuto può essere inesatto. La consultazione di questi link dipende anche dalla politica del sito visitato. Il costo della ricerca è incluso nella Sua dotazione, nella misura di 0,01 USD per ricerca completata, più i testi elaborati. Una ricerca non avvia alcuna azione professionale.

Le conversazioni con l’IA sono riservate al loro autore nell’applicazione. La loro durata di conservazione è visualizzata: 30 giorni per impostazione predefinita, con un massimo configurabile di 90 giorni. Lei può eliminarle. Il dettaglio tecnico delle richieste è conservato 62 giorni. I contatori necessari ai tetti mensili e annuali, senza il testo delle conversazioni, sono conservati durante l’anno civile in corso e il precedente. I giustificativi di volume di un file restano finché quel file è conservato; il legame con il Suo account è rimosso se questo viene eliminato. Una ricevuta tecnica delle azioni confermate, senza il testo delle Sue richieste, resta un anno per verificare le operazioni. Eliminare la chat non annulla le lezioni, le cure o le altre azioni già registrate.

Lo spazio «Uso e abbonamento» riunisce l’archiviazione personale e i servizi collettivi. I tetti mensili e annuali seguono il calendario UTC, con la data di rinnovo visualizzata; i vecchi limiti su trenta giorni mobili restano indicati separatamente. Ogni richiesta d’IA è imputata a una sola dotazione: quella della scuderia quando la gestione è coperta, altrimenti quella della persona. L’indicatore mostra i costi stimati e le riserve in corso, non il saldo OpenAI. Un tetto raggiunto non fa scattare un addebito su un’altra dotazione. Premium Pro include l’uso personale; nessuna copertura conferisce diritti professionali aggiuntivi. Rimuovere un file libera spazio di archiviazione, ma non rimborsa gli invii già consumati. Un tetto ridotto non elimina i file esistenti. Le Sue scelte di modello e di azioni automatiche seguono il Suo account, indipendentemente dalla cronologia. Le esportazioni Word e PDF sono preparate sul Suo dispositivo. Nessun pagamento né abbonamento a pagamento è attivato in questo pilota.

Per l’analisi degli allegati, i file preparati e la Sua istruzione sono trasmessi ad OpenAI dopo che Lei preme Invia. Più file possono essere riuniti in una richiesta: sei per impostazione predefinita, entro un limite cumulato di otto MB dopo la preparazione. I limiti applicabili sono indicati e possono essere adattati dalla piattaforma. Le foto sono preparate sul dispositivo; ogni video diventa, per impostazione predefinita, al massimo otto immagini con data e ora nell’arco di trenta secondi, senza traccia audio. L’analisi è isolata dalla memoria, dalle ricerche sul web e dagli strumenti di azione. Un confronto può includere allegati di cure precedenti: Fara consulta prima i loro riferimenti, poi carica solo i file pertinenti accessibili con i Suoi diritti attuali. I diritti sono riverificati prima della risposta. Salvo un inserimento esplicitamente richiesto nel diario del cavallo, Paddoco non conserva sui propri server né i nuovi originali né le immagini estratte. La risposta e i riferimenti dei file restano nella Sua conversazione secondo la sua durata di conservazione. Per analizzare di nuovo un file che non è stato archiviato, lo alleghi di nuovo. Un resoconto archiviato riporta la sua origine IA e può ricevere automaticamente i file forniti ancora disponibili sul dispositivo. Il diario conserva allora il resoconto e i suoi allegati secondo le sue regole abituali di visibilità e di conservazione, indipendentemente dall’eliminazione della chat; si applicano le quote dei media. I media precedenti confrontati restano collegati alla cura di origine. Il costo di elaborazione di tutti i file è incluso nell’analisi, sulla Sua dotazione IA abituale. Per una ricerca nelle cure precedenti, la selezione delle fonti e poi la loro analisi sono due passaggi conteggiati secondo il loro costo reale sulla stessa dotazione. Trasmetta solo file che Lei è autorizzato a utilizzare ed eviti le informazioni personali non necessarie. La copertura Premium o di prova, la sua data di scadenza e i cambiamenti amministrativi sono conservati; il loro registro privato è eliminato dopo un anno.

I dati dell’API OpenAI non servono ad addestrare i suoi modelli per impostazione predefinita. Paddoco disattiva la conservazione delle risposte presso OpenAI. Dei registri di prevenzione degli abusi possono tuttavia conservare contenuti fino a 30 giorni, salvo obbligo legale. Una cache tecnica cifrata può sussistere fino a 24 ore, distinta dalla memoria personale di Paddoco. Il servizio di trascrizione audio utilizzato non prevede una conservazione applicativa né registri di abuso per questa trascrizione, secondo la documentazione del fornitore. Le immagini e i file in ingresso possono essere oggetto di controlli di sicurezza specifici.

Le modalità del fornitore sono descritte nella sua documentazione sui dati dell’API.

La residenza esclusivamente europea o l’assenza totale di conservazione presso OpenAI non sono promesse. Il trattamento può comportare trasferimenti al di fuori dell’Unione europea. Prima dell’attivazione, Paddoco deve verificare l’accordo di trattamento dei dati di OpenAI, i suoi sub-responsabili e le garanzie applicabili ai trasferimenti, in particolare le clausole contrattuali tipo. Questi punti saranno aggiornati se la configurazione scelta cambia.

Invii solo le informazioni utili alla Sua richiesta, senza segreti, password né dati sanitari umani. La scuderia resta responsabile della finalità e della liceità dei dati dei suoi membri che usa per la propria gestione. L’assistenza richiesta rientra nella fornitura del servizio; la prevenzione degli abusi e la tracciabilità rientrano nell’interesse legittimo di rendere sicuro il servizio. I diritti di accesso, di cancellazione e di opposizione si esercitano al contatto indicato in questa pagina. L’IA non prende una decisione che produca da sola un effetto giuridico.

4 quater. Agende personali Google e Microsoft

La connessione di un’agenda personale è facoltativa. Nella sezione Il mio account → Le mie agende, Lei sceglie le attività Paddoco da copiare verso un calendario dedicato nel Suo account Google o Microsoft. Il fornitore riceve il titolo di ogni attività scelta, la data, gli orari quando sono indicati, il fuso orario e un link verso quell’attività in Paddoco. Queste copie restano soggette alle regole del Suo account presso il fornitore, in particolare se le condivide o le inoltra.

Paddoco riceve l’identificativo e l’indirizzo e-mail dell’account esterno, le autorizzazioni necessarie alla connessione e gli identificativi del calendario dedicato e delle copie, per aggiornarli senza duplicati. I token di accesso e di rinnovo sono cifrati lato server in Supabase. Non sono inviati agli altri membri di Paddoco né a Fara.

Può anche autorizzare, separatamente, la visualizzazione delle Sue indisponibilità e selezionare i Suoi calendari. Google fornisce le fasce libero/occupato. Microsoft fornisce gli orari, lo stato di occupazione e di annullamento, subito ridotti alle fasce di indisponibilità. Paddoco non conserva i titoli, le descrizioni, i luoghi, gli invitati o gli allegati dei Suoi appuntamenti personali. Le fasce sono mostrate con la dicitura « Occupato », per Lei soltanto, e non sono registrate nel calendario condiviso. Nascondere questa visualizzazione non sospende le copie verso il calendario dedicato.

Google autorizza Paddoco a creare e gestire i calendari creati dall’applicazione; la lettura dell’elenco dei Suoi calendari e del libero/occupato è richiesta soltanto per l’opzione delle indisponibilità. Microsoft esige un’autorizzazione delegata di lettura e di scrittura dei calendari per creare il calendario dedicato. Il codice di Paddoco limita le scritture al calendario dedicato e le letture delle indisponibilità ai calendari di cui Lei è proprietario e che ha scelto. Nessun calendario esterno alimenta il calendario condiviso e nessun invito viene inviato.

Può mettere in pausa le copie, scollegare il fornitore o revocare l’autorizzazione dal Suo account Google o Microsoft. Quando la disconnessione è completata, i token e gli identificativi di connessione vengono eliminati. Può scegliere di rimuovere soltanto le copie create da Paddoco; il calendario dedicato e gli appuntamenti che vi ha aggiunto Lei stesso vengono conservati. Se ha già revocato l’accesso, completi la disconnessione scegliendo di conservare le copie, poi le rimuova presso il fornitore. Le modifiche e le rimozioni di attività vengono riportate al passaggio successivo riuscito; un guasto può ritardarle. I token restano cifrati finché la connessione esiste, anche durante una pausa delle copie o una rimozione ancora in sospeso. L’eliminazione del Suo account Paddoco elimina i token, ma non consente di richiamare le copie presso il fornitore: per rimuoverle, scolleghi prima il calendario scegliendo la rimozione delle copie.

Questa connessione serve unicamente alle funzioni di calendario che Lei richiede. I dati ottenuti tramite queste API non servono né alla pubblicità, né alla vendita di dati, né all’addestramento di modelli di intelligenza artificiale. L’utilizzo e il trasferimento delle informazioni ricevute dalle API di Google rispettano il Norme di Google sui dati utente dei servizi API, compresi i suoi requisiti di utilizzo limitato. I dati che Lei conserva o condivide direttamente in Google Calendar o Microsoft Outlook sono inoltre soggetti alle condizioni e alle politiche di questi fornitori.

4 quinquies. Occhiali connessi, ricordi e comandi vocali

Questa sezione prepara l’integrazione facoltativa degli occhiali nel prossimo aggiornamento di Paddoco. Le prime prove sono riservate all’account superadmin autorizzato nelle applicazioni Android e iOS, con un telefono, occhiali e una versione del sistema compatibili. Queste schermate non sono proposte sul sito, in un browser mobile o nella PWA. Gli altri utenti continuano a usare Paddoco senza occhiali.

La connessione passa dall’applicazione Meta AI e dalle autorizzazioni del telefono e di Meta. Paddoco usa l’identificativo e il nome del dispositivo scelto, il suo stato di connessione e le sue capacità per ritrovare gli occhiali giusti. Il dispositivo scelto e le preferenze di connessione sono memorizzati sul telefono. Una connessione o una riconnessione non autorizza di per sé uno scatto, una registrazione o una diffusione. Lei può interrompere la sessione, dimenticare gli occhiali e revocare le autorizzazioni nelle impostazioni interessate.

Le immagini ricevute dagli occhiali servono alla cattura che Lei avvia. Le foto e i video originali sono dapprima conservati nello spazio privato di Paddoco sul Suo telefono. I file nativi degli occhiali sono esclusi dal salvataggio automatico del sistema. I video di questa prima integrazione degli occhiali sono senza audio. L’audio di un video girato con il telefono dipende dall’autorizzazione del microfono e dalla scelta effettuata nello studio. L’integrazione descritta qui non attiva né un ascolto vocale permanente né un riconoscimento facciale.

« Conservare in Paddoco » è una scelta distinta dalla cattura. Trasmette la foto originale o il video finalizzato scelto al nostro archivio privato Supabase, con il Suo identificativo di account, il titolo, l’indicazione di persone riconoscibili, il collegamento facoltativo a una passeggiata, una lezione o una sessione, il formato, la dimensione e, per un video, la durata e i marcatori aggiunti. Un identificativo di operazione, un’impronta del file e un registro di invio servono a riprendere un trasferimento senza creare un duplicato. L’invio non viene avviato automaticamente da una riconnessione degli occhiali. Le foto originali JPEG o HEIC possono conservare i loro metadati EXIF, che possono in particolare rivelare il luogo di ripresa; Paddoco non promette di cancellarli.

Le foto e i video così conservati restano riservati al loro proprietario autorizzato nell’applicazione nativa durante i test. Collegarli a un’attività non li apre agli altri partecipanti, alla scuderia o ai visitatori del sito. Il trasferimento dei punti non contiene coordinate GPS. Una traccia registrata con una passeggiata conserva tuttavia le proprie regole di visibilità. Luoghi, volti o dati visibili nelle immagini restano presenti nei file; verifichi anche i loro metadati prima di qualsiasi esportazione o condivisione.

Le copie locali restano sul Suo telefono fino alla loro eliminazione dalla biblioteca o alla cancellazione dei dati dell’applicazione. I ricordi personali conservati in Paddoco restano legati al Suo account fino alla loro eliminazione. Lei può modificare o rimuovere il loro legame con un’attività; eliminare quell’attività non elimina questi ricordi personali. I vecchi media registrati direttamente in un’attività seguono ancora l’eliminazione di quest’ultima. L’eliminazione di un ricordo remoto ne rimuove le annotazioni e impedisce nuovi accessi; un link di lettura già emesso può restare valido fino a due minuti. La cancellazione fisica del file passa poi dalla coda di eliminazione dello spazio di archiviazione e non è promessa come istantanea. Una ricevuta tecnica minima, senza le annotazioni né il media, impedisce a un vecchio trasferimento di ricreare un ricordo eliminato; resta fino all’eliminazione dell’account. Un invio incompleto può anche lasciare dati temporanei fino alla pulizia o alla scadenza del servizio di archiviazione.

L’eliminazione da remoto non elimina l’originale del telefono né le copie già esportate o condivise: queste copie si gestiscono separatamente. Una condivisione tramite il foglio di condivisione del telefono trasmette il file all’applicazione o al destinatario che Lei sceglie, alle condizioni proprie di chi lo riceve. Non pubblica automaticamente il contenuto su La Place. Il pilota della diretta privata, distinto da questa biblioteca, è descritto più sotto; questo percorso non annuncia alcun collegamento a un canale YouTube o Twitch.

I comandi vocali dello studio sono facoltativi e riservati al pilota autorizzato. Dopo la Sua scelta esplicita del microfono Bluetooth degli occhiali e il Suo tocco su «Aprire e ascoltare», le frasi rilevate sono inviate dal nostro server ad OpenAI per la trascrizione, con la lingua e un vocabolario equestre che può includere i nomi o i soprannomi dei cavalli accessibili al Suo account. Tutte le frasi rilevate possono essere trasmesse, anche se non contengono alcun comando: il filtro interviene dopo la trascrizione. Servono una connessione Internet, il Suo consenso personale a Fara e una quota disponibile.

I comandi riconosciuti possono scattare una foto, iniziare o terminare un video, porre un punto o interrompere l’ascolto. Agiscono direttamente nello studio, senza una bozza da confermare, e non pubblicano alcun ricordo. L’ascolto resta in primo piano, dura al massimo cinque minuti e si interrompe in particolare quando Lei esce dall’applicazione o perde il microfono scelto. «Interrompere l’ascolto» chiude anche la fotocamera; il ritorno nell’applicazione non riavvia l’ascolto. I video degli occhiali restano senza audio anche durante i comandi vocali.

Questo percorso vocale non crea un file audio nella memoria del telefono o di Supabase e non registra la trascrizione come messaggio di conversazione di Fara. Il testo è trattato in memoria per riconoscere i comandi. I contatori e i controlli tecnici di Fara continuano ad applicarsi. Questo non garantisce l’assenza di ogni conservazione da parte dei fornitori o dei registri di infrastruttura: le modalità di OpenAI, i trasferimenti e i limiti descritti nella sezione 4 ter si applicano anche a questa trascrizione. Questo percorso vocale non allega alcun contenuto della fotocamera né alcuna coordinata GPS.

Meta fornisce la connessione e lo SDK degli occhiali. La sua documentazione indica che Meta può ricevere informazioni sulla comunicazione tra i dispositivi Meta e l’applicazione. Paddoco configura la disattivazione delle statistiche d’uso e della segnalazione degli arresti anomali che questo SDK propone. Questa impostazione non elimina i trattamenti propri del Suo account Meta, di Meta AI o del funzionamento degli occhiali, che rientrano nelle condizioni di Meta e possono comportare trattamenti fuori dall’Unione europea. Paddoco non promette un’assenza totale di dati presso Meta né una durata di conservazione che non controlla.

La cattura, la conservazione e la restituzione dei ricordi servono le funzioni che Lei richiede; la loro base è la fornitura del servizio. La protezione degli accessi e la prevenzione dei duplicati rientrano nell’interesse legittimo di mettere in sicurezza questo servizio. Le autorizzazioni di fotocamera, microfono e connessione restano sotto il Suo controllo, e il loro rifiuto deve lasciare utilizzabili le altre funzioni. Filmi e condivida soltanto le persone e i luoghi per i quali dispone delle autorizzazioni necessarie, in particolare quando compare un minorenne. I diritti e il contatto descritti nella sezione 8 si applicano anche a questi dati.

Politica sulla privacy di Meta

4 sexies. Professionisti, clienti esterni e resoconti

Il fascicolo di ammissione di un professionista serve a esaminare la sua attività, i suoi recapiti e i suoi giustificativi. Resta riservato alle persone autorizzate a trattarlo. Registrare una bozza non lo sottopone all’amministrazione e non pubblica una scheda nell’annuario. Il professionista può riprendere il suo fascicolo e modificare la sua scheda con i suoi diritti abituali.

La localizzazione pubblica può mostrare un indirizzo professionale oppure soltanto un comune e il suo codice postale, con il raggio di intervento scelto. Passando una scheda esistente a «Solo comune», la via e il precedente punto preciso sono rimossi dalla localizzazione pubblica registrata. Una proposta di comune può fornire un centro approssimativo; non viene proposto alcun itinerario verso quel centro. Senza punto, la scheda resta leggibile senza mappa né distanza calcolata. L’indirizzo amministrativo del fascicolo resta privato e distinto: non viene ricopiato nella scheda pubblica.

Un professionista può tenere schede di clienti che non hanno un account Paddoco: nome, recapiti, note interne, cavalli e resoconti. Queste schede sono private della sua attività. Il professionista deve informare le persone interessate di questo uso e inserire solo le informazioni necessarie. I diritti di gestione del registro non danno automaticamente accesso ai contenuti clinici; la sola segreteria non vi ha accesso. Le bozze di resoconto restano al loro autore.

Un resoconto finalizzato conserva il suo autore, la sua data, il cavallo di origine e le sue correzioni. Gli schemi dentali, degli zoccoli, di osteopatia, di saddle fitting o di bit fitting rappresentano le osservazioni inserite e la loro fonte. L’esplorazione 3D è un’anatomia di riferimento; non misura il cavallo e non costituisce una diagnosi. Lo storico autorizzato non apre alcun diritto di cura o di modifica supplementare.

Il professionista può preparare un’esportazione o confermare l’invio di un resoconto per e-mail all’indirizzo della scheda cliente. Il destinatario e la versione del resoconto sono verificati prima dell’invio. Il file o l’e-mail comprende una firma «Fatto con Paddoco». Contiene le informazioni del resoconto scelto, non le note interne del registro. Un’esportazione scaricata o un’e-mail ricevuta diventa una copia fuori da Paddoco; un ritiro successivo dei diritti non può recuperarla.

Se il cliente crea un account, il professionista può proporgli il collegamento dei suoi archivi. L’account destinatario deve accettare e scegliere le fonti proposte. Può conservare un archivio senza collegarlo a un cavallo attuale. Per collegare una fonte a un cavallo esistente o creato per lui, servono una scelta esplicita e i diritti di proprietà attuali. Più fonti scelte possono essere collegate allo stesso cavallo, senza perdere la loro provenienza. Le note interne non vengono trasmesse; un nuovo cavallo esterno non entra automaticamente in un accordo precedente.

La relazione professionale, i diritti di accesso attuali e lo storico degli interventi sono distinti. Revocare un’autorizzazione chiude le nuove letture che essa consentiva, senza cancellare i resoconti già registrati. Archiviare una scheda cliente non significa eliminarla. Per una richiesta di rettifica, di accesso o di cancellazione relativa a questi archivi, contatti il professionista e, per i trattamenti di Paddoco, il nostro contatto per la privacy.

4 septies. Posizioni, presenza e avvisi di caduta

In Il mio account > La mia scheda o nelle impostazioni della passeggiata, apri Contatti da avvisare. Scegli uno o più amici accettati e salva. Anche senza scuderia, potranno ricevere i tuoi nuovi avvisi di probabile caduta e la posizione dell'evento. La scelta non condivide il tracciamento in diretta né gli avvisi precedenti. Rimuovi un contatto per chiuderne gli accessi. Nessun SMS automatico o chiamata ai soccorsi.

La Sua presenza nell’applicazione è diversa dalla Sua posizione geografica. L’impostazione di visibilità della presenza, la modalità invisibile personale e i blocchi si applicano alle persone che possono vedere questo stato. Essere amministratore non dà una deroga alla scelta « Nessuno ». Le misure interne di utilizzo descritte in sintesi restano distinte da questa visualizzazione e riservate al loro cruscotto aggregato.

Condividere la Sua posizione durante una passeggiata è una scelta distinta dalla semplice navigazione. La condivisione trasmette alla base una posizione recente, la sua precisione eventuale e una breve scia, per i destinatari che le regole dell’uscita autorizzano. Le letture verificano in particolare i diritti attuali, i blocchi, lo stato dell’uscita, la scadenza e il ritiro della condivisione. Interrompere la condivisione chiude le nuove letture; una posizione già vista non può essere tolta al destinatario.

La sicurezza facoltativa in passeggiata o durante una monta può segnalare una caduta probabile quando il telefono rileva un evento e il server riceve il segnale. La scelta di attivazione Le mostra i destinatari. Il server conserva l’attività, il Suo identificativo, le date di rilevamento e di risposta, lo stato dell’evento e la posizione disponibile al momento della segnalazione. Rispondere «Sto bene» prima della scadenza evita l’allerta; una richiesta di aiuto o l’assenza di risposta può produrre avvisi. Gli eventi restano legati allo storico dell’attività; non promettiamo una durata di eliminazione automatica propria di questi eventi.

I destinatari di sicurezza dipendono dall’attività: partecipanti e organizzatore di una passeggiata, proprietari attuali del cavallo e squadra attualmente autorizzata della scuderia dell’attività, secondo i rami applicabili. Un’amicizia, una tutela, un’altra scuderia o un abbonamento non danno da soli questo accesso. L’identità del cavaliere e la posizione dell’evento sono rese soltanto a una persona autorizzata; il suo numero di telefono resta soggetto alle regole di contatto abituali. Il contenuto previsto per lo schermo bloccato conserva la sua protezione di riservatezza.

I diritti e lo stato dell’evento sono riletti prima della partenza degli avvisi push o per e-mail. Una risposta rassicurante chiude gli avvisi di caduta probabile ancora in attesa e conserva lo storico. Un’e-mail di riserva può sostituire un’assenza o un fallimento del push, secondo le preferenze e i limiti applicabili. Un invio già iniziato o ricevuto non può essere ritirato. Senza rete, autorizzazione o dispositivo compatibile, un rilevamento o una consegna può fallire. Nessun servizio pubblico di soccorso viene chiamato automaticamente, e questi avvisi non confermano una caduta né uno stato medico.

4 octies. Video, diretta privata e copie locali

I ricordi di passeggiata, di lezione o di sessione possono diventare un film MP4 preparato sul Suo dispositivo, a partire dagli elementi che Lei seleziona ed è autorizzato a usare. Una mappa può mostrare una traccia; un esercizio può essere presentato con un giro di camera intorno al suo piano 3D. Questo illustra il piano registrato, non il movimento reale del cavallo. Prima di condividere, verifichi la traccia, i punti di partenza e di arrivo, i nomi, le foto e il diritto all’immagine delle persone, in particolare dei minori. Creare un film non lo pubblica: La Place, il download e la condivisione di sistema sono consegne distinte.

La diretta privata resta un pilota riservato agli account e ai dispositivi autorizzati. Trasmette la fotocamera e, se Lei la attiva, il microfono scelto agli spettatori invitati il cui accesso è verificato. Le informazioni di invito, di ammissione e di sessione passano da Paddoco; il flusso passa dal suo relay OVHcloud con LiveKit. L’eventuale chat è conservata nel database ventiquattro ore e lo storico tecnico della diretta trenta giorni, secondo le impostazioni attuali del pilota; queste durate sono configurabili. Revocare un invito impedisce una nuova ammissione e chiude l’accesso secondo i controlli della diretta; non può cancellare ciò che uno spettatore ha già visto o registrato sul proprio dispositivo.

Un replay è una scelta volontaria distinta dalla diretta: il suo video è registrato in locale sul telefono di chi trasmette. I messaggi della chat non sono copiati nel video né nella sua esportazione; la loro lettura resta verificata sulla fonte canonica. La chat associata a un replay è conservata al massimo trenta giorni, secondo l’impostazione della piattaforma. Eliminare il file locale non elimina i messaggi sul server, ed eliminare i messaggi non recupera un video già esportato. La diretta non promette né disponibilità continua né assenza di trattamento di rete presso i fornitori.

I media privati possono essere letti tramite link temporanei firmati. Le nuove firme correnti valgono un’ora; i lettori specializzati hanno una durata propria. Un link già emesso può restare valido fino alla scadenza nonostante un cambiamento di diritti, e i link precedenti conservano la loro durata iniziale. La cache è separata per account e svuotata al cambio di sessione. Un file scaricato, una cattura dello schermo o un’esportazione condivisa resta sotto il controllo di chi l’ha ricevuta: nessuna revoca può garantire la scomparsa di queste copie.

L’applicazione conserva anche sul Suo dispositivo le preferenze, i riferimenti e i file necessari alle sue funzioni. Gli aggiornamenti dei contenuti possono essere cercati quando l’applicazione è visibile e connessa, poi installati all’ingresso in una Home libera. Le richieste di download passano per l’hosting Cloudflare e trasmettono le informazioni di rete e di versione necessarie. Un inserimento, un’attività o una diretta in corso possono differire l’installazione. Questo automatismo non conferisce alcun nuovo diritto sui Suoi dati e non garantisce un risveglio quando l’applicazione è chiusa.

5. Chi vede che cosa nell’applicazione

È la domanda che conta di più, e l’applicazione è costruita intorno a essa.

• Gli accessi sono limitati a ogni dato e al suo pubblico. Appartenere a una scuderia o esserne amministratore non dà gli stessi diritti in un’altra. Un proprietario può tuttavia ritrovare il suo cavallo ospitato altrove, e un professionista autorizzato può leggere un fascicolo secondo il consenso dato. Gli indirizzi esatti, le tracce private e i dati di presenza conservano le proprie regole; un ruolo di gestione non li rende tutti pubblici.
• La cerchia pubblica di La Place si rivolge agli account Paddoco connessi. Le altre funzioni di pubblicazione seguono il proprio percorso, in particolare l’edizione di viaggio visibile su Internet descritta più sotto. Lei sceglie la cerchia e i contenuti che pubblica. L’annuario dei cavalieri segue una regola distinta: un account maggiorenne vi figura per impostazione predefinita, con nome, cognome e scuderie, e può ritirarsi in Il mio account, «Ciò che mostro». Un minorenne non compare in questo annuario né nel mercato della piattaforma. Una passeggiata resa pubblica può mostrarne la traccia completa, partenza e arrivo compresi: rilegga i luoghi e le informazioni prima di pubblicare o di consegnare un ricordo.
• La scheda dei Suoi cavalli, per i Suoi amici. Dal 12 agosto 2026, qualcuno che Lei ha accettato come amico vede la scheda dei cavalli a cui Lei è collegato, anche se non è nella Sua scuderia. Tre rubriche sono aperte per impostazione predefinita: l’identità (il nome, il mantello, il sesso, l’età, l’altezza), la genealogia e il palmarès, più una sola foto del cavallo, quella che mostra già la sua miniatura. Sette sezioni restano chiuse: il registro delle cure, il diario, l’alimentazione, le sessioni, gli equipaggiamenti, l’ubicazione e l’elenco delle persone collegate al cavallo. Nulla di tutto questo entra in un elenco né in una ricerca: bisogna passare dalla scheda del Suo amico per arrivarci.
• E questo si regola rubrica per rubrica, fino a «solo io». Sulla scheda di ogni cavallo, una griglia dice che cosa vedono la scuderia, le persone collegate, i Suoi amici e gli altri. Può aprire di più, oppure chiudere tutto con un gesto per un intero pubblico, e annullarlo in seguito.
• La Sua scheda si mostra sezione per sezione. Lei decide che cosa è visibile e chi può vederlo.
• Le Sue conversazioni private sono leggibili dai loro membri, non da un amministratore che non vi partecipa. I Suoi voti individuali in uno scrutinio segreto, i Suoi blocchi, i Suoi preferiti e la Sua progressione personale in una formazione conservano le proprie protezioni. Un ruolo di organizzazione non li rende accessibili.
• La messaggistica, e ciò che include dal 12 agosto 2026. Un messaggio privato può ormai contenere delle foto. Seguono esattamente la regola del messaggio: le vedono solo i membri della conversazione, e nessun altro. Un messaggio inviato può essere corretto o eliminato. Due cose meritano di essere dette piuttosto che scoperte: una foto che Lei invia può essere inoltrata da chi la riceve verso un’altra conversazione, come in qualsiasi messaggistica; e una conversazione conserva il suo album, quindi una foto inviata vi si ritrova in seguito.
• Un amministratore dispone degli accessi necessari alla gestione della sua scuderia. Questo ruolo non sostituisce i pubblici specifici dei dati, i consensi professionali o le protezioni di presenza e di messaggistica. Una scheda pubblica di scuderia può mostrare informazioni autorizzate, senza rivelare l’indirizzo esatto riservato ai membri autorizzati.
• Il diritto all’immagine : Lei può rifiutare di comparire nelle foto, e questo rifiuto è applicato dalla base di dati, non soltanto dallo schermo.

La cerchia pubblica di La Place e un’edizione pubblica di viaggio non sono la stessa condivisione. In Turismo, Lei può preparare un’edizione del Suo viaggio visibile su Internet senza account, dopo la selezione degli elementi, l’anteprima e l’accordo. Le date private del viaggio, i contatti, le prenotazioni, i compagni e i dati privati dei cavalli sono esclusi automaticamente. I testi, i luoghi, i tracciati e le foto che Lei sceglie possono tuttavia rivelare informazioni personali. Modificare il fascicolo privato non modifica automaticamente questa edizione. Ritirare la pubblicazione chiude le nuove letture e i nuovi riutilizzi, senza recuperare le copie già create o scaricate.

5 bis. Fascicoli didattici e centri di formazione

Dalla soglia di autonomia didattica, attualmente quindici anni compiuti, l'allievo accetta il proprio invito e usa il libretto senza conferma preventiva dei genitori. Sotto la soglia resta necessaria la conferma del rappresentante legale. Un genitore può essere collegato in seguito attraverso la tutela verificata; ciò non concede diritti di scuderia o su un cavallo.

Un Centro di formazione dispone di una pratica amministrativa e di uno spazio didattico dopo le fasi di accettazione e di attivazione previste. La pubblicazione della sua presentazione resta una scelta distinta. Un’ammissione, un team o una coorte non dà automaticamente accesso alle attività private di un allievo, a un cavallo o a un’altra scuderia.

Il fascicolo formativo può conservare le attività che l’apprendente sceglie, la loro data e durata, i suoi obiettivi, le osservazioni datate dell’insegnante o del tutor e i bilanci pubblicati. Può ricevere un estratto minimo di un’attività personale autorizzata, senza la sua traccia GPS, i dati medici, i pagamenti, i clienti, i messaggi o l’identità di terzi. La condivisione indica destinatari accettati e attualmente assegnati, con una data limite e un’anteprima del contenuto. I diritti sono riletti al momento dell’accesso; ritirare una condivisione non recupera le copie già ricevute.

La progressione nella biblioteca personale Formazione è distinta da questo fascicolo e non è aperta al centro per il solo fatto di esservi iscritti. I titoli che Lei sceglie di mostrare sulla Sua scheda non pubblicano il Suo fascicolo formativo e non attribuiscono alcun ruolo professionale. Per un minorenne, le regole di tutela e le autorizzazioni del percorso restano applicabili.

5 ter. Lavoro, candidature e CV

La sezione Lavoro serve a proporre o cercare un posto, un tirocinio, un’alternanza o un incarico presso i cavalli. Una scheda pubblicata può mostrare la presentazione, i mestieri, le disponibilità, le condizioni dichiarate, il comune e le foto scelte agli account Paddoco connessi. Non viene richiesto alcun indirizzo personale. Un segnaposto situa approssimativamente il comune. Le qualifiche sono autodichiarate e non diventano titoli verificati.

I CV e gli altri documenti restano in una biblioteca privata. Lei sceglie esplicitamente i documenti da allegare a ogni candidatura; non sono mostrati né sulla scheda pubblica né sulla mappa. Il selezionatore abilitato per quella candidatura può scaricarli finché la condivisione è autorizzata. Una proposta indirizzata a una scheda candidato resta un invito prima dell’accettazione e non dà alcun accesso automatico ai documenti. Gli scambi sono riservati alle parti attualmente autorizzate. La moderazione delle schede pubbliche non dà alla squadra di moderazione alcun diritto di lettura dei CV o di questi scambi. Fara non li consulta.

Per un minore, il rappresentante legale attualmente collegato deve convalidare la pubblicazione e la trasmissione. Una modifica dei documenti da parte del minore richiede una nuova convalida. La fine del legame familiare o del ruolo di gestione della scuderia rimuove gli accessi corrispondenti. Ritirare una candidatura blocca i download successivi del reclutatore. Ritirare un file revoca la sua condivisione e lo mette nella coda di eliminazione dello spazio di archiviazione. Una copia già scaricata non può essere cancellata a distanza.

Le bozze, le schede e i monitoraggi privati restano accessibili in Il mio spazio secondo i diritti attuali; una scheda scaduta o chiusa esce dalla ricerca. I documenti della biblioteca restano fino al loro ritiro o all’eliminazione dell’account. L’esportazione personale include i dati di reclutamento propri dell’account. L’eliminazione dell’account cancella le sue schede personali, le sue candidature come candidato, i messaggi che ha redatto e i suoi documenti, poi colloca i file nella coda di eliminazione. Un’offerta detenuta da una scuderia resta alla scuderia, sotto i suoi responsabili attuali; non diventa una proprietà privata dell’ex amministratore. Nessuna candidatura crea un contratto di lavoro, un diritto pedagogico o un ruolo di scuderia.

5 quater. Giochi e classifiche di Échappée

In Échappée, le partite e i loro risultati, la progressione per disciplina, gli obiettivi quotidiani, i ferri di cavallo guadagnati e le apparenze sbloccate sono collegati al Suo account e conservati sui nostri server. Se sceglie un cavallo a cui è collegato, il gioco riprende il suo nome e il suo mantello; non raccoglie alcuna posizione GPS. Il registro dei comandi viene trasmesso per verificare il risultato. Una copia locale della partita in corso, archiviata sotto il Suo identificativo di account su questo dispositivo, permette di riprenderla o di tentare un nuovo invio.

L’impostazione di visibilità dei giochi Le permette di mantenere privati i Suoi punteggi, di condividerli con i Suoi amici e con i membri della Sua scuderia attuale, oppure di comparire nella classifica pubblica degli account Paddoco connessi. Échappée mantiene i punteggi privati se Lei non ha già fatto una scelta esplicita per i giochi. La classifica pubblica è riservata ai maggiorenni; nelle classifiche di amici o di scuderia, il cognome di un minorenne è ridotto alla sua iniziale per le altre persone. I blocchi restano applicati. Una classifica può mostrare il Suo nome, il Suo cognome o la sua iniziale, il nome e il mantello della Sua cavalcatura e il Suo risultato.

La copia locale sul Suo dispositivo è distinta dai dati Échappée conservati sui nostri server.

6. I minori

L’applicazione accetta i minorenni. Sa collegare loro un tutore, e la scuderia ne chiede in genere il nome e il telefono; ma un account di minorenne può esistere senza che gli sia collegato un account di tutore. Preferiamo dirlo così piuttosto che lasciare credere a un controllo parentale che sarebbe imposto.

• Un minore non figura mai nell’annuario pubblico dei cavalieri, né nei suggerimenti di amici, qualunque sia la sua impostazione. Non è un’opzione, è una regola del codice, e si applica anche se la casella dell’annuario è spuntata sulla sua scheda.
• Un tutore, quando è collegato, può vedere e fare ciò che riguarda il bambino: iscrizioni, pagamenti, consensi, notifiche. I suoi messaggi privati non ne fanno parte : non li legge nessuno, né un tutore né un amministratore.
• La tutela si chiude automaticamente alla maggiore età.
• La condivisione tra amici vale anche per un minorenne. Se un minore è collegato a un cavallo, i suoi amici ne vedono la scheda secondo le stesse regole e le stesse impostazioni predefinite di tutti (sezione 5). Si chiude allo stesso modo, sezione per sezione, sulla scheda del cavallo.

7. Per quanto tempo li conserviamo

• Per tutto il tempo in cui il Suo account esiste e, per l’essenziale, fino alla sua eliminazione.
• L’eliminazione è nelle Sue mani: in Il mio account, scheda Partire. È immediata, e l’applicazione Le mostra prima, per nome, che cosa porterebbe via. Il dettaglio è sulla pagina Eliminare il mio account.
• Dopo l’eliminazione, gli identificativi e i recapiti legati al Suo account vengono cancellati secondo il percorso annunciato. Alcune registrazioni condivise possono restare: partecipazione a una lezione passata, pagamento dichiarato, intervento o archivio tenuto da un professionista. La loro conservazione e le eventuali informazioni di origine non vanno confuse con un account ancora attivo. Un’eliminazione dell’account non recupera le copie già consegnate a un terzo; le richieste che riguardano un archivio professionale seguono i contatti indicati nella sezione 4 sexies.
• I file che Lei ha inviato sono eliminati insieme alle righe a cui erano allegati.
• Gli elementi che dispongono di un cestino vi restano quarantotto ore per impostazione predefinita, per recuperare una manovra errata, poi seguono la loro eliminazione. Questa durata è un’impostazione della scuderia. Non tutti gli oggetti dispongono di questo cestino: le conversazioni di Fara, gli archivi professionali e la biblioteca dello studio hanno le regole distinte descritte più sopra.
• Questo cestino non si applica alle foto e ai video della biblioteca dello studio: la loro eliminazione e quella delle copie locali sono descritte nella sezione 4 quinquies.
• Gli avvisi inviati per e-mail lasciano una traccia presso il nostro fornitore di invio, per il tempo previsto dalle sue regole. Non ce ne serviamo per seguirLa.

8. I Suoi diritti

Può, in qualsiasi momento: accedere ai Suoi dati e ottenerne una copia; correggerli, per la maggior parte direttamente nell’applicazione; farli cancellare; opporsi a un trattamento o chiederne la limitazione; revocare il Suo consenso alle notifiche; definire direttive sul destino dei Suoi dati dopo la Sua morte.

Tre di questi diritti si esercitano senza scriverci, in Il mio account, scheda Partire : ottenere una copia dei Suoi dati in un file, mettere in pausa il Suo account ed eliminarlo. Per il resto, scriva a [email protected]. Rispondiamo entro un mese.

Se la risposta non La soddisfa, può contattare la CNIL, autorità di controllo francese.

9. Come è protetto

• Tutto viaggia cifrato tra il Suo dispositivo e i nostri server.
• Il database nega l’accesso per impostazione predefinita. Ogni tabella decide chi ha il diritto di leggere ogni riga, e una richiesta che non ha il diritto non restituisce nulla. Non è lo schermo a filtrare, è il database: aggirare l’applicazione non dà nulla di più.
• I Suoi messaggi privati, e le foto che contengono, non sono cifrati da un capo all’altro. Sono cifrati in transito e protetti dalla regola qui sopra, ma preferiamo dirlo piuttosto che lasciare credere altro.

10. Che cosa è cambiato il 6 settembre 2026

Due cose raccolte dall’estate non erano dichiarate qui, e ora lo sono. Non è un nuovo trattamento, è una pagina che mette il testo al passo con l’applicazione.

• Tracce GPS delle passeggiate (sezione 2): una passeggiata può includere una traccia GPX, le sue andature e una frequenza cardiaca. La traccia segue la visibilità della passeggiata; la frequenza cardiaca non viene mai mostrata a tutti. Seguire una traccia non fa uscire alcuna posizione dal telefono.
• Che cosa attraversa le scuderie (sezione 5): questa pagina diceva che una sola cosa attraversava la separazione, la scheda dei cavalli per gli amici. Era vero il 12 agosto. Dal 13 esiste una cerchia pubblica, e la regola è scritta: per impostazione predefinita non vi entra nulla, pubblicare vale come consenso, e una passeggiata pubblica comprende l’intero percorso.
• « Vicino a me » serve ormai anche agli annunci, agli stage, alle pensioni e ai cavalieri. La regola non cambia: la posizione serve a una distanza e non viene conservata.

11. Che cosa era cambiato il 18 agosto 2026

Al momento della precisazione giuridica del 21 settembre 2026, non era stata aggiunta alcuna nuova raccolta né alcun tracciatore. La misurazione pubblicitaria facoltativa introdotta il 13 ottobre 2026 è descritta separatamente più sopra e richiede il Suo consenso preventivo.

• Questa pagina diceva «non vendiamo nulla a nessuno». Ora dice, nella sezione 4, come Paddoco conta di guadagnarsi da vivere : statistiche di filiera anonime, professionisti che pagano per essere visibili, e una messa in contatto che avviene solo su Sua richiesta.
• La pagina non promette più «mai» là dove la regola che conta è altrove: niente che permetta di identificarLa esce di qui senza il Suo accordo, e ogni nuovo uso è scritto qui prima di cominciare. Un servizio che giura di non guadagnare mai denaro mente su uno dei due punti; questo preferisce dire in anticipo come conta di farlo.
• Perché scriverlo prima? Perché restringere una politica il giorno in cui dà fastidio è un dietrofront, e precisare una politica mentre è ancora interamente vera è trasparenza. Nessun contratto di questo tipo esiste a oggi.

12. Che cosa era cambiato il 12 agosto 2026

Quattro cambiamenti di quel giorno riguardano questa pagina. Due aprono qualcosa, e sono detti più sopra; due chiudono, e meritano di essere detti anch’essi.

• La condivisione tra amici (sezioni 4 e 5): la scheda dei Suoi cavalli può ora essere vista dai Suoi amici di un’altra scuderia. È la prima volta che un dato attraversa la separazione tra le scuderie, ed è per questo che questa pagina lo dice a chiare lettere, anziché in una nota.
• Un fornitore di invio di e-mail (sezione 4): i nostri avvisi via e-mail passano ora da Brevo, che riceve il Suo indirizzo e il contenuto dell’avviso. Gestiva già le e-mail di creazione dell’account; qui non era citato, ora lo è.
• L’accesso alle foto dei cavalli è stato ristretto. Fino a quella data, una persona confermata in una scuderia poteva vedere le foto dei cavalli di altre scuderie, e quelle di cavalli che non appartengono ad alcuna scuderia. Era un difetto: è stato misurato e poi chiuso. La foto di un cavallo segue ora la scuderia di quel cavallo, e non la apre nient’altro se non le regole descritte nella sezione 5.
• Ventitré funzioni interne del database sono state chiuse agli account connessi. Non erano usate da nessuna schermata, ma restavano raggiungibili dall’esterno. Nessuna era necessaria all’applicazione, e nessuna lo è diventata.
• La messaggistica supporta le foto (sezioni 2, 5 e 9), e un messaggio inviato si può correggere o eliminare. Questo non apre l’accesso a nessuna persona nuova: la foto di un messaggio si vede solo nella sua conversazione.

13. Se questo testo cambia

Lo aggiorneremo qui, con una nuova data. Un cambiamento che riguardi ciò che raccogliamo o a chi lo trasmettiamo Le sarà annunciato nell’applicazione, e non solo scritto in questa pagina.

Note legali · Condizioni di utilizzo · Eliminare il mio account