Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è l’editore del sito, identificato nella pagina delle note legali. Ogni richiesta relativa ai tuoi dati va fatta all’indirizzo di contatto pubblicato in quella pagina.

Note legali

Dati trattati

Leggere il giornale non richiede alcun account. I dati qui sotto compaiono solo man mano che fai qualcosa.

• Account — indirizzo email e password. La password non viene mai conservata tale e quale: è sostituita da un’impronta calcolata, dalla quale nessuno può dedurla — noi compresi.
• Profilo — pseudonimo mostrato accanto ai tuoi commenti, e le tue impostazioni (lingua dell’interfaccia, tema, iscrizione al riepilogo settimanale, sezioni seguite).
• Cosa vedono gli altri lettori — il tuo pseudonimo, la breve biografia che scrivi se ne scrivi una, e il numero dei tuoi amici. Questi tre elementi compongono una pagina di profilo accessibile a chi conosce il tuo pseudonimo; non è indicizzata dai motori di ricerca. I tuoi amici vi vedono in più gli articoli a cui hai reagito, la tua lista di amici e il mese della tua iscrizione. I tuoi commenti non vi figurano: restano sotto gli articoli dove li hai scritti.
• Amicizie, blocchi e segnalazioni — le richieste di amicizia che invii o ricevi, gli account che blocchi, e le segnalazioni che indirizzi alla moderazione. Un blocco è visibile solo a te: la persona bloccata non ne viene informata, e resti l’unico a poterlo annullare. Una segnalazione è letta solo dalla moderazione del giornale; la persona segnalata non sa mai chi l’ha segnalata.
• Contributi — commenti, reazioni, articoli messi tra i preferiti, voti sulle previsioni, legami di amicizia accettati. I tuoi commenti appaiono sotto gli articoli, alla vista di tutti. Le tue reazioni vi sono contate senza essere nominate; solo i tuoi amici vedono a quali articoli si riferiscono, come dice la riga «cosa vedono gli altri lettori» qui sopra. I tuoi preferiti e i tuoi voti di previsione, invece, non sono mostrati a nessuno.
• Notifiche — se le attivi, l’identificativo tecnico di iscrizione fornito dal tuo browser e le sue chiavi di cifratura. Sono eliminati appena le disattivi o il browser le revoca.
• Cosa leggi — unicamente per gli account connessi: articoli aperti, tempo passato su di essi, «meno di questo». Serve a ordinare il tuo Flux, e a nient’altro. Un visitatore non connesso non produce nessuno di questi segnali di personalizzazione; è invece contato dalla misurazione del pubblico anonima descritta più sotto, che non sa né chi sia né che cosa abbia letto ieri.
• Log del server — il server annota gli indirizzi IP delle visite per il tempo necessario alla sicurezza: limitare i tentativi di accesso, fermare gli abusi. Questi log non vengono mai incrociati con gli account.
• Segnalazioni di problemi — quando ci segnali un problema, conserviamo il tuo testo, la pagina interessata (senza i parametri del suo indirizzo) e quello che il tuo browser ne dice: tipo di dispositivo, dimensioni della finestra e dello schermo, tema, lingua, fuso orario, qualità della rete e gli ultimi messaggi tecnici della sua console. Né il tuo indirizzo IP né i dettagli del tuo browser ci entrano: solo una famiglia, «Firefox · Windows». Se hai fatto l’accesso, il tuo account viene collegato; l’indirizzo che lasci per ricevere una risposta serve solo a questo.

Cookie

Al massimo cinque cookie, tutti depositati da questo sito. Nessun cookie pubblicitario, nessun cookie di misurazione del pubblico di terzi, nessun tracciante di un altro dominio.

• Sessione (aube_session) — depositato all’accesso, ti mantiene connesso. Strettamente necessario al servizio; nessuno script della pagina può leggerlo, e circola solo su connessione cifrata.
• Interazione (aube_profile) — identificativo anonimo che collega i tuoi preferiti e le tue reazioni al tuo browser. Viene depositato solo al primo gesto (reazione, preferito…), mai alla semplice lettura, e la sua durata non supera i 13 mesi.
• Preferenze (aube_lang, aube_theme, aube_beta) — la lingua e il tema che hai scelto, e il fatto che tu abbia chiuso l’avviso di apertura. Depositati solo quando fai questa scelta, e non contengono alcun identificativo.

Non esiste alcun banner di consenso perché non c’è nulla a cui acconsentire: nessuno di questi cookie serve alla pubblicità né a una profilazione venduta a terzi.

Misurazione del pubblico

Il giornale conta i suoi lettori da sé, senza strumenti esterni. Questa misurazione non deposita alcun cookie, non scrive nulla nel tuo browser e non costruisce alcun profilo: conta pagine e gesti, non persone.

• Ciò che viene registrato: il TIPO di pagina consultata (prima pagina, articolo, sezione, archivio, ricerca) e non il suo indirizzo, la lingua mostrata, la famiglia di dispositivo (telefono, tablet, computer), il modo in cui sei arrivato (indirizzo digitato, motore di ricerca, rete sociale, link condiviso) e il nome del sito che ti ha inviato — mai l’indirizzo della pagina che mostrava. Vi si aggiungono alcuni gesti con un nome: una condivisione, una reazione, l’apertura del selettore di traduzione e la parte di articolo che hai scorso.
• Quando arrivi da una pubblicazione del giornale su Instagram, Threads, LinkedIn o Reddit, o dal link della sua biografia Instagram, viene registrata quella piattaforma, per nome. Mai il post in sé, mai il tuo account: la misurazione avviene per rete, e nulla permette di collegare due visite tra loro.
• Ciò che lega le tue pagine tra loro, per il tempo di una giornata, è un’impronta tecnica: un calcolo irreversibile fatto a partire dal tuo indirizzo IP e dal tuo browser, mescolati a un segreto che cambia ogni notte. Né l’indirizzo IP né il browser vengono conservati: resta solo il risultato del calcolo. Poiché il segreto cambia, l’impronta dell’indomani non somiglia in nulla a quella della vigilia: nessuno, noi compresi, può collegare due giornate di lettura né riconoscerti da una visita all’altra.
• Le registrazioni dettagliate vengono cancellate dopo 30 giorni al massimo. Oltre restano solo totali giornalieri — un numero di pagine viste, un numero di visite, un numero di condivisioni — nei quali non c’è più nessuno.
• Se il tuo browser invia il segnale «non tracciarmi» (Do Not Track) o il segnale di opposizione Global Privacy Control, non viene registrato nulla. Non c’è niente da cliccare: il rifiuto è rispettato così come arriva.
• Nessun cookie, nessuna memorizzazione nel tuo browser, nessun identificatore che ti segua, nessuno strumento di un altro sito. Questa misurazione non viene mai incrociata con gli account né con i segnali di lettura del Flusso: sono due mondi separati, nella base di dati come nel codice.

Base giuridica: il legittimo interesse del giornale a conoscere il proprio pubblico, nell’ambito dell’esenzione dal consenso prevista per la misurazione del pubblico strettamente limitata a questo uso e mai condivisa. Puoi opporti — vedi «I tuoi diritti» più sotto.

Basi giuridiche

• Esecuzione del servizio richiesto: account, accesso, commenti, preferiti, riepilogo, pseudonimo e profilo, amicizie — senza questi dati, la funzione non esiste.
• Interesse legittimo: sicurezza del servizio, limitazione dei tentativi di intrusione, moderazione dei contributi, trattamento delle segnalazioni, prevenzione dell’abuso.
• Consenso: notifiche push, riepilogo settimanale, e personalizzazione del Flux — ciascuno attivabile e disattivabile dal tuo account, in qualsiasi momento.

Tempi di conservazione

• Account e profilo: finché l’account esiste. Alla sua eliminazione, i dati dell’account vengono cancellati.
• Cosa leggi: 90 giorni, poi cancellazione automatica. Serve solo all’ordinamento del Flux e al di là di questo non ha alcun valore.
• Commenti e reazioni: finché sono pubblicati. Un commento ritirato lo è definitivamente.
• Amicizie e blocchi: finché li mantieni; annullarli li cancella. Segnalazioni: conservate dopo il trattamento, per riconoscere ciò che si ripete.
• Cookie: quello di sessione per la durata della sessione, quello di interazione al massimo 13 mesi.
• Errori tecnici del browser: al massimo 90 giorni dall’ultima volta che lo stesso errore si è verificato. Non contengono alcun identificatore — il tipo di pagina, il messaggio di errore e la pila di chiamate, privati di ogni parametro di indirizzo.
• Segnalazioni di problemi: conservate senza limiti di tempo, perché un problema non risolto resta vero mesi dopo. Puoi chiedere in qualsiasi momento che la tua venga cancellata, e allora sparisce del tutto, indirizzo di risposta compreso.
• Log del server: qualche giorno, il tempo di essere sostituiti dai successivi.

Destinatari

I tuoi dati non sono né venduti, né ceduti a terzi, né trasmessi a broker di dati. Escono dal server solo nei casi seguenti, tutti necessari al funzionamento del giornale.

• Il fornitore di hosting e la rete di distribuzione indicati nelle note legali, che fanno transitare e conservano tecnicamente i dati.
• Il fornitore di invio email, per i link di creazione account, di reimpostazione della password e per il riepilogo: riceve il tuo indirizzo email e il contenuto del messaggio.
• Un fornitore di intelligenza artificiale, situato fuori dall’Unione europea. Gli vengono sottoposti: il testo di un commento, per la verifica automatica che precede la sua pubblicazione; lo stesso testo, accompagnato dal titolo dell’articolo e dall’inizio del messaggio a cui risponde, quando la moderazione chiede una pre-analisi di un commento segnalato; lo pseudonimo, la biografia e i motivi addotti, quando a essere segnalato è un profilo; il testo di una segnalazione di problema ancora aperta, con la pagina interessata e quello che il browser ne ha detto, letto una volta a settimana dall’agente che analizza il funzionamento del giornale — senza il tuo pseudonimo e senza l’indirizzo lasciato per la risposta, che non escono mai dall’amministrazione; infine le domande poste all’assistente del sito — che il visitatore abbia un account o no — con i pochi scambi che le precedono. Nessun indirizzo email né alcun identificativo di account accompagna questi invii, e niente di ciò che viene chiesto all’assistente è registrato da noi.
• Nessuna concessionaria pubblicitaria, nessun social network e nessuno strumento di misurazione del pubblico di terzi è chiamato dalle pagine di questo sito.

I tuoi diritti

Il regolamento europeo ti dà, sui dati che ti riguardano, diritti che puoi esercitare in qualsiasi momento e senza motivazione:

• accesso — ottenere una copia dei dati conservati che ti riguardano;
• rettifica — far correggere un dato inesatto;
• cancellazione — far eliminare il tuo account e quanto vi si collega;
• limitazione — far congelare un trattamento per la durata di una contestazione;
• opposizione — rifiutare un trattamento fondato sull’interesse legittimo;
• portabilità — ricevere i tuoi dati in un formato riutilizzabile;
• revoca del consenso — per le notifiche, il riepilogo e la personalizzazione, in qualsiasi momento e senza effetto retroattivo.

Questi diritti si esercitano con un messaggio all’indirizzo di contatto pubblicato nelle note legali. Una risposta ti arriva entro un mese. Può essere chiesta una prova d’identità in caso di dubbio ragionevole sull’autore della richiesta.

Se la risposta non ti soddisfa, puoi rivolgere un reclamo all’autorità di controllo del tuo paese di residenza — in Italia il Garante per la protezione dei dati personali — oppure a quella dell’editore, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Sicurezza

Il sito è raggiungibile solo su connessione cifrata. Le password sono conservate solo sotto forma di impronta, mai in chiaro, e la loro verifica è concepita per non lasciar indovinare niente. I cookie di accesso non sono leggibili da alcuno script e valgono solo per questo dominio. La base di dati non è aperta su alcuna rete pubblica.

Modifiche

Questa pagina può evolvere con il giornale. La data dell’ultimo aggiornamento figura in testa; una modifica che toccasse i tuoi diritti, o ciò che viene raccolto, sarà annunciata sul sito.