Aggiornato il 16 maggio 2026
La presente informativa si applica all’applicazione mobile Exam Arena (iOS e Android) e al servizio web app.examarena.com, editi da ARENA, SIREN 934 277 344, con sede legale in 229 rue de Solférino, 59000 Lille, Francia.
Il titolare del trattamento ai sensi del GDPR è ARENA.
Per qualsiasi domanda relativa ai dati personali:
Email: contact@examarena.com
Posta: ARENA, 229 rue de Solférino, 59000 Lille, Francia
Articolo 1 – Quali dati raccogliamo?
Raccogliamo unicamente i dati necessari al funzionamento del servizio e al miglioramento della vostra esperienza. Nessun dato viene rivenduto a terzi.
1.1 Dati di identità e di contatto
Nome, cognome (indicati all’iscrizione o tramite Apple Sign In / Google).
Indirizzo email.
Foto del profilo (avatar, facoltativa).
1.2 Dati di autenticazione
Password (conservata cifrata con salt da Supabase, mai accessibile in chiaro).
Identificativo Apple / Google se utilizzate Sign In with Apple o Google.
1.3 Identificativi tecnici
Identificativo utente interno (UUID generato casualmente all’iscrizione).
Token del dispositivo per le notifiche push (Firebase Cloud Messaging), unicamente se accettate le notifiche.
1.4 Dati di utilizzo del servizio
Tentativi di esercizio (domande, risposte, punteggi, tempo impiegato).
Lezioni consultate e progressi.
Sessioni di sport completate.
Preparazione seguita, materie prioritarie, data d’esame indicata all’onboarding.
1.5 Dati di pagamento
Stato dell’abbonamento (gratuito, premium, date di scadenza).
Identificativi tecnici Stripe (web) o RevenueCat (iOS / Android).
Storico dei pagamenti (importo, valuta, data, stato, paese di fatturazione).
I numeri di carta di credito non vengono mai conservati sui nostri server. Sono trattati direttamente da Stripe o da Apple / Google a seconda del canale di pagamento.
1.6 Dati di preferenze
Lingua scelta.
Notifiche email attivate / disattivate.
1.7 Dati di marketing e di attribuzione
Fonte di acquisizione (parametri UTM: utm_source, utm_medium, utm_campaign, utm_term, utm_content).
Pagina di destinazione, referrer.
Identificativi di clic pubblicitari: gclid (Google Ads), gbraid / wbraid (Google iOS).
Attribuzione Apple Search Ads (identificativi di campagna e di annuncio, senza identificativo utente Apple).
Articolo 2 – Perché raccogliamo questi dati?
Email, nome, cognome, password: creazione dell’account, autenticazione. Base giuridica: esecuzione del contratto.
Identificativo utente, identificativi Apple / Google: collegamento dei dati al vostro account. Base giuridica: esecuzione del contratto.
Dati di utilizzo (esercizi, lezioni, sport): salvataggio e visualizzazione dei progressi. Base giuridica: esecuzione del contratto.
Dati di pagamento: gestione dell’abbonamento, assistenza, obblighi contabili. Base giuridica: esecuzione del contratto e obbligo di legge.
Token del dispositivo push: notifiche su crediti gratuiti e offerte in corso. Base giuridica: consenso (risposta alla richiesta di sistema iOS / Android).
Email e stato dell’abbonamento: invio di email transazionali (benvenuto, ricevute, password dimenticata). Base giuridica: esecuzione del contratto.
Email e comportamento di pagamento: email di recupero se avete avviato un pagamento senza completarlo. Base giuridica: legittimo interesse (aiutarvi a riprendere l’acquisto).
Dati di utilizzo aggregati: comprendere come viene usato il servizio, dare priorità ai miglioramenti. Base giuridica: legittimo interesse.
UTM, identificativi di clic, attribuzione Apple Search Ads: misurare l’efficacia delle campagne marketing. Base giuridica: legittimo interesse.
Lingua, preferenze: personalizzare l’interfaccia. Base giuridica: esecuzione del contratto.
Nessuna decisione automatizzata con effetti giuridici viene presa sulla base dei vostri dati. Non esiste profilazione pubblicitaria.
Articolo 3 – Con chi condividiamo questi dati?
I vostri dati sono ospitati e trattati da fornitori selezionati per la loro conformità al GDPR. Ciascuno agisce in qualità di responsabile del trattamento ai sensi del GDPR, vincolato da un accordo sul trattamento dei dati (DPA).
Supabase Inc. – Banca dati, autenticazione, archiviazione file. Francia (Parigi, eu-west-3). DPA e Clausole contrattuali standard.
Vercel Inc. – Hosting dell’applicazione web. Stati Uniti (rete globale edge). DPA e Clausole contrattuali standard.
Stripe Payments Europe Ltd – Elaborazione dei pagamenti web. Irlanda e Stati Uniti. DPA Stripe e Clausole contrattuali standard.
RevenueCat Inc. – Gestione degli acquisti in-app iOS e Android. Stati Uniti. Clausole contrattuali standard.
Apple Inc. – Sign In with Apple, App Store, Apple Search Ads, notifiche push iOS. Stati Uniti. DPA Apple.
Google LLC – Sign In with Google, Firebase Cloud Messaging, Google Ads, Google Play. Stati Uniti. Clausole contrattuali standard.
Resend Inc. – Invio delle email transazionali. Stati Uniti. Clausole contrattuali standard.
Umami – Analytics web senza cookie, istanza self-hosted di ARENA. Stati Uniti (Vercel). Clausole contrattuali standard.
Non rivendiamo mai i vostri dati a terzi per fini pubblicitari.
Trasferimenti fuori dall’Unione europea
Alcuni dei nostri fornitori hanno sede negli Stati Uniti. Questi trasferimenti sono disciplinati dalle Clausole contrattuali standard adottate dalla Commissione europea (Decisione 2021/914) e, se del caso, dal Data Privacy Framework UE – Stati Uniti per i fornitori certificati.
Articolo 4 – Per quanto tempo conserviamo i vostri dati?
Account attivo: finché l’account resta aperto.
Account eliminato: cancellazione definitiva entro 30 giorni dalla richiesta di eliminazione.
Dati di pagamento: 10 anni dalla fatturazione (obbligo contabile e fiscale francese).
Log tecnici (email inviate, notifiche push): 12 mesi.
Dati di attribuzione marketing (UTM, click ID): 13 mesi.
Tentativi di esercizio e progressi: per la durata dell’account, eliminati con l’account.
Articolo 5 – Quali sono i vostri diritti?
Ai sensi del GDPR, disponete dei seguenti diritti sui vostri dati personali:
Diritto di accesso: ottenere una copia dei vostri dati. Su richiesta a contact@examarena.com.
Diritto di rettifica: correggere i vostri dati tramite Il mio account > Profilo.
Diritto alla cancellazione: eliminare l’account tramite Il mio account > Account > Elimina account. I dati vengono cancellati entro 30 giorni, a eccezione di quelli conservati per obblighi di legge (pagamenti).
Diritto alla portabilità: ricevere i vostri dati in un formato strutturato. Su richiesta a contact@examarena.com.
Diritto di opposizione: opporvi ad alcuni trattamenti basati sul nostro legittimo interesse, scrivendoci a contact@examarena.com.
Diritto di limitazione: limitare il trattamento dei vostri dati, scrivendoci allo stesso indirizzo.
Diritto di revocare il consenso: per le notifiche push, dalle impostazioni del dispositivo. Per le email marketing, tramite Il mio account > Notifiche.
Rispondiamo a ogni richiesta entro un mese al massimo.
In caso di disaccordo, potete presentare reclamo alla CNIL (3 place de Fontenoy, 75007 Parigi, www.cnil.fr).
Articolo 6 – Cookie e tracciatori
Sul sito web app.examarena.com
Cookie di sessione (Supabase): strettamente necessari all’autenticazione. Esenti dal consenso secondo la delibera CNIL 2020-091.
Umami Analytics: misurazione dell’audience anonima, senza cookie, senza fingerprinting, istanza self-hosted di ARENA. Conforme all’esenzione CNIL per la misurazione dell’audience.
Nell’applicazione mobile
Nessun cookie di terze parti. Nessun SDK pubblicitario (niente Facebook Pixel, Google Analytics o Hotjar).
Su iOS, il framework AdServices di Apple viene usato una sola volta all’installazione per misurare l’efficacia delle campagne Apple Search Ads, in modo anonimo e senza identificativo pubblicitario (IDFA).
Le notifiche push vengono attivate unicamente con il vostro consenso esplicito tramite la richiesta di sistema iOS / Android.
Non utilizziamo alcun cookie di tracciamento pubblicitario. Non abbiamo quindi alcun banner di consenso ai cookie sulla v2.
Articolo 7 – Sicurezza
Connessioni cifrate in HTTPS / TLS 1.3.
Password con hash e salt tramite Supabase Auth (algoritmo bcrypt).
Autenticazione rafforzata disponibile tramite Sign In with Apple o Google.
Accesso ai dati protetto da Row Level Security PostgreSQL.
Backup giornalieri cifrati presso Supabase.
In caso di violazione dei dati che presenti un rischio per i vostri diritti, ve ne informeremo senza indugio, ai sensi dell’articolo 34 del GDPR.
Articolo 8 – Minori
Il servizio è accessibile dai 15 anni, età minima del consenso digitale in Francia. Per gli utenti tra i 15 e i 18 anni, l’iscrizione avviene sotto la responsabilità dei rappresentanti legali.
Articolo 9 – Modifiche
Possiamo aggiornare la presente informativa. Qualsiasi modifica sostanziale vi sarà notificata via email e / o tramite l’applicazione. La data dell’ultimo aggiornamento figura in alto in questa pagina.
Articolo 10 – Contatti
Per qualsiasi domanda:
Email: contact@examarena.com
Posta: ARENA, 229 rue de Solférino, 59000 Lille, Francia
