Prywatność w snovie, w skrócie.

Po polsku

Kto odpowiada za twoje daneAdministrator danych: Milkysoft spółka z ograniczoną odpowiedzialnością, ul. Prądnicka 48/85, 31-202 Kraków, Polska; KRS 0001181352, Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS; NIP 9452313311; REGON 542128973; kapitał zakładowy 5 001,00 zł. Kontakt w sprawach prywatności: contact@milkysoft.io.

01Twoją pozycję widzi tylko twoja ekipa

• Pozycję na żywo widzą tylko członkowie ekip, do których dołączysz. Obcy nigdy: nie ma publicznej mapy. Globalny ranking odznak jest dobrowolny i nie pokazuje pozycji (punkt 10).
• Pozycja jest wysyłana tylko wtedy, gdy zapisujesz dzień i jesteś w ekipie.
• Przy dołączaniu do ekipy widzisz ekran zgody: kto zobaczy twoją pozycję i kiedy. Zgodę dla każdej ekipy zmienisz w ustawieniach.
• Serwer trzyma ostatnią pozycję najwyżej 15 minut, tylko w pamięci, bez historii. Koniec dnia, tryb incognito albo wyjście z ekipy usuwają ją od razu.

02Tryb incognito

Jedno stuknięcie na ekranie jazdy i znikasz z mapy ekipy, w ciągu jednego cyklu odświeżania. Twój dzień liczy się dalej, tylko nikt nie widzi, gdzie jesteś.

03Zdjęcia ekipy

• Aplikacja zapisuje zdjęcie ekipy bez metadanych: bez EXIF i bez współrzędnych GPS. Serwer odrzuca zdjęcie, które zawiera lokalizację.
• Zdjęcie widzą tylko członkowie tej ekipy. Na serwerze jest przechowywane w postaci zaszyfrowanej.
• Po 30 dniach zdjęcie jest usuwane.
• Obrazki na Story nie mają mapy, trasy, współrzędnych ani kodu ekipy. Wyjątkiem są rolki: Reel dnia pokazuje twoje zjazdy na mapie ośrodka, a Reel sezonu ośrodki, w których byłeś. Widzisz to w podglądzie przed udostępnieniem.

04Trasy, dane dnia i historia

• Zapis trasy z danego dnia przechowujemy jako zaszyfrowany plik. Po 13 miesiącach jest usuwany.
• Podsumowanie każdego dnia (data, ośrodek, godzina startu i końca, liczby i tytuł z biletu) trzymamy na serwerze, dopóki masz konto. Dzięki temu po zalogowaniu na nowym telefonie albo po reinstalacji aplikacji wracają historia dni i twój profil.
• Dane trzymamy w Unii Europejskiej. Statystyki użycia nie zawierają współrzędnych i zbieramy je tylko za twoją zgodą.
• Bez reklamowych SDK, bez zewnętrznych trackerów, bez sprzedawania danych.

05Wiek

snov jest dla osób od 16 lat. Wiek potwierdzasz przy zakładaniu konta. Nie zapisujemy daty urodzenia.

06Usunięcie konta

W ustawieniach aplikacji usuniesz konto razem z historią dni, trasami i biletami. Kopie zapasowe wygasają w ciągu 7 dni. W tym samym miejscu zamówisz kopię swoich danych (plik ZIP: dni i podsumowania jako JSON, trasy jako GPX); możesz też napisać do nas. Link do pobrania pojawi się w ustawieniach i przyjdzie e-mailem, działa 7 dni, potem plik usuwamy. Dziennik działań w systemie (np. „konto usunięte”) przechowujemy 24 miesiące; po usunięciu konta nie ma w nim twojego identyfikatora. Szczegóły: snov.app/delete-account.

07Lista oczekujących (zapisy zamknięte)

• Zapisy na listę oczekujących są już zamknięte. Od osób, które się zapisały, mamy adres e-mail (zaszyfrowany), język strony i datę. Nic więcej.
• Adres wykorzystamy tylko raz: żeby dać znać o premierze aplikacji. Bez newslettera i bez przekazywania nikomu.
• Usuniemy go na twoją prośbę: napisz na contact@milkysoft.io z tego adresu.

08Konto i logowanie

• Logujesz się przez Apple, Google albo e-mailem i hasłem. Od Apple i Google dostajemy tylko identyfikator konta oraz adres e-mail i imię, jeśli je udostępnisz (Apple może podać adres zastępczy). Imię zmienisz w każdej chwili.
• Adres e-mail przechowujemy w postaci zaszyfrowanej. Hasła nie znamy: trzymamy tylko jego skrót (scrypt), z którego nie da się odczytać hasła.
• Na e-mail wysyłamy wyłącznie kody potwierdzające, kod do zmiany hasła i informację o zmianie hasła. Bez newslettera.
• Jeśli ten sam potwierdzony adres e-mail jest w kilku metodach logowania, łączymy je w jedno konto. Metody logowania zobaczysz i zmienisz w ustawieniach.
• Po usunięciu konta unieważniamy też dostęp przyznany przez Sign in with Apple.

09Premium i zakupy

• Płatności obsługuje App Store (Apple) albo Google Play (Google). Nie widzimy danych twojej karty.
• Zakupy obsługujemy przez RevenueCat. Dostaje on identyfikator twojego konta w snovie (bez imienia i e-maila) oraz historię zakupów ze sklepu.
• U siebie zapisujemy rodzaj karnetu, sklep, numer transakcji, daty zakupu i wygaśnięcia, status (aktywny albo zwrócony), dni odblokowane karnetem i osoby, którym dajesz miejsce w karnecie ekipy. Usuwamy to razem z kontem.
• Przechowujemy też zapis zdarzeń ze sklepu przesyłanych przez RevenueCat (identyfikator konta, produkt, numer transakcji), żeby żaden zakup nie został policzony dwa razy. Po usunięciu konta, a najpóźniej po 24 miesiącach, zostawiamy z niego tylko produkt, cenę, kraj i daty: bez identyfikatora konta i numerów transakcji.

10Odznaki i rankingi

• Punkty i poziom kolekcjonera liczy serwer z twoich zweryfikowanych dni.
• Ranking znajomych widzą tylko osoby, z którymi jesteś w ekipie: imię, poziom, punkty i liczbę odznak. Osoby, które się zablokowały, nie widzą się nawzajem.
• Ranking globalny jest dobrowolny i domyślnie wyłączony. Po włączeniu w ustawieniach inni widzą twoje imię, poziom, punkty i liczbę odznak. Filtr kraju korzysta z kraju, w którym jeździsz najczęściej.

11Powiadomienia

Jeśli pozwolisz na powiadomienia, aplikacja przekazuje nam token urządzenia, a powiadomienia dostarcza Apple albo Google. Zgodę wyłączysz w ustawieniach telefonu.

12Kto jeszcze przetwarza dane

• DigitalOcean: serwer i baza danych we Frankfurcie (UE).
• Resend: wysyłka e-maili z kodami.
• RevenueCat: obsługa zakupów (punkt 09).
• Apple i Google: logowanie (jeśli go używasz), sklepy, płatności i powiadomienia.
• OpenFreeMap: kafelki mapy. Telefon pobiera je bezpośrednio, więc OpenFreeMap widzi adres IP i oglądany fragment mapy, ale nie twoje konto.
• Część dostawców ma siedzibę w USA. Dane przekazujemy na podstawie decyzji Komisji Europejskiej w sprawie Ram ochrony danych UE–USA (Data Privacy Framework) w przypadku dostawców nimi objętych, a w pozostałych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO).

13Twoje prawa

• Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu. Napisz na contact@milkysoft.io z adresu przypisanego do konta.
• Podstawy: umowa (konto, zapis dni, ekipa, Premium), zgoda (pozycja na żywo dla ekipy, statystyki użycia, ranking globalny; wycofasz ją w ustawieniach) i prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom).
• Możesz złożyć skargę do organu nadzorczego, w Polsce do Prezesa UODO.

Kontakt w sprawie prywatności: contact@milkysoft.io

In English

Who is responsible for your dataData controller: Milkysoft spółka z ograniczoną odpowiedzialnością (a Polish limited liability company), ul. Prądnicka 48/85, 31-202 Kraków, Poland; KRS 0001181352, District Court for Kraków-Śródmieście in Kraków, 11th Commercial Division of the National Court Register; tax ID (NIP) PL9452313311; REGON 542128973; share capital PLN 5,001.00. Privacy contact: contact@milkysoft.io.

01Only your crew sees where you are

• Your live position is visible only to members of the crews you join. Never to strangers: there is no public map. The global badge leaderboard is opt-in and never shows a position (section 10).
• Your position is sent only while you are recording a day and are in a crew.
• When you join a crew, a consent screen tells you who will see your position and when. You can change consent for each crew in Settings.
• The server keeps your last position for 15 minutes at most, in memory only, with no history. Ending the day, hidden mode or leaving the crew removes it at once.

02Hidden mode

One tap on the tracking screen and you're off the crew map within one refresh cycle. Your day keeps counting; nobody sees where you are.

03Crew photos

• The app saves the crew photo with no metadata: no EXIF and no GPS coordinates. The server rejects a photo that contains a location.
• Only members of that crew can see the photo. It is stored encrypted on the server.
• After 30 days the photo is deleted.
• Story images carry no map, route, coordinates or crew code. The exception is the reels: the day reel shows your runs on the resort map and the season reel shows the resorts you visited. You see this in the preview before you share.

04Tracks, day data and history

• Each day's track is stored as an encrypted file and deleted after 13 months.
• A summary of each day (date, resort, start and end time, the numbers and title on your ticket) is kept on the server for as long as you have an account. That's how your day history and profile come back when you sign in on a new phone or reinstall the app.
• Data is kept in the European Union. Usage analytics carry no coordinates and are collected only with your consent.
• No advertising SDKs, no third-party trackers, no selling of data.

05Age

snov is for people aged 16 and over. You confirm your age when you create an account. We don't store your date of birth.

06Deleting your account

Delete your account in the app's Settings, together with your day history, tracks and tickets. Backups expire within 7 days. You can request a copy of your data from the same place (a ZIP file: days and recaps as JSON, tracks as GPX), or write to us. The download link appears in Settings and comes by email; it works for 7 days, then we delete the file. We keep the system log (for example “account deleted”) for 24 months; once your account is deleted, it no longer contains your account ID. Details: snov.app/delete-account.

07The waitlist (now closed)

• The waitlist is now closed. For people who signed up, we hold their email address (encrypted), the page language and the date. Nothing else.
• We use the address once: to tell you the app has launched. No newsletter, never shared.
• We delete it on request: write to contact@milkysoft.io from that address.

08Your account and signing in

• You sign in with Apple, Google, or an email and password. From Apple and Google we only get an account identifier, plus your email address and name if you share them (Apple may give us a relay address). You can change your name at any time.
• We store your email address encrypted. We never know your password: we keep only a hash of it (scrypt), which cannot be turned back into the password.
• We only email you confirmation codes, password reset codes and a notice when your password changes. No newsletter.
• If the same confirmed email address belongs to more than one sign-in method, they become one account. You can see and change your sign-in methods in Settings.
• When you delete your account, we also revoke the access you granted through Sign in with Apple.

09Premium and purchases

• Payments are handled by the App Store (Apple) or Google Play (Google). We never see your card details.
• We handle purchases through RevenueCat. It receives your snov account ID (no name or email) and your purchase history from the store.
• On our side we keep the pass type, store, transaction number, purchase and expiry dates, status (active or refunded), days unlocked with a pass and the people you give a crew-pass seat to. This is deleted with your account.
• We also keep a record of the store events RevenueCat sends us (account ID, product, transaction number), so no purchase is counted twice. When your account is deleted, or after 24 months at the latest, we keep only the product, price, country and dates from it: no account ID and no transaction numbers.

10Badges and leaderboards

• The server works out your points and collector level from your verified days.
• The friends leaderboard is visible only to people you share a crew with: name, level, points and number of badges. People who blocked each other don’t see each other.
• The global leaderboard is opt-in and off by default. Once you turn it on in Settings, others see your name, level, points and number of badges. The country filter uses the country you ride in most.

11Notifications

If you allow notifications, the app sends us a device token and Apple or Google delivers the notifications. You can turn this off in your phone’s settings.

12Who else processes data

• DigitalOcean: the server and database, in Frankfurt (EU).
• Resend: sending emails with codes.
• RevenueCat: purchases (section 09).
• Apple and Google: sign-in (if you use it), app stores, payments and notifications.
• OpenFreeMap: map tiles. Your phone downloads them directly, so OpenFreeMap sees your IP address and the part of the map you view, but not your account.
• Some providers are based in the USA. Data is transferred under the European Commission’s adequacy decision for the EU-US Data Privacy Framework for providers certified under it, and otherwise under the Standard Contractual Clauses approved by the Commission (Art. 46(2)(c) GDPR).

13Your rights

• You have the right to access, correct, delete, restrict and port your data, and to object. Write to contact@milkysoft.io from your account’s email address.
• Legal bases: contract (account, recording days, crew, Premium), consent (live position for your crew, usage statistics, the global leaderboard; withdraw it in Settings) and legitimate interest (security, preventing abuse).
• You can complain to a data protection authority, for example the one in the country where you live.

Privacy contact: contact@milkysoft.io

Auf Deutsch

Wer für deine Daten verantwortlich istVerantwortlicher: Milkysoft spółka z ograniczoną odpowiedzialnością (polnische GmbH), ul. Prądnicka 48/85, 31-202 Kraków, Polen; KRS 0001181352, Amtsgericht Kraków-Śródmieście in Kraków, XI. Wirtschaftsabteilung des Landesgerichtsregisters; Steuernummer (NIP) PL9452313311; REGON 542128973; Stammkapital 5.001,00 PLN. Kontakt zum Datenschutz: contact@milkysoft.io.

01Deine Position sieht nur deine Crew

• Deine Live-Position sehen nur die Mitglieder der Crews, denen du beitrittst. Fremde nie: Es gibt keine öffentliche Karte. Die globale Abzeichen-Rangliste ist freiwillig und zeigt nie eine Position (Punkt 10).
• Deine Position wird nur gesendet, während du einen Tag aufzeichnest und in einer Crew bist.
• Beim Beitritt zu einer Crew zeigt dir ein Zustimmungsbildschirm, wer deine Position sieht und wann. Die Zustimmung für jede Crew änderst du in den Einstellungen.
• Der Server speichert deine letzte Position höchstens 15 Minuten, nur im Arbeitsspeicher, ohne Verlauf. Tagesende, Inkognito-Modus oder das Verlassen der Crew löschen sie sofort.

02Inkognito-Modus

Ein Tipp auf dem Fahrt-Bildschirm, und du verschwindest innerhalb eines Aktualisierungszyklus von der Crew-Karte. Dein Tag zählt weiter, nur sieht niemand, wo du bist.

03Crew-Fotos

• Die App speichert das Crew-Foto ohne Metadaten: ohne EXIF und ohne GPS-Koordinaten. Der Server lehnt ein Foto ab, das einen Standort enthält.
• Das Foto sehen nur die Mitglieder dieser Crew. Auf dem Server wird es verschlüsselt gespeichert.
• Nach 30 Tagen wird das Foto gelöscht.
• Story-Bilder enthalten keine Karte, keine Route, keine Koordinaten und keinen Crew-Code. Ausnahme sind die Reels: Das Tages-Reel zeigt deine Abfahrten auf der Pistenkarte, das Saison-Reel die Skigebiete, in denen du warst. Das siehst du in der Vorschau, bevor du teilst.

04Routen, Tagesdaten und Verlauf

• Die Route eines Tages speichern wir als verschlüsselte Datei. Nach 13 Monaten wird sie gelöscht.
• Eine Zusammenfassung jedes Tages (Datum, Skigebiet, Start- und Endzeit, die Zahlen und der Titel auf deinem Skipass) bleibt auf dem Server, solange du ein Konto hast. So kommen dein Verlauf und dein Profil zurück, wenn du dich auf einem neuen Handy anmeldest oder die App neu installierst.
• Die Daten liegen in der Europäischen Union. Nutzungsstatistiken enthalten keine Koordinaten und werden nur mit deiner Einwilligung erhoben.
• Keine Werbe-SDKs, keine Tracker von Dritten, kein Verkauf von Daten.

05Alter

snov ist für Menschen ab 16 Jahren. Dein Alter bestätigst du beim Anlegen des Kontos. Dein Geburtsdatum speichern wir nicht.

06Konto löschen

In den Einstellungen der App löschst du dein Konto zusammen mit Verlauf, Routen und Skipässen. Sicherungskopien laufen innerhalb von 7 Tagen ab. An derselben Stelle forderst du eine Kopie deiner Daten an (eine ZIP-Datei: Tage und Zusammenfassungen als JSON, Routen als GPX), oder du schreibst uns. Der Download-Link erscheint in den Einstellungen und kommt per E-Mail; er gilt 7 Tage, danach löschen wir die Datei. Das Systemprotokoll (zum Beispiel „Konto gelöscht“) bewahren wir 24 Monate auf; nach dem Löschen deines Kontos enthält es deine Konto-ID nicht mehr. Details: snov.app/delete-account.

07Die Warteliste (geschlossen)

• Die Warteliste ist geschlossen. Von allen, die sich eingetragen haben, speichern wir die E-Mail-Adresse (verschlüsselt), die Sprache der Seite und das Datum. Sonst nichts.
• Wir nutzen die Adresse ein einziges Mal: um dir zu sagen, dass die App da ist. Kein Newsletter, keine Weitergabe an andere.
• Auf Wunsch löschen wir sie: Schreib von dieser Adresse an contact@milkysoft.io.

08Dein Konto und die Anmeldung

• Du meldest dich mit Apple, Google oder mit E-Mail und Passwort an. Von Apple und Google bekommen wir nur eine Konto-ID sowie deine E-Mail-Adresse und deinen Namen, wenn du sie teilst (Apple gibt uns eventuell eine Weiterleitungsadresse). Deinen Namen kannst du jederzeit ändern.
• Deine E-Mail-Adresse speichern wir verschlüsselt. Dein Passwort kennen wir nicht: Wir speichern nur einen Hash (scrypt), aus dem sich das Passwort nicht zurückgewinnen lässt.
• Per E-Mail schicken wir nur Bestätigungscodes, Codes für ein neues Passwort und einen Hinweis, wenn sich dein Passwort ändert. Kein Newsletter.
• Gehört dieselbe bestätigte E-Mail-Adresse zu mehreren Anmeldemethoden, werden sie zu einem Konto. Deine Anmeldemethoden siehst und änderst du in den Einstellungen.
• Wenn du dein Konto löschst, widerrufen wir auch den Zugriff, den du über „Mit Apple anmelden“ erteilt hast.

09Premium und Käufe

• Zahlungen wickeln der App Store (Apple) oder Google Play (Google) ab. Deine Kartendaten sehen wir nie.
• Käufe verarbeiten wir über RevenueCat. RevenueCat erhält deine snov-Konto-ID (ohne Namen und E-Mail) und deinen Kaufverlauf aus dem Store.
• Bei uns speichern wir Art des Passes, Store, Transaktionsnummer, Kauf- und Ablaufdatum, Status (aktiv oder erstattet), mit einem Pass freigeschaltete Tage und die Personen, denen du einen Platz im Crew-Pass gibst. Das wird mit deinem Konto gelöscht.
• Außerdem speichern wir ein Protokoll der Store-Ereignisse, die RevenueCat schickt (Konto-ID, Produkt, Transaktionsnummer), damit kein Kauf doppelt gezählt wird. Nach dem Löschen deines Kontos, spätestens aber nach 24 Monaten, behalten wir davon nur Produkt, Preis, Land und Daten: ohne Konto-ID und ohne Transaktionsnummern.

10Abzeichen und Ranglisten

• Punkte und Sammlerlevel berechnet der Server aus deinen verifizierten Tagen.
• Die Freundes-Rangliste sehen nur Personen, mit denen du in einer Crew bist: Name, Level, Punkte und Zahl der Abzeichen. Wer sich gegenseitig blockiert hat, sieht sich nicht.
• Die globale Rangliste ist freiwillig und standardmäßig aus. Wenn du sie in den Einstellungen einschaltest, sehen andere deinen Namen, dein Level, deine Punkte und die Zahl deiner Abzeichen. Der Länderfilter nutzt das Land, in dem du am häufigsten fährst.

11Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, schickt uns die App ein Geräte-Token, und Apple oder Google stellt die Benachrichtigungen zu. Ausschalten kannst du das in den Einstellungen deines Handys.

12Wer sonst Daten verarbeitet

• DigitalOcean: Server und Datenbank in Frankfurt (EU).
• Resend: Versand der E-Mails mit Codes.
• RevenueCat: Käufe (Punkt 09).
• Apple und Google: Anmeldung (wenn du sie nutzt), App-Stores, Zahlungen und Benachrichtigungen.
• OpenFreeMap: Kartenkacheln. Dein Handy lädt sie direkt, OpenFreeMap sieht also deine IP-Adresse und den Kartenausschnitt, aber nicht dein Konto.
• Einige Anbieter sitzen in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bei danach zertifizierten Anbietern, sonst auf Grundlage der von der Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13Deine Rechte

• Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht. Schreib an contact@milkysoft.io von der E-Mail-Adresse deines Kontos.
• Rechtsgrundlagen: Vertrag (Konto, Aufzeichnung der Tage, Crew, Premium), Einwilligung (Live-Position für die Crew, Nutzungsstatistik, globale Rangliste; widerrufbar in den Einstellungen) und berechtigtes Interesse (Sicherheit, Schutz vor Missbrauch).
• Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem du lebst.

Kontakt zum Datenschutz: contact@milkysoft.io

En français

Qui est responsable de tes donnéesResponsable du traitement : Milkysoft spółka z ograniczoną odpowiedzialnością (SARL de droit polonais), ul. Prądnicka 48/85, 31-202 Cracovie, Pologne ; KRS 0001181352, tribunal d’arrondissement de Cracovie-Śródmieście, XI^e chambre commerciale du KRS ; NIP PL9452313311 ; REGON 542128973 ; capital social 5 001,00 PLN. Contact confidentialité : contact@milkysoft.io.

01Seule ta bande voit où tu es

• Ta position en direct n’est visible que par les membres des bandes que tu rejoins. Jamais par des inconnus : il n’y a pas de carte publique. Le classement mondial des badges est facultatif et ne montre jamais de position (point 10).
• Ta position n’est envoyée que pendant que tu enregistres une journée et que tu es dans une bande.
• Quand tu rejoins une bande, un écran de consentement t’indique qui verra ta position et quand. Tu peux modifier ton consentement pour chaque bande dans les réglages.
• Le serveur garde ta dernière position 15 minutes au plus, uniquement en mémoire, sans historique. La fin de la journée, le mode incognito ou la sortie de la bande la suppriment immédiatement.

02Mode incognito

Un tap sur l’écran de suivi, et tu disparais de la carte de la bande en un cycle d’actualisation. Ta journée continue de compter, mais personne ne voit où tu es.

03Photos de bande

• L’appli enregistre la photo de bande sans métadonnées : sans EXIF ni coordonnées GPS. Le serveur refuse une photo qui contient une localisation.
• Seuls les membres de cette bande voient la photo. Elle est stockée chiffrée sur le serveur.
• Après 30 jours, la photo est supprimée.
• Les images de story ne contiennent ni carte, ni itinéraire, ni coordonnées, ni code de bande. Exception : les reels. Le reel du jour montre tes descentes sur le plan de la station, le reel de saison les stations où tu es allé. Tu le vois dans l’aperçu avant de partager.

04Tracés, données de la journée et historique

• Le tracé de chaque journée est stocké dans un fichier chiffré. Il est supprimé après 13 mois.
• Un résumé de chaque journée (date, station, heure de début et de fin, les chiffres et le titre de ton forfait) est conservé sur le serveur tant que tu as un compte. C’est ce qui permet à ton historique et à ton profil de revenir quand tu te connectes sur un nouveau téléphone ou que tu réinstalles l’appli.
• Les données sont conservées dans l’Union européenne. Les statistiques d’utilisation ne contiennent pas de coordonnées et ne sont collectées qu’avec ton consentement.
• Pas de SDK publicitaire, pas de traceurs tiers, pas de vente de données.

05Âge

snov s’adresse aux personnes de 16 ans et plus. Tu confirmes ton âge à la création du compte. On n’enregistre pas ta date de naissance.

06Supprimer ton compte

Dans les réglages de l’appli, tu supprimes ton compte avec ton historique, tes tracés et tes forfaits. Les sauvegardes expirent sous 7 jours. Au même endroit, tu demandes une copie de tes données (un fichier ZIP : journées et récaps en JSON, tracés en GPX), ou tu nous écris. Le lien de téléchargement apparaît dans les réglages et arrive par e-mail ; il fonctionne 7 jours, puis nous supprimons le fichier. Nous gardons le journal du système (par exemple « compte supprimé ») 24 mois ; une fois ton compte supprimé, il ne contient plus ton identifiant. Détails : snov.app/delete-account.

07La liste d’attente (fermée)

• Les inscriptions à la liste d’attente sont fermées. Pour les personnes inscrites, on conserve l’adresse e-mail (chiffrée), la langue de la page et la date. Rien d’autre.
• On utilise l’adresse une seule fois : pour t’annoncer la sortie de l’appli. Pas de newsletter, jamais transmise à personne.
• On la supprime sur demande : écris à contact@milkysoft.io depuis cette adresse.

08Ton compte et la connexion

• Tu te connectes avec Apple, Google, ou un e-mail et un mot de passe. D’Apple et de Google, on reçoit seulement un identifiant de compte, plus ton adresse e-mail et ton prénom si tu les partages (Apple peut nous donner une adresse relais). Tu peux changer ton prénom à tout moment.
• On conserve ton adresse e-mail chiffrée. On ne connaît pas ton mot de passe : on garde seulement une empreinte (scrypt), à partir de laquelle on ne peut pas retrouver le mot de passe.
• On t’envoie par e-mail uniquement des codes de confirmation, des codes pour changer de mot de passe et un avis quand ton mot de passe change. Pas de newsletter.
• Si la même adresse e-mail confirmée appartient à plusieurs moyens de connexion, ils forment un seul compte. Tu vois et modifies tes moyens de connexion dans les réglages.
• Quand tu supprimes ton compte, on révoque aussi l’accès accordé via « Se connecter avec Apple ».

09Premium et achats

• Les paiements passent par l’App Store (Apple) ou Google Play (Google). Nous ne voyons jamais les données de ta carte.
• Nous gérons les achats avec RevenueCat. Il reçoit l’identifiant de ton compte snov (sans nom ni e-mail) et ton historique d’achats du store.
• De notre côté, nous conservons le type de forfait, le store, le numéro de transaction, les dates d’achat et d’expiration, le statut (actif ou remboursé), les journées débloquées avec un forfait et les personnes à qui tu donnes une place dans ton forfait bande. Tout cela est supprimé avec ton compte.
• Nous conservons aussi un registre des événements du store envoyés par RevenueCat (identifiant du compte, produit, numéro de transaction), pour qu’aucun achat ne soit compté deux fois. Après la suppression de ton compte, et au plus tard après 24 mois, nous n’en gardons que le produit, le prix, le pays et les dates : sans identifiant de compte ni numéros de transaction.

10Badges et classements

• Le serveur calcule tes points et ton niveau de collectionneur à partir de tes journées vérifiées.
• Le classement des amis n’est visible que par les personnes avec qui tu partages une bande : prénom, niveau, points et nombre de badges. Les personnes qui se sont bloquées ne se voient pas.
• Le classement mondial est facultatif et désactivé par défaut. Si tu l’actives dans les réglages, les autres voient ton prénom, ton niveau, tes points et ton nombre de badges. Le filtre par pays utilise le pays où tu skies le plus.

11Notifications

Si tu autorises les notifications, l’appli nous envoie un jeton d’appareil et Apple ou Google délivre les notifications. Tu peux les désactiver dans les réglages du téléphone.

12Qui d’autre traite des données

• DigitalOcean : le serveur et la base de données, à Francfort (UE).
• Resend : l’envoi des e-mails avec les codes.
• RevenueCat : les achats (point 09).
• Apple et Google : la connexion (si tu l’utilises), les stores, les paiements et les notifications.
• OpenFreeMap : les tuiles de la carte. Ton téléphone les télécharge directement, donc OpenFreeMap voit ton adresse IP et la partie de la carte affichée, mais pas ton compte.
• Certains prestataires sont établis aux États-Unis. Les transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés, et sinon sur les clauses contractuelles types approuvées par la Commission (art. 46, § 2, c) du RGPD).

13Tes droits

• Tu as le droit d’accéder à tes données, de les rectifier, de les effacer, d’en limiter le traitement, de les porter ailleurs et de t’opposer au traitement. Écris à contact@milkysoft.io depuis l’adresse de ton compte.
• Bases légales : le contrat (compte, enregistrement des journées, bande, Premium), le consentement (position en direct pour la bande, statistiques d’usage, classement mondial ; tu le retires dans les réglages) et l’intérêt légitime (sécurité, prévention des abus).
• Tu peux saisir une autorité de protection des données, par exemple la CNIL en France.

Contact confidentialité : contact@milkysoft.io

In italiano

Chi è responsabile dei tuoi datiTitolare del trattamento: Milkysoft spółka z ograniczoną odpowiedzialnością (S.r.l. di diritto polacco), ul. Prądnicka 48/85, 31-202 Cracovia, Polonia; KRS 0001181352, Tribunale distrettuale di Cracovia-Śródmieście, XI sezione commerciale del KRS; P.IVA (NIP) PL9452313311; REGON 542128973; capitale sociale 5.001,00 PLN. Contatto per la privacy: contact@milkysoft.io.

01Dove sei lo vede solo la tua crew

• La tua posizione in tempo reale la vedono solo i membri delle crew a cui ti unisci. Mai gli sconosciuti: non c’è una mappa pubblica. La classifica globale dei badge è facoltativa e non mostra mai una posizione (punto 10).
• La posizione viene inviata solo mentre registri una giornata e sei in una crew.
• Quando entri in una crew, una schermata di consenso ti dice chi vedrà la tua posizione e quando. Il consenso per ogni crew lo cambi nelle impostazioni.
• Il server tiene la tua ultima posizione al massimo 15 minuti, solo in memoria, senza storico. La fine della giornata, la modalità incognito o l’uscita dalla crew la cancellano subito.

02Modalità incognito

Un tocco sulla schermata di tracciamento e sparisci dalla mappa della crew entro un ciclo di aggiornamento. La tua giornata continua a contare, solo che nessuno vede dove sei.

03Foto della crew

• L’app salva la foto della crew senza metadati: niente EXIF e niente coordinate GPS. Il server rifiuta una foto che contiene una posizione.
• La foto la vedono solo i membri di quella crew. Sul server è conservata cifrata.
• Dopo 30 giorni la foto viene cancellata.
• Le immagini per le storie non contengono mappa, percorso, coordinate né codice della crew. Fanno eccezione i reel: il reel del giorno mostra le tue discese sulla mappa del comprensorio, quello della stagione i comprensori in cui sei stato. Lo vedi nell’anteprima prima di condividere.

04Percorsi, dati della giornata e storico

• Il percorso di ogni giornata è conservato come file cifrato. Dopo 13 mesi viene cancellato.
• Un riepilogo di ogni giornata (data, comprensorio, ora di inizio e di fine, i numeri e il titolo del tuo skipass) resta sul server finché hai un account. Così storico e profilo tornano quando accedi da un telefono nuovo o reinstalli l’app.
• I dati sono conservati nell’Unione europea. Le statistiche d’uso non contengono coordinate e vengono raccolte solo con il tuo consenso.
• Niente SDK pubblicitari, niente tracker di terze parti, niente vendita di dati.

05Età

snov è per chi ha almeno 16 anni. Confermi la tua età quando crei l’account. Non salviamo la tua data di nascita.

06Cancellare l’account

Nelle impostazioni dell’app cancelli l’account insieme a storico, percorsi e skipass. I backup scadono entro 7 giorni. Nello stesso punto richiedi una copia dei tuoi dati (un file ZIP: giornate e riepiloghi in JSON, percorsi in GPX), oppure ci scrivi. Il link per scaricarla compare nelle impostazioni e arriva via email; funziona per 7 giorni, poi cancelliamo il file. Conserviamo il log di sistema (per esempio “account eliminato”) per 24 mesi; dopo l’eliminazione dell’account non contiene più il tuo ID. Dettagli: snov.app/delete-account.

07La lista d’attesa (chiusa)

• Le iscrizioni alla lista d’attesa sono chiuse. Di chi si è iscritto conserviamo l’indirizzo e-mail (cifrato), la lingua della pagina e la data. Nient’altro.
• Usiamo l’indirizzo una volta sola: per dirti che l’app è uscita. Niente newsletter, mai ceduto a nessuno.
• Lo cancelliamo su richiesta: scrivi a contact@milkysoft.io da quell’indirizzo.

08Il tuo account e l’accesso

• Accedi con Apple, Google oppure con email e password. Da Apple e Google riceviamo solo un identificativo dell’account, più indirizzo email e nome se li condividi (Apple può darci un indirizzo di inoltro). Il nome puoi cambiarlo quando vuoi.
• Conserviamo l’indirizzo email cifrato. La tua password non la conosciamo: teniamo solo un hash (scrypt), da cui non si può risalire alla password.
• Via email ti mandiamo solo codici di conferma, codici per reimpostare la password e un avviso quando la password cambia. Niente newsletter.
• Se lo stesso indirizzo email confermato appartiene a più metodi di accesso, diventano un unico account. Vedi e modifichi i metodi di accesso nelle impostazioni.
• Quando elimini l’account, revochiamo anche l’accesso concesso con «Accedi con Apple».

09Premium e acquisti

• I pagamenti li gestiscono App Store (Apple) o Google Play (Google). Non vediamo mai i dati della tua carta.
• Gestiamo gli acquisti tramite RevenueCat, che riceve l’ID del tuo account snov (senza nome né email) e lo storico degli acquisti dallo store.
• Da parte nostra conserviamo il tipo di pass, lo store, il numero di transazione, le date di acquisto e di scadenza, lo stato (attivo o rimborsato), le giornate sbloccate con un pass e le persone a cui dai un posto nel pass crew. Tutto questo viene eliminato con l’account.
• Conserviamo anche un registro degli eventi dello store inviati da RevenueCat (ID dell’account, prodotto, numero di transazione), perché nessun acquisto venga contato due volte. Dopo l’eliminazione dell’account, e al più tardi dopo 24 mesi, ne teniamo solo prodotto, prezzo, paese e date: senza ID dell’account né numeri di transazione.

10Badge e classifiche

• Punti e livello da collezionista li calcola il server a partire dalle tue giornate verificate.
• La classifica degli amici la vedono solo le persone con cui condividi una crew: nome, livello, punti e numero di badge. Chi si è bloccato a vicenda non si vede.
• La classifica globale è facoltativa e disattivata di default. Se la attivi nelle impostazioni, gli altri vedono il tuo nome, il livello, i punti e il numero di badge. Il filtro per paese usa il paese in cui scii più spesso.

11Notifiche

Se consenti le notifiche, l’app ci invia un token del dispositivo e le notifiche le recapita Apple o Google. Puoi disattivarle nelle impostazioni del telefono.

12Chi altro tratta i dati

• DigitalOcean: server e database a Francoforte (UE).
• Resend: invio delle email con i codici.
• RevenueCat: gli acquisti (punto 09).
• Apple e Google: accesso (se lo usi), store, pagamenti e notifiche.
• OpenFreeMap: le tessere della mappa. Il telefono le scarica direttamente, quindi OpenFreeMap vede il tuo indirizzo IP e la parte di mappa che guardi, ma non il tuo account.
• Alcuni fornitori hanno sede negli USA. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA per i fornitori certificati, e altrimenti delle clausole contrattuali tipo approvate dalla Commissione (art. 46, par. 2, lett. c GDPR).

13I tuoi diritti

• Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, e il diritto di opposizione. Scrivi a contact@milkysoft.io dall’indirizzo email del tuo account.
• Basi giuridiche: contratto (account, registrazione delle giornate, crew, Premium), consenso (posizione in tempo reale per la crew, statistiche d’uso, classifica globale; lo revochi nelle impostazioni) e legittimo interesse (sicurezza, prevenzione degli abusi).
• Puoi presentare reclamo a un’autorità di controllo, in Italia al Garante per la protezione dei dati personali.

Contatto per la privacy: contact@milkysoft.io