INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: 10 maggio 2026
La presente informativa sulla privacy descrive il modo in cui JL CAPITAL raccoglie, utilizza e protegge i Suoi dati personali nell'ambito del servizio Nanou Studio. Si applica al sito nanou.studio e alle applicazioni mobili iOS e Android, e completa i nostri termini e condizioni.
1. Titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è:
JL CAPITAL, EURL con capitale sociale di 1 000 €
Sede legale: 3 Place Léon Duguit, 33800 Bordeaux, Francia
Registro delle imprese di Bordeaux 993 098 920 · SIRET 993 098 920 00016
Contatto: il nostro modulo di contatto
2. Dati che raccogliamo
Raccogliamo soltanto i dati strettamente necessari al funzionamento del Servizio.
2.1. Dati dell'account
- Indirizzo e-mail e password cifrata (o identificativo federato Google / Apple quando utilizzato);
- Nome ed età di ciascun bambino aggiunto al Suo profilo;
- Preferenze d'uso (lingua, voce predefinita, piano di abbonamento).
2.2. Dati di creazione delle storie
- Foto importate da Lei per la fabbricazione dei ritratti 3D;
- Cast scelto (attori selezionati, nomi associati);
- Storie generate (testo, illustrazioni, audio) e metadati associati (genere, scena, data).
2.3. Dati tecnici
- Informazioni relative al Suo dispositivo (modello, sistema operativo, identificativo di installazione anonimo);
- Log tecnici di funzionamento (timestamp, codice errore, versione dell'applicazione);
- Dati di fatturazione trasmessi da App Store, Google Play o dal nostro fornitore di pagamenti (senza il numero completo della carta, che non transita mai sui nostri server).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione del Suo account | Esecuzione del contratto (art. 6.1.b) |
| Generazione delle storie personalizzate | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e gestione degli abbonamenti | Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Sicurezza, prevenzione delle frodi, contrasto agli abusi | Legittimo interesse (art. 6.1.f) |
| Moderazione «safe for kids» dei contenuti generati | Legittimo interesse: protezione dei minori (art. 6.1.f) |
| Risposta alle Sue richieste (supporto, diritti GDPR) | Esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) |
| Invio di comunicazioni transazionali (disdetta, avvisi) | Esecuzione del contratto (art. 6.1.b) |
Nessun trattamento è effettuato a fini pubblicitari o di profilazione commerciale. Nessun dato è rivenduto a terzi.
4. Sorte delle foto importate
Le foto che importa per fabbricare un ritratto 3D sono trasmesse in forma cifrata al nostro fornitore di generazione delle immagini, per il tempo strettamente necessario alla creazione del ritratto. La foto originale è eliminata immediatamente dopo la trasformazione e non è mai conservata in modo duraturo sui nostri server né utilizzata per allenare un modello di intelligenza artificiale. Solo il ritratto stilizzato che ne risulta è conservato, e solo per la durata del Suo account.
5. Destinatari e responsabili del trattamento
I Suoi dati sono accessibili soltanto alle persone autorizzate di JL CAPITAL, nonché ai seguenti responsabili del trattamento, selezionati per le loro garanzie di conformità al GDPR:
- Google Ireland Limited (Firebase, Google Cloud Platform): hosting, database, autenticazione, funzioni server. Data center europei (Belgio, Germania).
- Anthropic, PBC (Stati Uniti): modello linguistico utilizzato per la generazione del testo delle storie. Nessun dataset di training è costituito a partire dalle Sue richieste (clausola contrattuale espressa).
- Google LLC (Stati Uniti): modelli di generazione di immagini e di voce sintetica (Gemini).
- Apple Inc. e Google LLC: fatturazione degli abbonamenti sottoscritti tramite App Store e Google Play, conformemente alle loro informative sulla privacy.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori sono stabiliti negli Stati Uniti. I trasferimenti verso questi destinatari sono inquadrati dalle clausole contrattuali tipo adottate dalla Commissione europea (decisione 2021/914) e, ove applicabile, dalla loro adesione al quadro EU-US Data Privacy Framework. Può ottenere copia di queste garanzie su semplice richiesta tramite il nostro modulo di contatto.
7. Durata di conservazione
- Dati dell'account: per tutta la durata dell'uso del Servizio, poi cancellati entro un massimo di 30 giorni dopo l'eliminazione dell'account.
- Foto importate: cancellate immediatamente dopo la trasformazione in ritratto 3D.
- Ritratti 3D e storie generate: conservati finché il Suo account è attivo, poi cancellati con l'account.
- Dati di fatturazione: conservati per 10 anni, conformemente all'articolo L. 123-22 del Codice di commercio francese.
- Log tecnici: 12 mesi al massimo.
8. Sicurezza
Mettiamo in atto misure tecniche e organizzative appropriate per proteggere i Suoi dati da ogni perdita, alterazione, divulgazione o accesso non autorizzato: cifratura in transito (TLS) e a riposo, separazione degli ambienti, controllo degli accessi, log, backup regolari e procedura documentata di gestione degli incidenti.
9. Minori
Il Servizio è destinato a un pubblico familiare. I bambini non hanno un account proprio: il loro profilo è creato e gestito da un titolare della potestà genitoriale. Nessun bambino può iscriversi da solo. Se ritieni che un account sia stato creato senza l'accordo del genitore interessato, può passare attraverso il nostro modulo di contatto per ottenerne la cancellazione immediata.
10. I Suoi diritti
Conformemente agli articoli da 15 a 22 del GDPR, dispone dei seguenti diritti:
- Accesso: ottenere conferma che dei dati che La riguardano sono trattati e ottenerne copia.
- Rettifica: far correggere dati inesatti o incompleti.
- Cancellazione: chiedere la soppressione dei Suoi dati, nei limiti degli obblighi legali di conservazione.
- Limitazione: chiedere che il trattamento dei Suoi dati sia sospeso.
- Opposizione: opporti a un trattamento fondato sul legittimo interesse.
- Portabilità: ricevere i Suoi dati in un formato strutturato e leggibile da una macchina.
- Direttive post mortem: definire la sorte dei Suoi dati dopo il decesso.
Può esercitare questi diritti in qualunque momento scrivendo tramite il nostro modulo di contatto. Riceverai una risposta entro un massimo di un mese.
Dispone inoltre del diritto di proporre reclamo presso la CNIL (autorità francese di protezione dei dati), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o online su www.cnil.fr/fr/plaintes.
11. Cookie e archiviazione locale
Nanou Studio deposita esclusivamente cookie e identificativi di archiviazione locale strettamente necessari al funzionamento del Servizio: mantenimento della Sua sessione autenticata, memorizzazione delle Sue preferenze. Nessun cookie pubblicitario, nessun tracker di terze parti, nessuno strumento di analisi comportamentale viene utilizzato. A tal titolo, il Suo consenso preventivo non è richiesto (articolo 82 della legge francese Informatique et Libertés).
12. Modifica dell'informativa
La presente informativa può essere modificata per riflettere le evoluzioni del Servizio o della regolamentazione. Ogni modifica sostanziale Le sarà notificata via e-mail o tramite notifica nell'applicazione. La data dell'ultimo aggiornamento figura in testa alla pagina.
13. Contatti
Per qualunque domanda relativa ai Suoi dati personali o per esercitare i Suoi diritti, può passare attraverso il nostro modulo di contatto o per posta a JL CAPITAL, 3 Place Léon Duguit, 33800 Bordeaux, Francia.
← Torna alla home