Política de Protección de Datos Personales

DS CONNECT is a simplified joint-stock company with a share capital of 10,000 euros, registered with the Montpellier Trade and Companies Register under number 941 864 985, whose registered office is located at Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, France (hereinafter "we").

We are particularly concerned about your privacy and the protection of your personal data. We comply with French Law No. 78-17 of January 6, 1978 on Data Processing, Files and Individual Liberties, as amended, as well as European Regulation (EU) 2016/679 of April 27, 2016, known as the General Data Protection Regulation or GDPR (hereinafter the "GDPR").

This Privacy Policy (hereinafter the "Policy") informs you of how we process your personal data when you use our mobile application "IDISKO" (the "Application") and our website at www.idisko.com (the "Site").

1. Who is responsible for processing your personal data?

We are the controller of the personal data processed in connection with your use of our Application and Site.

For any questions regarding the processing of your data, contact us:

• By email: contact@idisko.com
• By post: DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, France.

2. When do we collect your personal data?

• When you create an account on our Application,
• When you use our Application,
• When you contact us by any means,
• When you participate in events or games we organize,
• When you respond to surveys or satisfaction questionnaires,
• When you subscribe to our newsletters,
• When you report content or another user's profile,
• When you submit a request to exercise your rights.

3. What personal data do we collect?

3.1 Data you provide us

Account data

When you create an account, you provide basic information: your email address and password.

Profile data

To complete your profile, you provide your username, gender, date of birth, and profile photo. You may share additional information such as country of birth, biography, interests, musical preferences, photos, etc.

Data related to the content you share

When using our Application, you may publish photographs, live videos, text, and other content, including conversations with other users. You may share personal data such as your voice and photographs.

Third-party service data

You may choose to share data through third-party services such as Apple or Google. If you use a third-party service to create your account, that service may provide us with information such as your name and email. We do not collect or store passwords you use for third-party services.

3.2 Data collected automatically

Application usage data

Using our Application generates activity data: login times, features used, ads you interacted with, and how you interact with other users.

Profile display data (Disko Room)

When the Disko Room shows you a grid of profiles, we log which profiles were shown to which user, in which position and at what time. We use this log to balance profile visibility (preventing some profiles from being over-displayed) and to improve the relevance of recommendations (legal basis: legitimate interest). This log is internal: it is not visible to other users and is not shared with third parties.

AI content moderation

To keep the community safe, profile photos are automatically analyzed with Sightengine technology (nudity and inappropriate-content detection) and are additionally reviewed by human moderators. During live video sessions, periodic snapshots of the stream are captured and automatically analyzed with the same technology; content that breaks our rules can lead to camera deactivation or account suspension (legal basis: legitimate interest in user safety and compliance with legal obligations). These images are used exclusively for moderation purposes.

Technical data

We collect hardware and software information such as IP address, device ID, device type, OS version, language, time zone, and identifiers linked to cookies or similar technologies.

3.3 Use of YouTube API Services

iDisko uses YouTube API Services to search, display and play music videos inside the application and on the website. When you search for or select a song, we access public YouTube data about that video: the video identifier, its title, the channel name and the thumbnail image URL. We store these four items when you add a song to your favourites, set it on your profile or share it in a message, so that other users can see and play your selection. We do not access your YouTube account and we do not request any Google authorisation.

We refresh or delete this YouTube data at least every 30 days, and we delete it immediately when you remove the song or delete your account. Deleting data stored by iDisko does not affect data stored by YouTube; to manage data on YouTube, use the YouTube application.

Embedded YouTube videos are served by YouTube (Google LLC) and may include advertising served by Google or YouTube. When you play a video, YouTube may store, access or recognise information on your device or browser (including cookies or similar technologies) in accordance with the Google Privacy Policy (http://www.google.com/policies/privacy). Use of these services is also subject to the YouTube Terms of Service (https://www.youtube.com/t/terms).

3.4 Data collected with your consent

Geolocation data

With your consent, we may collect geolocation data (latitude and longitude). Without authorization, certain location-based features may not be available.

Identification data (age verification)

We use YOTI technology to estimate your age via a video/photo selfie. Once your age has been estimated and transmitted to us, YOTI deletes the image. We do not share your information with YOTI.

Cookies and online identifiers (Site and Application)

On our website (www.idisko.com), with your consent, we use cookies and similar identifiers from the following providers:

• PostHog (analytics): pseudonymous identifier, pages viewed, clicks, time spent. Servers in the United States.
• Meta Pixel (advertising): identifies your browser to measure the conversions of our advertising campaigns on Facebook/Instagram. Servers in the United States.
• Microsoft Clarity (experience improvement): anonymous heatmaps and session recordings (form contents are automatically excluded). Servers in the United States.

The full list of cookies, their duration and how to manage your consent are detailed in our Cookie Policy. You can withdraw your consent at any time via the "Manage cookies" button in the footer.

In the application, our SDKs (PostHog, Sentry, RevenueCat, AppsFlyer, Meta, TikTok) and the embedded YouTube player may store, access or recognise information on your device, such as a pseudonymous identifier or the advertising identifier when you have allowed tracking.

4. Why do we use your personal data and on what legal basis?

Processing is justified by various legal bases:

• Contract: processing necessary for contract performance.
• Consent: you freely consent to the processing. You may withdraw consent at any time.
• Legitimate interest: we have a commercial interest that is balanced and doesn't infringe your privacy.
• Legal obligation: processing required by law.

5. Who receives your personal data?

Data is intended for authorized DS CONNECT staff. It may be transmitted to:

• Other users (in case of reports requiring moderation action).
• Our processors (maintenance, technical development, security), bound by confidentiality and GDPR obligations.
• Our website-specific sub-processors, activated only after user consent:
  • PostHog Inc. — site usage analytics (United States).
  • Meta Platforms Ireland Ltd. / Meta Platforms Inc. — advertising conversion measurement (Ireland and United States).
  • Microsoft Corporation — heatmaps and session recordings via Clarity (United States).
  • Supabase Inc. — database and authentication (primary servers in Germany, distributed edge).
• Our app-specific processors: Sightengine (France — automated image and video moderation), LiveKit Inc. (United States — live video and audio infrastructure), RevenueCat Inc. (United States — subscription and purchase management) and AppsFlyer Ltd. (Israel, covered by an EU adequacy decision — measurement of acquisition campaigns, subject to iOS tracking authorization).
• Our other processors:
  • Google LLC / YouTube (United States) — video search and embedded playback via YouTube API Services (EU-US Data Privacy Framework).
  • Stripe Payments Europe Ltd. (Ireland) — card payments for web subscriptions.
  • Functional Software Inc. (Sentry, United States) — crash and error reports in the mobile application.
  • TikTok Technology Ltd. (Ireland) — measurement of acquisition campaigns (website pixel and mobile SDK), subject to consent.
• Financial, judicial, administrative, police authorities when legally required.
• Our legal successors (merger, sale, acquisition, restructuring).

PostHog also receives the title and artist of the songs you play, for product analytics.

6. Where is your data stored? Are transfers outside the EU possible?

Personal data is stored primarily on secure servers in Germany (European Union).

Some sub-processors are established in the United States (PostHog, Meta Platforms, Microsoft) and receive data when you have given your consent via the cookie banner. These transfers fall under:

• The EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023, C(2023) 4745), applicable to Meta Platforms and Microsoft Corporation, both certified.
• Standard Contractual Clauses (SCC) signed with PostHog under Article 46(2)(c) GDPR, supplemented by technical measures (encryption in transit and at rest).

For other processors, when the destination country is not officially recognized as adequate by the European Commission, we commit to providing appropriate safeguards under Article 46 GDPR.

7. How long do we keep your data?

8. What security measures do we take?

• Strong passwords (minimum 8 characters with uppercase, lowercase, number, special character).
• Mandatory multi-factor authentication (MFA) via email code.
• Encrypted servers and continuous monitoring.
• Data breach notification when high risk is detected.

9. What rights do you have and how to exercise them?

Under Articles 15+ of the GDPR, you have the following rights (subject to exceptions):

• Right of access.
• Right of rectification.
• Right of erasure ("right to be forgotten").
• Right to restriction of processing.
• Right to data portability.
• Right not to be subject to automated decision-making.
• Right to object.
• Right to object to commercial prospecting.
• Right to withdraw consent at any time.
• Right to define directives regarding your data post-mortem.
• Right to lodge a complaint with the CNIL (French supervisory authority).

To exercise your rights:

• By email: contact@idisko.com
• By post: DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, France.

10. Can this Policy be modified?

We may update this Policy due to technical, economic, regulatory, or legal changes. You will be informed of significant updates via notifications in the Application.

The latest version is always available on our Application and Site.

La société DS CONNECT est une société par actions simplifiée, au capital social de 10.000 euros, immatriculée au RCS de Montpellier sous le numéro 941 864 985, dont le siège social se situe Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, ci-après («nous»).

Nous sommes particulièrement soucieux de votre vie privée et du respect de vos données personnelles. Nous respectons la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée (ci-après la «Loi Informatique et Libertés») et le règlement européen 2016/679 du 27 avril 2016 dit règlement général sur la protection des données ou RGPD (ci-après le «RGPD»).

La présente politique (ci-après la «Politique») vous informe sur les modalités selon lesquelles nous traitons vos données personnelles dans le cadre de votre utilisation de notre application mobile «IDISKO» (l'«Application») ainsi que de notre site internet www.idisko.com (le «Site»).

1. Qui est le responsable du traitement de vos données personnelles ?

Nous sommes le responsable des traitements de vos données personnelles dans le cadre de votre utilisation de notre Application et de notre Site.

Pour toute question relative au traitement de vos données, vous pouvez nous contacter :

• Par courriel : contact@idisko.com
• Par voie postale : DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, France.

2. À quelles occasions collectons-nous vos données personnelles ?

• Vous créez un compte sur notre Application,
• Vous utilisez notre Application,
• Vous nous contactez par quelque moyen que ce soit,
• Vous participez aux évènements et jeux que nous organisons,
• Vous répondez à nos sondages et enquêtes de satisfaction,
• Vous vous abonnez à nos newsletters,
• Vous signalez un contenu ou le profil d'un utilisateur,
• Vous formulez une demande d'exercice de droits.

3. Quelles sont les données personnelles que nous collectons ?

3.1 Données que vous nous fournissez

Données du compte

Lorsque vous créez un compte, vous nous fournissez des informations de base : votre adresse électronique et votre mot de passe.

Données relatives au profil

Pour compléter votre profil, vous devez renseigner votre nom d'utilisateur, genre, date de naissance et photographie de profil. Vous pouvez partager des données supplémentaires comme votre pays de naissance, biographie, centres d'intérêt, préférences musicales, photographies, etc.

Données relatives au contenu que vous partagez

Lorsque vous utilisez notre Application, vous pouvez publier des photographies, vidéos en direct, texte et autres contenus. Vous pouvez transmettre des données personnelles telles que votre voix, vos photographies, etc.

Données sur les services tiers

Vous pouvez décider de partager des données via vos comptes sur des services tiers tels qu'Apple et Google. Nous ne recueillons, ni ne stockons les mots de passe que vous utilisez pour accéder aux services tiers.

3.2 Données générées ou recueillies automatiquement

Données relatives à l'utilisation de l'Application

L'utilisation génère des données sur votre activité : date et heure de connexion, fonctionnalités utilisées, publicités avec lesquelles vous avez interagi, manière dont vous interagissez avec d'autres utilisateurs.

Données d'affichage des profils (Disko Room)

Lorsque la Disko Room vous présente une grille de profils, nous enregistrons quels profils ont été montrés à quel utilisateur, à quelle position et à quel moment. Nous utilisons ce journal pour équilibrer la visibilité des profils (éviter que certains soient sur-exposés) et améliorer la pertinence des recommandations (base légale : intérêt légitime). Ce journal est interne : il n'est pas visible des autres utilisateurs et n'est pas partagé avec des tiers.

Modération des contenus par IA

Pour préserver la sécurité de la communauté, les photos de profil sont analysées automatiquement par la technologie de Sightengine (détection de nudité et de contenus inappropriés) et sont également revues par des modérateurs humains. Pendant les sessions vidéo en direct, des instantanés périodiques du flux sont capturés et analysés automatiquement par la même technologie ; un contenu contraire à nos règles peut entraîner la désactivation de la caméra ou la suspension du compte (base légale : intérêt légitime lié à la sécurité des utilisateurs et respect d'obligations légales). Ces images sont utilisées exclusivement à des fins de modération.

Données techniques

Informations matérielles et logicielles : adresse IP, identifiant de l'appareil (Device ID), type d'appareil, version, langue, fuseau horaire et autres identifiants associés aux cookies.

3.3 Utilisation des services API YouTube

iDisko utilise les services API YouTube (YouTube API Services) pour rechercher, afficher et lire des vidéos musicales dans l'Application et sur le Site. Lorsque vous recherchez ou sélectionnez un morceau, nous accédons aux données publiques YouTube relatives à cette vidéo : l'identifiant de la vidéo, son titre, le nom de la chaîne et l'URL de l'image miniature. Nous conservons ces quatre éléments lorsque vous ajoutez un morceau à vos favoris, le placez sur votre profil ou le partagez dans un message, afin que les autres utilisateurs puissent voir et lire votre sélection. Nous n'accédons pas à votre compte YouTube et ne demandons aucune autorisation Google.

Nous actualisons ou supprimons ces données YouTube au moins tous les 30 jours, et nous les supprimons immédiatement lorsque vous retirez le morceau ou supprimez votre compte. La suppression des données conservées par iDisko n'affecte pas les données conservées par YouTube ; pour gérer vos données sur YouTube, utilisez l'application YouTube.

Les vidéos YouTube intégrées sont diffusées par YouTube (Google LLC) et peuvent contenir des publicités diffusées par Google ou YouTube. Lorsque vous lisez une vidéo, YouTube peut stocker, consulter ou reconnaître des informations sur votre appareil ou votre navigateur (y compris des cookies ou technologies similaires), conformément aux Règles de confidentialité de Google (http://www.google.com/policies/privacy). L'utilisation de ces services est également soumise aux Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms).

3.4 Autres données que nous recueillons avec votre consentement

Données de géolocalisation

Nous pouvons, sous réserve de votre consentement, recueillir des données de géolocalisation (latitude et longitude). Si vous refusez, vous pourriez ne pas avoir accès à certaines fonctionnalités.

Données d'identification (vérification de l'âge)

Nous utilisons la technologie de YOTI pour estimer votre âge à partir d'un selfie vidéo/photo. Une fois votre âge estimé et communiqué, YOTI supprime l'image. Nous ne partageons pas d'informations vous concernant avec YOTI.

Cookies et identifiants en ligne (Site et Application)

Sur notre site web (www.idisko.com), sous réserve de votre consentement, nous utilisons des cookies et identifiants similaires des fournisseurs suivants :

• PostHog (mesure d'audience) : identifiant pseudonyme, pages vues, clics, temps passé. Serveurs aux États-Unis.
• Meta Pixel (publicité) : identifie votre navigateur pour mesurer les conversions de nos campagnes publicitaires sur Facebook/Instagram. Serveurs aux États-Unis.
• Microsoft Clarity (amélioration de l'expérience) : cartes de chaleur (heatmaps) et enregistrements anonymes de sessions (le contenu des formulaires est automatiquement exclu). Serveurs aux États-Unis.

La liste complète des cookies, leur durée et la manière de gérer votre consentement sont détaillées dans notre Politique de Cookies. Vous pouvez retirer votre consentement à tout moment via le bouton « Gérer les cookies » présent dans le pied de page.

Dans l'Application, nos SDK (PostHog, Sentry, RevenueCat, AppsFlyer, Meta, TikTok) et le lecteur YouTube intégré peuvent stocker, consulter ou reconnaître des informations sur votre appareil, telles qu'un identifiant pseudonyme ou l'identifiant publicitaire lorsque vous avez autorisé le suivi.

4. Pourquoi utilisons-nous vos données personnelles et sur quelles bases légales ?

• Le contrat : traitement nécessaire à l'exécution du contrat.
• Votre consentement : libre, spécifique, éclairé et univoque. Retrait possible à tout moment.
• Notre intérêt légitime : intérêt commercial justifié, équilibré et ne portant pas atteinte à votre vie privée.
• La loi : traitement obligatoire par un texte de loi.

5. À qui vos données personnelles sont-elles transmises ?

Les données sont destinées au personnel strictement habilité de DS CONNECT. Elles peuvent être transmises :

• Aux autres utilisateurs (en cas de signalements nécessitant modération).
• À nos sous-traitants (maintenance, développements techniques, sécurité), tenus à la confidentialité et aux obligations du RGPD.
• À nos sous-traitants spécifiques au site web, activés uniquement après consentement de l'utilisateur :
  • PostHog Inc. — mesure d'audience du site (États-Unis).
  • Meta Platforms Ireland Ltd. / Meta Platforms Inc. — mesure des conversions publicitaires (Irlande et États-Unis).
  • Microsoft Corporation — heatmaps et enregistrements de session via Clarity (États-Unis).
  • Supabase Inc. — base de données et authentification (serveurs principaux en Allemagne, edge distribué).
• Nos sous-traitants spécifiques à l'application : Sightengine (France — modération automatisée des images et vidéos), LiveKit Inc. (États-Unis — infrastructure vidéo et audio en direct), RevenueCat Inc. (États-Unis — gestion des abonnements et achats) et AppsFlyer Ltd. (Israël, pays bénéficiant d'une décision d'adéquation de l'UE — mesure des campagnes d'acquisition, sous réserve de l'autorisation de suivi sur iOS).
• Nos autres sous-traitants :
  • Google LLC / YouTube (États-Unis) — recherche de vidéos et lecture intégrée via les services API YouTube (Cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework).
  • Stripe Payments Europe Ltd. (Irlande) — paiements par carte des abonnements souscrits sur le site web.
  • Functional Software Inc. (Sentry, États-Unis) — rapports de plantage et d'erreurs dans l'application mobile.
  • TikTok Technology Ltd. (Irlande) — mesure des campagnes d'acquisition (pixel du site web et SDK mobile), sous réserve de votre consentement.
• Aux autorités financières, judiciaires, administratives ou de police lorsque légalement requis.
• À nos ayants droit (fusion, cession, acquisition, restructuration).

PostHog reçoit également le titre et l'artiste des morceaux que vous écoutez, à des fins d'analyse produit.

6. Où sont stockées vos données ? Sont-elles transférées hors UE ?

Les données personnelles collectées sont stockées principalement sur des serveurs sécurisés en Allemagne (Union européenne).

Certains sous-traitants sont établis aux États-Unis (PostHog, Meta Platforms, Microsoft) et reçoivent des données lorsque vous avez donné votre consentement via le bandeau de cookies. Ces transferts sont encadrés par :

• Le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023, C(2023) 4745), applicable à Meta Platforms et Microsoft Corporation, toutes deux certifiées.
• Des Clauses Contractuelles Types (CCT) signées avec PostHog au titre de l'article 46.2.c) du RGPD, complétées par des mesures techniques (chiffrement en transit et au repos).

Pour les autres sous-traitants, lorsque l'État de destination n'est pas reconnu comme offrant un niveau de protection adéquat, nous fournissons des garanties appropriées conformément à l'article 46 du RGPD.

7. Pendant combien de temps conservons-nous vos données ?

8. Quelles mesures de sécurité prenons-nous ?

• Mots de passe forts (minimum 8 caractères avec majuscule, minuscule, chiffre, caractère spécial).
• Authentification multi-facteur (MFA) obligatoire via code par courriel.
• Serveurs chiffrés et monitoring continu.
• Notification en cas de violation présentant un risque élevé pour vos droits.

9. Quels sont vos droits et comment les exercer ?

Conformément aux articles 15 et suivants du RGPD, vous disposez des droits suivants (sauf exceptions) :

• Droit d'accès.
• Droit de rectification.
• Droit d'effacement («droit à l'oubli»).
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit de ne pas faire l'objet d'une décision automatisée.
• Droit d'opposition.
• Droit d'opposition à la prospection commerciale.
• Droit de retrait du consentement.
• Droit de définir des directives post-mortem.
• Droit d'introduire une réclamation auprès de la CNIL (autorité française).

Pour exercer vos droits :

• Par courriel : contact@idisko.com
• Par voie postale : DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, France.

10. La Politique peut-elle être modifiée ?

Nous pouvons mettre à jour notre Politique ponctuellement pour tenir compte d'évolutions techniques, économiques, réglementaires ou juridiques. Nous vous informerons de toute modification importante via une notification dans l'Application.

La dernière version est celle accessible sur notre Application et notre Site.

La società DS CONNECT è una società per azioni semplificata (SAS) con un capitale sociale di 10.000 euro, iscritta al Registro delle Imprese di Montpellier con il numero 941 864 985, con sede legale presso Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, Francia (di seguito «noi»).

Teniamo particolarmente alla tua privacy e al rispetto dei tuoi dati personali. Rispettiamo la legge n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, modificata, nonché il Regolamento (UE) 2016/679 del 27 aprile 2016 noto come Regolamento Generale sulla Protezione dei Dati o GDPR (di seguito il «GDPR»).

La presente politica (di seguito la «Politica») ti informa sulle modalità di trattamento dei tuoi dati personali nell'ambito dell'utilizzo della nostra applicazione mobile «IDISKO» (l'«Applicazione») e del nostro sito web all'indirizzo www.idisko.com (il «Sito»).

1. Chi è il titolare del trattamento dei tuoi dati personali?

Siamo il titolare del trattamento dei tuoi dati personali nell'ambito dell'utilizzo della nostra Applicazione e del nostro Sito.

Per qualsiasi domanda relativa al trattamento dei tuoi dati, puoi contattarci:

• Via email: contact@idisko.com
• Per posta: DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, Francia.

2. In quali occasioni raccogliamo i tuoi dati personali?

• Quando crei un account sulla nostra Applicazione,
• Quando utilizzi la nostra Applicazione,
• Quando ci contatti con qualsiasi mezzo,
• Quando partecipi a eventi e giochi che organizziamo,
• Quando rispondi ai nostri sondaggi e questionari di soddisfazione,
• Quando ti iscrivi alle nostre newsletter,
• Quando segnali un contenuto o il profilo di un utente,
• Quando presenti una richiesta di esercizio dei diritti.

3. Quali dati personali raccogliamo?

3.1 Dati che ci fornisci

Dati dell'account

Quando crei un account, ci fornisci informazioni di base: il tuo indirizzo email e la tua password.

Dati del profilo

Per completare il tuo profilo, indichi il tuo nome utente, sesso, data di nascita e foto profilo. Puoi condividere dati aggiuntivi come paese di nascita, biografia, interessi, preferenze musicali, fotografie, ecc.

Dati relativi ai contenuti che condividi

Quando utilizzi la nostra Applicazione, puoi pubblicare fotografie, video in diretta, testo e altri contenuti, comprese le conversazioni con altri utenti. Puoi trasmettere dati personali come la tua voce e le tue fotografie.

Dati sui servizi di terzi

Puoi decidere di condividere dati tramite i tuoi account su servizi di terzi come Apple e Google. Non raccogliamo né conserviamo le password che utilizzi per accedere a tali servizi.

3.2 Dati generati o raccolti automaticamente

Dati relativi all'utilizzo dell'Applicazione

L'utilizzo dell'Applicazione genera dati sulla tua attività: data e ora delle connessioni, funzionalità utilizzate, annunci con cui hai interagito, modalità di interazione con altri utenti.

Dati di visualizzazione dei profili (Disko Room)

Quando la Disko Room ti mostra una griglia di profili, registriamo quali profili sono stati mostrati a quale utente, in quale posizione e in quale momento. Utilizziamo questo registro per equilibrare la visibilità dei profili (evitare che alcuni siano mostrati in eccesso) e migliorare la pertinenza dei suggerimenti (base giuridica: legittimo interesse). Questo registro è interno: non è visibile agli altri utenti e non viene condiviso con terzi.

Moderazione dei contenuti tramite IA

Per la sicurezza della community, le foto del profilo vengono analizzate automaticamente con la tecnologia di Sightengine (rilevamento di nudità e contenuti inappropriati) e sono inoltre riviste da moderatori umani. Durante le sessioni video dal vivo vengono catturate istantanee periodiche della trasmissione, analizzate automaticamente con la stessa tecnologia; i contenuti contrari alle nostre regole possono comportare la disattivazione della camera o la sospensione dell'account (base giuridica: legittimo interesse alla sicurezza degli utenti e adempimento di obblighi legali). Queste immagini sono utilizzate esclusivamente a fini di moderazione.

Dati tecnici

Raccogliamo informazioni hardware e software come indirizzo IP, identificativo del dispositivo (Device ID), tipo di dispositivo, versione del sistema operativo, lingua, fuso orario e altri identificatori associati ai cookie.

3.3 Utilizzo dei servizi API di YouTube

iDisko utilizza i servizi API di YouTube (YouTube API Services) per cercare, visualizzare e riprodurre video musicali all'interno dell'Applicazione e sul Sito. Quando cerchi o selezioni un brano, accediamo ai dati pubblici di YouTube relativi a quel video: l'identificativo del video, il titolo, il nome del canale e l'URL dell'immagine di anteprima. Conserviamo questi quattro elementi quando aggiungi un brano ai preferiti, lo imposti sul tuo profilo o lo condividi in un messaggio, affinché gli altri utenti possano vedere e riprodurre la tua selezione. Non accediamo al tuo account YouTube e non richiediamo alcuna autorizzazione Google.

Aggiorniamo o eliminiamo questi dati di YouTube almeno ogni 30 giorni, e li eliminiamo immediatamente quando rimuovi il brano o elimini il tuo account. L'eliminazione dei dati conservati da iDisko non incide sui dati conservati da YouTube; per gestire i tuoi dati su YouTube, utilizza l'applicazione YouTube.

I video YouTube incorporati sono forniti da YouTube (Google LLC) e possono includere pubblicità diffusa da Google o YouTube. Quando riproduci un video, YouTube può memorizzare, accedere o riconoscere informazioni sul tuo dispositivo o browser (inclusi cookie o tecnologie simili), in conformità con le Norme sulla privacy di Google (http://www.google.com/policies/privacy). L'utilizzo di questi servizi è inoltre soggetto ai Termini di servizio di YouTube (https://www.youtube.com/t/terms).

3.4 Altri dati che raccogliamo con il tuo consenso

Dati di geolocalizzazione

Possiamo, previo tuo consenso, raccogliere dati di geolocalizzazione (latitudine e longitudine). Senza autorizzazione, alcune funzionalità basate sulla posizione potrebbero non essere disponibili.

Dati di identificazione (verifica dell'età)

Utilizziamo la tecnologia YOTI per stimare la tua età tramite un selfie video/foto. Una volta stimata e comunicata l'età, YOTI elimina l'immagine. Non condividiamo informazioni con YOTI.

Cookie e identificatori online (Sito e Applicazione)

Sul nostro sito web (www.idisko.com), previo tuo consenso, utilizziamo cookie e identificatori simili dei seguenti fornitori:

• PostHog (analitica): identificatore pseudonimo, pagine visitate, clic, tempo trascorso. Server negli Stati Uniti.
• Meta Pixel (pubblicità): identifica il tuo browser per misurare le conversioni delle nostre campagne pubblicitarie su Facebook/Instagram. Server negli Stati Uniti.
• Microsoft Clarity (miglioramento dell'esperienza): heatmap e registrazioni anonime delle sessioni (il contenuto dei moduli viene escluso automaticamente). Server negli Stati Uniti.

L'elenco completo dei cookie, la durata e le modalità di gestione del consenso sono dettagliati nella nostra Cookie Policy. Puoi revocare il consenso in qualsiasi momento tramite il pulsante «Gestisci i cookie» nel piè di pagina.

Nell'Applicazione, i nostri SDK (PostHog, Sentry, RevenueCat, AppsFlyer, Meta, TikTok) e il lettore YouTube incorporato possono memorizzare, accedere o riconoscere informazioni sul tuo dispositivo, come un identificatore pseudonimo o l'identificatore pubblicitario quando hai autorizzato il tracciamento.

4. Perché utilizziamo i tuoi dati personali e su quale base giuridica?

• Contratto: trattamento necessario per l'esecuzione del contratto.
• Consenso: consenso libero, specifico, informato e inequivocabile. Puoi revocarlo in qualsiasi momento.
• Interesse legittimo: interesse commerciale giustificato, bilanciato e che non lede la tua privacy.
• Obbligo legale: trattamento richiesto dalla legge.

5. A chi vengono trasmessi i tuoi dati personali?

I dati sono destinati al personale autorizzato di DS CONNECT. Possono essere trasmessi a:

• Altri utenti (in caso di segnalazioni che richiedono moderazione).
• I nostri responsabili del trattamento (manutenzione, sviluppo tecnico, sicurezza), vincolati alla riservatezza e agli obblighi del GDPR.
• I nostri sub-responsabili specifici del sito web, attivati solo previo consenso dell'utente:
  • PostHog Inc. — analitica del sito (Stati Uniti).
  • Meta Platforms Ireland Ltd. / Meta Platforms Inc. — misurazione delle conversioni pubblicitarie (Irlanda e Stati Uniti).
  • Microsoft Corporation — heatmap e registrazioni di sessione tramite Clarity (Stati Uniti).
  • Supabase Inc. — database e autenticazione (server principali in Germania, edge distribuito).
• I nostri responsabili del trattamento specifici dell'applicazione: Sightengine (Francia — moderazione automatizzata di immagini e video), LiveKit Inc. (Stati Uniti — infrastruttura video e audio dal vivo), RevenueCat Inc. (Stati Uniti — gestione di abbonamenti e acquisti) e AppsFlyer Ltd. (Israele, paese con decisione di adeguatezza dell'UE — misurazione delle campagne di acquisizione, previa autorizzazione al tracciamento su iOS).
• I nostri altri responsabili del trattamento:
  • Google LLC / YouTube (Stati Uniti) — ricerca di video e riproduzione incorporata tramite i servizi API di YouTube (EU-US Data Privacy Framework).
  • Stripe Payments Europe Ltd. (Irlanda) — pagamenti con carta degli abbonamenti sottoscritti sul sito web.
  • Functional Software Inc. (Sentry, Stati Uniti) — segnalazioni di crash ed errori nell'applicazione mobile.
  • TikTok Technology Ltd. (Irlanda) — misurazione delle campagne di acquisizione (pixel del sito web e SDK mobile), previo consenso.
• Autorità finanziarie, giudiziarie, amministrative o di polizia quando richiesto dalla legge.
• I nostri aventi causa (fusione, cessione, acquisizione, ristrutturazione).

PostHog riceve inoltre il titolo e l'artista dei brani che riproduci, a fini di analisi del prodotto.

6. Dove sono conservati i tuoi dati? Sono trasferiti fuori dall'UE?

I dati personali sono conservati principalmente su server sicuri in Germania (Unione Europea).

Alcuni sub-responsabili sono stabiliti negli Stati Uniti (PostHog, Meta Platforms, Microsoft) e ricevono dati quando hai dato il tuo consenso tramite il banner dei cookie. Questi trasferimenti sono regolati da:

• L'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, C(2023) 4745), applicabile a Meta Platforms e Microsoft Corporation, entrambe certificate.
• Clausole Contrattuali Tipo (CCT/SCC) firmate con PostHog ai sensi dell'articolo 46.2.c) del GDPR, integrate da misure tecniche (cifratura in transito e a riposo).

Per gli altri responsabili, quando lo Stato di destinazione non è ufficialmente riconosciuto come adeguato dalla Commissione europea, ci impegniamo a fornire garanzie appropriate ai sensi dell'articolo 46 del GDPR.

7. Per quanto tempo conserviamo i tuoi dati?

8. Quali misure di sicurezza adottiamo?

• Password complesse (minimo 8 caratteri con maiuscola, minuscola, numero, carattere speciale).
• Autenticazione multi-fattore (MFA) obbligatoria tramite codice email.
• Server cifrati e monitoraggio continuo.
• Notifica in caso di violazione dei dati ad alto rischio.

9. Quali sono i tuoi diritti e come esercitarli?

Ai sensi degli articoli 15 e seguenti del GDPR, hai i seguenti diritti (salvo eccezioni):

• Diritto di accesso.
• Diritto di rettifica.
• Diritto di cancellazione («diritto all'oblio»).
• Diritto di limitazione del trattamento.
• Diritto alla portabilità dei dati.
• Diritto di non essere soggetto a decisioni automatizzate.
• Diritto di opposizione.
• Diritto di opposizione alla prospezione commerciale.
• Diritto di revocare il consenso.
• Diritto di stabilire direttive post-mortem sui propri dati.
• Diritto di presentare reclamo al Garante (Garante per la protezione dei dati personali) o alla CNIL (autorità francese).

Per esercitare i tuoi diritti:

• Via email: contact@idisko.com
• Per posta: DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, Francia.

10. La Politica può essere modificata?

Possiamo aggiornare la Politica per tenere conto di evoluzioni tecniche, economiche, normative o giuridiche. Ti informeremo di modifiche significative tramite notifica nell'Applicazione.

L'ultima versione è sempre disponibile sulla nostra Applicazione e sul nostro Sito.

A sociedade DS CONNECT é uma sociedade por ações simplificada (SAS) com capital social de 10.000 euros, registrada no Registro de Comércio e Sociedades de Montpellier sob o número 941 864 985, com sede em Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, França (a seguir «nós»).

Damos especial atenção à sua privacidade e ao respeito pelos seus dados pessoais. Cumprimos a Lei n.º 78-17 de 6 de janeiro de 1978 relativa à informática, aos arquivos e às liberdades, alterada, bem como o Regulamento (UE) 2016/679 de 27 de abril de 2016, conhecido como Regulamento Geral sobre a Proteção de Dados ou GDPR (a seguir o «GDPR»).

Esta política (a seguir a «Política») informa sobre as modalidades de tratamento dos seus dados pessoais no âmbito da utilização do nosso aplicativo móvel «IDISKO» (o «Aplicativo») e do nosso site no endereço www.idisko.com (o «Site»).

1. Quem é o responsável pelo tratamento dos seus dados pessoais?

Somos o controlador dos dados pessoais tratados no âmbito da utilização do nosso Aplicativo e Site.

Para qualquer dúvida sobre o tratamento dos seus dados, contate-nos:

• Por e-mail: contact@idisko.com
• Por carta: DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, França.

2. Em que ocasiões coletamos seus dados pessoais?

• Quando você cria uma conta no nosso Aplicativo,
• Quando você usa nosso Aplicativo,
• Quando você nos contata por qualquer meio,
• Quando você participa de eventos e jogos que organizamos,
• Quando você responde a pesquisas e questionários,
• Quando você se inscreve nas nossas newsletters,
• Quando você denuncia um conteúdo ou perfil,
• Quando você apresenta um pedido de exercício de direitos.

3. Quais dados pessoais coletamos?

3.1 Dados que você nos fornece

Dados da conta

Quando você cria uma conta, fornece informações básicas: seu endereço de e-mail e sua senha.

Dados do perfil

Para completar seu perfil, você informa nome de usuário, gênero, data de nascimento e foto. Pode compartilhar dados adicionais como país de nascimento, biografia, interesses, preferências musicais, fotos, etc.

Dados relativos ao conteúdo que você compartilha

Ao usar nosso Aplicativo, você pode publicar fotografias, vídeos ao vivo, texto e outros conteúdos, incluindo conversas com outros usuários. Você pode transmitir dados pessoais como sua voz e suas fotografias.

Dados de serviços de terceiros

Você pode optar por compartilhar dados via serviços de terceiros como Apple e Google. Não coletamos nem armazenamos as senhas que você utiliza para acessar serviços de terceiros.

3.2 Dados gerados ou coletados automaticamente

Dados de uso do Aplicativo

O uso gera dados sobre sua atividade: data e hora das conexões, funcionalidades usadas, anúncios com que interagiu, forma de interação com outros usuários.

Dados de exibição de perfis (Disko Room)

Quando a Disko Room mostra a você uma grade de perfis, registramos quais perfis foram exibidos para qual usuário, em qual posição e em que momento. Usamos esse registro para equilibrar a visibilidade dos perfis (evitar que alguns sejam exibidos em excesso) e melhorar a relevância das recomendações (base legal: legítimo interesse). Esse registro é interno: não é visível para outros usuários nem compartilhado com terceiros.

Moderação de conteúdo por IA

Para manter a segurança da comunidade, as fotos de perfil são analisadas automaticamente com a tecnologia da Sightengine (detecção de nudez e conteúdo impróprio) e também são revisadas por moderadores humanos. Durante as sessões de vídeo ao vivo, instantâneos periódicos da transmissão são capturados e analisados automaticamente com a mesma tecnologia; conteúdo que viola nossas regras pode levar à desativação da câmera ou à suspensão da conta (base legal: legítimo interesse na segurança dos usuários e cumprimento de obrigações legais). Essas imagens são usadas exclusivamente para fins de moderação.

Dados técnicos

Coletamos informações de hardware e software como endereço IP, identificador do dispositivo (Device ID), tipo de dispositivo, versão do SO, idioma, fuso horário e identificadores associados a cookies.

3.3 Uso dos serviços da API do YouTube

O iDisko utiliza os serviços da API do YouTube (YouTube API Services) para pesquisar, exibir e reproduzir vídeos musicais dentro do Aplicativo e no Site. Quando você pesquisa ou seleciona uma música, acessamos os dados públicos do YouTube sobre esse vídeo: o identificador do vídeo, seu título, o nome do canal e a URL da imagem em miniatura. Armazenamos esses quatro itens quando você adiciona uma música aos seus favoritos, a define no seu perfil ou a compartilha em uma mensagem, para que outros usuários possam ver e reproduzir sua seleção. Não acessamos sua conta do YouTube nem solicitamos nenhuma autorização do Google.

Atualizamos ou excluímos esses dados do YouTube pelo menos a cada 30 dias, e os excluímos imediatamente quando você remove a música ou exclui sua conta. A exclusão dos dados armazenados pelo iDisko não afeta os dados armazenados pelo YouTube; para gerenciar seus dados no YouTube, use o aplicativo do YouTube.

Os vídeos do YouTube incorporados são fornecidos pelo YouTube (Google LLC) e podem incluir publicidade veiculada pelo Google ou pelo YouTube. Quando você reproduz um vídeo, o YouTube pode armazenar, acessar ou reconhecer informações no seu dispositivo ou navegador (incluindo cookies ou tecnologias similares), de acordo com a Política de Privacidade do Google (http://www.google.com/policies/privacy). O uso desses serviços também está sujeito aos Termos de Serviço do YouTube (https://www.youtube.com/t/terms).

3.4 Outros dados que coletamos com seu consentimento

Dados de geolocalização

Podemos, com seu consentimento, coletar dados de geolocalização (latitude e longitude). Sem autorização, certas funcionalidades baseadas em localização podem não estar disponíveis.

Dados de identificação (verificação de idade)

Usamos a tecnologia YOTI para estimar sua idade via selfie em vídeo/foto. Após estimar e comunicar a idade, a YOTI exclui a imagem. Não compartilhamos informações com a YOTI.

Cookies e identificadores online (Site e Aplicativo)

No nosso site (www.idisko.com), com seu consentimento, usamos cookies e identificadores similares dos seguintes fornecedores:

• PostHog (análise): identificador pseudônimo, páginas visualizadas, cliques, tempo gasto. Servidores nos Estados Unidos.
• Meta Pixel (publicidade): identifica seu navegador para medir conversões das nossas campanhas no Facebook/Instagram. Servidores nos Estados Unidos.
• Microsoft Clarity (melhoria da experiência): mapas de calor e gravações anônimas de sessão (conteúdo de formulários é excluído automaticamente). Servidores nos Estados Unidos.

A lista completa de cookies, duração e como gerenciar o consentimento estão detalhadas em nossa Política de Cookies. Você pode revogar o consentimento a qualquer momento pelo botão «Gerenciar cookies» no rodapé.

No Aplicativo, nossos SDKs (PostHog, Sentry, RevenueCat, AppsFlyer, Meta, TikTok) e o player do YouTube incorporado podem armazenar, acessar ou reconhecer informações no seu dispositivo, como um identificador pseudônimo ou o identificador de publicidade quando você autorizou o rastreamento.

4. Por que usamos seus dados pessoais e em que base legal?

• Contrato: tratamento necessário para a execução do contrato.
• Consentimento: livre, específico, informado e inequívoco. Pode ser revogado a qualquer momento.
• Interesse legítimo: interesse comercial justificado, equilibrado e que não fere sua privacidade.
• Obrigação legal: tratamento exigido por lei.

5. A quem seus dados pessoais são transmitidos?

Os dados são destinados ao pessoal autorizado da DS CONNECT. Podem ser transmitidos a:

• Outros usuários (em caso de denúncias que exijam moderação).
• Nossos operadores (manutenção, desenvolvimento técnico, segurança), vinculados à confidencialidade e às obrigações do GDPR.
• Nossos suboperadores específicos do site, ativados apenas após consentimento do usuário:
  • PostHog Inc. — análise de uso do site (Estados Unidos).
  • Meta Platforms Ireland Ltd. / Meta Platforms Inc. — medição de conversões publicitárias (Irlanda e Estados Unidos).
  • Microsoft Corporation — mapas de calor e gravação de sessão via Clarity (Estados Unidos).
  • Supabase Inc. — banco de dados e autenticação (servidores principais na Alemanha, edge distribuído).
• Nossos operadores específicos do aplicativo: Sightengine (França — moderação automatizada de imagens e vídeos), LiveKit Inc. (Estados Unidos — infraestrutura de vídeo e áudio ao vivo), RevenueCat Inc. (Estados Unidos — gestão de assinaturas e compras) e AppsFlyer Ltd. (Israel, país com decisão de adequação da UE — medição de campanhas de aquisição, mediante autorização de rastreamento no iOS).
• Nossos outros operadores:
  • Google LLC / YouTube (Estados Unidos) — pesquisa de vídeos e reprodução incorporada via serviços da API do YouTube (EU-US Data Privacy Framework).
  • Stripe Payments Europe Ltd. (Irlanda) — pagamentos com cartão das assinaturas contratadas no site.
  • Functional Software Inc. (Sentry, Estados Unidos) — relatórios de falhas e erros no aplicativo móvel.
  • TikTok Technology Ltd. (Irlanda) — medição de campanhas de aquisição (pixel do site e SDK móvel), mediante consentimento.
• Autoridades financeiras, judiciárias, administrativas ou policiais quando legalmente exigido.
• Nossos sucessores legais (fusão, cessão, aquisição, reestruturação).

A PostHog também recebe o título e o artista das músicas que você reproduz, para fins de análise de produto.

6. Onde seus dados são armazenados? São transferidos para fora da UE?

Os dados pessoais são armazenados principalmente em servidores seguros na Alemanha (União Europeia).

Alguns suboperadores estão estabelecidos nos Estados Unidos (PostHog, Meta Platforms, Microsoft) e recebem dados quando você deu seu consentimento via banner de cookies. Essas transferências são regidas por:

• O EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia de 10 de julho de 2023, C(2023) 4745), aplicável à Meta Platforms e Microsoft Corporation, ambas certificadas.
• Cláusulas Contratuais-Tipo (SCC) assinadas com a PostHog conforme o artigo 46.2.c) do GDPR, complementadas por medidas técnicas (criptografia em trânsito e em repouso).

Para os demais operadores, quando o país de destino não é oficialmente reconhecido como adequado pela Comissão Europeia, comprometemo-nos a fornecer garantias apropriadas conforme o artigo 46 do GDPR.

7. Por quanto tempo conservamos seus dados?

8. Quais medidas de segurança adotamos?

• Senhas fortes (mínimo 8 caracteres com maiúscula, minúscula, número, caractere especial).
• Autenticação multifator (MFA) obrigatória via código por e-mail.
• Servidores criptografados e monitoramento contínuo.
• Notificação em caso de violação de dados de alto risco.

9. Quais são seus direitos e como exercê-los?

Conforme os artigos 15 e seguintes do GDPR, você tem os seguintes direitos (salvo exceções):

• Direito de acesso.
• Direito de retificação.
• Direito ao apagamento («direito ao esquecimento»).
• Direito à limitação do tratamento.
• Direito à portabilidade dos dados.
• Direito de não ser sujeito a decisões automatizadas.
• Direito de oposição.
• Direito de opor-se à prospecção comercial.
• Direito de revogar o consentimento.
• Direito de definir diretivas pós-morte sobre seus dados.
• Direito de apresentar reclamação à CNIL (autoridade francesa) ou à autoridade de proteção de dados do seu país.

Para exercer seus direitos:

• Por e-mail: contact@idisko.com
• Por carta: DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mas de Verchant, 34000 Montpellier, França.

10. A Política pode ser alterada?

Podemos atualizar nossa Política para refletir mudanças técnicas, econômicas, regulatórias ou jurídicas. Você será informado de mudanças significativas via notificação no Aplicativo.

A versão mais recente está sempre disponível em nosso Aplicativo e Site.