Informativa sulla privacy
Ultimo aggiornamento: 15 ottobre 2026
Questa pagina spiega quali dati personali trattano il sito neofrag-reborn.xyz e la sua demo demo.neofrag-reborn.xyz, perché, per quanto tempo e come esercitare i suoi diritti. Risponde agli articoli da 12 a 14 del regolamento (UE) 2016/679, detto GDPR, e alla legge francese n. 78-17 del 6 gennaio 1978, detta «Informatique et Libertés».
In breve
- Niente pubblicità, niente misurazione dell’audience, nessun dato venduto né ceduto.
- Il server web non tiene alcun registro delle visite.
- Durante la sua visita, il suo browser non contatta nessun altro sito: i caratteri, le immagini (anche quelle che provengono da altri siti) e la mappa dei luoghi sono serviti dal sito stesso.
- L’unica eccezione è quella che sceglie lei: un video o un contenuto di un altro sito (YouTube, Twitch…) si carica solo con il suo consenso.
- Dal suo account può scaricare tutti i suoi dati o eliminare il suo account da solo.
- Un account rimasto tre anni senza visite viene eliminato; un’e-mail la avvisa un mese prima, e basta accedere per conservarlo.
1. Chi è il titolare
Il titolare del trattamento è l’editore del sito, una persona fisica che agisce a titolo non professionale (vedere le note legali).
Contatto: contact@neofrag-reborn.xyz.
Il sito non ha un responsabile della protezione dei dati: le sue dimensioni e la sua attività non lo richiedono (GDPR, articolo 37).
2. Che cosa tratta il sito
Quando visita il sito
| Dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| La sua sessione: indirizzo IP, browser, pagina di provenienza | Far funzionare il sito (accesso, moduli, lingua) e proteggerlo | Interesse legittimo (GDPR, art. 6.1.f) | Cancellata dopo un’ora di inattività |
| Indirizzo IP all’accesso o all’invio di un modulo, nei contatori anti-abuso | Bloccare i robot e i tentativi di intrusione | Interesse legittimo | Circa un giorno dopo gli ultimi tentativi |
| Le sue preferenze (fuso orario, tema, modalità giorno o notte) | Mostrare il sito come ha scelto | Interesse legittimo | Nel suo browser (vedere § 3) |
I moduli sono protetti da ALTCHA, una verifica calcolata dal suo browser e servita dal sito: nessun servizio di terzi, nessun cookie.
Se crea un account
| Dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Pseudonimo, indirizzo e-mail, password (memorizzata con hash, mai leggibile), date di registrazione e di ultima visita, lingua | Fornire il suo account e le sue funzioni | Esecuzione del servizio che richiede (GDPR, art. 6.1.b) | Fino all’eliminazione dell’account, o dopo tre anni senza visite (vedi sotto questa tabella) |
| Profilo facoltativo: nome, data di nascita, luogo, avatar, firma, link, campi aggiunti dal sito | Mostrarlo secondo le sue impostazioni di visibilità | Esecuzione del servizio | Finché non lo cancella, o fino all’eliminazione dell’account |
| Cronologia degli accessi: data, indirizzo IP, nome host, browser, pagina di provenienza | Sicurezza del suo account (la vede nel suo spazio) | Interesse legittimo | 13 mesi |
| Sessione «Ricordami» (se spunta la casella) | Restare connesso su questo dispositivo | Esecuzione del servizio | Al massimo un anno di inattività |
| Autenticazione a due fattori, se la attiva | Proteggere il suo account | Esecuzione del servizio | Finché non la disattiva |
| Ciò che pubblica: messaggi del forum, commenti, conversazioni, ticket | Pubblicarlo | Esecuzione del servizio | Finché non lo elimina; dopo l’eliminazione dell’account, resta con uno pseudonimo neutro (supprime-…) per non lasciare buchi nelle discussioni |
| Notifiche e loro impostazioni | Avvisarla di ciò che la riguarda | Esecuzione del servizio | Fino all’eliminazione dell’account |
| Notifiche push, se le attiva su un dispositivo: l’indirizzo di iscrizione fornito dal suo browser e due chiavi di cifratura | Inviarle le sue notifiche in quel browser, anche a sito chiuso, solo per i tipi che sceglie | Consenso (GDPR, art. 6.1.a), richiesto dal suo browser | Finché non disattiva il push su quel dispositivo, o fino all’eliminazione dell’account |
| Sanzioni di moderazione che la riguardano: tipo, motivo, date | Far rispettare le regole del sito e tenere conto delle recidive; vede quelle dell’ultimo anno in «Le mie sanzioni» | Interesse legittimo | Tre anni dopo la loro fine (scadute o revocate; per un avvertimento, dopo averlo ricevuto); una sanzione senza fine (un ban permanente, per esempio), finché è in vigore. Dopo l’eliminazione dell’account, collegate solo allo pseudonimo neutro |
Account inattivi: un account rimasto tre anni senza visite viene eliminato, come se lo eliminasse lei stesso, tranne quelli del team di amministrazione. Un’e-mail la avvisa un mese prima; basta accedere per conservare il suo account.
Se ci scrive
Il modulo di contatto invia l’oggetto, il suo messaggio e il suo indirizzo e-mail (o il suo pseudonimo e l’indirizzo del suo account, se ha effettuato l’accesso) per e-mail alla casella contact@neofrag-reborn.xyz, ospitata sul server del sito; non li memorizza nel sito. Sono conservati per il tempo necessario a rispondere e a seguire la sua richiesta, poi eliminati. Base giuridica: interesse legittimo (rispondere a chi ci scrive).
Se si iscrive alla newsletter
Il suo indirizzo e-mail, che conferma tramite un link ricevuto per e-mail. Base giuridica: il suo consenso (GDPR, art. 6.1.a). Conservato fino alla sua disiscrizione, possibile tramite il link presente in ogni newsletter; un’iscrizione mai confermata viene cancellata dopo 30 giorni. Le newsletter non contengono alcun tracciante: il sito non sa se le apre.
Il server Discord ufficiale
Il sito è collegato al server Discord ufficiale del progetto tramite un bot, che funziona sul server del sito.
- Se collega il suo account Discord (con il comando
/forum, o dal suo account sul sito), il sito conserva il suo identificativo Discord, il suo pseudonimo e l’indirizzo del suo avatar Discord. Il bot le assegna allora su Discord i ruoli dei suoi gruppi del sito e, se l’opzione è attiva, il suo pseudonimo del sito. Base giuridica: esecuzione del servizio che richiede. Può scollegare il suo account in qualsiasi momento. - I canali «Forum» del server Discord sono collegati al forum del sito: un argomento pubblicato da una parte appare dall’altra, con le sue risposte. Un messaggio scritto in quei canali Discord viene quindi pubblicato anche sul forum del sito, con il suo account collegato o, senza account collegato, con l’aspetto che sceglie con
/forum. Base giuridica: interesse legittimo (riunire i due spazi della community). - Il bugtracker: un ticket diventa un thread Discord, e i comandi
/buge/ideeaprono un ticket sul sito.
Ciò che scrive su Discord è trattato anche da Discord, secondo la sua informativa sulla privacy; per lo Spazio economico europeo, il titolare è Discord Netherlands BV. Discord dichiara di aderire al quadro UE–USA per la protezione dei dati (Data Privacy Framework) per i trasferimenti verso le sue società americane.
Sulla demo
demo.neofrag-reborn.xyz serve a provare NeoFrag Reborn. Il suo account di amministrazione (demo / demo) è condiviso: tutto ciò che vi inserisce è visibile agli altri visitatori, e tutto viene cancellato ogni 15 minuti, quando la demo torna allo stato iniziale. Non vi inserisca alcun dato personale reale.
Per gli altri siti NeoFrag Reborn
I siti che usano NeoFrag Reborn altrove chiedono a questo server gli aggiornamenti e ne scaricano le estensioni. La loro richiesta contiene l’indirizzo del loro server e la versione di NeoFrag Reborn; il server non ne conserva alcuna traccia.
Sicurezza e backup
- Registro di audit: le azioni di amministrazione e di moderazione, e gli accessi, con l’indirizzo IP e il browser, sono registrati per sicurezza e come prova. Base giuridica: interesse legittimo. Durata: un anno.
- Segnalazioni: quando segnala un contenuto, il sito conserva la sua segnalazione e il suo indirizzo IP; l’indirizzo e la copia del contenuto segnalato sono cancellati un anno dopo la gestione della segnalazione. Il membro che segnala non sa che è stato lei: lo sa solo il team di moderazione. Lo saprà solo se accetta una mediazione propostale da un moderatore — una conversazione privata tra lei, quel membro e il moderatore; se la rifiuta, la sua segnalazione resta anonima.
- Backup: prima di ogni aggiornamento, il sito fa una copia di sé stesso (database compreso), sul proprio server. Le cinque più recenti sono conservate; le altre sono cancellate dopo 30 giorni, e non ne restano mai più di dieci.
3. Cookie e contenuti di altri siti
Che cosa memorizza il sito
Solo ciò che è necessario al suo funzionamento; questi cookie non richiedono il suo consenso (legge francese «Informatique et Libertés», articolo 82).
| Nome | Funzione | Durata |
|---|---|---|
__Host-session | Mantenere il suo accesso e proteggere i moduli dagli invii fraudolenti | Fino alla chiusura del browser; un anno con «Ricordami» |
nf_consent | Conservare le sue scelte sui servizi di altre società | 6 mesi |
nf_fuseau | Mostrare le date e gli orari nel suo fuso orario | 1 anno |
nf_theme, nf_theme_epoch | Sulla demo: conservare il tema che ha scelto | 1 anno |
| Memoria del browser | Conservare la sua scelta tra modalità giorno e notte, e la presentazione dell’elenco degli articoli | Finché non la svuota |
I contenuti di altri siti
Una pagina può contenere un video, un brano musicale o un widget di un altro servizio: YouTube, Twitch, Vimeo, Dailymotion, Spotify, SoundCloud, Discord. Finché non lo ha accettato, nulla ne viene caricato: un avviso prende il suo posto e indica chi riceverebbe il suo indirizzo IP. Può mostrarlo una volta, o consentire sempre quel servizio. Una volta caricato, il servizio applica la propria informativa sulla privacy e può installare i propri cookie.
Le sue scelte sono conservate per 6 mesi e si possono cambiare in qualsiasi momento con il link «Gestisci i miei cookie», in fondo a ogni pagina. Per poter dimostrare il suo consenso (GDPR, articolo 7.1), il sito conserva una traccia di ogni scelta, senza indirizzo IP, per 13 mesi: un numero estratto a caso, l’elenco dei servizi accettati, la data e il suo account se ha effettuato l’accesso.
Le immagini di altri siti (un avatar Discord, un’immagine incollata in un messaggio) sono recuperate dal server del sito, che poi le serve: chi le ospita non vede mai il suo indirizzo IP.
4. Chi riceve i suoi dati
- L’editore del sito, che lo amministra.
- AdKyNet SAS, il fornitore di hosting, che fornisce il server in Francia e agisce come responsabile del trattamento (GDPR, articolo 28).
- Discord, per ciò che pubblica sul server Discord o tramite esso (vedere sopra).
- Il servizio push del suo browser — Google per Chrome ed Edge, Mozilla per Firefox, Apple per Safari —, se attiva le notifiche push: trasporta un messaggio cifrato solo per il suo browser, senza poterlo leggere.
- I servizi di altri siti che accetta di mostrare (vedere § 3).
Nessun altro. Le e-mail sono inviate dal server di posta del sito stesso, senza fornitori di invio.
5. I suoi diritti
Ha il diritto di accedere ai suoi dati, di farli rettificare o cancellare, di limitarne il trattamento, di opporsi a un trattamento basato sull’interesse legittimo e di ricevere i suoi dati in un formato riutilizzabile (GDPR, articoli da 15 a 22). Può revocare il suo consenso in qualsiasi momento, senza pregiudicare ciò che è stato fatto prima. Può anche dare disposizioni sulla sorte dei suoi dati dopo la sua morte (legge francese «Informatique et Libertés», articolo 85).
Il modo più semplice: dal suo account, nella pagina Sicurezza dell’account, può scaricare l’archivio di tutti i suoi dati ed eliminare il suo account. Altrimenti, scriva a contact@neofrag-reborn.xyz: riceverà una risposta entro un mese (GDPR, articolo 12).
Se ritiene che i suoi diritti non siano rispettati, può presentare un reclamo alla CNIL, l’autorità francese per la protezione dei dati (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), oppure su cnil.fr/plaintes (GDPR, articolo 77).
6. Minori
In Francia si può acconsentire da soli al trattamento dei propri dati da parte di un servizio online a partire dai 15 anni; prima, è necessario anche il consenso di un genitore (legge francese «Informatique et Libertés», articolo 45). Ciò vale per quanto su questo sito si basa sul consenso: la newsletter e la visualizzazione di contenuti di altri siti.
7. Sicurezza
Tutto il sito è servito in HTTPS. Le password sono memorizzate con hash (Argon2id) e non possono essere rilette, nemmeno dall’amministratore. L’autenticazione a due fattori è proposta a ogni membro. Una politica di sicurezza rigorosa impedisce al browser di caricare script o immagini da siti diversi da quelli descritti qui.
8. Modifiche
Questa pagina può evolvere con il sito; la data in alto indica il suo ultimo aggiornamento. Una modifica importante sarà annunciata sul sito.