Your data in HERALD Sphere

Version sphere-privacy-v1 · 25 October 2026

Reinventy Solutions Corp. is responsible for this service. For privacy, access, correction or deletion requests, contact privacy@reinventy-solutions.ca. Application infrastructure is located in Italy and Canada. Email uses the separate providers described below.

What we keep and why

To provide the account you request, we keep your email address, its verification state, account settings and your explicit topic, language, reading-budget and discovery choices. We retain password hashes if you choose a password, public keys and device metadata if you choose passkeys, revocable sessions, protected recovery codes and short-lived verification tokens. We never receive the biometric data or private key held by your authenticator.

Your edition records article identifiers and revisions, selection reasons and your preferences revision. It does not create a permanent personal archive of articles. We do not record your reading history or build behavioural profiles in Sphere v1. Explicit interests are used to personalise the edition; you can change or reset them. Tin Man receives only published content and opaque job identifiers, not your email, credentials, session tokens or a named reading history.

Email and other services

Account registration is separate from newsletter consent and subscriber entitlements. It does not subscribe you to marketing. Verification, recovery and security notifications follow your explicit account actions. We send them through Proton SMTP; your email provider also handles delivery. Proton’s privacy policy describes email metadata processing and mail servers in Switzerland, Germany and Norway. Application-server locations do not determine email residency. General-edition pages and external article sources have their own privacy practices.

Retention and deletion

Sessions expire after 30 days or seven days without activity. Pending uncompleted registrations are removed after 24 hours. Verification links expire after 15 minutes. Security event records are kept for up to 14 days. Personal edition manifests are kept for up to 30 days, with a maximum of 100 per account. Technical rate-limit identifiers are keyed hashes and expire with their short control windows.

You can export your account data and delete your account after confirming your identity. Deletion revokes access and removes active account data, preferences, credentials, sessions, editions and associated email jobs. Deletion is not immediate within an existing backup.

Dedicated Sphere backups expire after 30 days. Maintenance normally removes expired copies within five minutes; an interrupted or failing maintenance run can delay physical removal and requires operator action. A separate deletion record keeps only the random account identifier and deletion date for 31 days and is reapplied when restoring managed application backups.

The infrastructure also retains the latest seven daily backups of the entire virtual machine hosting Sphere, Website and Control. This is a count-based rule: if new backups stop, older copies can remain longer. VM copies can include older Sphere backups, so there is no global 30-day maximum for every copy of deleted data. New backup destinations and manual copies require recorded retention rules.

A full-VM restore rolls back account data and deletion records together. It is isolated, and recovered accounts and credentials remain unavailable until current authoritative deletion and revocation records can be reconciled. Without that current state, accounts are not reactivated. Removing backup indexes and reclaiming storage space are separate steps.

Your controls

You can review and revoke sessions, manage multiple passkeys, replace recovery codes, verify a new email address and export or delete your data. An account using only passkeys cannot be recovered by email alone: a recovery code is also required. If you lose all authenticators and recovery codes, contact the privacy address for data requests; support has no shared emergency password. Applicable rights under Canadian and European law depend on the circumstances. This notice describes the service's processing and does not claim a legal certification.

I tuoi dati in HERALD Sphere

Versione sphere-privacy-v1 · 25 ottobre 2026

Reinventy Solutions Corp. è responsabile del servizio. Per privacy, accesso, rettifica o cancellazione scrivi a privacy@reinventy-solutions.ca. L’infrastruttura applicativa si trova in Italia e Canada. Per le email intervengono i provider distinti descritti sotto.

Dati conservati e finalità

Per fornire l’account richiesto conserviamo email, stato della verifica, impostazioni e scelte esplicite di temi, lingua, tempo di lettura ed esplorazione. Conserviamo hash della password se la scegli, chiavi pubbliche e metadati dei dispositivi per le passkey, sessioni revocabili, codici di recupero protetti e token di verifica temporanei. Non riceviamo biometria o chiavi private custodite dall’autenticatore.

L’edizione personale registra identificativi e revisioni degli articoli, motivi della selezione e revisione delle preferenze. Non crea un archivio personale permanente degli articoli. Sphere v1 non registra la cronologia di lettura e non costruisce profili comportamentali. Gli interessi espliciti personalizzano l’edizione e possono essere modificati o azzerati. Tin Man riceve solo contenuti pubblicati e identificativi opachi dei lavori, senza email, credenziali, token di sessione o cronologia nominativa.

Email e altri servizi

L’account è separato dal consenso newsletter e dagli accessi riservati agli abbonati. Non iscrive al marketing. Verifiche, recupero e notifiche di sicurezza conseguono ad azioni esplicite sull’account. Le inviamo tramite Proton SMTP; il recapito coinvolge anche il tuo provider email. L’informativa Proton descrive il trattamento dei metadati email e indica server di posta in Svizzera, Germania e Norvegia. La collocazione dei server applicativi non determina quella delle email. Le pagine dell’edizione generale e le fonti esterne hanno proprie modalità di trattamento.

Conservazione e cancellazione

Le sessioni scadono dopo 30 giorni o sette giorni di inattività. Le registrazioni non completate sono rimosse dopo 24 ore. I link di verifica scadono dopo 15 minuti. Gli eventi di sicurezza sono conservati fino a 14 giorni. I manifest delle edizioni personali durano al massimo 30 giorni, con un limite di 100 per account. Gli identificativi tecnici per i limiti di richieste sono hash con chiave e scadono con le rispettive finestre di controllo.

Puoi esportare i dati e cancellare l’account dopo aver confermato l’identità. La cancellazione revoca l’accesso ed elimina dallo store attivo account, preferenze, credenziali, sessioni, edizioni e lavori email associati. I dati non sono eliminati immediatamente da un backup già esistente.

I backup dedicati di Sphere scadono dopo 30 giorni. La manutenzione rimuove normalmente le copie scadute entro cinque minuti; un’interruzione o un errore può ritardare la rimozione fisica e richiede un intervento operativo. Un registro separato conserva per 31 giorni solo l’identificativo casuale dell’account e la data della cancellazione; viene riapplicato quando si ripristinano i backup applicativi gestiti.

L’infrastruttura conserva anche le ultime sette copie giornaliere dell’intera macchina virtuale che ospita Sphere, Website e Control. È un criterio per numero di copie: se i nuovi backup si interrompono, quelli precedenti possono restare più a lungo. Le copie della VM possono includere backup Sphere più vecchi, quindi non esiste un massimo globale di 30 giorni per ogni copia di un dato cancellato. Nuove destinazioni di backup e copie manuali richiedono regole di conservazione registrate.

Il ripristino dell’intera VM riporta indietro insieme dati account e registro delle cancellazioni. Viene isolato e gli account e le credenziali recuperati restano indisponibili finché non è possibile riconciliarli con dati correnti autorevoli su cancellazioni e revoche. Senza questo stato corrente gli account non vengono riattivati. La rimozione degli indici dei backup e il recupero dello spazio di archiviazione sono fasi distinte.

I tuoi controlli

Puoi verificare e revocare le sessioni, gestire più passkey, sostituire i codici di recupero, verificare una nuova email, esportare o cancellare i dati. Un account con sole passkey non può essere recuperato dalla sola email: serve anche un codice di recupero. Se perdi autenticatori e codici, contatta l’indirizzo privacy per le richieste sui dati; il supporto non dispone di password condivise di emergenza. I diritti applicabili secondo le norme canadesi ed europee dipendono dalle circostanze. Questa informativa descrive il trattamento del servizio e non dichiara una certificazione legale.

Vos données dans HERALD Sphere

Version sphere-privacy-v1 · 25 octobre 2026

Reinventy Solutions Corp. est responsable du service. Pour toute demande de confidentialité, d’accès, de rectification ou de suppression, écrivez à privacy@reinventy-solutions.ca. L’infrastructure applicative se situe en Italie et au Canada. Les emails font intervenir les fournisseurs distincts décrits ci-dessous.

Données conservées et finalités

Pour fournir le compte demandé, nous conservons votre e-mail, son état de vérification, les paramètres du compte et vos choix explicites de thèmes, langue, temps de lecture et découverte. Nous conservons des empreintes de mot de passe si vous en choisissez un, des clés publiques et métadonnées d’appareil pour les clés d’accès, des sessions révocables, des codes de récupération protégés et des jetons temporaires. Nous ne recevons ni les données biométriques ni les clés privées de votre authentificateur.

Votre édition enregistre les identifiants et révisions des articles, les raisons de sélection et la révision des préférences. Elle ne crée pas une archive personnelle permanente des articles. Sphere v1 ne conserve pas d’historique de lecture et ne construit pas de profil comportemental. Les intérêts explicites personnalisent l’édition ; vous pouvez les modifier ou les réinitialiser. Tin Man reçoit uniquement des contenus publiés et des identifiants opaques de travaux, sans e-mail, identifiant de connexion, jeton de session ni historique nominatif.

E-mails et autres services

Le compte est distinct du consentement à la newsletter et des droits réservés aux abonnés. Il n’inscrit pas au marketing. Les vérifications, récupérations et notifications de sécurité découlent de vos actions explicites sur le compte. Nous les envoyons par Proton SMTP ; votre fournisseur de messagerie participe aussi à la livraison. La politique de Proton décrit le traitement des métadonnées email et situe ses serveurs de messagerie en Suisse, en Allemagne et en Norvège. La localisation applicative ne détermine pas celle des emails. Les pages de l’édition générale et les sources externes ont leurs propres pratiques.

Conservation et suppression

Les sessions expirent après 30 jours ou sept jours d’inactivité. Les inscriptions non terminées sont supprimées après 24 heures. Les liens expirent après 15 minutes. Les événements de sécurité sont conservés jusqu’à 14 jours. Les manifestes des éditions personnelles sont conservés jusqu’à 30 jours, dans la limite de 100 par compte. Les identifiants techniques de limitation sont des empreintes à clé qui expirent avec leurs fenêtres de contrôle.

Vous pouvez exporter vos données et supprimer votre compte après vérification de votre identité. La suppression révoque l’accès et efface du stockage actif le compte, les préférences, identifiants, sessions, éditions et travaux d’e-mail associés. La suppression n’est pas immédiate dans une sauvegarde existante.

Les sauvegardes dédiées à Sphere expirent après 30 jours. La maintenance supprime normalement les copies expirées dans les cinq minutes ; une interruption ou une erreur peut retarder leur suppression physique et nécessite une intervention. Un registre distinct conserve uniquement l’identifiant aléatoire du compte et la date de suppression pendant 31 jours ; il est réappliqué lors de la restauration des sauvegardes applicatives gérées.

L’infrastructure conserve aussi les sept dernières sauvegardes quotidiennes de la machine virtuelle entière qui héberge Sphere, Website et Control. Cette règle limite le nombre de copies : si les nouvelles sauvegardes s’arrêtent, les anciennes peuvent rester plus longtemps. Les copies de la VM peuvent contenir des sauvegardes Sphere plus anciennes ; il n’existe donc pas de maximum global de 30 jours pour toute copie d’une donnée supprimée. Les nouvelles destinations de sauvegarde et les copies manuelles exigent des règles de conservation enregistrées.

Une restauration de la VM entière rétablit ensemble les données des comptes et le registre des suppressions à leur état passé. Elle est isolée ; les comptes et identifiants récupérés restent indisponibles jusqu’à leur rapprochement avec des données actuelles faisant autorité sur les suppressions et révocations. Sans cet état actuel, les comptes ne sont pas réactivés. La suppression des index de sauvegarde et la récupération de l’espace de stockage sont deux étapes distinctes.

Vos contrôles

Vous pouvez consulter et révoquer les sessions, gérer plusieurs clés d’accès, remplacer les codes de récupération, vérifier un nouvel e-mail, exporter ou supprimer vos données. Un compte utilisant uniquement des clés d’accès exige un code de récupération en plus de l’e-mail. Si vous perdez tous vos authentificateurs et codes, contactez l’adresse de confidentialité pour les demandes relatives aux données ; l’assistance ne possède pas de mot de passe d’urgence partagé. Les droits applicables selon les règles canadiennes et européennes dépendent des circonstances. Cette notice décrit le traitement du service et ne revendique aucune certification juridique.