Informativa sulla privacy dell'app Carnely

Di cosa tratta questa informativa

Questa informativa descrive come l'app mobile Carnely (iOS e Android) tratta i Suoi dati personali. Integra l'informativa sulla privacy del nostro sito e riguarda esclusivamente l'uso dell'app.

Carnely è un luogo privato e senza pubblicità per conservare ciò che conta e condividerlo con le persone a Lei care. Non vendiamo i Suoi dati, non mostriamo alcuna pubblicità e non utilizziamo alcun algoritmo di raccomandazione.

Chi è responsabile dei Suoi dati

ELVN, società per azioni semplificata (SAS) con un capitale di 100 €, 60 rue François Ier, 75008 Parigi, Francia - SIREN 979 732 906.

Per qualsiasi domanda sui Suoi dati: [email protected].

Chi può usare Carnely

Carnely è destinata alle persone maggiorenni o di almeno 16 anni. Al di sotto dei 16 anni, l'iscrizione richiede il consenso preventivo di chi esercita la responsabilità genitoriale.

Il Suo account e la Sua identità

• Il Suo indirizzo email e, se accede con Google o Apple, l'identificativo e l'email che questi servizi ci trasmettono
• Il Suo nome (obbligatorio) e il Suo cognome (facoltativo)
• La Sua password, conservata solo in forma cifrata (con hash), mai in chiaro
• La Sua lingua e il Suo fuso orario, per mostrare l'app nella Sua lingua e rispettare le Sue ore di silenzio per le notifiche

I ricordi che Lei crea

I Suoi ricordi appartengono a Lei. Un ricordo tenuto per sé è visibile solo a Lei; un ricordo affidato è visibile solo alle persone care a cui lo affida.

• I titoli, i testi e le date che scrive
• Le foto, le registrazioni audio (la Sua voce) e i video che aggiunge
• Il luogo di un ricordo, se sceglie di collocarne uno sulla mappa (coordinate geografiche)
• L'organizzazione dei Suoi ricordi in capitoli e album

La Sua cerchia e le persone a Lei care

• Gli indirizzi email delle persone che invita
• I legami reciproci che La collegano alla Sua cerchia una volta accettato l'invito
• L'etichetta che assegna a una persona (per esempio « mia madre »), visibile solo a Lei
• I gruppi che crea per scegliere a chi affidare un ricordo - questi gruppi restano privati e le persone interessate non sanno mai di esservi state inserite

Le reazioni

Una persona a Lei cara può lasciare una reazione su un ricordo che Lei le affida, scelta da una gamma fissa. Una reazione è sempre nominativa (« Marie è stata toccata dal Suo ricordo »), mai conteggiata né aggregata. Non esiste alcun commento libero.

Il Suo abbonamento

Se sottoscrive Carnely+, l'acquisto è gestito dall'App Store di Apple o da Google Play, tramite il nostro fornitore RevenueCat. Non riceviamo né conserviamo i dati della Sua carta di pagamento.

Conserviamo solo lo stato del Suo abbonamento (piano, scadenza, rinnovo) per sbloccare le funzioni corrispondenti.

Gli ordini di album (stampa)

Se ordina un album stampato, trattiamo il Suo indirizzo di consegna e il pagamento tramite i nostri fornitori di stampa e di pagamento. Questi dati servono solo a produrre e consegnare il Suo ordine.

Le notifiche

Per inviarLe notifiche (un invito accettato, una reazione ricevuta, un riepilogo), registriamo un token di notifica proprio del Suo dispositivo. Può regolare o disattivare queste notifiche in qualsiasi momento, nell'app o nelle impostazioni del Suo telefono.

I dati tecnici e di sicurezza

• Informazioni di sessione (indirizzo IP, tipo di dispositivo e di browser) per mantenerLa connessa e rilevare accessi anomali
• Registri di sicurezza, per prevenire le frodi e proteggere gli account
• Rapporti di crash anonimizzati (tramite Sentry), per correggere i bug. Non utilizziamo alcun tracciatore pubblicitario.

Le autorizzazioni richieste sul Suo telefono

Ogni autorizzazione è facoltativa e Lei può revocarla in qualsiasi momento nelle impostazioni del Suo telefono. Carnely non accede mai all'intera galleria fotografica né ai Suoi contatti: sceglie ogni file da sé.

• Fotocamera e foto: solo quando aggiunge un'immagine a un ricordo
• Microfono: solo quando registra un ricordo con la voce
• Posizione: solo se sceglie di collocare un ricordo sulla mappa - mai in background
• Notifiche: per avvisarLa degli eventi della Sua cerchia

Perché trattiamo questi dati (basi giuridiche)

• Esecuzione delle nostre condizioni d'uso: creare il Suo account, salvare i Suoi ricordi, condividerli con la Sua cerchia
• Legittimo interesse: sicurezza, prevenzione delle frodi, correzione dei bug
• Consenso: notifiche push, accesso al microfono, alla fotocamera o alla posizione (autorizzazioni che concede e può revocare)
• Obbligo legale: obblighi di fatturazione e contabili legati agli abbonamenti e agli ordini

Con chi condividiamo i Suoi dati

Ci avvaliamo di responsabili del trattamento che trattano i dati per nostro conto, vincolati da un contratto conforme al GDPR. Non vendiamo alcun dato.

• Neon (database) - Germania (Francoforte)
• Cloudflare R2 (archiviazione delle Sue foto, audio e video) - rete mondiale
• Resend (invio delle email) - Germania
• RevenueCat, Apple e Google (gestione degli abbonamenti) - Stati Uniti, con garanzie contrattuali
• Stripe (pagamento degli ordini di album) - Stati Uniti, con garanzie contrattuali
• Mistral (trascrizione dei Suoi memo vocali, su Sua richiesta) - Unione europea; l'audio non è conservato da questo fornitore
• Mapbox (visualizzazione della mappa, solo se colloca un ricordo) - Stati Uniti
• Modal (conversione tecnica dei video) - Stati Uniti
• Lulu (stampa e spedizione degli album, solo in caso di ordine) - Stati Uniti
• Sentry (rapporti di crash) - Stati Uniti

Trasferimenti al di fuori dell'Unione europea

I Suoi dati sono ospitati nell'Unione europea (database in Germania). Alcuni fornitori si trovano al di fuori dell'UE; in tal caso, i trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea.

Per quanto tempo conserviamo i Suoi dati

• Finché il Suo account è attivo, i Suoi ricordi e i dati dell'account vengono conservati
• Alla cancellazione dell'account, un periodo di 30 giorni Le consente di tornare indietro; trascorso tale termine, i Suoi ricordi, i media e i dati personali vengono eliminati
• I file di esportazione dei Suoi dati vengono eliminati 24 ore dopo la loro preparazione
• I registri di sicurezza vengono pseudonimizzati alla cancellazione dell'account e conservati solo per il tempo strettamente necessario alla sicurezza e ai nostri obblighi legali

I Suoi diritti

• Accesso, rettifica, cancellazione, portabilità, opposizione e limitazione
• Può esportare tutti i Suoi dati direttamente dall'app
• Può eliminare il Suo account dall'app
• Per esercitare questi diritti o per qualsiasi domanda: [email protected]
• Può inoltre presentare un reclamo alla CNIL (cnil.fr), l'autorità francese per la protezione dei dati, o al Garante per la protezione dei dati personali (garanteprivacy.it)

Eliminare il Suo account

Può eliminare il Suo account in qualsiasi momento dall'app. Se ha un abbonamento attivo, La invitiamo a disdirlo prima presso l'App Store o Google Play, che sono i soli abilitati a gestirlo.

Come proteggiamo i Suoi dati

• Connessioni cifrate (TLS) tra l'app e i nostri server
• Database cifrato a riposo presso Neon (Francoforte)
• Token di accesso archiviati in modo sicuro sul Suo dispositivo
• Password conservate sotto forma di hash, accesso ai dati rigorosamente limitato alle persone autorizzate di ELVN

Nessuna pubblicità, nessuna profilazione

Carnely non mostra alcuna pubblicità, non La traccia a fini pubblicitari e non rivende i Suoi dati. Non adottiamo alcuna decisione automatizzata che produca effetti giuridici nei Suoi confronti e non effettuiamo alcuna profilazione.

Aggiornamenti di questa informativa

Possiamo aggiornare questa informativa. In caso di modifica significativa, La informeremo nell'app o via email. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.