Politica sulla privacy

Chi è il titolare del trattamento?

ELVN, SAS con capitale di 100 €, 60 rue François Ier, 75008 Parigi, Francia - SIREN 979 732 906.

Per ogni domanda relativa ai suoi dati: [email protected].

Di cosa tratta questa informativa

Questa informativa descrive come il servizio Carnely - il sito carnely.com e l'applicazione (web, iOS e Android) - tratta i Suoi dati personali.

Carnely è un luogo privato e senza pubblicità per conservare ciò che conta e condividerlo con le persone a Lei care. Non vendiamo i Suoi dati, non mostriamo alcuna pubblicità e non utilizziamo alcun algoritmo di raccomandazione.

Pubblico interessato

Carnely si rivolge alle persone maggiorenni, o di almeno 16 anni. Se ha meno di 16 anni, l’iscrizione richiede il consenso preliminare di un titolare della responsabilità genitoriale.

Il Suo account e la Sua identità

Il Suo indirizzo email e, se accede con Google o Apple, l'identificativo e l'email che questi servizi ci trasmettono
Il Suo nome (obbligatorio) e il Suo cognome (facoltativo)
La Sua password, conservata solo in forma cifrata (con hash), mai in chiaro
La Sua lingua e il Suo fuso orario, per mostrare Carnely nella Sua lingua e rispettare le Sue ore di silenzio per le notifiche

I ricordi che Lei crea

I Suoi ricordi appartengono a Lei. Un ricordo tenuto per sé è visibile solo a Lei; un ricordo affidato è visibile solo alle persone care a cui lo affida.

I titoli, i testi e le date che scrive
Le foto, le registrazioni audio (la Sua voce) e i video che aggiunge
Il luogo di un ricordo, se sceglie di collocarne uno sulla mappa (coordinate geografiche)
L'organizzazione dei Suoi ricordi in capitoli e album

La Sua cerchia e le persone a Lei care

Gli indirizzi email delle persone che invita
I legami reciproci che La collegano alla Sua cerchia una volta accettato l'invito
L'etichetta che assegna a una persona (per esempio « mia madre »), visibile solo a Lei
I gruppi che crea per scegliere a chi affidare un ricordo - questi gruppi restano privati e le persone interessate non sanno mai di esservi state inserite

Le reazioni

Una persona a Lei cara può lasciare una reazione su un ricordo che Lei le affida, scelta da una gamma fissa. Una reazione è sempre nominativa (« Marie è stata toccata dal Suo ricordo »), mai conteggiata né aggregata. Non esiste alcun commento libero.

Il Suo abbonamento

Se sottoscrive Carnely+, l'acquisto è gestito dall'App Store di Apple o da Google Play, tramite il nostro fornitore RevenueCat. Non riceviamo né conserviamo i dati della Sua carta di pagamento.

Conserviamo solo lo stato del Suo abbonamento (piano, scadenza, rinnovo) per sbloccare le funzioni corrispondenti.

Gli ordini di album (stampa)

Se ordina un album stampato, trattiamo il Suo indirizzo di consegna e il pagamento tramite i nostri fornitori di stampa e di pagamento. Questi dati servono solo a produrre e consegnare il Suo ordine.

Le notifiche

Per inviarLe notifiche (un invito accettato, una reazione ricevuta, un riepilogo), registriamo un token di notifica proprio del Suo dispositivo. Può regolare o disattivare queste notifiche in qualsiasi momento, nell'app o nelle impostazioni del Suo telefono.

Le email che Le inviamo

Le inviamo email legate al Suo account e al servizio: conferma dell'indirizzo, inviti, riepilogo della Sua cerchia, sicurezza, abbonamento e ordini. Fanno parte del funzionamento di Carnely.

Dopo l'iscrizione, Le inviamo anche alcune email di accompagnamento per aiutarLa a iniziare bene (scrivere un primo ricordo, invitare una persona cara). È iscritto per impostazione predefinita e può disattivarle in qualsiasi momento: dalle Sue impostazioni, sezione Notifiche, o con un clic tramite il link di disiscrizione presente in ognuna di queste email. Le email di sicurezza vengono sempre inviate.

I dati tecnici e di sicurezza

Informazioni di sessione (indirizzo IP, tipo di dispositivo e di browser) per mantenerLa connessa e rilevare accessi anomali
La sorgente della Sua visita (parametri UTM), per capire come ci ha trovati
Registri di sicurezza, per prevenire le frodi e proteggere gli account
Rapporti di crash anonimizzati (tramite Sentry), per correggere i bug. Non utilizziamo alcun tracciatore pubblicitario.

Su quale base giuridica?

Esecuzione delle nostre condizioni d'uso: creare il Suo account, salvare i Suoi ricordi, condividerli con la Sua cerchia
Legittimo interesse: sicurezza, prevenzione delle frodi, correzione dei bug, misurazione anonima del pubblico, email di accompagnamento per iniziare bene (a cui può opporsi in qualsiasi momento)
Consenso: notifiche, accesso al microfono, alla fotocamera o alla posizione, cookie di misurazione pubblicitaria (autorizzazioni che concede e può revocare)
Obbligo legale: obblighi di fatturazione e contabili legati agli abbonamenti e agli ordini

Con chi condividiamo i Suoi dati?

Ci avvaliamo di responsabili del trattamento che trattano i dati per nostro conto, vincolati da un contratto conforme al GDPR. Non vendiamo alcun dato.

Neon (database) - Germania (Francoforte)
Cloudflare R2 (archiviazione delle Sue foto, audio e video) - rete mondiale
Vercel (hosting del sito e della web app) - Stati Uniti, con garanzie contrattuali
Resend (invio delle email) - Germania
RevenueCat, Apple e Google (gestione degli abbonamenti) - Stati Uniti, con garanzie contrattuali
Stripe (pagamento degli ordini di album) - Stati Uniti, con garanzie contrattuali
Mistral (trascrizione dei Suoi memo vocali, su Sua richiesta) - Unione europea; l'audio non è conservato da questo fornitore
Mapbox (visualizzazione della mappa, solo se colloca un ricordo) - Stati Uniti
Modal (conversione tecnica dei video) - Stati Uniti
Lulu (stampa e spedizione degli album, solo in caso di ordine) - Stati Uniti
Sentry (rapporti di crash) - Stati Uniti

Trasferimenti al di fuori dell'Unione europea

I Suoi dati sono ospitati nell'Unione europea (database in Germania). Alcuni fornitori si trovano al di fuori dell'UE; in tal caso, i trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea.

Per quanto tempo conserviamo i Suoi dati?

Finché il Suo account è attivo, i Suoi ricordi e i dati dell'account vengono conservati
Alla cancellazione dell'account, un periodo di 30 giorni Le consente di tornare indietro; trascorso tale termine, i Suoi ricordi, i media e i dati personali vengono eliminati
Le nostre copie di sicurezza, conservate cifrate, possono ancora contenere i Suoi dati fino a 90 giorni dopo tale eliminazione; servono esclusivamente a ripristinare il servizio dopo un incidente e vengono eliminate automaticamente
I file di esportazione dei Suoi dati vengono eliminati 24 ore dopo la loro preparazione
I registri di sicurezza vengono pseudonimizzati alla cancellazione dell'account e conservati solo per il tempo strettamente necessario alla sicurezza e ai nostri obblighi legali

Quali sono i Suoi diritti?

Accesso, rettifica, cancellazione, portabilità, opposizione e limitazione
Può esportare tutti i Suoi dati direttamente dall'app
Può eliminare il Suo account dall'app
Per esercitare questi diritti o per qualsiasi domanda: [email protected]
Può anche presentare un reclamo alla CNIL francese (cnil.fr), o, in Italia, al Garante per la protezione dei dati personali (garanteprivacy.it)

Eliminare il Suo account

Può eliminare il Suo account in qualsiasi momento dall'app. Se ha un abbonamento attivo, La invitiamo a disdirlo prima presso l'App Store o Google Play, che sono i soli abilitati a gestirlo.

Cookie e tracciatori

Umami: misurazione anonima del pubblico, senza cookie, conforme al GDPR senza necessità di consenso. Dati ospitati nell'Unione europea.
Preferenza di lingua (`carnely_locale`): cookie di funzionalità che memorizza la lingua scelta tramite il selettore (francese, inglese, tedesco o italiano) per riportarla alla sua prossima visita. Durata: 1 anno. Nessun dato personale, nessun consenso richiesto (cookie strettamente necessario al servizio richiesto, articolo 82 LCEN francese).
Google Ads (gtag.js): un cookie di misurazione pubblicitaria (`_gcl_au`, `_gac_*`) depositato unicamente dopo il suo consenso esplicito tramite il banner. Serve a misurare l’efficacia delle nostre campagne Google Ads. Senza consenso, nessun cookie viene depositato e Google riceve solamente segnali anonimi (Consent Mode v2).
Può ritirare il suo consenso in qualsiasi momento cancellando la voce `carnely_consent_v1` nello storage locale del suo browser, o scrivendoci a [email protected].

Ritiro del consenso

Può ritirare il suo consenso in qualsiasi momento, senza giustificazione. Ogni email che le inviamo contiene un link di disiscrizione, e può ritirare il consenso ai cookie di misurazione pubblicitaria cancellando la voce `carnely_consent_v1` nello storage locale del suo browser. Può anche scriverci a [email protected] per chiedere la cancellazione dei suoi dati.

Il ritiro del consenso non rimette in causa la liceità dei trattamenti effettuati prima di questo ritiro.

Sicurezza dei suoi dati

Connessioni cifrate in TLS 1.2+ tra il suo dispositivo e i nostri server
Base dati cifrata a riposo presso Neon (regione Francoforte)
Accesso ai dati strettamente limitato alle persone autorizzate di ELVN
Backup regolari, registrazione degli accessi, password archiviate sotto forma di hash

Nessuna pubblicità, nessuna decisione automatizzata

Carnely non mostra alcuna pubblicità, non la traccia a fini pubblicitari e non rivende i suoi dati. Non prendiamo alcuna decisione che produca effetti giuridici nei suoi confronti sulla base di un trattamento automatizzato, ai sensi dell’articolo 22 del GDPR, e non effettuiamo alcuna profilazione.

Aggiornamenti di questa informativa

Possiamo aggiornare questa informativa. In caso di modifica significativa, la informeremo sul sito o via email.