Informativa sulla privacy

Questa è una traduzione della versione francese, l'unica che prevale giuridicamente.

Nestido serve ad annotare dove dormono bambini i cui genitori vivono separati. Sono dati della vita privata di una famiglia, e riguardano minori: meritano di essere trattati con serietà e descritti senza giri di parole. Questo documento dice tutto ciò che il servizio sa di lei.

Chi è il titolare

I dati trattati da Nestido lo sono sotto la responsabilità di Eric Mollenthiel, imprenditore individuale, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lione, Francia. Per ogni domanda relativa alla presente informativa o ai suoi dati: team@nestido.com.

Quali dati sono trattati

Il suo account: il suo indirizzo e-mail, la sua password (conservata soltanto sotto forma di impronta, mai in chiaro, e illeggibile anche per l'editore), la lingua che ha scelto, la data di creazione dell'account e il fatto che il suo indirizzo sia stato verificato.

La sua famiglia: il nome che le dà, il suo fuso orario, il suo paese e la sua zona di vacanze scolastiche se li dichiara, il nome, il ruolo e il colore di ciascun membro, compresi quelli che non hanno un account.

I suoi figli: il loro nome, il loro colore, e la loro data di nascita se sceglie di indicarla, il che resta facoltativo. Nestido non chiede né cognome, né scuola, né indirizzo, né foto, né alcun dato sanitario.

Il calendario: i luoghi che lei crea e la loro natura (la casa di un genitore, la scuola, da parenti o amici, un soggiorno), le notti trascorse in ciascuno, i passaggi annotati, la loro conferma o contestazione da parte dell'altro genitore, il ritmo di affidamento dichiarato e le sue eccezioni. È il cuore del servizio: senza questi dati, non c'è calendario.

I promemoria serali, se li attiva: l'indirizzo tecnico fornito dal suo browser per raggiungere il suo dispositivo, le chiavi che cifrano la notifica e la data dell'ultimo promemoria inviato. Tale indirizzo non identifica il suo dispositivo se non per parlargli, e scompare non appena disattiva i promemoria.

I registri tecnici del server: indirizzo IP, data, pagina richiesta e browser, come su qualsiasi sito web. Servono alla sicurezza e alla diagnosi dei guasti, e a nient'altro.

Perché, e su quale base giuridica

Fornire il servizio (tenere il suo account, la sua famiglia e il suo calendario, calcolare le previsioni e le statistiche, permettere l'invito dell'altro genitore): esecuzione del contratto che ci lega, ai sensi dell'articolo 6.1.b del GDPR. Questi dati non sono facoltativi: senza di essi non c'è nulla da mostrare.

Inviarle i messaggi necessari (verifica dell'indirizzo, password dimenticata, invito che lei decide di inviare): esecuzione del contratto. Nestido non invia alcuna newsletter e alcun messaggio commerciale.

I promemoria serali sul suo telefono: il suo consenso, dato attivando le notifiche, e revocabile in qualsiasi momento dalla stessa schermata, senza conseguenze sul resto.

Tenere in piedi e al riparo il servizio (registri, backup, blocco dei tentativi di accesso di massa): il legittimo interesse dell'editore a che il servizio funzioni e non sia attaccato.

I dati dei bambini

Le informazioni riguardanti i suoi figli sono inserite da lei, e solo da lei. Annotandole, dichiara di essere titolare della responsabilità genitoriale, o di agire con l'accordo di chi lo è. Nestido non si rivolge ai minori: nessun account è loro destinato, e nessun bambino si collega all'applicazione.

Il servizio è concepito per chiedere il meno possibile: un nome e un colore bastano a far funzionare un calendario. La data di nascita serve solo a mostrare un'età, e nulla la obbliga a indicarla.

Ciò che vede l'altro genitore

È la domanda più importante di un'applicazione condivisa, e merita una risposta netta. I membri di una stessa famiglia vedono lo stesso calendario: i luoghi, le notti, i passaggi, le statistiche e il nome di chi ha annotato che cosa. È l'oggetto stesso del servizio.

Invece il suo indirizzo e-mail, la sua password e la sua lingua restano suoi: non compaiono su nessuna schermata dell'altro genitore. Una famiglia è stagna: nessun account può leggere il calendario di una famiglia di cui non è membro, nemmeno in possesso di un collegamento.

Un invito collega un account a un membro già esistente. Finché non è stato accettato, la persona invitata non vede nulla; una volta accettato, vede tutta la storia della famiglia, compreso ciò che è stato annotato prima del suo arrivo. Un invito può essere annullato finché non è servito.

Ciò che Nestido non fa

• Nessun dato è venduto, affittato, scambiato o ceduto a terzi.
• Nessuna pubblicità, nessuna profilazione, nessuna decisione automatizzata.
• Nessun tracciatore di audience, nessun pulsante di social network, nessuno script di terzi. Le pagine di Nestido non chiamano alcun server esterno.
• Nessun dato alimenta l'addestramento di un modello di intelligenza artificiale.
• L'applicazione installata non memorizza alcun dato sul suo dispositivo: la sua cache contiene soltanto la schermata «fuori linea» e i file di stile. Un telefono perduto non racconta dove dormono i suoi figli.

Cookie

Nestido utilizza solo cookie necessari al suo funzionamento, il che lo dispensa dal chiederle un consenso e gli evita di imporle un banner:

• un cookie di sessione, che la tiene collegata per il tempo della sua visita;
• un cookie di riconnessione, se resta collegata da una visita all'altra, valido trenta giorni;
• un cookie di autorizzazione per il tempo reale, che permette alla sua schermata di aggiornarsi quando l'altro genitore annota qualcosa.

La sua scelta di tema chiaro o scuro è conservata dal solo browser, e non è mai inviata al server.

Per quanto tempo

Il suo account e il calendario della sua famiglia

Finché l'account esiste. Può eliminarlo in qualsiasi momento, e questa eliminazione è immediata.

La famiglia stessa

Scompare con l'ultimo account che ne fa parte. Finché un altro genitore ha un account, la famiglia e la sua storia restano a lui: la sua partenza non può cancellarne la memoria, ma il suo account, quello sì, è ben eliminato.

I backup di sicurezza

Quattordici giorni. Un dato eliminato può dunque vivere ancora questo termine in un backup cifrato, cui nessuno accede fuori da un incidente, prima di scomparire definitivamente.

I registri tecnici del server

Quattordici giorni.

Gli inviti non accettati

Scadono da soli e cessano allora di funzionare.

Chi altro vi ha accesso

OVH SAS (Roubaix, Francia) ospita il server e la banca dati, e instrada la posta elettronica del servizio. I server si trovano in Francia. Nessun dato è trasferito fuori dall'Unione europea.

I promemoria serali transitano per il servizio di notifica del suo browser (Apple, Google o Mozilla a seconda del dispositivo), che riceve un messaggio cifrato che non può leggere, unicamente se lei ha attivato i promemoria.

L'editore, in quanto amministratore del server, ha tecnicamente accesso alla banca dati: è inevitabile per mantenerla. Non consulta il contenuto di una famiglia né per curiosità né per alcuna ragione commerciale, e vi mette mano solo su richiesta esplicita della persona interessata o per riparare un guasto che lo esiga.

Sicurezza

Gli scambi sono cifrati da un capo all'altro tramite HTTPS. Le password sono conservate sotto forma di impronta calcolata da un algoritmo concepito per essere lento da forzare. Gli identificatori che viaggiano negli indirizzi web sono estratti a sorte e impossibili da indovinare. Ogni schermata verifica che ciò che mostra appartenga davvero alla famiglia dell'account collegato, e questa verifica è messa alla prova automaticamente, rotta per rotta, a ogni modifica del codice.

In caso di violazione di dati suscettibile di generare un rischio per i suoi diritti, la CNIL sarà informata entro 72 ore e lei sarà avvisata direttamente quando il rischio è elevato.

I suoi diritti

Dispone di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui suoi dati. Due di essi non richiedono alcuna formalità, perché sono nell'applicazione:

• Accesso e portabilità: la schermata del suo account scarica, con un clic, un file contenente tutto ciò che Nestido sa di lei, in un formato aperto e leggibile tanto da una macchina quanto da lei.
• Cancellazione: la stessa schermata elimina il suo account, in modo immediato e definitivo.
• Rettifica: le schermate della famiglia, dei figli e dei luoghi modificano tutto ciò che vi ha inserito.

Per gli altri, o se qualcosa non funziona: team@nestido.com. La risposta le perverrà entro un mese.

Se la risposta non la soddisfa, può indirizzare un reclamo alla CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o da cnil.fr.

Modifiche

La presente informativa può essere aggiornata, in particolare se il servizio cambia. La data in cima alla pagina indica l'ultima versione. Un cambiamento che toccasse davvero i suoi dati le sarebbe annunciato per posta elettronica, e non fatto scivolare discretamente in un paragrafo.