Informativa sulla privacy

Questa è una traduzione della versione francese, l'unica che prevale giuridicamente.

Nestido serve ad annotare dove dormono bambini i cui genitori vivono separati. Sono dati della vita privata di una famiglia, e riguardano minori: meritano di essere trattati con serietà e descritti senza giri di parole. Questo documento dice tutto ciò che il servizio sa di lei.

Chi è il titolare

I dati trattati da Nestido lo sono sotto la responsabilità di Eric Mollenthiel, imprenditore individuale, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lione, Francia. Per ogni domanda relativa alla presente informativa o ai suoi dati: team@nestido.com.

Quali dati sono trattati

Il suo account: il suo indirizzo e-mail, la sua password (conservata soltanto sotto forma di impronta, mai in chiaro, e illeggibile anche per l'editore), la lingua che ha scelto, la data di creazione dell'account e il fatto che il suo indirizzo sia stato verificato.

Il fatto che lei sia venuto: la data della sua ultima visita e il numero di giorni in cui è venuto, conservati sul suo account. Nient'altro: né pagina consultata, né ora, né percorso. È ciò che permette di sapere se Nestido serve a qualcuno, in base al legittimo interesse dell'editore. Nulla viene depositato sul suo dispositivo e nessun servizio esterno viene chiamato.

Come è arrivata la sua iscrizione: due indicazioni sul modulo di iscrizione stesso, conservate sul suo account: se un campo nascosto del modulo, che nessuna persona vede, è stato compilato, e se il modulo è partito in meno di tre secondi. Servono a distinguere un'iscrizione effettuata da un programma automatico da una effettuata da un genitore, affinché i numeri dell'editore non contino macchine al posto di persone, in base al suo legittimo interesse. Non hanno mai impedito né rallentato un'iscrizione, e non lo faranno: il suo account viene creato e servito allo stesso modo in ogni caso. Non vengono registrati né il suo indirizzo IP, né il suo browser, né il suo dispositivo, né la rete che utilizza.

Da quale link è arrivato: una parola conservata sul suo account, presa da un breve elenco scritto dall'editore (il nome di una directory, lo store Google Play, l'applicazione Android o «altro»), e «sconosciuto» quando il link non dice nulla, che è il caso più frequente. Serve a sapere da quali canali arrivano le persone, in base al legittimo interesse dell'editore. Viene posta una sola volta, alla creazione dell'account, e non viene mai modificata in seguito. Né l'indirizzo della pagina da cui proviene, né le pagine che consulta, né l'ora, né il suo indirizzo IP vengono registrati.

La sua famiglia: il nome che le dà, il suo fuso orario, il suo paese e la sua zona di vacanze scolastiche se li dichiara, il nome, il ruolo e il colore di ciascun membro, compresi quelli che non hanno un account.

I suoi figli: il loro nome, il loro colore, e la loro data di nascita se sceglie di indicarla, il che resta facoltativo. Nestido non chiede né cognome, né scuola, né indirizzo, né foto, né alcun dato sanitario.

Il calendario: i luoghi che lei crea e la loro natura (la casa di un genitore, la scuola, da parenti o amici, un soggiorno), le notti trascorse in ciascuno, i passaggi annotati, la loro conferma o contestazione da parte dell'altro genitore, il ritmo di affidamento dichiarato e le sue eccezioni. È il cuore del servizio: senza questi dati, non c'è calendario.

I promemoria serali, se li attiva: l'indirizzo tecnico fornito dal suo browser per raggiungere il suo dispositivo, le chiavi che cifrano la notifica e la data dell'ultimo promemoria inviato. Tale indirizzo non identifica il suo dispositivo se non per parlargli, e scompare non appena disattiva i promemoria.

Il promemoria serale via e-mail, se lo richiede: la data della sua richiesta. Parte verso l'indirizzo del suo account, una volta confermato, e solo la sera prima di un cambio; indica il nome dei bambini, il luogo e l'ora. Si interrompe con un clic dalla stessa e-mail o dalla schermata «Oggi».

Il calendario dell'affido nella sua agenda, se lo richiede: un indirizzo segreto, la data della sua richiesta e l'ultimo giorno in cui la sua agenda lo ha letto. La sua agenda (Google, Apple, Microsoft o un'altra) vi legge il nome dei bambini, il nome dei luoghi come li ha chiamati e gli orari dei cambi, da un mese passato a tre mesi a venire; né indirizzo, né note, né statistiche. Chiunque condivida con lei quell'agenda li vede a sua volta. Il pulsante «Taglia questo link», nella schermata «Oggi», ferma tutto all'istante.

I registri tecnici del server: indirizzo IP, data, pagina richiesta e browser, come su qualsiasi sito web. Servono alla sicurezza e alla diagnosi dei guasti, e a nient'altro.

Perché, e su quale base giuridica

Fornire il servizio (tenere il suo account, la sua famiglia e il suo calendario, calcolare le previsioni e le statistiche, permettere l'invito dell'altro genitore): esecuzione del contratto che ci lega, ai sensi dell'articolo 6.1.b del GDPR. Questi dati non sono facoltativi: senza di essi non c'è nulla da mostrare.

Inviarle i messaggi necessari (verifica dell'indirizzo, password dimenticata, invito che lei decide di inviare): esecuzione del contratto. Nestido non invia alcuna newsletter e alcun messaggio commerciale.

I promemoria serali sul suo telefono: il suo consenso, dato attivando le notifiche, e revocabile in qualsiasi momento dalla stessa schermata, senza conseguenze sul resto.

Il promemoria serale via e-mail: il suo consenso, dato richiedendolo, e revocabile in qualsiasi momento con un clic dall'e-mail o dalla schermata «Oggi».

Il calendario dell'affido nella sua agenda: il suo consenso, dato richiedendolo, e revocabile in qualsiasi momento con «Taglia questo link» nella schermata «Oggi».

Tenere in piedi e al riparo il servizio (registri, backup, blocco dei tentativi di accesso di massa): il legittimo interesse dell'editore a che il servizio funzioni e non sia attaccato.

I dati dei bambini

Le informazioni riguardanti i suoi figli sono inserite da lei, e solo da lei. Annotandole, dichiara di essere titolare della responsabilità genitoriale, o di agire con l'accordo di chi lo è. Nestido non si rivolge ai minori: nessun account è loro destinato, e nessun bambino si collega all'applicazione.

Il servizio è concepito per chiedere il meno possibile: un nome e un colore bastano a far funzionare un calendario. La data di nascita serve solo a mostrare un'età, e nulla la obbliga a indicarla.

Ciò che vede l'altro genitore

È la domanda più importante di un'applicazione condivisa, e merita una risposta netta. I membri di una stessa famiglia vedono lo stesso calendario: i luoghi, le notti, i passaggi, le statistiche e il nome di chi ha annotato che cosa. È l'oggetto stesso del servizio.

Invece il suo indirizzo e-mail, la sua password e la sua lingua restano suoi: non compaiono su nessuna schermata dell'altro genitore. Una famiglia è stagna: nessun account può leggere il calendario di una famiglia di cui non è membro, nemmeno in possesso di un collegamento.

Un invito collega un account a un membro già esistente. Finché non è stato accettato, la persona invitata non vede nulla; una volta accettato, vede tutta la storia della famiglia, compreso ciò che è stato annotato prima del suo arrivo. Un invito può essere annullato finché non è servito.

Ciò che Nestido non fa

• Nessun dato è venduto, affittato, scambiato o ceduto a terzi.
• Nessuna pubblicità, nessuna profilazione, nessuna decisione automatizzata.
• Nessun tracciatore di audience, nessun pulsante di social network, nessuno script di terzi. Le pagine di Nestido non chiamano alcun server esterno.
• Il contenuto della vostra famiglia non alimenta l'addestramento di alcun modello di intelligenza artificiale: nessun assistente lo legge (vedi «Chi altro vi ha accesso»).
• L'applicazione installata non memorizza alcun dato sul suo dispositivo: la sua cache contiene soltanto la schermata «fuori linea» e i file di stile. Un telefono perduto non racconta dove dormono i suoi figli.

Cookie

Nestido utilizza solo cookie necessari al suo funzionamento, il che lo dispensa dal chiederle un consenso e gli evita di imporle un banner:

• un cookie di sessione, che la tiene collegata per il tempo della sua visita;
• un cookie di riconnessione, se resta collegata da una visita all'altra, valido trenta giorni;
• un cookie di autorizzazione per il tempo reale, che permette alla sua schermata di aggiornarsi quando l'altro genitore annota qualcosa.

La sua scelta di tema chiaro o scuro è conservata dal solo browser, e non è mai inviata al server.

Per quanto tempo

Il suo account e il calendario della sua famiglia

Finché l'account esiste. Può eliminarlo in qualsiasi momento, e questa eliminazione è immediata.

La famiglia stessa

Scompare con l'ultimo account che ne fa parte. Finché un altro genitore ha un account, la famiglia e la sua storia restano a lui: la sua partenza non può cancellarne la memoria, ma il suo account, quello sì, è ben eliminato.

I backup di sicurezza

Quattordici giorni. Un dato eliminato può dunque vivere ancora questo termine in un backup cifrato, cui nessuno accede fuori da un incidente, prima di scomparire definitivamente.

I registri tecnici del server

Un anno.

Gli inviti non accettati

Scadono da soli e cessano allora di funzionare.

Chi altro vi ha accesso

OVH SAS (Roubaix, Francia) ospita il server e la banca dati, e instrada la posta elettronica del servizio. I server si trovano in Francia. Il calendario della vostra famiglia non lascia mai l'Unione europea.

Se sottoscrivete Nestido+, il pagamento è gestito da Stripe (Stripe Payments Europe, Dublino, Irlanda), che riceve il vostro indirizzo di posta elettronica, il vostro indirizzo di fatturazione, il vostro mezzo di pagamento e un identificativo della vostra famiglia, e nient'altro: né nomi, né luoghi, né calendario. Stripe può trattare questi dati negli Stati Uniti, sulla base delle clausole contrattuali tipo della Commissione europea. Senza abbonamento, Stripe non riceve nulla di voi.

I promemoria serali transitano per il servizio di notifica del suo browser (Apple, Google o Mozilla a seconda del dispositivo), che riceve un messaggio cifrato che non può leggere, unicamente se lei ha attivato i promemoria.

L'editore, in quanto amministratore del server, ha tecnicamente accesso alla banca dati: è inevitabile per mantenerla. Non consulta il contenuto di una famiglia né per curiosità né per alcuna ragione commerciale, e vi mette mano solo su richiesta esplicita della persona interessata o per riparare un guasto che lo esiga.

L'editore gestisce il server con l'aiuto di assistenti di intelligenza artificiale: Claude, di Anthropic (Anthropic Ireland, Dublino, Irlanda), e Codex, di OpenAI (OpenAI Ireland, Dublino, Irlanda), che trattano negli Stati Uniti ciò che viene dato loro da leggere. Ricevono le statistiche d'uso del servizio, in cui un account è indicato solo da un numero (per esempio le date di iscrizione e di visita, la lingua, la provenienza), e, solo quando la sicurezza, un guasto o una vostra richiesta lo esigono, i registri tecnici del server (indirizzo IP, browser) o l'indirizzo di posta elettronica di un account. Non ricevono mai il contenuto della vostra famiglia: né il suo nome, né un nome proprio, né un luogo, né il calendario. Non trattano questi dati per conto dell'editore: ciascuno li tratta come titolare autonomo, secondo la propria informativa sulla privacy, e inquadra il loro trasferimento verso gli Stati Uniti con le clausole contrattuali tipo della Commissione europea o con una decisione di adeguatezza. L'impostazione che consentirebbe loro di addestrare i propri modelli su queste conversazioni è disattivata; solo una conversazione segnalata dai controlli di sicurezza di Anthropic può ancora servire ad addestrare quei controlli.

Sicurezza

Gli scambi sono cifrati da un capo all'altro tramite HTTPS. Le password sono conservate sotto forma di impronta calcolata da un algoritmo concepito per essere lento da forzare. Gli identificatori che viaggiano negli indirizzi web sono estratti a sorte e impossibili da indovinare. Ogni schermata verifica che ciò che mostra appartenga davvero alla famiglia dell'account collegato, e questa verifica è messa alla prova automaticamente, rotta per rotta, a ogni modifica del codice.

In caso di violazione di dati suscettibile di generare un rischio per i suoi diritti, la CNIL sarà informata entro 72 ore e lei sarà avvisata direttamente quando il rischio è elevato.

I suoi diritti

Dispone di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui suoi dati. Due di essi non richiedono alcuna formalità, perché sono nell'applicazione:

• Accesso e portabilità: la schermata del suo account scarica, con un clic, un file contenente tutto ciò che Nestido sa di lei, in un formato aperto e leggibile tanto da una macchina quanto da lei.
• Cancellazione: la stessa schermata elimina il suo account, in modo immediato e definitivo.
• Rettifica: le schermate della famiglia, dei figli e dei luoghi modificano tutto ciò che vi ha inserito.

Per gli altri, o se qualcosa non funziona: team@nestido.com. La risposta le perverrà entro un mese.

Se la risposta non la soddisfa, può indirizzare un reclamo alla CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o da cnil.fr.

Eliminare il suo account

Può eliminare da solo il suo account Nestido, in qualsiasi momento e senza scriverci: acceda, apra la schermata Il mio account, scelga Elimina il mio account, digiti la sua password, poi Elimina definitivamente. La cancellazione avviene subito, è definitiva, e la sua sessione si chiude immediatamente dopo.

Prima della conferma, la schermata le dice che cosa se ne va: se l'altro genitore ha un account, la famiglia e il suo calendario restano a lui e il suo nome torna a essere un membro senza account; se lei è l'unico account della famiglia, tutto se ne va con lei. La stessa schermata scarica i suoi dati, se vuole conservarne traccia prima.

Se non riesce più ad accedere, scriva a team@nestido.com dall'indirizzo di posta del suo account: l'eliminazione sarà effettuata per lei, una volta verificato che la richiesta proviene davvero da lei.

Non tutto obbliga a chiudere il suo account: dall'applicazione può eliminare una notte annotata, un luogo mai utilizzato, un membro della famiglia o il ritmo di affidamento dichiarato. Un figlio viene eliminato finché non gli è stata annotata alcuna notte, il che ripara un inserimento di troppo; non appena ne ha una, viene archiviato: esce dalle schermate e la sua storia resta, perché la linea del tempo delle notti già annotate non si interrompa.

Modifiche

La presente informativa può essere aggiornata, in particolare se il servizio cambia. La data in cima alla pagina indica l'ultima versione. Un cambiamento che toccasse davvero i suoi dati le sarebbe annunciato per posta elettronica, e non fatto scivolare discretamente in un paragrafo.