Informativa sulla privacy

Editore

Laborly è pubblicata a titolo individuale da Pierre Corre, lavoratore autonomo francese (auto-entrepreneur) iscritto con SIRET 822 191 979 00019, in qualità di titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR, regolamento UE 2016/679).

Contatto: pierre@*****.**

L'editore non è tenuto a designare un responsabile della protezione dei dati (articolo 37 GDPR).

Sull'applicazione

Laborly è un'applicazione mobile che somma il tempo dedicato alle attività domestiche e lo converte in un valore monetario indicativo. I dati inseriti descrivono il quotidiano di una casa e sono considerati sensibili; sono trattati con riserbo.

Dati raccolti

L'applicazione conserva soltanto i dati che inserisci o che scegli esplicitamente di fornire:

• Attività registrate: nome dell'attività scelta o creata, categoria, durata, ora di inizio, fuso orario, data.
• Preferenze: tariffa oraria, nome visualizzato, lingua, tema (chiaro / scuro / automatico, palette di colori).
• Immagini di documenti scansionati (ricevute, fatture, ricette, istruzioni) se utilizzi la funzione Scansione. Queste immagini sono conservate esclusivamente sul tuo dispositivo.
• Identificatore interno anonimo: un UUID v7 generato localmente sul tuo dispositivo al primo avvio, senza alcun legame con la tua identità reale.

L'applicazione NON raccoglie:

• indirizzo email reale, numero di telefono, nome legale, indirizzo postale,
• contatti della rubrica, microfono, geolocalizzazione,
• foto dalla libreria foto (la fotocamera è usata solo su richiesta per scansionare un documento; nessuna cattura avviene a tua insaputa),
• identificatori pubblicitari (IDFA Apple, AAID Google),
• statistiche di utilizzo inviate a terzi.

Uso della fotocamera

La fotocamera è sollecitata solo quando avvii una scansione di documento dalla scheda "Scansione". L'immagine risultante è registrata localmente nello spazio privato dell'applicazione e non è mai trasmessa all'editore né a terzi. Puoi negare il permesso fotocamera nelle impostazioni del dispositivo: la funzione Scansione sarà disattivata, il resto dell'applicazione resterà pienamente funzionale.

Archiviazione locale

Tutti i tuoi dati sono dapprima archiviati localmente sul tuo dispositivo, in un database SQLite situato nel contenitore privato dell'applicazione (protetto dal sistema operativo: Data Protection su iOS, sandbox applicativa su Android). Le credenziali tecniche di connessione al server di sincronizzazione sono archiviate in modo crittografato nel Keychain (iOS) o Keystore (Android).

La sincronizzazione verso il server dell'editore è attivata per impostazione predefinita (cfr. punto 4). Se la disattivi nelle Impostazioni, i nuovi dati non lasciano più il tuo dispositivo.

Sincronizzazione predefinita

Dal primo avvio dell'applicazione, viene creato per te un account anonimo (cfr. di seguito) e la sincronizzazione è attivata per impostazione predefinita, senza alcuna azione da parte tua. L'applicazione trasmette i dati elencati al punto 1 verso un'istanza PocketBase auto-ospitata dall'editore. Puoi disattivare la sincronizzazione in qualsiasi momento da Impostazioni > Sincronizzazione: i dati già trasmessi restano sul server finché l'account esiste (cfr. punto 6) e possono essere cancellati su richiesta (cfr. punto 7).

• Subincaricato dell'hosting: Online SAS (marchio Scaleway), 8 rue de la Ville l'Évêque, 75008 Paris, Francia.
• Localizzazione dei dati: datacenter situati in Francia (Unione Europea). Nessun trasferimento al di fuori dell'UE viene effettuato.
• In transito: HTTPS / TLS esclusivamente.
• A riposo: cifratura disco a livello sistema lato server.
• Autenticazione: un account anonimo nella forma <uuid>@anon.laborly.local + password casuale viene creato automaticamente. Non devi fornire alcuna informazione personale.
• Isolamento: regole di accesso lato server che garantiscono che ogni utente possa leggere e modificare solo i propri dati.
• Nessuna condivisione: i tuoi dati non sono mai ceduti, venduti, affittati né trasmessi a terzi, salvo quanto strettamente necessario all'hoster.

Base giuridica del trattamento

Il trattamento si fonda sul tuo consenso (articolo 6.1.a GDPR), espresso tramite l'installazione e l'utilizzo dell'applicazione. Puoi revocare questo consenso in qualsiasi momento disinstallando l'applicazione.

Periodo di conservazione

• Dati locali: conservati finché l'applicazione è installata sul tuo dispositivo. La disinstallazione cancella tutti i dati locali.
• Dati del server (se la sincronizzazione è attiva): conservati finché esiste il tuo account anonimo. Cancellazione su richiesta, o automaticamente dopo 24 mesi consecutivi senza connessione.

I tuoi diritti

In conformità al GDPR, disponi dei seguenti diritti:

• Diritto di accesso: tutti i dati inseriti sono consultabili direttamente nell'applicazione (schede Oggi, Cronologia, Riepilogo).
• Diritto di rettifica: puoi modificare o eliminare qualsiasi voce con il gesto di scorrimento sulla lista.
• Diritto alla cancellazione: la disinstallazione cancella i dati locali. Per cancellare anche i dati del server, scrivi a pierre@*****.** indicando l'identificatore <uuid>@anon.laborly.local visibile in Impostazioni > Modalità sviluppatore (triplo tap sul logo "Laborly").
• Diritto alla portabilità: su richiesta a pierre@*****.** , riceverai un export JSON dei tuoi dati.
• Diritto di opposizione e di limitazione: non utilizzare o disinstallare l'applicazione equivale al ritiro del consenso.
• Diritto di proporre reclamo all'autorità di controllo: Commission Nationale de l'Informatique et des Libertés (CNIL, autorità francese), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Gli utenti residenti in altri paesi UE possono rivolgersi alla propria autorità nazionale, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Nessuna profilazione né tracking

• Nessuno strumento di analytics di terze parti (Google Analytics, Firebase Analytics, Mixpanel, ecc.).
• Nessun SDK pubblicitario.
• Nessun pixel né cookie di tracciamento.
• Nessuna decisione automatizzata che produce effetti giuridici.
• Un sistema di segnalazione anonima dei crash potrà essere introdotto in seguito, e solo con consenso esplicito. A oggi, nessuno è in opera.

Minori

L'applicazione non è specificamente destinata ai minori di 13 anni. Nessun dato è raccolto consapevolmente da loro. Vista l'assenza di qualsiasi identificatore reale e l'uso strettamente locale per impostazione predefinita, l'applicazione non espone i minori a trattamenti di dati remoti.

Modifiche

Qualsiasi modifica sostanziale della presente informativa sarà notificata tramite una schermata informativa nell'applicazione al successivo avvio, e la data di aggiornamento in testa al documento sarà attualizzata.

Contatto

Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei tuoi diritti: pierre@*****.**

Per segnalare un incidente di sicurezza: stesso indirizzo, con oggetto "[Laborly Security]".