Informativa sulla privacy

Introduzione

La presente informativa sulla privacy descrive come Ask Malo (di seguito «l'Applicazione») raccoglie, utilizza e protegge i tuoi dati personali, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa francese Informatique et Libertés.

Titolare del trattamento

• Thomas Michaud — Imprenditore individuale
• Contatto: modulo di contatto
• Indirizzo: Saint-Malo, Francia

Dati raccolti

Tramite l'applicazione mobile

• Dati dell'account: se crei un account tramite «Accedi con Apple», riceviamo il tuo identificativo Apple anonimizzato, il tuo nome (se scegli di condividerlo) e il tuo indirizzo email (reale o relay Apple). Questi dati sono conservati in modo sicuro sui nostri server.
• Messaggi di conversazione: le domande che poni a Malo vengono inviate ai nostri server per generare una risposta. Sono associate al tuo account se hai effettuato l'accesso.
• Dati di localizzazione (opzionale): se autorizzi l'accesso alla tua posizione, questa viene utilizzata per contestualizzare le risposte (prossimità, maree locali) e per le notifiche geolocalizzate (geofencing). La tua posizione viene elaborata localmente sul tuo dispositivo per il geofencing e trasmessa occasionalmente ai nostri server per contestualizzare le risposte. Non viene conservata in modo permanente né trasmessa a terzi.
• Token di notifica push: se accetti le notifiche, viene generato un identificativo tecnico (Expo Push Token) e conservato sui nostri server per inviarti notifiche. Questo token non permette di identificarti personalmente.
• Preferenze: lingua scelta e preferenze d'uso, conservate localmente sul tuo dispositivo.

Tramite il sito web (askmalo.fr)

• Modulo di contatto: nome, email, telefono (facoltativo), tipo di profilo e messaggio. Questi dati vengono trasmessi via email e non vengono conservati nel database.

Dati non raccolti

Ask Malo non raccoglie:

• dati di pagamento (l'applicazione è gratuita)
• cookie pubblicitari o di tracciamento
• dati provenienti dai tuoi contatti, foto o file
• identificativi di social network (ad eccezione di Apple Sign In)
• identificativi pubblicitari (IDFA)

Finalità del trattamento

• Fornire risposte pertinenti e contestualizzate
• Gestire il tuo account utente e l'autenticazione
• Inviare notifiche push pertinenti (offerte, avvisi locali)
• Migliorare la qualità delle risposte dell'IA
• Rispondere alle tue richieste tramite il modulo di contatto
• Garantire il corretto funzionamento tecnico dell'Applicazione

Base giuridica

• Interesse legittimo: miglioramento del servizio e risposta alle domande
• Consenso: per la geolocalizzazione e le notifiche push (autorizzazioni di sistema)
• Esecuzione contrattuale: fornitura del servizio di assistenza turistica

Durata della conservazione

• Dati dell'account: conservati finché il tuo account è attivo. Eliminati entro 30 giorni dalla richiesta di cancellazione dell'account.
• Conversazioni: gli scambi vengono conservati per un massimo di 12 mesi a fini di miglioramento, poi anonimizzati o eliminati.
• Token di notifica: conservati finché il tuo account è attivo, eliminati alla cancellazione o eliminazione dell'account.
• Modulo di contatto: i dati vengono conservati per il tempo necessario al trattamento della tua richiesta, poi eliminati entro 6 mesi.
• Dati locali: le preferenze sono conservate sul tuo dispositivo e vengono eliminate alla disinstallazione.

Condivisione dei dati

I tuoi dati possono essere trattati dai seguenti sub-responsabili:

• Anthropic (Stati Uniti): fornitore del modello di IA. Le domande vengono trasmesse per generare le risposte. Nessun dato personale identificativo viene trasmesso.
• Apple (Stati Uniti): autenticazione tramite «Accedi con Apple» e servizio di notifiche push (APNs).
• Expo / EAS (Stati Uniti): infrastruttura di notifiche push e aggiornamenti dell'applicazione.
• DeepL (Germania): traduzione automatica dei contenuti. Nessun dato personale viene trasmesso.
• Hosting server: server dedicato in Francia (API e database)
• Vercel (Stati Uniti): hosting del sito web
• Resend (Stati Uniti): invio delle email del modulo di contatto

Nessun dato viene venduto, noleggiato o trasmesso a terzi per finalità commerciali o pubblicitarie.

Localizzazione in background

Se lo autorizzi, Ask Malo può accedere alla tua posizione in background per inviarti notifiche contestuali quando ti trovi nelle vicinanze di punti di interesse (geofencing). Questo trattamento viene effettuato localmente sul tuo dispositivo. Puoi revocare questa autorizzazione in qualsiasi momento nelle impostazioni del tuo dispositivo.

Cancellazione dell'account

Puoi cancellare il tuo account direttamente dall'applicazione, nelle impostazioni del tuo profilo. La cancellazione comporta l'eliminazione definitiva dei tuoi dati personali (identificativo, email, cronologia delle conversazioni, token di notifica) entro 30 giorni.

Trasferimenti al di fuori dell'UE

Alcuni sub-responsabili (Anthropic, Apple, Expo, Vercel, Resend) possono trattare dati negli Stati Uniti. Questi trasferimenti sono regolati dalle clausole contrattuali tipo della Commissione europea e/o dal EU-US Data Privacy Framework. DeepL tratta i dati in Germania (UE).

I tuoi diritti

In conformità al GDPR, disponi dei seguenti diritti sui tuoi dati personali:

• Diritto di accesso: ottenere una copia dei tuoi dati
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione: richiedere l'eliminazione dei tuoi dati
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato
• Diritto di opposizione: opporti al trattamento dei tuoi dati
• Diritto alla limitazione: limitare il trattamento

Per esercitare questi diritti, contattaci tramite il modulo di contatto.

Puoi inoltre presentare un reclamo presso la CNIL (Commission Nationale de l'Informatique et des Libertés), autorità francese per la protezione dei dati.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia delle comunicazioni (HTTPS/TLS), accesso limitato ai dati, aggiornamenti regolari di sicurezza.

Minori

Ask Malo non raccoglie consapevolmente dati personali di minori di 16 anni. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci tramite il modulo di contatto.

Modifiche

Questa informativa può essere aggiornata. In caso di modifiche sostanziali, ti informeremo tramite l'Applicazione o il sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.