Informativa sulla privacy
Come proteggiamo i Suoi dati personali.
Versione 2.0 — in vigore dal 17 maggio 2026. Questa informativa può essere modificata. In caso di evoluzione sostanziale (nuova finalità, nuovo sub-responsabile, allungamento della durata), la informeremo e richiederemo nuovamente il Suo consenso ove necessario.
Titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è:
UITGuard — impresa individuale
Rappresentante legale: Tardy Christophe
Indirizzo: 12 chemin de longuemare, 78270 Cravent, Francia
SIRET: 979 263 225 00018
E-mail del punto di contatto protezione dei dati: contact@uitguard.com
Può inoltre presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorità francese di controllo per la protezione dei dati: 3 place de Fontenoy, 75007 Parigi — www.cnil.fr
Dati raccolti
Nell'ambito del funzionamento del servizio Mon Écrin, raccogliamo i seguenti dati:
- Dati di identificazione: nome, indirizzo e-mail
- Dati di connessione: indirizzo IP, tipo di browser, pagine consultate, data e ora di accesso
- Dati relativi ai dispositivi: identificativo del dispositivo, modello, spazio di archiviazione
- Metadati dei file multimediali: nome del file, dimensione, tipo, data dello scatto, checksum (i file stessi sono archiviati sulla destinazione di archiviazione da Lei scelta)
- Cookie: cookie di sessione strettamente necessari al funzionamento
Metadati e geolocalizzazione
Quando salva delle foto, i metadati EXIF integrati nei file (informazioni tecniche, data dello scatto ed eventualmente dati di geolocalizzazione) sono conservati insieme al file originale. Questi metadati sono cifrati at-rest (AES-256-GCM) al pari dei Suoi file. Nessuna estrazione, analisi o sfruttamento di questi metadati viene effettuato da parte nostra.
Utilizzo dei dati e basi giuridiche
I Suoi dati sono utilizzati per le finalità descritte di seguito, ciascuna basata su una base giuridica conforme all'articolo 6 del RGPD:
| Dati | Finalità | Base giuridica (art. 6 RGPD) |
|---|---|---|
| Identificazione (nome, e-mail) | Gestione dell'account e dell'abbonamento | Esecuzione del contratto — art. 6.1.b |
| Dati di connessione (IP, browser) | Sicurezza, prevenzione degli abusi | Interesse legittimo — art. 6.1.f |
| Dati dei dispositivi e metadati dei file | Sincronizzazione e funzionamento del servizio | Esecuzione del contratto — art. 6.1.b |
| Dati di pagamento (tramite Stripe) | Gestione dell'abbonamento e fatturazione | Esecuzione del contratto — art. 6.1.b |
| Cookie tecnici di sessione | Autenticazione e funzionamento | Esecuzione del contratto — art. 6.1.b |
| Diagnostica e rapporti di sincronizzazione | Miglioramento del servizio, risoluzione degli errori | Interesse legittimo — art. 6.1.f (opt-out disponibile) |
Diagnostica e rapporti di sincronizzazione
L'applicazione mobile può raccogliere dati di diagnostica anonimizzati (rapporti di sincronizzazione, metriche di prestazione) al fine di migliorare l'affidabilità del servizio e risolvere gli errori. Questi rapporti non contengono alcun dato personale identificativo né nome di file.
Può disattivare questa raccolta in qualsiasi momento dalle impostazioni dell'applicazione mobile, sezione «Privacy» → «Diagnostica e rapporti».
Organizzazione dei Suoi ricordi per luogo («I Suoi viaggi»)
Se la attiva, la funzionalità «I Suoi viaggi» raggruppa automaticamente le Sue foto per luogo al fine di ricostituire i Suoi viaggi e farle rivivere i Suoi ricordi per destinazione. Questa funzionalità è interamente facoltativa: si basa sul Suo consenso esplicito (base giuridica: articolo 6.1.a del RGPD) e resta disattivata per impostazione predefinita. Si basa unicamente sulle coordinate di geolocalizzazione eventualmente presenti nelle Sue foto. Per preservare la Sua privacy, nessuna posizione geografica è leggibile sui nostri server: i luoghi sono indicizzati in forma cifrata e anonimizzata (impronta crittografica propria al Suo account), in modo che non possiamo mai sapere dove sono state scattate le Sue foto. I Suoi dati restano ospitati esclusivamente in Francia e l'indirizzo del Suo domicilio non viene mai registrato: al contrario, viene automaticamente escluso dal raggruppamento.
Può disattivare questa funzionalità in qualsiasi momento. La Sua disattivazione non ha alcun effetto sulle Sue foto e comporta la cancellazione automatica dei dati di localizzazione che erano stati costituiti per organizzare i Suoi viaggi.
I Suoi viaggi e i dati di localizzazione associati sono conservati finché la funzionalità resta attiva, poi cancellati dai nostri sistemi attivi quando la disattiva. Per motivi di sicurezza, una copia cifrata può sussistere nei nostri backup per una durata massima di 30 giorni, prima di essere definitivamente cancellata al momento del loro rinnovo.
Cookie e tecnologie simili
Mon Écrin utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (gestione della sessione, autenticazione). Nessun cookie pubblicitario, di tracciamento o di analisi comportamentale è utilizzato.
Può configurare il Suo browser per rifiutare i cookie, ma ciò potrebbe compromettere il funzionamento del servizio.
Sub-responsabili e destinatari dei dati
Non vendiamo mai i Suoi dati personali. Conformemente all'articolo 28 del RGPD, ci avvaliamo di sub-responsabili del trattamento vincolati da contratto (DPA) per la fornitura del servizio:
| Sub-responsabile | Finalità | Localizzazione |
|---|---|---|
| OVHcloud (Object Storage S3) | Hosting dei file cifrati e del database | Francia (Parigi, datacenter 3-AZ) |
| Stripe Payments Europe Ltd. | Elaborazione dei pagamenti con carta bancaria (canale web) | Unione europea (Irlanda) — dati della carta non trasmessi a UITGuard |
| Google Play Billing (Google Ireland Ltd.) | Elaborazione dei pagamenti e degli abbonamenti per gli utenti dell'applicazione Android | Unione europea (Irlanda), con trasferimenti eventuali fuori UE disciplinati dalle clausole contrattuali tipo della Commissione europea |
| Fornitore SMTP transazionale | Invio delle e-mail di servizio (convalida, notifiche, fatture, avvisi di sicurezza) | Unione europea |
I Suoi dati possono inoltre essere comunicati su richiesta alle autorità amministrative o giudiziarie competenti, alle condizioni previste dalla legge.
Tutti i sub-responsabili sono vincolati da un accordo di trattamento (Data Processing Agreement) che prevede obblighi di riservatezza, sicurezza e notifica di violazione entro 72 ore.
Trasferimenti di dati fuori dall'Unione europea
I Suoi file personali (foto, video, documenti) e i relativi metadati sono archiviati esclusivamente in Francia, sull'infrastruttura OVHcloud a Parigi. Nessun trasferimento di questi dati avviene al di fuori dell'Unione europea.
Alcuni dati tecnici (identificativi di transazione, convalida dei pagamenti in-app tramite Google Play Billing) possono transitare su infrastrutture Google situate fuori UE. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo approvate dalla Commissione europea (decisione (UE) 2021/914 del 4 giugno 2021), che garantiscono un livello di protezione equivalente a quello richiesto dal RGPD.
Applicazione mobile Android — permessi e dati
L'applicazione Android richiede alcuni permessi Android necessari al salvataggio automatico. Ogni permesso viene richiesto con una spiegazione contestuale e può essere rifiutato. Il rifiuto di alcuni permessi impedisce il funzionamento del servizio.
- Accesso a foto e video (READ_MEDIA_IMAGES, READ_MEDIA_VIDEO): indispensabile per leggere i file da salvare. Nessun file viene inviato senza il Suo consenso iniziale tramite la schermata di onboarding.
- Accesso ai file (documenti) (MANAGE_EXTERNAL_STORAGE su Android ≤ 12, Storage Access Framework su Android 13+): necessario per il salvataggio delle cartelle Documenti e Download quando lo attiva.
- Notifiche (POST_NOTIFICATIONS): mostrare l'avanzamento dei salvataggi e avvisare in caso di errore. Facoltativo.
- Servizio in background (FOREGROUND_SERVICE, WAKE_LOCK, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS): permettere al salvataggio di funzionare anche a schermo spento.
L'applicazione non contiene alcun SDK pubblicitario, alcun tracker di terze parti, e non utilizza Google Analytics né equivalenti. Gli unici flussi di rete in uscita sono destinati ai nostri server sovrani ospitati in Francia.
Account famiglia e condivisione tra membri
Le offerte famiglia permettono all'amministratore dell'account di invitare fino a 10 membri a condividere lo spazio di archiviazione sottoscritto. In questo ambito:
- Ogni membro dispone di un proprio account, dei propri file e della propria cronologia: le foto di un membro non sono mai visibili agli altri membri, salvo tramite un album condiviso creato esplicitamente.
- L'amministratore dell'account famiglia conosce l'identità (nome, cognome, e-mail) dei membri invitati nonché il loro consumo di archiviazione aggregato (in Go), ma non ha accesso al contenuto dei loro file.
- Il ruolo «protetto» (minori o persone dipendenti) permette all'amministratore di gestire l'abbonamento senza accesso al contenuto personale del protetto.
- Quando un membro lascia il gruppo famiglia, i suoi dati restano nel suo account individuale. Nessuna copia viene conservata dall'amministratore.
Minori
Il servizio non è destinato ai minori di età inferiore a 15 anni. Conformemente all'articolo 8 del RGPD e all'articolo 45 della legge francese "Informatique et Libertés", il consenso di un minore di età inferiore a 15 anni deve essere dato congiuntamente dal minore e dal titolare della responsabilità genitoriale.
Nell'ambito delle offerte famiglia, l'amministratore dell'account (titolare della responsabilità genitoriale) può invitare un minore tramite il ruolo «protetto», il che equivale al consenso genitoriale ai sensi dell'articolo 8 del RGPD per la creazione e la gestione dell'account del minore.
Se constata che un minore di età inferiore a 15 anni dispone di un account senza il consenso congiunto richiesto, ci contatti a contact@uitguard.com affinché procediamo alla cancellazione dell'account senza indugio.
Sicurezza dei dati
Mettiamo in atto misure tecniche e organizzative per proteggere i Suoi dati:
- Cifratura delle comunicazioni (HTTPS)
- Verifica dell'integrità dei file (checksum SHA-256)
- Controlli di accesso rigorosi
- Password archiviate in modo sicuro (hashing)
Durata di conservazione
- Dati dell'account (identificazione, preferenze): per tutta la durata di utilizzo del servizio. In caso di cessazione dell'utilizzo, i Suoi dati vengono cancellati entro 3 anni dall'ultimo accesso, salvo richiesta di cancellazione anticipata da parte Sua o opposizione a qualsiasi sollecito da parte Sua. Nessuna prospezione commerciale le viene inviata senza il Suo consenso preventivo (art. L34-5 del Codice postale e delle comunicazioni elettroniche francese).
- File (foto, video, documenti) e metadati: finché l'account è attivo. In caso di cancellazione dell'account, un'esportazione ZIP completa le viene inviata via e-mail e resta scaricabile per 2 mesi; i Suoi dati vengono cancellati definitivamente allo scadere di questo termine (i file presenti sul Suo telefono non sono interessati da questa cancellazione lato server).
- Cestino (file eliminati): 1 anno (365 giorni per impostazione predefinita, configurabile dall'amministratore del servizio), dopodiché i file vengono cancellati definitivamente e non sono più recuperabili. Un'e-mail di avviso viene inviata 30 giorni prima della cancellazione.
- Dati di connessione (IP, user-agent, registri di accesso): 13 mesi al massimo, conformemente alla raccomandazione della CNIL.
- Link di download ZIP (esportazione RGPD): 72 ore, poi cancellazione automatica del link e del file ZIP temporaneo.
- Dati di fatturazione (fatture, transazioni): 10 anni a decorrere dall'emissione della fattura, obbligo contabile e fiscale (art. L123-22 del Codice di commercio francese). I dati vengono anonimizzati in caso di cancellazione dell'account (il nome dell'utente viene sostituito da un identificativo interno).
- Consensi (accordi, ritiri, versione accettata): per tutta la durata di utilizzo del servizio, poi 5 anni dopo la cessazione, a titolo probatorio in caso di reclamo.
- Diagnostica e rapporti di sincronizzazione: 90 giorni, in dati anonimizzati (nessun identificativo utente né nome di file).
- Notifiche di violazione dei dati: 5 anni a decorrere dalla notifica, a titolo probatorio.
I Suoi diritti
Conformemente agli articoli da 15 a 22 del RGPD, Lei dispone dei seguenti diritti:
- Diritto di accesso (art. 15): ottenere conferma che i Suoi dati sono trattati, e riceverne una copia. Accessibile direttamente dal Suo pannello di controllo e dall'applicazione mobile, sezione «Privacy».
- Diritto di rettifica (art. 16): correggere i dati inesatti o incompleti (modificabile dal Suo profilo).
- Diritto alla cancellazione / diritto all'oblio (art. 17): richiedere la cancellazione del Suo account e di tutti i Suoi dati tramite il pulsante «Elimina il mio account» nelle impostazioni. Un'esportazione ZIP dei Suoi file le viene inviata via e-mail e resta scaricabile per 2 mesi. Allo scadere di questo termine, la cancellazione lato server è definitiva e irreversibile (i Suoi file presenti sul telefono non sono interessati).
- Diritto alla limitazione (art. 18): limitare il trattamento dei Suoi dati (sospensione del salvataggio automatico, disattivazione della diagnostica).
- Diritto alla portabilità (art. 20): ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. L'esportazione ZIP completa (foto, video, documenti) è disponibile dal Suo pannello di controllo, una volta al mese.
- Diritto di opposizione (art. 21): opporsi al trattamento dei Suoi dati basato sull'interesse legittimo (diagnostica anonimizzata).
- Diritto di ritirare il proprio consenso (art. 7): per i trattamenti basati sul consenso, può ritirarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso effettuato prima di tale ritiro.
- Diritto di definire direttive post-mortem: conformemente all'articolo 85 della legge francese "Informatique et Libertés", può comunicarci le Sue direttive relative alla conservazione, alla cancellazione e alla comunicazione dei Suoi dati dopo il Suo decesso.
Come esercitare i Suoi diritti?
- Direttamente dall'applicazione mobile o dal Suo pannello di controllo (sezioni «Profilo» e «Privacy»), per la maggior parte dei diritti;
- Via e-mail a contact@uitguard.com;
- Per posta a: UITGuard, 12 chemin de longuemare, 78270 Cravent, Francia.
Ci impegniamo a rispondere alla Sua richiesta entro un termine di un mese dalla Sua ricezione, conformemente all'articolo 12 del RGPD. Questo termine può essere prorogato di due mesi se la richiesta è complessa o numerosa, nel qual caso la informeremo.
Una prova d'identità può esserle richiesta in caso di dubbio ragionevole sulla Sua identità (articolo 12.6 del RGPD).
Reclamo presso la CNIL — se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés, l'autorità francese di controllo per la protezione dei dati: 3 place de Fontenoy, TSA 80715, 75334 PARIGI CEDEX 07 — www.cnil.fr/fr/plaintes.
Decisione automatizzata e profilazione
Conformemente all'articolo 22 del RGPD, la informiamo che nessuna decisione che produca effetti giuridici nei Suoi confronti o che la riguardi in modo significativo viene presa in modo esclusivamente automatizzato sulla base dei Suoi dati.
Nessuna profilazione commerciale, comportamentale o pubblicitaria viene effettuata. La generazione di miniature (anteprime) a partire dai Suoi file è un trattamento tecnico automatizzato strettamente necessario alla visualizzazione della galleria: non costituisce né una profilazione né una decisione automatizzata ai sensi dell'articolo 22.
Notifica in caso di violazione dei dati
Conformemente agli articoli 33 e 34 del RGPD, in caso di violazione di dati personali suscettibile di comportare un rischio per i Suoi diritti e libertà, ci impegniamo a:
- Notificare la CNIL entro 72 ore dalla presa di conoscenza della violazione;
- Informarla il prima possibile se la violazione è suscettibile di comportare un rischio elevato per i Suoi diritti e libertà.
La notifica comprenderà la natura della violazione, le conseguenze probabili, le misure adottate o previste per porvi rimedio, e le raccomandazioni per attenuare gli eventuali effetti negativi.
Contattaci
Per qualsiasi domanda relativa a questa informativa sulla privacy:
E-mail: contact@uitguard.com
Indirizzo: 12 chemin de longuemare, 78270 Cravent, Francia