Informativa sulla privacy — Colocation

Versione 2.0 — in vigore dal 12 novembre 2026. La presente informativa spiega quali dati personali tratta l’applicazione Colocation (detta anche «ColocApp», in precedenza «Colocataire»), perché, con chi, per quanto tempo e come esercitare i suoi diritti, ai sensi del regolamento (UE) 2016/679 (GDPR) e della legge francese n. 78-17 del 6 gennaio 1978 («Informatique et Libertés»).

1. Titolare del trattamento

Elisée Nelson BANGYA NOUPET, imprenditore individuale (nome commerciale «Nelson Apps»), RCS Versailles 934 617 119, 17 avenue de Savoie, 78140 Vélizy-Villacoublay, Francia. Contatto per qualsiasi domanda sui suoi dati: nelson.apps.dev@gmail.com. Non è stato designato un responsabile della protezione dei dati, non essendo obbligatorio.

2. Dati trattati

2.1 Account

• Indirizzo e-mail, nome visualizzato, nome e cognome, foto del profilo (facoltativa), identificativo dell’account.
• Se accede con Apple o Google: l’identificativo, l’e-mail (eventualmente nascosta da Apple) e il nome forniti da tale servizio. Non riceviamo mai la sua password Apple o Google.
• Stato dell’abbonamento, contatori di utilizzo dell’intelligenza artificiale, punti.

2.2 Dati del coinquilinato

• Attività, liste della spesa, menù, ricette e preferiti.
• Spese, ripartizioni, saldi e rimborsi registrati tra i membri.
• Modalità di rimborso che sceglie di indicare (IBAN, nome PayPal.me, tag Revolut, link di pagamento https): facoltative, visibili e copiabili dai membri della sua convivenza (l’IBAN è mostrato mascherato e copiato per intero per pagare), mai trasmesse al nostro strumento di analisi. Dichiarazioni «Ho pagato» e conferme di rimborso.
• Punti e classifica.
• Codici e link di invito, link pubblici di condivisione (e relativa data di scadenza).

Questi dati, insieme al suo nome visualizzato e alla foto del profilo, sono visibili agli altri membri del suo coinquilinato. I contenuti condivisi tramite link sono visibili a chiunque possieda il link, fino alla sua scadenza.

2.3 Foto

• Foto del profilo.
• Foto di avanzi alimentari, quando richiede un suggerimento di ricetta a partire da una foto (trasmessa al servizio di intelligenza artificiale, vedere 2.5).
• Foto di uno scontrino, quando utilizza «Scansiona uno scontrino»: trasmessa al servizio di intelligenza artificiale (vedere 2.5) per estrarne negozio, data, totale, valuta, categoria e righe, poi allegata alla spesa e visibile ai membri della convivenza. Uno scontrino può contenere dati personali (ultime cifre di una carta bancaria, nome, carta fedeltà): può nasconderli prima della foto.
• Immagini inviate all’assistenza.

L’Applicazione accede alla fotocamera o alla galleria solo quando lo decide lei e con l’autorizzazione del suo dispositivo.

2.4 Regime alimentare e allergie (dati sanitari)

Se indica un regime alimentare, allergie o intolleranze, queste informazioni possono rivelare dati relativi alla sua salute ai sensi dell’articolo 9 del GDPR. Sono facoltative e sono trattate solo con il suo consenso esplicito, che lei presta inserendole e confermandone l’invio durante una richiesta di intelligenza artificiale. Può revocare tale consenso in qualsiasi momento eliminandole dall’Applicazione; la revoca non pregiudica i trattamenti già effettuati. Inserisca informazioni sanitarie relative ad altre persone solo se queste l’hanno autorizzata.

2.5 Richieste di intelligenza artificiale

Quando utilizza una funzionalità di intelligenza artificiale, e dopo conferma nella finestra informativa mostrata prima di ogni richiesta, trasmettiamo a Google (Gemini, tramite Vertex AI) solo i dati utili alla richiesta: il testo della sua domanda, il regime e le allergie indicati, il numero di porzioni, i nomi o nomi visualizzati dei membri del coinquilinato, le attività esistenti e, se del caso, la foto. Sono conservati i risultati generati, le sue segnalazioni di contenuti generati e un contatore di utilizzo. Secondo gli impegni contrattuali di Google Cloud, questi dati non sono utilizzati per addestrare i modelli di Google.

2.6 Assistenza

Se contatta l’assistenza tramite la chat integrata (Crisp) o per e-mail: e-mail, nome visualizzato, foto del profilo, contenuto dei messaggi, immagini e, se del caso, chiamate audio. Se risponde al questionario di soddisfazione: le sue risposte e i suoi commenti.

2.7 Notifiche ed e-mail

Identificativi di notifica del dispositivo (push e Live Activities), identificativo dell’account associato, lingua ed etichette tecniche (livello di abbonamento, consenso marketing). Il suo indirizzo e-mail è registrato presso il nostro fornitore di invio per le e-mail di servizio; le e-mail di marketing sono inviate solo con il suo consenso.

2.8 Acquisti

Cronologia e stato degli acquisti e degli abbonamenti (prodotto, date, rinnovo, paese dello store), associati al suo identificativo dell’account. Non riceviamo alcun dato bancario: il pagamento è gestito da Apple o Google.

2.9 Dati tecnici

• Rapporti sugli arresti anomali e misurazioni delle prestazioni (modello e sistema del dispositivo, versione dell’Applicazione, tracce tecniche), tramite Firebase Crashlytics e Firebase Performance.
• Parametri di configurazione remota e dati di sicurezza necessari al funzionamento.
• Preferenze salvate localmente sul suo dispositivo.

2.10 Misurazione dell’audience (facoltativa)

Solo se lo accetta nell’Applicazione: eventi di utilizzo (schermate visualizzate, funzionalità utilizzate, fasi di acquisto) associati a un identificativo pseudonimizzato, archiviati nel nostro strumento di analisi ospitato da Google Cloud nell’Unione europea (Belgio, europe-west1). Può revocare questo consenso in qualsiasi momento nelle impostazioni dell’Applicazione.

2.11 Ricerca di ricette

I termini di ricerca delle ricette sono inviati a TheMealDB, senza identificativo dell’account.

Non raccogliamo la sua posizione, i suoi contatti, il suo numero di telefono né i suoi dati bancari, e non utilizziamo alcun tracciatore pubblicitario.

3. Finalità e basi giuridiche

• Fornire l’Applicazione (account, coinquilinato, attività, spese, condivisione, sincronizzazione, notifiche di servizio, e-mail di servizio, assistenza): esecuzione del contratto (art. 6.1.b GDPR).
• Funzionalità di intelligenza artificiale: esecuzione del contratto; per i dati sul regime alimentare e sulle allergie, consenso esplicito (art. 9.2.a).
• Gestione di abbonamenti e quote: esecuzione del contratto; conservazione delle prove di transazione: obbligo legale (art. 6.1.c).
• Sicurezza, prevenzione di abusi e frodi, stabilità (rapporti sugli arresti anomali, prestazioni): legittimo interesse a fornire un servizio affidabile e sicuro (art. 6.1.f).
• Misurazione dell’audience: consenso (art. 6.1.a).
• Notifiche ed e-mail di marketing: consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Questionario di soddisfazione e miglioramento del servizio: legittimo interesse; la partecipazione è facoltativa.
• Moderazione e risposta alle autorità: obbligo legale e legittimo interesse.
• Gestione di reclami e controversie: legittimo interesse a difendere i nostri diritti.

Non viene adottata alcuna decisione che produca effetti giuridici o che incida in modo significativo su di lei basata unicamente su un trattamento automatizzato. Non vendiamo né cediamo in locazione i suoi dati.

4. Destinatari e responsabili del trattamento

I suoi dati sono accessibili all’Editore e, nei limiti delle loro funzioni, ai seguenti fornitori, vincolati da impegni di riservatezza e sicurezza:

• Google Ireland Ltd / Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Remote Config, Crashlytics, Performance, Hosting; Vertex AI Gemini; Google Cloud per la misurazione dell’audience) — Unione europea e Stati Uniti.
• OneSignal, Inc. (notifiche push, Live Activities, e-mail) — Stati Uniti.
• RevenueCat, Inc. (gestione degli abbonamenti) — Stati Uniti.
• Crisp IM SAS (chat di assistenza) — Francia / Unione europea.
• TheMealDB (ricerca di ricette, senza identificativo) — Regno Unito.
• Apple e Google, in qualità di store e fornitori di accesso, che trattano i pagamenti e gli identificativi di accesso secondo le proprie politiche, come titolari autonomi.

Gli altri membri del suo coinquilinato e i titolari di un link di condivisione vedono i dati descritti all’articolo 2.2. Possiamo comunicare dati alle autorità quando la legge lo impone.

5. Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori (Google LLC, OneSignal, RevenueCat) sono stabiliti negli Stati Uniti o possono accedervi ai dati; alcuni trattamenti tecnici dell’Applicazione (funzioni server relative alle attività e ai profili) sono eseguiti negli Stati Uniti, e il servizio Gemini è richiamato tramite un endpoint globale di Google. Tali trasferimenti si basano sulla decisione di adeguatezza «EU-U.S. Data Privacy Framework» quando il destinatario è certificato e, in mancanza, sulle clausole contrattuali tipo della Commissione europea. Il Regno Unito beneficia di una decisione di adeguatezza. Può ottenere una copia delle garanzie scrivendoci.

6. Periodi di conservazione

• Account e profilo: finché l’account è attivo; eliminati immediatamente con l’eliminazione dell’account (articolo 7). Un account inattivo da 3 anni può essere eliminato previo avviso via e-mail.
• Contenuti pubblicati in un coinquilinato condiviso: restano visibili agli altri membri dopo la sua uscita o l’eliminazione del suo account, finché il coinquilinato esiste; un coinquilinato di cui lei era l’unico membro è eliminato con il suo account.
• Link di condivisione: fino alla loro scadenza; le relative registrazioni tecniche sono eliminate al più tardi 12 mesi dopo.
• Dati sul regime alimentare e sulle allergie: fino alla loro eliminazione da parte sua o all’eliminazione dell’account.
• Richieste e risultati di IA, segnalazioni: fino all’eliminazione dell’account; i contatori di utilizzo sono azzerati periodicamente.
• Assistenza (Crisp, e-mail): 3 anni dopo l’ultimo scambio; eliminati entro 30 giorni su richiesta.
• Questionario di soddisfazione: al massimo 3 anni.
• Misurazione dell’audience pseudonimizzata: al massimo 25 mesi.
• Rapporti sugli arresti anomali: 90 giorni.
• Identificativi di notifica: fino alla disiscrizione, all’eliminazione dell’account o alla scadenza del token.
• Prove di acquisto e di transazione: per il periodo legale di conservazione dei documenti contabili (10 anni).
• Elementi necessari alla gestione di una controversia o alla prova dei suoi consensi: 5 anni dopo la fine del rapporto (prescrizione ordinaria).
• Backup tecnici: cancellati a rotazione entro un massimo di 35 giorni.

7. Eliminazione dell’account

Può eliminare il suo account dall’Applicazione (Il mio profilo → Zona pericolosa → Elimina il mio account) o tramite la pagina «Eliminazione dell’account» del sito. L’eliminazione cancella il suo profilo, la sua foto, i suoi contatori, le sue segnalazioni, i coinquilinati di cui era l’unico membro e i suoi profili presso OneSignal e RevenueCat. I contenuti pubblicati in un coinquilinato condiviso sono conservati per gli altri membri (articolo 6). I dati detenuti da Crisp e dal nostro strumento di analisi sono eliminati entro 30 giorni su semplice richiesta a nelson.apps.dev@gmail.com. L’eliminazione dell’account non disdice il suo abbonamento presso Apple o Google.

8. I suoi diritti

Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione (in particolare a qualsiasi trattamento basato sul legittimo interesse e, senza motivazione, al marketing diretto), portabilità (ricezione dei suoi dati in un formato strutturato, su richiesta via e-mail), revoca del consenso in qualsiasi momento e del diritto di definire direttive sulla sorte dei suoi dati dopo il decesso (articolo 85 della legge francese sulla protezione dei dati).

Per esercitare questi diritti, scriva a nelson.apps.dev@gmail.com dall’indirizzo associato al suo account. Rispondiamo entro un mese, prorogabile di due mesi in caso di richiesta complessa. In caso di ragionevole dubbio, possiamo chiederle di dimostrare la sua identità.

Può proporre reclamo all’autorità francese per la protezione dei dati (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, o all’autorità di controllo del suo paese di residenza.

9. Minori

L’Applicazione non è destinata alle persone di età inferiore a 15 anni, che non sono autorizzate a creare un account. Se veniamo a sapere che un tale account è stato creato, lo eliminiamo. Un genitore può segnalarcelo all’indirizzo sopra indicato.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura delle comunicazioni (HTTPS/TLS), regole di accesso che limitano ogni utente ai dati dei propri coinquilinati, autenticazione rafforzata per l’eliminazione dell’account, archiviazione locale sicura dei segreti, accesso limitato alle console di amministrazione. Poiché nessun sistema è totalmente sicuro, non possiamo garantire una sicurezza assoluta; in caso di violazione dei dati che presenti un rischio per i suoi diritti, informeremo la CNIL e, se necessario, le persone interessate, alle condizioni previste dal GDPR.

11. Tracciatori e kit di sviluppo

L’Applicazione non integra alcun kit pubblicitario né tracciamento pubblicitario tra applicazioni e non richiede l’autorizzazione al tracciamento (ATT) su iOS. I kit utilizzati (Firebase, OneSignal, RevenueCat, Crisp) servono al funzionamento del servizio; la misurazione dell’audience e le comunicazioni di marketing sono attivate solo con il suo consenso. Il sito web non installa cookie di misurazione dell’audience o pubblicitari.

12. Modifiche

Possiamo aggiornare questa informativa per riflettere l’evoluzione dell’Applicazione o della legge. La data e la versione figurano in testa al documento. Qualsiasi modifica importante le è segnalata nell’Applicazione o per e-mail prima della sua entrata in vigore e, se richiede il suo consenso, glielo richiederemo.

13. Contatti

Elisée Nelson BANGYA NOUPET (Nelson Apps), 17 avenue de Savoie, 78140 Vélizy-Villacoublay, Francia — nelson.apps.dev@gmail.com