Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti su methodes.eu e tramite l'applicazione mobile Méthodes (di seguito "Méthodes") è Loïc Dixneuf, privato, domiciliato a Clermont-Ferrand, Francia.

Contatto: contact@methodes.eu

2. Dati raccolti

Méthodes è destinato alle persone di 16 anni o più. Conformemente all'articolo 8 del GDPR, i minorenni che hanno compiuto 16 anni possono acconsentire autonomamente al trattamento dei propri dati personali nell'ambito di questo servizio.

Se ha meno di 16 anni, non deve utilizzare Méthodes né creare un account.

Sul Google Play Store, Méthodes è classificata come applicazione non destinata ai bambini.

3. Finalità del trattamento

Méthodes raccoglie i seguenti dati nell'ambito del suo funzionamento:

• Account utente: identificativo, email (opzionale), età (opzionale), password (con hash Argon2)
• Diario: umore, energia, stress, note testuali, sentimenti personalizzati
• Abitudini: nome delle abitudini, completamenti giornalieri
• Routine: routine del mattino e della sera, cronologia di esecuzione
• Focus: sessioni pomodoro, durate, ostacoli identificati
• Gruppi: appartenenza ai gruppi, pubblicazioni, reazioni
• Abbonamento: identificativi Stripe o Google Play (nessun dato bancario è memorizzato sui nostri server)
• Notifiche push: endpoint di sottoscrizione, chiavi di cifratura, token FCM (Android)
• Dati tecnici: cookie di sessione (HTTP-only, secure), fuso orario, preferenze di notifica

4. Dati condivisi con terzi

Nessun dato viene venduto. I seguenti dati vengono trasmessi a terzi esclusivamente per il funzionamento del servizio:

• Token FCM: identificativo univoco del dispositivo assegnato da Firebase Cloud Messaging, necessario per il recapito delle notifiche push
• Google Analytics (GA4): dati di utilizzo anonimizzati (pagine consultate, interazioni), raccolti solo con il Suo consenso

Méthodes non raccoglie i seguenti dati: posizione geografica, contatti, foto, microfono, fotocamera, identificativo pubblicitario (GAID/IDFA), file o contenuti del dispositivo.

5. Base giuridica

• Funzionamento del servizio e accesso al Suo spazio personale
• Sincronizzazione dei dati in modalità offline
• Calcolo di statistiche personali (visibili solo a Lei)
• Invio di notifiche push e promemoria via email (se attivati)
• Elaborazione dei pagamenti e gestione degli abbonamenti
• Moderazione dei contenuti condivisi nei gruppi
• Analisi dell'utilizzo tramite Google Analytics (solo previo consenso)

6. Durata della conservazione

• Consenso: la Sua iscrizione al servizio costituisce consenso al trattamento dei dati necessari al suo funzionamento. L'attivazione di Google Analytics è soggetta a un consenso distinto.
• Esecuzione del contratto: elaborazione dei pagamenti e fornitura del servizio.
• Legittimo interesse: sicurezza del servizio, prevenzione degli abusi, moderazione.

7. Eliminazione dell'account

Puoi eliminare il tuo account in qualsiasi momento da Impostazioni > Zona pericolosa nell'app. L'eliminazione è immediata e comporta:

Stripe (elaborazione dei pagamenti)

• Email e identificativo utente — per la creazione dell'account cliente e l'invio delle ricevute
• La cronologia degli acquisti è generata e conservata da Stripe

Firebase Cloud Messaging (notifiche Android)

• Token FCM (identificativo del dispositivo) — per il recapito delle notifiche
• Titolo e contenuto della notifica

Servizio push del browser (Web Push)

• Endpoint push e chiavi di cifratura — per l'invio delle notifiche

OVH SAS (email transazionali)

• Email e nome — per l'invio dei promemoria (abitudini, diario, routine)
• Email — per la reimpostazione della password

Google Play Developer API (convalida degli acquisti Android)

• Token di acquisto e identificativo del prodotto — per verificare la validità dell'abbonamento
• Nessun dato personale aggiuntivo viene trasmesso

Google Analytics (GA4)

• Dati di utilizzo anonimizzati — raccolti solo con il Suo consenso
• Nessun dato personale identificabile viene trasmesso a Google Analytics

8. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• INTERNET: comunicazione con il server Méthodes per la sincronizzazione dei dati e l'autenticazione
• POST_NOTIFICATIONS: invio di notifiche push (promemoria delle abitudini, avvisi pomodoro). Soggetta alla Sua autorizzazione esplicita.
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_SPECIAL_USE: mantiene attivo il timer pomodoro quando l'applicazione è in background
• WAKE_LOCK: impedisce lo standby del dispositivo durante una sessione di focus attiva
• SCHEDULE_EXACT_ALARM: programmazione precisa delle notifiche di fine fase pomodoro
• REQUEST_IGNORE_BATTERY_OPTIMIZATIONS: garantisce l'affidabilità delle notifiche e del timer nonostante le ottimizzazioni della batteria Android

Méthodes non utilizza né richiede le seguenti autorizzazioni: localizzazione (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION), fotocamera (CAMERA), microfono (RECORD_AUDIO), contatti (READ_CONTACTS), archiviazione di file (READ_EXTERNAL_STORAGE), telefono (READ_PHONE_STATE).

9. Hosting

I dati sono ospitati da <strong>DigitalOcean</strong>, in data center situati in Europa (Amsterdam / Francoforte).

• Account e dati associati (diario, abitudini, routine, sessioni di concentrazione, respirazioni, gruppi di cui fa parte, preferenze): durata dell'account. Per gli account gratuiti, i dati più vecchi di 24 mesi potranno essere eliminati previo avviso, con un'esportazione completa gratuita disponibile in qualsiasi momento; gli account premium conservano la cronologia senza limiti di tempo. Eliminazione immediata su richiesta (cfr. sezione 10).
• Sessioni di autenticazione (cookie auth_session): 30 giorni a finestra mobile, rinnovate automaticamente se rimane attivo/a.
• Token di reimpostazione della password: 1 ora al massimo, eliminati automaticamente.
• Registri di notifica (notification_log): 7 giorni a finestra mobile (eliminazione automatica tramite attività pianificata).
• Registri di moderazione e segnalazioni: 1 anno (a partire dalla decisione), per garantire la sicurezza del servizio e la tracciabilità delle decisioni. Vengono anonimizzati se la persona interessata elimina il proprio account.
• Prove di consenso (tabella consent_log): 3 anni dopo la fine del rapporto contrattuale, conformemente alle raccomandazioni della CNIL.
• Dati di fatturazione e abbonamento (identificativi Stripe / Google Play, fatture): 10 anni, conformemente agli obblighi contabili e fiscali (art. L123-22 del Codice di commercio francese).
• Backup cifrati del database: 30 giorni a finestra mobile, in uno storage a oggetti ospitato nell'Unione europea, distrutti automaticamente alla scadenza.

In caso di cancellazione del Suo account, tutti i dati personali elencati sopra vengono eliminati immediatamente, ad eccezione di quelli la cui conservazione è imposta dalla legge (fatturazione) o giustificata da un legittimo interesse limitato (registri di moderazione anonimizzati, prove di consenso).

10. Trasferimenti fuori dall'UE

Può eliminare il Suo account in qualsiasi momento da Impostazioni > Zona di pericolo nell'applicazione. La richiesta di cancellazione attiva un periodo di grazia di 30 giorni durante il quale può annullarla dalle impostazioni. Trascorso questo periodo, la cancellazione è definitiva e irreversibile e comporta:

• La cancellazione di tutti i Suoi dati personali (diario, abitudini, routine, sessioni di focus, pubblicazioni)
• L'uscita da tutti i Suoi gruppi (i gruppi di cui è unico proprietario vengono eliminati)
• L'annullamento del Suo abbonamento Stripe o Google Play
• L'anonimizzazione dei registri di moderazione e delle segnalazioni che La riguardano

11. Cookie

Conformemente al Regolamento Generale sulla Protezione dei Dati, Lei dispone dei seguenti diritti:

• Accesso: ottenere una copia dei Suoi dati personali
• Rettifica: correggere i Suoi dati inesatti (dal Suo profilo)
• Cancellazione: eliminare il Suo account e tutti i Suoi dati (dalle impostazioni)
• Portabilità: esportare i Suoi dati in formato CSV (dalle impostazioni)
• Opposizione: opporsi al trattamento dei Suoi dati

Per esercitare questi diritti, utilizzi le funzionalità disponibili nell'applicazione o ci contatti all'indirizzo contact@methodes.eu.

Può inoltre presentare un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés, l'autorità francese per la protezione dei dati): www.cnil.fr.

12. Contatto

I dati sono ospitati da DigitalOcean, in data center situati in Europa (Amsterdam / Francoforte).

Sono attuate le seguenti misure di sicurezza:

• Cifratura delle comunicazioni tramite HTTPS/TLS
• Hashing delle password con Argon2 (algoritmo raccomandato da OWASP)
• Cookie di sessione HTTP-only, Secure, SameSite
• Database accessibile solo dalla rete interna del server

13. Trasferimenti extra-UE

I Suoi dati principali sono ospitati in Europa. Alcuni responsabili del trattamento (Stripe, Firebase/Google) possono trattare dati negli Stati Uniti nell'ambito del Data Privacy Framework (DPF) UE-USA o di clausole contrattuali standard (SCC). Vengono loro trasmessi solo i dati strettamente necessari (si veda la sezione 7).

14. Cookie

• Cookie di sessione (necessario): mantiene la Sua autenticazione durante la navigazione. Questo cookie è strettamente necessario al funzionamento del servizio e non richiede consenso.
• Cookie di Google Analytics (GA4) (consenso): raccolgono dati di utilizzo anonimizzati per migliorare il servizio. Questi cookie vengono attivati solo con il Suo consenso esplicito.

Per maggiori dettagli, consulti la nostra politica sui cookie.

15. Contatto e modifiche

Per qualsiasi domanda relativa alla protezione dei Suoi dati personali, può contattarci all'indirizzo: contact@methodes.eu.

Questa informativa sulla privacy può essere modificata in qualsiasi momento. La data dell'ultimo aggiornamento è visualizzata in cima a questa pagina. In caso di modifiche sostanziali, gli utenti saranno informati tramite l'applicazione.