Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è l’editore di AmidAmi: Roméo Bernard, persona fisica, a titolo non professionale. Il suo indirizzo non è pubblicato — l’articolo 6-III-2 della legge francese sulla fiducia nell’economia digitale lo consente a un editore non professionale che ha comunicato i propri recapiti al fornitore di hosting. Vedi le note legali.

Per qualsiasi domanda sui tuoi dati: support@amidami.app. Non è designato alcun responsabile della protezione dei dati: qui non è obbligatorio — il trattamento non è né un’attività principale di monitoraggio su larga scala, né opera di un ente pubblico.

2. Quali dati, e per farne cosa

Niente viene raccolto «per ogni evenienza». Ogni riga qui sotto corrisponde a una funzione che usi.

Quello che continua a non essere raccolto

Nessun identificativo pubblicitario, nessun dato bancario — la cassa comune si limita a contare chi ha pagato cosa, nessun pagamento passa da AmidAmi. Nessuno strumento di misurazione di terzi, e nessun servizio terzo di monitoraggio dei crash: quello che è descritto qui sotto, segnalazioni di crash comprese, va verso i nostri server, e da nessun’altra parte. L’app non usa alcun carattere tipografico né alcuna risorsa caricata da un server terzo, cosa che esporrebbe il tuo indirizzo IP a quel server prima che tu abbia chiesto qualcosa.

Le foto che invii

Ogni immagine inviata viene ricodificata sul nostro server: il suo orientamento viene applicato, viene ridotta a 1600 pixel sul lato più lungo, e tutti i suoi metadati vengono eliminati nel passaggio, comprese le coordinate GPS che il tuo dispositivo vi aveva scritto. L’originale non viene conservato. Due eccezioni note: una GIF animata non viene ricodificata (i suoi eventuali metadati restano), e un messaggio vocale viene verificato solo nella forma, non ripulito dalle sue etichette.

Come misuriamo l’uso

AmidAmi misura l’uso dell’app stessa, sui propri server, senza alcun terzo. Due livelli, che non si incrociano mai — e, sul lato anonimo, le segnalazioni inviate quando l’app va in crash.

Con il tuo account

Ogni giorno in cui usi l’app da connesso, il server annota che il tuo account è stato attivo quel giorno, con la piattaforma (iOS o Android), la versione del tuo sistema e la versione dell’app — lette nell’intestazione X-AmidAmi-Client che l’app aggiunge a ogni richiesta autenticata. Serve a sapere quante persone tornano, non a seguire ogni gesto.

Senza il tuo account — telemetria anonima

L’app invia anche eventi anonimi, legati a un identificativo d’installazione estratto a caso al primo avvio. Questo identificativo non è mai collegato al tuo account, né al tuo indirizzo IP (non viene conservato), né al tuo nome. Segue l’installazione, non la persona.

Quello che parte (elenco esatto):

• l’apertura dell’app e il ritorno dopo una lunga assenza;
• le schermate che apri — con un nome breve preso da un elenco chiuso (per esempio home, event_detail), mai con un percorso che contenga un identificativo di serata o di persona;
• le tappe della registrazione che superi (1 e-mail, 2 identità, 3 password) e la registrazione completata;
• i fumetti d’aiuto mostrati e i gesti che chiedono;
• il fatto che una carta d’invito sia stata decisa — senza dire in che senso;
• la fine di una sessione, con la sua durata in primo piano;
• la tua piattaforma, la versione del tuo sistema, la famiglia del tuo dispositivo (non un identificativo hardware), la versione dell’app e la lingua del dispositivo.

Quello che non parte mai: il tuo account, le tue serate, i tuoi amici, i tuoi messaggi, la tua posizione, il contenuto di quello che scrivi, né il tuo indirizzo IP.

Quando l’app va in crash — le segnalazioni anonime

Quando l’app si chiude da sola, tiene sul tuo telefono una segnalazione di quello che è successo e la invia all’avvio successivo, ai nostri server. Non viene usato alcun servizio terzo di monitoraggio dei crash. La segnalazione porta un identificativo d’installazione estratto a caso, mai collegato al tuo account.

Quello che parte (elenco esatto):

• il tipo di errore e il suo messaggio, ripulito sul tuo telefono prima dell’invio: gli indirizzi e-mail, gli indirizzi web e le sequenze di cifre ne vengono tolti;
• lo stack delle chiamate, ridotto alle righe del nostro codice;
• la schermata in cui è successo — lo stesso nome breve di un elenco chiuso usato per le statistiche, mai un percorso che contenga un identificativo;
• la versione dell’app, la versione del tuo sistema, il modello del tuo dispositivo (non un identificativo hardware) e la lingua del dispositivo;
• l’identificativo d’installazione, estratto a caso e non collegato al tuo account.

Quello che non parte mai: il tuo account, le tue serate, i tuoi amici, i tuoi messaggi, le tue foto, la tua posizione, il contenuto di quello che scrivi, né il tuo indirizzo IP — non viene conservato.

Queste segnalazioni servono a una cosa sola: correggere i difetti dell’app. La base giuridica è l’interesse legittimo, e puoi opporti in qualsiasi momento con lo stesso interruttore, Impostazioni → Statistiche anonime. Una segnalazione è conservata al massimo 13 mesi; i conteggi che se ne ricavano, senza alcun identificativo, al massimo 25 mesi.

L’interruttore nelle Impostazioni

Impostazioni → Statistiche anonime spegne l’invio — gli eventi d’uso come le segnalazioni di crash. Spento: non parte più niente, e quello che aspettava sul tuo telefono viene cancellato. Riattivato: viene estratto un nuovo identificativo — i due periodi non si ricollegano.

La misurazione d’uso descritta sopra rientra nell’esenzione dal consenso della CNIL francese per la misurazione d’audience di prima parte (statistiche anonime, senza incroci, con informativa e diritto di opposizione). Le segnalazioni di crash, per contro, non sono misurazione d’audience: poggiano sull’interesse legittimo, con lo stesso diritto di opposizione. Per questo non viene messo alcun banner di consenso — e questo sito stesso non ne mette: nessun cookie di misurazione, nessun pixel, nessun tracker. I nostri server contano però, per ogni serata e ogni giorno, quante volte il suo link è stato aperto — un numero, nient’altro: nessun cookie, nessun indirizzo IP conservato, niente che identifichi un visitatore.

3. Chi altro li vede

Soltanto quattro fornitori, ciascuno per un compito preciso. Nessun dato viene venduto, scambiato né trasmesso a un inserzionista.

Google — Firebase Cloud Messaging (notifiche)

Per far comparire una notifica sullo schermo del tuo telefono, il nostro server manda a Google il token del tuo dispositivo e il testo da mostrare. Questo testo contiene il nome del mittente, il nome della serata e — per un messaggio — i suoi primi 120 caratteri. È una conseguenza diretta del funzionamento delle notifiche: quello che appare sul tuo schermo di blocco deve attraversare il servizio di notifica della piattaforma.

Puoi spegnere le notifiche nelle impostazioni del tuo telefono, o per tipo nell’app: in quel caso non viene mandato niente. Il servizio è fornito da Google LLC (Stati Uniti). Il trasferimento fuori dall’Unione europea poggia sulle clausole contrattuali tipo della Commissione europea e sulla certificazione di Google al Data Privacy Framework UE–Stati Uniti.

Google — Places (ricerca di indirizzi)

Quando cerchi l’indirizzo di una serata, il testo che digiti viene mandato a Google per proporti dei suggerimenti, poi per ritrovare le coordinate del luogo che hai scelto. Non parte nient’altro: né il tuo identificativo, né la tua posizione, né il tuo indirizzo IP. La chiamata è fatta dal nostro server, proprio perché Google non veda mai il tuo dispositivo. Come per le notifiche, il servizio è fornito da Google LLC (Stati Uniti), sotto clausole contrattuali tipo e Data Privacy Framework.

OVH — hosting e invio di e-mail

Il server, la banca dati e i file che invii sono ospitati presso OVH SAS, in Europa. Le e-mail transazionali — codice di reimpostazione, conferma di una richiesta, nuovo link d’invito — partono da un server di posta OVH, da no-reply@amidami.app. I server si trovano in Francia, nella regione Hauts-de-France: nessuno di questi dati lascia l’Unione europea.

CARTO — sfondo della mappa

Lo sfondo della mappa mostrato nell’app viene da CARTO, a partire dai dati di OpenStreetMap. Da settembre 2026 l’app non lo chiede più direttamente a CARTO: lo chiede ai nostri server, che fanno da tramite. CARTO vede quindi solo l’indirizzo del nostro server, in Francia — non più il tuo. Nessun dato della tua serata gli viene trasmesso, e non ha alcun modo di sapere chi guarda cosa. Le tessere già richieste restano sul nostro server per trenta giorni: sono immagini del mondo, non contengono niente che ti riguardi.

Apple e Google — «Accedi con»

Se usi questi pulsanti, sei tu ad autorizzare Apple o Google a trasmetterci il tuo identificativo e il tuo indirizzo e-mail verificato. Non mandiamo loro nient’altro che la verifica del token che ti hanno rilasciato. Se nascondi il tuo indirizzo con Apple, è l’indirizzo di inoltro di Apple che conserviamo. La controparte contrattuale è Apple Distribution International Ltd (Irlanda) per l’accesso Apple e Google LLC (Stati Uniti) per l’accesso Google, quest’ultimo sotto clausole contrattuali tipo e Data Privacy Framework.

Autorità

Dei dati possono essere comunicati a un’autorità giudiziaria o amministrativa su richiesta regolare, nei limiti di quanto la legge impone.

Cosa vede il team di AmidAmi

Una piccola squadra può accedere ad alcuni dei tuoi dati per far girare il servizio, moderare una segnalazione o rispondere all’assistenza. Ogni accesso nominativo è registrato: chi ha aperto quale scheda, chi ha rivelato un indirizzo e-mail o un numero di telefono. Il contenuto di un messaggio privato non viene mai letto, nemmeno su segnalazione — solo la moderazione di un contenuto pubblicato davanti a un gruppo può esigerlo.

4. Cosa vedono gli altri di te

Non è un trattamento nascosto, ma è quello che sorprende di più, quindi tanto vale scriverlo.

• Gli altri iscritti ad AmidAmi possono trovarti con il tuo nome o il tuo nickname, e vedere la tua foto e la tua città se l’hai inserita — è quello che permette di aggiungerti agli amici. I tuoi recapiti (e-mail, telefono, social, data di nascita) non sono mai visibili, se non ai tuoi amici. Attiva Account privato in Impostazioni → Privacy per riservare il profilo completo ai tuoi amici.
• I tuoi amici vedono in più i tuoi recapiti e il momento della tua ultima attività.
• Gli invitati di una serata vedono il tuo nome, la tua risposta, cosa porti, cosa hai messo nella cassa comune, il tuo voto ai sondaggi e i tuoi messaggi.
• Chiunque abbia il link di condivisione di una serata vede il titolo, la data, la città, la foto di copertina e i nomi degli invitati — senza account. Le foto, invece, compaiono solo se il loro autore le ha contrassegnate come condivisibili. L’organizzatore può spegnere questo link o cambiarlo in qualsiasi momento.
• Una serata che l’organizzatore ha reso «pubblica» compare nella scheda «Scopri» degli altri iscritti connessi, che possono iscriversi. Il suo indirizzo lì è mostrato solo in modo approssimativo. Una serata è privata per impostazione predefinita: questa impostazione è una scelta dell’organizzatore, per ogni serata.
• Nessun altro. Non esiste alcun profilo aperto al web, alcun elenco pubblico, alcuna pagina indicizzata: le pagine pubbliche di AmidAmi portano un’istruzione di non indicizzazione, e i motori di ricerca ne sono esclusi.

Moderazione e segnalazioni

Puoi segnalare un contenuto o una persona dall’app, o scrivere a support@amidami.app (punto di contatto ai sensi dell’articolo 12 del regolamento sui servizi digitali).

Su una serata, l’organizzatore riceve per primo le segnalazioni che lo riguardano e può decidere. Quelle che ci arrivano direttamente, o che l’organizzatore ci trasmette, sono trattate dal team di AmidAmi.

Ogni decisione di rimozione o di sanzione è presa da una persona, mai automaticamente, ed è motivata via e-mail: i fatti, la regola violata, la misura e la sua durata, e come fare ricorso ( support@amidami.app).

5. Per quanto tempo li conserviamo

Cosa succede quando elimini il tuo account

L’eliminazione è immediata e definitiva: il tuo account, le tue serate e le loro chat, le tue foto, i tuoi amici, i tuoi gruppi, i tuoi messaggi privati, i tuoi trofei e i tuoi recap vengono cancellati — i file compresi: foto del profilo, foto di copertina, immagini e messaggi vocali lasciano lo spazio del server nello stesso momento. La banca dati viene modificata in un blocco solo: non esiste uno stato intermedio in cui metà del tuo account sia sparita. Il dettaglio è nella pagina Eliminare il mio account.

Qualche cosa non se ne va con te, e bisogna dirlo:

• Quello che altri hanno scritto resta a loro. Un messaggio che un amico ti ha mandato nella propria serata, una foto che ha scattato, un importo che ha annotato: sono dati suoi.
• Le statistiche anonime e le segnalazioni di crash non sono legate al tuo account: niente le collega a te, quindi non possono essere cancellate con lui. Seguono la propria durata (13 mesi per gli eventi grezzi e le segnalazioni, 25 mesi per gli aggregati).
• Un commento di soddisfazione lasciato in anonimo resta anonimo — non viene cancellato con il tuo account.
• Le tue richieste all’assistenza se ne vanno con il tuo account, allegati compresi.
• Una segnalazione che ti riguarda, se esiste, viene conservata perché la moderazione possa essere trattata, poi cancellata 12 mesi dopo il trattamento.
• La traccia di una serata che avevi eliminato (il suo nome, il tuo nome) finisce i suoi 30 giorni, poi sparisce: è quello che permette di dire «annullata» a un invitato che ha ancora il link. Non è più collegata ad alcun account.

6. Cookie

L’applicazione mobile non usa alcun cookie, e questo sito non ne installa nessuno.

In tutto AmidAmi esiste un solo cookie, e in un solo caso: apri il link di una serata in un browser e ci rispondi senza account. Si chiama allora __Host-amidami_invite. Contiene un valore casuale — nessuna informazione su di te, nessun profilo — e serve unicamente a riconoscerti da una visita all’altra perché tu ritrovi la tua risposta, la chat e le tue foto. È illeggibile dal JavaScript della pagina, viene mandato solo al nostro server, e dura 90 giorni, rinnovati a ogni visita.

È un cookie strettamente necessario al servizio che hai appena chiesto: non richiede quindi un banner di consenso, ed è anche per questo che non ce n’è uno. Eliminarlo dal tuo browser ti disconnette dalla serata, e nient’altro.

Nessun altro cookie, nessun pixel, nessun tracker, su nessuna delle nostre pagine.

Contiamo semplicemente, sul nostro server, quante volte il link di una serata viene aperto e quante volte qualcuno chiede l’app da lì. Questi contatori dicono «questa serata, quel giorno, tante aperture»: non portano né il tuo indirizzo IP, né il tuo browser, né nulla che ti distingua da un’altra persona. Ci servono per sapere se gli inviti arrivano.

I motori di ricerca ci mostrano, nei loro strumenti, le ricerche che portano a questo sito. Non è una misurazione installata sulle nostre pagine: niente viene aggiunto al nostro HTML, nessun cookie viene depositato, e quelle cifre sono quelle che Google e Bing tengono sui propri clic.

7. I tuoi diritti

Il regolamento europeo ti dà il diritto di accedere ai tuoi dati, di farli correggere, di farli cancellare, di opporti a un trattamento, di chiederne la limitazione, di riceverli in un formato riutilizzabile, e di revocare un consenso che avevi dato.

Quello che puoi fare da solo, subito

• Correggere il tuo profilo: Profilo → Modifica. Nome, cognome, nickname, foto, città, social, tutto è modificabile.
• Cambiare la password: Impostazioni → Password. Gli altri dispositivi vengono disconnessi.
• Spegnere le notifiche, per tipo: Impostazioni → Notifiche.
• Spegnere le statistiche anonime: Impostazioni → Statistiche anonime.
• Bloccare qualcuno: dalla sua scheda, o dal menu di un messaggio.
• Eliminare il tuo account: Impostazioni → Elimina il mio account. Il dettaglio.

Quello che passa da noi

Per un accesso completo, una portabilità, un’opposizione o una limitazione, scrivi a support@amidami.app, dall’indirizzo del tuo account: è così che verifichiamo che la richiesta venga davvero da te, senza chiederti un documento d’identità. Rispondiamo entro un mese, come prevede il regolamento.

A oggi non esiste un pulsante di esportazione automatica: una richiesta di portabilità viene trattata a mano. È più lento, e resta un tuo diritto.

Se la nostra risposta non ti soddisfa, puoi rivolgerti alla Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75334 Paris Cedex 07, o su cnil.fr.

8. I minori di 16 anni

AmidAmi non è destinata alle persone con meno di 16 anni, e le condizioni d’uso ne fanno una condizione di accesso. Non cerchiamo di raccogliere dati di minori di questa età e non diffondiamo alcun contenuto a loro destinato.

Non è prevista alcuna verifica automatica dell’età: l’età minima è una condizione di accesso, dichiarativa. Se sei il rappresentante legale di un minore di 16 anni che avesse creato un account, scrivi a support@amidami.app: l’account sarà eliminato.

9. Sicurezza

• Tutto passa in HTTPS. L’applicazione si rifiuta puramente e semplicemente di avviarsi se il suo server è configurato su un indirizzo non cifrato.
• La tua password non viene mai memorizzata: il server ne conserva solo un’impronta calcolata con bcrypt, dalla quale non si può risalire alla password.
• Anche i token di sessione sono memorizzati solo come impronta. Un cambio di password invalida tutte le sessioni aperte altrove.
• La banca dati non è raggiungibile da Internet: solo il server web la raggiunge, su una rete privata.
• I file inviati sono verificati nel contenuto, non solo nel nome, e serviti in modo da non essere mai eseguiti da un browser.
• I registri mascherano i token, le password, i cookie, gli indirizzi e-mail e i nomi inviati in un modulo.
• L’accesso al server è riservato a una chiave: non c’è accesso con password. Per contro, i dati non sono cifrati a riposo sul suo disco — tanto vale scriverlo che rivendicare una protezione che non esiste.

Nessun sistema è invulnerabile. Se scopri una falla, scrivici a support@amidami.app prima di pubblicarla: ti risponderemo.

10. Modifiche

Questa pagina evolve con l’applicazione. La data della sua versione è in alto. Se una modifica cambia quello che viene fatto dei tuoi dati, sarà annunciata nell’app prima di entrare in vigore — non infilata di nascosto in un aggiornamento.