Politica sulla privacy

Raccogliamo i seguenti dati:

• Dati identificativi: indirizzo e-mail, nome visualizzato (tramite Azure Entra External ID)

• Dati familiari: Membri della famiglia, preferenze alimentari, allergie, diete

• Dati d'uso: liste della spesa, eventi del calendario, compiti, faccende domestiche, inventario Alimentare

• Dati dello spazio privato: Attività private, note, monitoraggio del benessere (accessibili solo dall'utente interessato)

• Dati tecnici: identificativi del dispositivo per le notifiche push, token di autenticazione

• Dati IA: cronologia delle conversazioni con l'assistente Coco, preferenze memorizzate

• Dati di localizzazione: posizione del dispositivo, per il meteo locale e per definire un Luoghi della famiglia dal punto in cui ti trovi; Luoghi della famiglia dichiarati («zone») e passaggi (arrivo, partenza)

I tuoi dati sono utilizzati per:

• Fornire le funzionalità dell'Applicazione (gestione familiare, spesa, calendario, ecc.)

• Personalizzare i suggerimenti dell'assistente IA Coco

• Inviare notifiche push (promemoria, avvisi)

• Gestire il tuo abbonamento Premium o Coco+

• Migliorare l'Applicazione e correggere bug

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto: fornitura del servizio dell'Applicazione

• Consenso: raccolto al primo avvio dell'Applicazione per il trattamento IA e le notifiche

• Interesse legittimo: miglioramento del servizio, sicurezza

I tuoi dati sono ospitati e trattati da:

• Microsoft Azure (Cosmos DB, Azure Functions) — Regione France Central (Europa)

• Azure OpenAI Service (GPT-5, GPT-5 mini, GPT-5 nano, GPT-5.4, o4-mini) — testo e immagini — Unione europea (zona dati UE) — conservazione ≤ 30 giorni per il monitoraggio degli abusi, nessun addestramento di modello

• Azure AI Speech (Whisper STT, TTS Neural) — Europa occidentale, Svezia, France Central

• Azure Communication Services — Invio di email transazionali — Unione europea

• Azure Entra External ID — Autenticazione

• RevenueCat — Gestione degli abbonamenti in-app

• PostHog e Google Firebase / Analytics — Misurazione dell'uso, solo con consenso

• Sentry — Report di errori tecnici — Germania

• Open-Meteo (OpenMeteo GmbH) — Previsioni meteo a partire dalle tue coordinate — Svizzera (decisione di adeguatezza della Commissione europea del 15 gennaio 2024) — log tecnici che possono contenere coordinate geografiche, cancellati dopo 90 giorni

• Nominatim — OpenStreetMap Foundation — Nome della città e ricerca di un luogo — Regno Unito e Paesi Bassi, backup nell'UE (decisione di adeguatezza rinnovata il 19 dicembre 2025)

• Apple (iOS) / Google (Android) — Geocoding di sistema di un indirizzo inserito — Stati Uniti

• Microsoft Exchange Online / Microsoft Graph — Ricezione delle email trasferite all'indirizzo del tuo foyer — Unione europea

Tutti i dati IA — testo e immagine — sono trattati nell'Unione europea, conformemente al GDPR: i deployment sono provisionati in «zona dati UE», il che garantisce l'Unione come perimetro senza fissare un Paese.

La localizzazione obbedisce a due regimi opposti. Il meteo trasmette le coordinate del tuo dispositivo a Open-Meteo poi a Nominatim. Le zone del foyer, invece, non trasmettono alcuna coordinata: il dispositivo valuta da solo l'ingresso e l'uscita — anche quando l'app è chiusa, in background — e invia solo il luogo interessato, il senso del passaggio e l'ora; il centro di un luogo dichiarato è registrato cifrato, con una chiave propria del foyer. Nessuna mappa, nessun storico di tragitti, nessuna posizione continua.

Le missioni Coco (Coco+) — agenti che leggono il calendario, le attività, la scorta, la spesa e i compiti del tuo foyer per preparare la tua settimana, i tuoi pasti o la tua giornata, anche a applicazione chiusa se hai attivato una missione pianificata — usano gli stessi deployment Azure OpenAI in zona dati UE. Non decidono mai da soli di cancellare, spostare o riassegnare: queste azioni ti vengono proposte e esistono solo dopo la tua validazione; solo aggiunte reversibili (spesa, attività, scorta, promemoria) possono essere applicate direttamente se lo hai scelto, annullabili per 24 ore. Lo Spazio Privato, le sensazioni, le email, le spese e le posizioni non vi entrano mai. Il risultato di una missione è conservato 90 giorni.

I tuoi dati sono conservati finché il tuo account è attivo. In caso di eliminazione dell'account, tutti i tuoi dati vengono cancellati definitivamente dai nostri server entro 30 giorni.

Conformemente al GDPR, hai i seguenti diritti:

• Accesso: ottenere una copia dei tuoi dati

• Rettifica: correggere dati inesatti

• Cancellazione: cancellare il tuo account e tutti i tuoi dati (disponibile nell'Applicazione)

• Portabilità: ricevere i tuoi dati in un formato strutturato

• Opposizione: opporsi a taluni trattamenti

• Limitazione: richiedere la limitazione del trattamento

Per esercitare i tuoi diritti, contattaci a: contact@mentalloadless.com

Mettiamo in atto misure tecniche e organizzative appropriate:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo

• Autenticazione sicura tramite OAuth2 PKCE (Azure Entra)

• Chiavi API memorizzate solo lato server (mai nell'app)

• Rate limiting sulle API (20 richieste/minuto per utente)

• Dati dello spazio privato partizionati per utente

Per qualsiasi domanda relativa a questa politica:

SmartAILabs

E-mail: contact@mentalloadless.com

Puoi anche presentare un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés).

L'app permette di aggiungere profili di bambini minorenni. Un consenso parentale esplicito è raccolto e registrato prima di ogni aggiunta.

Per saperne di più sulla raccolta e il trattamento dei dati dei minorenni, consulta la nostra politica dedicata: mentalloadless.com/fr/children-privacy