Politica sulla privacy

Raccogliamo i seguenti dati:

• Dati identificativi: indirizzo e-mail, nome visualizzato (tramite Azure Entra External ID)

• Dati familiari: membri della famiglia, preferenze alimentari, allergie, diete

• Dati d'uso: liste della spesa, eventi del calendario, compiti, faccende domestiche, inventario alimentare

• Dati dello spazio privato: attività private, note, monitoraggio del benessere (accessibili solo dall'utente interessato)

• Dati tecnici: identificativi del dispositivo per le notifiche push, token di autenticazione

• Dati IA: cronologia delle conversazioni con l'assistente Coco, preferenze memorizzate

• Dati di localizzazione: posizione del dispositivo, per il meteo locale e per definire un luogo della famiglia dal punto in cui ti trovi; Luoghi della famiglia dichiarati («zone») e passaggi (arrivo, partenza)

I tuoi dati sono usati per:

• Fornire le funzionalità dell'Applicazione (gestione familiare, liste della spesa, agenda, ecc.)

• Personalizza(re?) le suggerimenti dell'assistente IA Coco

• Inviare notifiche push (promemoria, avvisi)

• Gestire il tuo abbonamento Premium o Coco+, e l'opzione Caregiver (le famiglie che un caregiver copre)

• Migliorare l'Applicazione e correggere bug

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto: fornitura del servizio dell'Applicazione

• Consenso: raccolto al primo avvio dell'Applicazione per il trattamento IA e le notifiche

• Interesse legittimo: miglioramento del servizio, sicurezza

• Il consenso esplicito (articolo 9 del GDPR): per il monitoraggio delle tue terapie — un consenso per attivarlo, poi un consenso separato per ogni persona che ti assiste; revocabile in qualsiasi momento

I tuoi dati sono ospitati e trattati da:

• Microsoft Azure (Cosmos DB, Azure Functions) — Regione France Central (Europa)

• Azure OpenAI Service (modelli GPT di ultima generazione e trascrizione della dettatura vocale) — testo, immagini e voce — Unione europea (zona dati UE) — conservazione ≤ 30 giorni per il monitoraggio degli abusi, nessun addestramento dei modelli

• Azure AI Speech (lettura ad alta voce) — France Central

• Azure Communication Services — Invio di email transazionali — Unione europea

• Azure Entra External ID — Autenticazione

• RevenueCat — Gestione degli abbonamenti in-app

• PostHog e Google Firebase / Analytics — Misurazione dell'uso, solo previo consenso

• Sentry — Segnalazioni di errori tecnici — Germania

• Open-Meteo (OpenMeteo GmbH) — Previsioni meteo basate sulle tue coordinate — Svizzera (decisione di adeguatezza della Commissione europea del 15 gennaio 2024) — i log tecnici possono contenere coordinate geografiche, eliminate dopo 90 giorni

• Nominatim — OpenStreetMap Foundation — Nome della città e ricerca di un luogo — Regno Unito e Paesi Bassi, backup nell'UE (decisione di adeguatezza rinnovata il 19 dicembre 2025)

• Apple (iOS) / Google (Android) — Geocodifica di sistema di un indirizzo inserito — Stati Uniti

• Microsoft Exchange Online / Microsoft Graph — Ricezione delle email inoltrate all'indirizzo della tua famiglia — Unione europea

• Azure AI Document Intelligence — Lettura del testo di un accordo genitoriale che carichi tu (riconoscimento dei caratteri) — Francia (France Central) — il file non viene conservato né usato per addestrare un modello

• Linkup (Linkup SAS, Francia) — Ricerca web di Coco per gli abbonati Premium: viene inviata solo una breve richiesta, formulata senza nomi di persone e priva di qualsiasi dato della tua famiglia; non vengono trasmessi né la tua identità né il tuo indirizzo IP

Tutti i dati IA — testo e immagini — vengono trattati nell'Unione europea, in conformità al GDPR: le distribuzioni sono configurate nella «zona dati UE», che garantisce che i dati restino nell'Unione senza vincolarli a un singolo Paese.

La localizzazione segue due modalità opposte. Per il meteo, le coordinate del tuo dispositivo vengono inviate a Open-Meteo e poi a Nominatim. Per i luoghi della famiglia, invece, non viene trasmessa alcuna coordinata: il dispositivo rileva l'ingresso e l'uscita autonomamente — anche quando l'app è chiusa, in background — e invia solo il luogo interessato, la direzione del passaggio e l'ora; il centro di un luogo registrato viene salvato in forma cifrata, con una chiave specifica per la famiglia. Nessuna mappa, nessuno storico degli spostamenti, nessuna posizione continua.

Le missioni Coco (Coco+) — agenti che leggono il calendario, le attività, l'inventario, la lista della spesa e i compiti della tua famiglia per preparare la settimana, i pasti o la giornata, anche con l'app chiusa se hai attivato una missione pianificata — usano queste stesse distribuzioni di Azure OpenAI nella zona dati UE. Non decidono mai da soli di cancellare, spostare o riassegnare: queste azioni ti vengono proposte e vengono eseguite solo dopo la tua conferma; solo le aggiunte reversibili (lista della spesa, attività, inventario, promemoria) possono essere applicate direttamente se lo hai scelto, e possono essere annullate per 24 ore. Lo Spazio privato, le emozioni, le email, le spese e le posizioni non vengono mai inclusi. Il risultato di una missione viene conservato per 90 giorni.

Il collegamento di assistenza permette alle persone che scegli (un figlio adulto, una persona cara) di vedere — e, se lo decidi, modificare — una parte selezionata della tua famiglia: agenda, attività, spesa, inventario. Gestisci la condivisione ambito per ambito e persona per persona, e puoi limitarla o interromperla in qualsiasi momento, con effetto entro un minuto. I membri della tua famiglia, il tuo Spazio privato e le tue conversazioni con Coco non vengono mai condivisi.

Le tue terapie vengono registrate solo con il tuo consenso esplicito, dato nell'app. Il nome e il dosaggio sono crittografati con una chiave specifica per la tua famiglia. Non vengono mai inviati a Coco né ad alcun servizio di intelligenza artificiale, non rientrano in alcuna misurazione dell'uso e non compaiono né sullo schermo a parete (che, se lo attivi, può mostrare solo l'ora delle assunzioni) né in una notifica sulla schermata di blocco. Una persona che ti assiste li vede solo con un secondo consenso, dato esclusivamente per lei; un operatore professionale non li vede mai. L'app non dà consigli medici: ti ricorda ciò che hai inserito, senza mai suggerire una dose, un orario o una durata.

I tuoi dati sono conservati finché il tuo account è attivo. In caso di eliminazione dell'account, tutti i tuoi dati vengono cancellati definitivamente dai nostri server entro 30 giorni.

Terapie: conservate finché le segui; il registro delle assunzioni viene cancellato dopo 90 giorni; «Interrompi il monitoraggio» elimina subito terapie e registro. La cronologia dei tuoi consensi viene conservata come prova, senza alcun dato sulla salute.

Conformemente al GDPR, hai i seguenti diritti:

• Accesso: ottenere una copia dei tuoi dati

• Rettifica: correggere dati inesatti

• Cancellazione: cancellare il tuo account e tutti i tuoi dati (disponibile nell'Applicazione)

• Portabilità: ricevere i tuoi dati in un formato strutturato

• Opposizione: opporsi a taluni trattamenti

• Limitazione: richiedere la limitazione del trattamento

Per esercitare i tuoi diritti, contattaci a: contact@mentalloadless.com

Mettiamo in atto misure tecniche e organizzative appropriate:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo

• Autenticazione sicura tramite OAuth2 PKCE (Azure Entra)

• Chiavi API memorizzate solo lato server (mai nell'app)

• Rate limiting sulle API (20 richieste/minuto per utente)

• Dati dello spazio privato partizionati per utente

Per qualsiasi domanda relativa a questa politica:

SmartAILabs

E-mail: contact@mentalloadless.com

Puoi anche presentare un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés).

L'app permette di aggiungere profili di bambini minorenni. Un consenso parentale esplicito è raccolto e registrato prima di ogni aggiunta.

Per saperne di più sulla raccolta e il trattamento dei dati dei minorenni, consulta la nostra politica dedicata: mentalloadless.com/fr/children-privacy