Informativa sulla privacy
In vigore dal 27 settembre 2026.
La presente informativa spiega quali dati personali raccolgono l'app Kiji e il suo servizio di sincronizzazione, per quali finalità, chi altro li tratta, per quanto tempo sono conservati e quali diritti puoi esercitare. Si applica a Kiji su iPhone, iPad e Mac.
1. Chi è responsabile
Il titolare del trattamento dei tuoi dati personali è Hamdi Jomaa, entrepreneur individuel (EI), imprenditore individuale secondo il diritto francese, 41 B rue des Roches, 45210 Ferrières-en-Gâtinais, Francia, SIREN 927 699 579 ("noi"). Recapito per qualsiasi questione relativa alla presente informativa, incluso l'esercizio dei tuoi diritti: hamdijomaa.x@gmail.com. Non abbiamo nominato un responsabile della protezione dei dati, non essendovi tenuti; scrivi allo stesso indirizzo.
2. Quali dati raccogliamo e perché
| Dati | Finalità | Base giuridica (art. 6, par. 1, GDPR) |
|---|---|---|
| Dati dell'account: un identificativo interno casuale dell'account; il tuo indirizzo email; il tuo nome, se lo fornisci o se il tuo fornitore di accesso lo comunica; il metodo di accesso utilizzato (Apple, Google, oppure email e password). La password è conservata dal nostro fornitore di hosting esclusivamente in forma di hash. | Creare il tuo account, consentirti l'accesso e mostrare il tuo nome nell'app. | (b) contratto |
| I tuoi contenuti: bacheche, attività, documenti, cartelle, abitudini e registrazioni delle abitudini, widget della schermata Home, immagini e video che aggiungi, la tua immagine del profilo e il tuo nome del profilo. | Conservarli e sincronizzarli tra i tuoi dispositivi. | (b) contratto |
| Dati del piano e degli acquisti: il prodotto acquistato, il suo prezzo e la valuta, la vetrina dell'App Store (paese), le date di acquisto, rinnovo, scadenza, rimborso e revoca, e i dati di transazione firmati da Apple. Mai i dati della tua carta di pagamento, che vede solo Apple. | Sbloccare il piano che hai pagato, applicarne il limite di spazio e tenere le scritture contabili richieste dalla legge. | (b) contratto; (c) obbligo legale per le scritture contabili |
| Token del dispositivo per le notifiche: il token del servizio Apple Push Notification (APNs) di ciascun dispositivo che consente le notifiche, la piattaforma e la lingua dell'app. | Informarti degli eventi di fatturazione (ad esempio un rinnovo non riuscito) nella tua lingua. I promemoria che imposti sono programmati sul tuo dispositivo come notifiche locali e non transitano mai dai nostri server. | (b) contratto |
| Statistiche di utilizzo (disattivate finché non acconsenti nelle regioni elencate più sotto in "Scelta sulle statistiche"; attive per impostazione predefinita altrove, e puoi disattivarle in qualsiasi momento): apertura dell'app, passaggio in background e aggiornamento; circa 28 eventi di prodotto, ad esempio il metodo di accesso utilizzato, la creazione o il completamento di un elemento e quanti, e i passaggi del paywall e dell'acquisto; modello del dispositivo, versione del sistema operativo e dell'app, lingua. Associate al tuo identificativo casuale dell'account. Mai il testo, i titoli o il contenuto di ciò che scrivi. Nessuna registrazione delle sessioni, nessuna acquisizione automatica di tocchi o schermate. | Capire quali funzioni vengono utilizzate e correggere ciò che non funziona. | (a) consenso nelle regioni in cui è richiesto; (f) legittimo interesse al miglioramento del prodotto altrove — puoi opporti in qualsiasi momento con l'interruttore in Impostazioni › Privacy |
| Eventi del ciclo di vita degli acquisti: il nostro server invia al nostro fornitore di statistiche eventi relativi ad acquisti, rinnovi, disdette e rimborsi (prodotto, prezzo, vetrina, date), associati al tuo identificativo casuale dell'account. | Misurare l'andamento dell'attività e individuare problemi di fatturazione. | (f) legittimo interesse — puoi opporti in qualsiasi momento scrivendoci |
| Rapporti sugli arresti anomali: quando l'app si arresta in modo anomalo o incontra un errore grave, un rapporto con l'errore tecnico, il punto del codice, il modello del dispositivo, la versione del sistema operativo e dell'app. I messaggi vengono ripuliti dai tuoi contenuti. | Individuare e correggere i bug. | (f) legittimo interesse al buon funzionamento dell'app — puoi disattivarli in Impostazioni › Privacy |
| Email all'assistenza: tutto ciò che scegli di scriverci. | Risponderti. | (b) contratto o (f) legittimo interesse |
Non raccogliamo identificativi pubblicitari, non ti tracciamo attraverso app o siti web di altre società, non utilizziamo i tuoi dati a fini pubblicitari, non raccogliamo la tua posizione precisa e non utilizziamo i tuoi contenuti per addestrare alcun modello.
Scelta sulle statistiche
Se le statistiche di utilizzo partono attive o disattivate dipende dal paese del tuo account App Store:
- Disattivate finché non acconsenti se quel paese fa parte dell'Unione europea o dello Spazio economico europeo, oppure è il Regno Unito, la Svizzera, la Repubblica di Corea, il Brasile, la Turchia, la Repubblica Popolare Cinese, il Canada, l'India, il Vietnam, l'Indonesia o l'Arabia Saudita. Kiji te lo chiede una sola volta; non viene inviato nulla se non rispondi di sì. La base giuridica è il tuo consenso.
- Attive per impostazione predefinita in tutti gli altri paesi. La base giuridica è il nostro legittimo interesse a capire quali funzioni vengono utilizzate e a correggere ciò che non funziona, e puoi opporti in qualsiasi momento.
Ovunque tu sia, puoi disattivare o riattivare le statistiche in qualsiasi momento in Impostazioni › Privacy › Condividi statistiche di utilizzo. Disattivandole, l'invio cessa immediatamente, senza pregiudicare la liceità di quanto avvenuto prima. Eliminando il tuo account vengono eliminati anche i tuoi dati statistici. I rapporti sugli arresti anomali hanno un proprio interruttore nella stessa sezione e sono attivi ovunque per impostazione predefinita.
Dati che non lasciano mai il tuo dispositivo
- Contatti. Se lo consenti, Kiji legge soltanto la tua scheda contatto ("La mia scheda") per proporti la sua foto come immagine del profilo. Questo avviene sul tuo dispositivo. Nulla dei tuoi contatti viene caricato, a meno che tu non scelga quella foto come immagine del profilo; in tal caso viene caricata soltanto quella foto, come tuo avatar.
- Blocco dell'app con Face ID, Touch ID e codice. Gestito interamente dal sistema di Apple sul tuo dispositivo. Non riceviamo mai dati biometrici.
- Questionario iniziale. Le tue risposte restano sul tuo dispositivo e servono a preparare i tuoi contenuti iniziali. Se accetti la nota iniziale facoltativa, questa può menzionare le tue risposte e, come tutti i tuoi contenuti, è conservata nel tuo account privato.
- I promemoria sono notifiche locali programmate sul tuo dispositivo.
3. Chi altro tratta i tuoi dati
Ci avvaliamo dei seguenti fornitori di servizi ("responsabili del trattamento"). Ciascuno è vincolato da un accordo sul trattamento dei dati e può utilizzare i tuoi dati soltanto per fornirci il proprio servizio.
| Fornitore | Ruolo | Dove si trovano i dati |
|---|---|---|
| Supabase, Inc. (USA) | Database, autenticazione, archiviazione dei file e funzioni server per account, contenuti, dati degli acquisti e token dei dispositivi | Server nell'UE (AWS eu-west-1, Irlanda). Supabase e i suoi sub-responsabili possono accedere ai dati dall'esterno dell'UE per assistenza e operatività. |
| PostHog, Inc. (USA) | Statistiche di utilizzo (con il tuo consenso, dove richiesto), eventi del ciclo di vita degli acquisti e rapporti sugli arresti anomali | PostHog Cloud EU (Francoforte, Germania) |
| Apple Inc. / Apple Distribution International | Accedi con Apple, pagamenti e abbonamenti dell'App Store, invio delle notifiche push, distribuzione dell'app | Infrastruttura propria di Apple. Per i pagamenti Apple agisce come titolare autonomo del trattamento, secondo la propria informativa sulla privacy. |
| Google LLC / Google Ireland Ltd. | Accesso con Google, se lo scegli (ambiti: openid, email, profile) | Infrastruttura propria di Google; per il tuo account Google, Google agisce secondo la propria informativa sulla privacy. |
| GitHub, Inc. (USA) | Ospita queste pagine legali; può registrare gli indirizzi IP dei visitatori per motivi di sicurezza | Infrastruttura di GitHub |
Non vendiamo, non cediamo in locazione e non condividiamo i tuoi dati personali con nessun altro, salvo quando la legge ci obbliga (ad esempio un provvedimento giudiziario valido).
4. Trasferimenti internazionali
Il tuo account e i tuoi contenuti sono conservati nell'Unione europea. Alcuni fornitori sono società statunitensi e possono accedere ai dati dagli Stati Uniti o da altri paesi. Quando i dati personali lasciano lo Spazio economico europeo, la Svizzera o il Regno Unito, il trasferimento si basa su una decisione di adeguatezza (compreso l'EU–US Data Privacy Framework, se il fornitore è certificato) o sulle clausole contrattuali tipo della Commissione europea, con gli addendum per il Regno Unito e la Svizzera ove pertinenti. Puoi chiederci una copia delle garanzie applicabili.
5. Per quanto tempo conserviamo i dati
- I tuoi contenuti e i dati dell'account: per tutta la durata del tuo account. Quando elimini un elemento, viene contrassegnato come eliminato e rimosso dai tuoi dispositivi. 90 giorni dopo l'eliminazione, il suo contenuto (titoli, testi, note, quantità) viene cancellato dai nostri server; si conserva solo un indicatore vuoto, privo di contenuto (il suo identificativo, le date e la posizione), perché gli altri tuoi dispositivi vengano a sapere dell'eliminazione. L'eliminazione dell'account rimuove tutto, compresi questi indicatori, immediatamente (vedi sotto).
- Eliminazione dell'account: quando elimini il tuo account, l'account, i contenuti, i file, l'immagine del profilo, i token dei dispositivi e l'autorizzazione di Accedi con Apple vengono rimossi immediatamente, e il tuo profilo statistico viene eliminato. I backup cifrati conservati dal nostro fornitore di hosting vengono sovrascritti entro 30 giorni.
- Dati degli acquisti e delle transazioni: conservati fino a 10 anni dalla transazione, come richiesto dalla normativa contabile e fiscale francese, ma scollegati dal tuo account quando lo elimini: ne viene rimosso l'identificativo del tuo account.
- Statistiche e rapporti sugli arresti anomali: conservati da PostHog per il tempo necessario alle finalità sopra indicate e al massimo per la durata del tuo account, salvo eliminazione anticipata.
- Email all'assistenza: per il tempo necessario a gestire la tua richiesta, poi eliminate entro 3 anni dal nostro ultimo scambio.
6. I tuoi diritti
A seconda di dove vivi, e in ogni caso se ti trovi nell'UE, nel SEE, nel Regno Unito o in Svizzera, hai il diritto di:
- accedere ai tuoi dati e ottenerne una copia;
- esportarli (portabilità): nell'app, Impostazioni › Esporta i miei dati genera un file (JSON) con i tuoi contenuti e i dati dell'account;
- rettificarli: la maggior parte puoi modificarla direttamente nell'app;
- cancellarli: nell'app, Impostazioni › Account › Elimina account elimina il tuo account e tutto ciò che contiene; oppure scrivici dall'indirizzo email del tuo account;
- limitare il trattamento basato sul legittimo interesse od opporti a esso, compresi i rapporti sugli arresti anomali, gli eventi del ciclo di vita degli acquisti e, dove sono attive per impostazione predefinita, le statistiche di utilizzo (l'interruttore in Impostazioni › Privacy lo fa all'istante);
- revocare il consenso alle statistiche in qualsiasi momento in Impostazioni › Privacy, senza pregiudicare quanto fatto in precedenza;
- non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato — non ne adottiamo alcuna.
Scrivi a hamdijomaa.x@gmail.com. Rispondiamo entro un mese (prorogabile di due mesi per le richieste complesse, nel qual caso te lo comunichiamo). Possiamo chiederti di confermare che controlli l'account.
Puoi inoltre proporre reclamo a un'autorità di controllo: in Francia la CNIL (www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), oppure l'autorità del paese in cui vivi o lavori.
7. Minori
Kiji non è destinata ai minori di 13 anni e, nei paesi dell'UE in cui la legge locale fissa un'età più elevata per il consenso ai servizi online (fino a 16 anni), non è destinata ai minori di tale età senza il consenso di un genitore. Non raccogliamo consapevolmente dati di tali minori. Se ritieni che un minore ci abbia fornito dati, scrivici e li elimineremo.
8. Sicurezza
I dati viaggiano cifrati (TLS). I tuoi contenuti sono protetti da regole di accesso a livello di riga, in modo che solo il tuo account possa leggerli; immagini e video si trovano in uno spazio di archiviazione privato a cui può accedere solo il tuo account. Le immagini del profilo sono leggibili da chiunque ne conosca l'indirizzo web esatto, che è costruito a partire dal tuo identificativo casuale dell'account e non è pubblicato da nessuna parte; l'elenco delle immagini non è consultabile. L'accesso ai server è riservato a noi. Nessun sistema è perfettamente sicuro; se una violazione è suscettibile di presentare un rischio per i tuoi diritti, informeremo te e le autorità come previsto dalla legge.
9. California (CCPA / CPRA)
Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali: identificativi (email, identificativo dell'account, token del dispositivo); informazioni commerciali (dati degli acquisti); attività su internet o su altre reti elettroniche (statistiche di utilizzo, rapporti sugli arresti anomali); e i contenuti che crei. Fonti: tu, il tuo dispositivo, Apple e Google. Finalità e periodi di conservazione sono descritti sopra.
Non vendiamo e non condividiamo informazioni personali (nel senso in cui "condividere" è definito per la pubblicità comportamentale intercontestuale), non le utilizziamo per pubblicità mirata e non utilizziamo né divulghiamo informazioni personali sensibili oltre quanto necessario per fornire il servizio. Le statistiche di utilizzo servono solo a migliorare Kiji, mai alla pubblicità; puoi rinunciarvi in qualsiasi momento con l'interruttore Impostazioni › Privacy › Condividi statistiche di utilizzo, che interrompe subito l'invio. I residenti in California hanno il diritto di conoscere, accedere, correggere ed eliminare le proprie informazioni personali e di non essere discriminati per l'esercizio di tali diritti. Invia le richieste all'indirizzo email sopra indicato; puoi avvalerti di un agente autorizzato. Lo stesso vale per i residenti di altri Stati degli USA con leggi analoghe.
10. Repubblica di Corea (PIPA): trasferimento di informazioni personali all'estero
Per fornire il servizio, le informazioni personali sono trasferite all'estero come segue. Il trasferimento avviene tramite la rete quando usi l'app.
| Destinatario (paese) | Dati trasferiti | Finalità | Conservazione |
|---|---|---|---|
| Supabase, Inc. (server in Irlanda, UE; società negli USA) | Dati dell'account, contenuti, dati degli acquisti, token del dispositivo | Hosting, autenticazione e sincronizzazione | Fino all'eliminazione dell'account (dati delle transazioni fino a 10 anni) |
| PostHog, Inc. (server in Germania, UE; società negli USA) | Identificativo dell'account, eventi di utilizzo (con consenso), eventi di acquisto, rapporti sugli arresti anomali, modello del dispositivo, sistema operativo, versione dell'app | Statistiche e diagnosi degli errori | Fino all'eliminazione dell'account o alla revoca del consenso |
| Apple Inc. (USA) | Dati di accesso e di acquisto, token del dispositivo | Accesso, pagamento, notifiche | Secondo la politica di Apple |
| Google LLC (USA) | Dati di accesso, se utilizzi l'accesso con Google | Accesso | Secondo la politica di Google |
Puoi rifiutare questo trasferimento non utilizzando il servizio o eliminando il tuo account (Impostazioni › Account › Elimina account); poiché il trasferimento è necessario per fornire il servizio, il rifiuto comporta l'impossibilità di utilizzarlo. Le statistiche possono essere rifiutate separatamente in Impostazioni › Privacy. Recapito per le questioni relative alle informazioni personali: Hamdi Jomaa, hamdijomaa.x@gmail.com.
11. La tua regione
Se ti trovi in Brasile (LGPD), in India (DPDP Act), nella Repubblica Popolare Cinese (PIPL), in Giappone (APPI), in Turchia (KVKK), in Svizzera (nFADP), in Canada (PIPEDA), in Vietnam (legge sulla protezione dei dati personali), in Indonesia (legge PDP), in Arabia Saudita (PDPL) o in un altro paese dotato di una legge sulla protezione dei dati, hai i diritti che tale legge ti riconosce — tipicamente accesso, rettifica, cancellazione, portabilità, revoca del consenso e reclamo alla tua autorità per la protezione dei dati — e puoi esercitarli come descritto nella sezione 6. I trasferimenti dei tuoi dati all'estero avvengono sulle basi descritte nelle sezioni 3 e 4 (hosting nell'UE e clausole contrattuali tipo o garanzie equivalenti per i fornitori al di fuori di essa); utilizzando il servizio sei informato dei destinatari, delle finalità e dei dati interessati, come elencati nelle sezioni 3 e 10.
Nell'Unione europea e nello Spazio economico europeo, nel Regno Unito, in Svizzera, nella Repubblica di Corea, in Brasile, in Turchia, nella Repubblica Popolare Cinese, in Canada, in India, in Vietnam, in Indonesia e in Arabia Saudita (in base al paese del tuo account App Store), le statistiche di utilizzo restano disattivate finché non acconsenti. In tutti gli altri paesi sono attive per impostazione predefinita e puoi disattivarle in qualsiasi momento in Impostazioni › Privacy › Condividi statistiche di utilizzo.
12. Modifiche
Possiamo aggiornare la presente informativa. La data di entrata in vigore indicata in alto identifica la versione corrente. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i tuoi dati, te lo comunicheremo nell'app prima che abbia effetto e, ove richiesto, ti chiederemo nuovamente il consenso.
13. Lingue
La presente informativa è disponibile in più lingue all'indirizzo https://hamdij0maa.github.io/kiji-legal/. In caso di divergenze tra le versioni, prevale la versione inglese, salvo che la legge del tuo paese disponga diversamente.
Contatti
Hamdi Jomaa, entrepreneur individuel (EI)
41 B rue des Roches
45210 Ferrières-en-Gâtinais, Francia
SIREN 927 699 579
hamdijomaa.x@gmail.com