Informativa sulla privacy
Ultimo aggiornamento: settembre 2026
1. Titolare del trattamento
Aurélien Créchet, imprenditore individuale. Contatto: contact@copalio.fr
2. Dati raccolti e finalità
- Nome, cognome, email. Finalità: creazione e gestione dell’account. Base giuridica: esecuzione del contratto
- Password sottoposta a hash. Finalità: autenticazione. Base giuridica: esecuzione del contratto
- Identificativo di accesso Google o Apple, se utilizza questa modalità di accesso. Finalità: autenticazione. Base giuridica: esecuzione del contratto
- Dati di fatturazione Stripe. Finalità: gestione dell’abbonamento. Base giuridica: esecuzione del contratto
- Dati di cogenitorialità (figli, calendario, spese, messaggi, note, rubrica dei contatti, registro dei fatti, documenti). Finalità: fornitura del servizio. Base giuridica: esecuzione del contratto
- Token delle notifiche push (browser, applicazioni mobili Android e iOS). Finalità: invio delle notifiche che attiva. Base giuridica: consenso
- Foto di un bambino, se un genitore ne aggiunge una. Finalità: identificazione visiva del bambino nell’applicazione. Base giuridica: esecuzione del contratto
- IP sottoposto a hash, marcature temporali. Finalità: sicurezza e prevenzione delle frodi. Base giuridica: legittimo interesse
- Opinione lasciata volontariamente al termine di una prova o dopo una disdetta (motivo scelto, commenti liberi facoltativi, indirizzo email, IP sottoposto a hash). Finalità: miglioramento del servizio. Base giuridica: legittimo interesse
Opinioni e riscontri
Le email inviate alla fine di una prova e dopo una disdetta contengono un link a un modulo per lasciare un’opinione. Questo link contiene un identificativo firmato, valido 30 giorni, la cui unica funzione è precompilare il Suo indirizzo email: non dà alcun accesso al Suo account né ai dati del Suo spazio famiglia. Il modulo è accessibile anche senza questo link; in tal caso l’indirizzo viene inserito da Lei e può essere lasciato vuoto.
Lasciare un’opinione è facoltativo e non ha alcun effetto sul Suo account, sul Suo abbonamento o sui Suoi dati. I commenti liberi sono cifrati a riposo (AES-256), come i messaggi e le note. Il Suo indirizzo email, se lo comunica, serve unicamente per risponderLe: non viene aggiunto ad alcuna lista di distribuzione e non viene trasmesso ad alcun terzo.
3. Misure di sicurezza
- Email indicizzate tramite impronta SHA-256, mai memorizzate in chiaro
- Messaggi, note e informazioni sensibili cifrati con AES-256 sui nostri server
- Password sottoposte a hash con bcrypt
- Comunicazioni cifrate HTTPS/TLS
- Pagamenti gestiti da Stripe (PCI-DSS livello 1): nessun dato bancario sui nostri server
La cifratura dei messaggi e delle note è una cifratura a riposo: i dati sono memorizzati cifrati e decifrati unicamente per esserLe mostrati nell’applicazione. Non si tratta di una cifratura end-to-end. L’editore si impegna a non accedere al contenuto degli scambi tra genitori, salvo obbligo di legge o richiesta di un’autorità competente.
Immagini caricate nell’applicazione
Le immagini caricate nell’applicazione (giustificativi di spesa, allegati delle note e del registro dei fatti, immagini dei messaggi, foto di un bambino) sono memorizzate sui nostri server al di fuori della radice web: non sono raggiungibili da alcun indirizzo pubblico. Vengono mostrate soltanto ai membri registrati dello spazio famiglia interessato, dopo l’autenticazione. A differenza dei messaggi e delle note, questi file non sono cifrati a riposo.
La foto di un bambino è facoltativa. Può essere aggiunta, sostituita o rimossa in qualsiasi momento dall’uno o dall’altro genitore, dalla pagina «La mia famiglia». È visibile soltanto ai membri registrati dello spazio famiglia: non compare nei documenti condivisi tramite link, né nelle sintesi e nei fascicoli esportabili, né in alcuna email.
Moderazione delle immagini
Qualsiasi immagine caricata nell’applicazione può essere esaminata dall’editore, a seguito di una segnalazione da parte di un utente oppure nell’ambito del controllo delle foto dei bambini, registrate a tal fine fin dal loro caricamento. Questo esame ha come unica finalità la verifica della conformità del contenuto e si basa sul nostro legittimo interesse a prevenire usi illeciti del servizio. Un’immagine ritenuta non conforme viene resa inaccessibile nell’applicazione e la possibilità di aggiungere immagini può essere sospesa per l’account interessato. Un’immagine non conforme non viene cancellata: è conservata offline e può essere trasmessa alle autorità competenti su richiesta legittima.
4. Tempi di conservazione
- Account utente: durata del contratto. In caso di eliminazione, il profilo viene reso anonimo immediatamente (si veda la pagina «Eliminazione dell’account e dei dati»)
- Spazio famiglia senza abbonamento attivo: messo in pausa, dati conservati per 3 mesi, poi cancellati definitivamente
- Registri di sicurezza: 12 mesi
- Dati di fatturazione: 10 anni (obbligo di legge)
- Inviti non accettati: 30 giorni
- Foto di un bambino: cancellata immediatamente quando viene rimossa o sostituita, quando il bambino viene rimosso dallo spazio famiglia e quando lo spazio famiglia viene eliminato o giunge al termine del suo periodo di conservazione. Unica eccezione: un’immagine ritenuta non conforme in sede di moderazione, conservata offline
- Misurazione dell’audience: 13 mesi (dati anonimi, si veda la sezione 7)
- Opinioni lasciate: 12 mesi per gli elementi che La identificano (indirizzo email, commenti liberi, IP sottoposto a hash, collegamento al Suo account). Vengono cancellati a tale scadenza. Restano soltanto dati anonimi (motivo scelto, lingua, data), conservati a fini statistici. Può chiedere la cancellazione di un’opinione prima di tale termine scrivendo a contact@copalio.fr
I contenuti creati in uno spazio famiglia (calendario, spese, messaggi, note, registro dei fatti) appartengono a quello spazio e restano accessibili agli altri membri dopo l’uscita o l’eliminazione dell’account di uno di loro. Le condizioni della loro cancellazione sono descritte nella pagina Eliminazione dell’account e dei dati.
5. Destinatari
I Suoi dati non vengono né venduti né ceduti. Ci avvaliamo dei soli responsabili del trattamento strettamente necessari al funzionamento del servizio:
- IONOS SARL, controllata di IONOS SE (hosting): server situati in Germania, Unione europea
- Stripe Inc. (pagamento): trasferimenti coperti dalle clausole contrattuali tipo dell’UE
- Google LLC (accesso facoltativo con Google): trasferimenti coperti dalle clausole contrattuali tipo dell’UE
- Apple Inc. (accesso facoltativo con Apple): trasferimenti coperti dalle clausole contrattuali tipo dell’UE
- Google LLC (Firebase Cloud Messaging, per le notifiche push delle applicazioni mobili se le attiva): trasferimenti coperti dalle clausole contrattuali tipo dell’UE
Condivisione di documenti tramite link: quando genera un link di condivisione (sintesi, fascicolo, bilancio), chiunque disponga di questo link può consultare il documento per tutta la sua durata di validità (60 giorni al massimo). Il link è revocabile in qualsiasi momento dall’applicazione. Questa condivisione avviene esclusivamente su Sua iniziativa.
6. I Suoi diritti
Ai sensi del GDPR, dispone dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.
- Portabilità: può esportare in qualsiasi momento tutti i dati del Suo spazio famiglia in formato CSV e testo, dalle Sue impostazioni, anche quando lo spazio è in pausa
- Cancellazione: si veda la pagina «Eliminazione dell’account e dei dati»
Per esercitare i Suoi diritti: contact@copalio.fr. Risposta entro 30 giorni. Alcune richieste di cancellazione riguardano contenuti condivisi con un altro genitore: sono esaminate alla luce dei diritti e delle libertà delle altre persone interessate. Può proporre reclamo alla CNIL (autorità francese per la protezione dei dati) o all’autorità di protezione dei dati dello Stato membro dell’Unione europea in cui risiede.
7. Misurazione dell’audience
Copalio utilizza un sistema interno di misurazione dell’audience, senza cookie né tracciatori di terzi, ospitato sui nostri server nell’Unione europea. I dati raccolti sono strettamente limitati a: la pagina consultata, il tipo di dispositivo (smartphone, tablet, computer), il browser, il sistema operativo. Nessun indirizzo IP viene conservato: un identificativo anonimo viene generato tramite hash crittografico con un sale che cambia ogni giorno, il che rende impossibile seguire un visitatore oltre le 24 ore. Questi dati sono conservati per 13 mesi al massimo a fini puramente statistici, non vengono mai incrociati con il Suo account utente né trasmessi a terzi. In conformità con la raccomandazione della CNIL relativa ai cookie di misurazione dell’audience, questo trattamento è esente dal consenso preventivo.
8. Cookie
Copalio utilizza unicamente cookie strettamente necessari al funzionamento del servizio (sessione, protezione CSRF). Non viene installato alcun cookie pubblicitario o di tracciamento di terzi. La misurazione interna dell’audience (si veda la sezione 7) non fa uso di cookie.