Informativa sulla privacy

1. Chi siamo

Bercea è un'app mobile per monitorare il sonno del bebè, pubblicata da Julien Duval (impresa individuale, Francia). L'app è disponibile su iOS (App Store) e Android (Google Play). Per i dati che scegli di condividere o salvare online (sezione 3), il titolare del trattamento è Julien Duval, che puoi contattare a contact@bercea.fr.

2. Dati salvati sul tuo telefono

Per impostazione predefinita, tutto ciò che inserisci (nome e data di nascita del bebè, sonno, poppate, pannolini, note, libretto della salute, routine della nanna, benessere dei genitori) viene salvato solo sul tuo telefono, nella memoria dell'app. Disinstallando l'app, questi dati vengono cancellati. Bercea non riceve questi dati e non vi ha accesso.

Lasciano il tuo telefono solo se attivi la condivisione con l'altro genitore o il backup online (sezione 3) o se invii tu stesso il rapporto in PDF per il pediatra, che viene creato sul tuo telefono.

3. Condivisione con l'altro genitore e backup online (facoltativi, Firebase)

Due genitori possono seguire lo stesso bebè in tempo reale su due telefoni. Un genitore da solo può anche tenere un backup online della sua cronologia, per ritrovarla su un altro telefono. Condivisione e backup utilizzano Google Firebase Realtime Database, ospitato in Europa (regione europe-west1, Belgio).

Come funziona

• Un genitore attiva la condivisione nell'app (Impostazioni → Condivisione e backup → «Condividi il mio bambino») oppure solo il backup («Fai un backup senza condividere»). I dati del bebè vengono allora copiati in uno spazio condiviso salvato a un indirizzo casuale di 26 caratteri, impossibile da indovinare.
• Per condividere, l'altro genitore entra in questo spazio con un invito di 8 cifre, valido 15 minuti e utilizzabile una sola volta. I due telefoni si sincronizzano poi in tempo reale.
• L'accesso avviene tramite Firebase Authentication in modalità anonima: nessun nome, nessuna email, nessuna password. Per ogni telefono viene creato un identificativo tecnico casuale.
• Firebase App Check verifica, tramite Apple App Attest o Google Play Integrity, che le richieste provengano davvero dall'app. Bercea non conserva alcun dato aggiuntivo in questa occasione.
• Un codice di recupero, mostrato all'attivazione e poi nelle impostazioni, permette di ritrovare lo spazio condiviso dopo una reinstallazione o su un nuovo telefono. Dallo solo all'altro genitore.

Dati inviati mentre la condivisione o il backup sono attivi

• Nome del bebè, data di nascita, sesso, indicazione «prematuro»
• Diario: sonno, poppate, pannolini, note, libretto della salute (vaccini, crescita, svezzamento, tiralatte)
• Routine della nanna e il sonno in corso, se ce n'è uno

Il tuo benessere, le tue risposte al bilancio del sonno, gli altri tuoi bebè e le tue impostazioni restano solo sul tuo telefono: non vengono mai condivisi né salvati online.

Base giuridica

La condivisione e il backup si basano sul tuo consenso, che dai attivandoli. Poiché il diario contiene dati sanitari di tuo figlio (sonno, alimentazione, vaccini, crescita), questo consenso deve essere esplicito ai sensi dell'articolo 9 del GDPR. Puoi revocarlo in qualsiasi momento disconnettendoti. Per far cancellare ciò che è già stato condiviso, scrivici (sezione 10).

Sicurezza

• Gli scambi con Firebase sono cifrati (HTTPS/TLS) e Google cifra i dati che conserva
• Le regole del database permettono di leggere uno spazio condiviso solo a chi ne conosce l'indirizzo
• Ai dati non è associato alcun nome di genitore né alcun indirizzo email

Interrompere la condivisione o il backup, e cancellare

Puoi interrompere la condivisione o il backup in qualsiasi momento (Impostazioni → Condivisione e backup → «Disconnetti»). Il pulsante «Elimina i miei dati e il mio account», nelle impostazioni, cancella tutti i dati di questo telefono e lo scollega dallo spazio condiviso. I dati già inviati restano in questo spazio, accessibili all'altro genitore se si è unito.

Per far cancellare lo spazio condiviso o il backup (diritto alla cancellazione previsto dal GDPR), scrivici all'indirizzo della sezione 10.

4. Responsabili del trattamento e trasferimenti fuori dall'Unione europea

Mentre la condivisione o il backup sono attivi, Google Ireland Limited (Firebase) agisce come responsabile del trattamento ai sensi del GDPR: firebase.google.com/terms/data-processing-terms.

• Firebase Realtime Database, che contiene i dati condivisi o salvati, è ospitato in Belgio (regione europe-west1).
• Firebase Authentication, che crea l'identificativo anonimo di ogni telefono, funziona da data center situati negli Stati Uniti: lì vengono trattati questo identificativo e l'indirizzo IP di connessione. Firebase App Check può effettuare le sue verifiche in qualsiasi data center di Google. Nessun dato del tuo bebè passa da questi due servizi.
• Questi trasferimenti sono coperti dal Data Privacy Framework UE-USA, a cui Google aderisce e che la Commissione europea ha riconosciuto con una decisione di adeguatezza del 10 luglio 2023.

Gli aggiornamenti dell'app passano da Expo (EAS Update), un servizio della società statunitense 650 Industries. Expo riceve l'indirizzo IP e le informazioni tecniche di una richiesta di aggiornamento (piattaforma, versione dell'app) e nessuno dei dati che inserisci.

5. Periodo di conservazione

• Dati sul tuo telefono: finché non li cancelli o disinstalli l'app.
• Spazio condiviso o backup: conservato finché la condivisione o il backup vengono usati, e cancellato su tua richiesta entro un mese.
• Inviti: un invito contiene solo l'indirizzo dello spazio condiviso, nessun dato sul bebè. Non è più leggibile dopo 15 minuti o dopo l'uso.
• Identificativo anonimo: conservato fino alla cancellazione dello spazio condiviso. Google conserva l'indirizzo IP di connessione per alcune settimane.
• Dopo una cancellazione, Google rimuove i dati dai suoi backup entro 180 giorni al massimo.

6. Nessun tracker

Bercea non integra alcuno strumento di analisi, alcuna pubblicità, alcun tracker, né alcun servizio esterno di segnalazione degli arresti anomali. A parte la condivisione e il backup facoltativi, e gli aggiornamenti, l'app funziona offline.

7. Dati dei minori e dati sanitari

Bercea è pensata per i genitori di neonati e bambini piccoli. L'app non raccoglie alcun dato direttamente dai bambini. Le informazioni sul bebè, compresi i suoi dati sanitari (sonno, alimentazione, vaccini, reazioni agli alimenti), vengono inserite dal genitore e restano sul suo telefono, oppure vengono inviate allo spazio condiviso se attiva la condivisione o il backup.

8. I tuoi diritti (GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei tuoi dati, oltre al diritto di revocare il consenso in qualsiasi momento. I dati sul tuo telefono si consultano, si correggono e si cancellano nell'app («Elimina i miei dati e il mio account»).

Per i dati di uno spazio condiviso o di un backup, scrivici (sezione 10): rispondiamo entro un mese. Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (cnil.fr), l'autorità francese per la protezione dei dati, o all'autorità di protezione dei dati del tuo paese di residenza (in Italia, il Garante per la protezione dei dati personali).

9. Modifiche a questa informativa

In caso di modifiche, aggiorniamo la data in cima alla pagina. Ogni modifica importante viene annunciata in un aggiornamento dell'app.

10. Contatti

Per qualsiasi domanda sulla privacy di Bercea, o per esercitare i tuoi diritti:
contact@bercea.fr