Il tuo corpo, i tuoi dati, il tuo telefono.
Questa è una traduzione in italiano dell’informativa sulla privacy in francese, fornita a titolo informativo. In caso di discrepanza prevale la versione francese: https://endoqueen.fr/confidentialite.html
L’essenziale
- Il tuo diario (dolore, cicli, sintomi, sonno, alimentazione, farmaci, note) è salvato soltanto sul tuo telefono. EndoQueen non ne riceve alcuna copia.
- Non c’è nessun account online, né pubblicità, né tracker pubblicitari, né misurazione del pubblico nell’app.
- Non vendiamo, non affittiamo e non trasmettiamo alcun dato.
- Se colleghi il tuo telefono a quello del tuo partner, ciò che passa tra i due è cifrato da un capo all’altro: il nostro server non può leggerlo.
Chi è il responsabile
Il titolare del trattamento è EasyIDEL (SASU, società per azioni semplificata unipersonale di diritto francese, con un capitale sociale di 100 €, RCS Arras 106 350 325, 7 rue de Miraumont, 62450 Ligny-Thilloy), rappresentata da Paul Fontaine. Contatto: contact@endoqueen.fr.
Nell’app
| Dato | Dove si trova | Chi ha accesso |
|---|---|---|
| Diario, calendario, resoconti, domande per il medico | Database locale sul tuo telefono | Solo tu |
| Promemoria della pillola | Notifiche programmate sul telefono | Solo tu |
| Resoconto PDF | Creato sul telefono, inviato da te (e-mail, AirDrop, stampa) | Le persone a cui scegli di inviarlo |
| Fotocamera | Usata soltanto per leggere un codice: un codice QR di EndoQueen, oppure il codice a barre di un prodotto in «Il tuo piatto» (dalla versione 1.6); nessuna immagine viene salvata | Nessuno |
| Microfono e voce (check-in del giorno a voce) | La tua voce viene trascritta in testo sul tuo telefono, dal riconoscimento vocale del dispositivo. Nessuna registrazione viene conservata; solo le tue risposte sono salvate nel tuo diario. Se il tuo telefono non consente la trascrizione sul dispositivo, la voce non viene usata e rispondi toccando lo schermo | Solo tu |
| Passi e sonno (facoltativo, disattivato per impostazione predefinita) | Se lo attivi, l’app legge il numero di passi, la durata del sonno e i risvegli notturni in Salute di Apple (iPhone) o Health Connect (Android) e li salva nel tuo diario sul tuo telefono. Sola lettura: non viene scritto nulla in questi servizi, non viene inviato nulla. Puoi ritirare l’accesso in qualsiasi momento nelle impostazioni dell’app o del telefono | Solo tu |
| Tendenze e indicatore «Il tuo piatto» | Calcolati sul tuo telefono a partire dal tuo diario, senza servizi esterni né intelligenza artificiale online. Gli indicatori nutrizionali degli alimenti provengono dalla tabella francese di composizione degli alimenti Ciqual (ANSES), integrata nell’app | Solo tu |
| Foto del tuo piatto (dalla versione 1.6, sugli iPhone compatibili con Apple Intelligence) | Se fotografi il tuo pasto, la foto viene analizzata sul tuo telefono dal modello di intelligenza artificiale di Apple integrato nel dispositivo, senza connessione ad alcun server, né nostro né di Apple. L’app conserva soltanto l’elenco degli alimenti riconosciuti, che controlli tu; la foto viene cancellata non appena l’analisi è terminata | Solo tu |
| Prodotti scansionati in «Il tuo piatto» (dalla versione 1.6) | Quando scansioni un prodotto confezionato, l’app invia soltanto il numero del suo codice a barre a Open Food Facts, una banca dati aperta e collaborativa gestita da un’associazione francese senza scopo di lucro, per mostrare quanto indica l’etichetta (Nutri-Score, allergeni, valori per 100 g). Nulla del tuo diario, nessun identificativo, nessuna immagine. Come qualsiasi sito web, Open Food Facts riceve l’indirizzo IP della connessione. Il prodotto non viene salvato: scompare quando esci dalla schermata | Open Food Facts riceve il numero del prodotto, senza sapere chi sei |
| EndoQueen sul computer o sul tablet (endoqueen.fr/ordi) | Se apri il tuo diario su un computer o su un tablet, la pagina mostra un codice di sessione (codice QR). Dopo che lo hai scansionato, il tuo telefono invia il tuo diario, cifrato sul telefono con una chiave ricavata da quel codice, tramite il relay di endoqueen.fr. Il relay non può leggerlo e lo cancella non appena il computer lo ha ricevuto, al più tardi dopo 14 giorni. Il diario viene decifrato solo nel tuo browser e non vi viene salvato: chiudendo la scheda si cancella. Le correzioni fatte sul computer tornano al telefono allo stesso modo. Il codice di collegamento con il tuo partner non viene inviato | Nessuno: né EndoQueen né l’host possono leggere ciò che passa dal relay |
| Messaggio «Un problema, una domanda?» | Un’e-mail che scrivi e invii tu stessa dalla tua app di posta. Indica soltanto la versione dell’app e il tipo di telefono; non viene allegato nulla del tuo diario | EndoQueen, per risponderti |
Se il backup del tuo telefono (iCloud o Google) è attivo, il tuo diario ne fa parte, come le tue foto o i tuoi messaggi: se perdi il telefono, lo ritrovi sul nuovo. Questo backup è gestito da Apple o da Google, sul tuo account, ed EndoQueen non vi ha accesso. Il codice di blocco e il codice di collegamento dei vostri telefoni, invece, non ne fanno parte. Puoi anche creare un backup cifrato di EndoQueen, protetto dalla tua password, che conservi dove vuoi.
Eliminare l’app, oppure usare «Cancella tutti i miei dati» nelle impostazioni, cancella il tuo diario dal tuo telefono. Un backup del telefono fatto in precedenza può contenere ancora una copia, che gestisci dalle impostazioni del tuo telefono. Ricordati di esportare prima il tuo resoconto.
Abbonamento
L’abbonamento e il suo periodo di prova passano esclusivamente da Apple (App Store) o da Google (Google Play). EndoQueen non riceve né il tuo nome, né il tuo indirizzo e-mail, né i tuoi dati bancari, e non ha alcun server degli acquisti. L’app si limita a leggere sul tuo telefono lo stato del tuo abbonamento fornito dallo store, e lo conserva in memoria sul telefono per funzionare offline. Le condizioni dell’abbonamento sono nelle condizioni d’uso.
Il collegamento con il tuo partner (spazio «Lui»)
Sei tu a scegliere cosa vede (dolore del giorno, ciclo, zone, calendario) e puoi mettere in pausa ciò che condividi in qualsiasi momento. Non vengono mai condivisi: intimità, umore, sonno, note, domande per il medico. Da parte sua, ciò che prova e il suo carico restano sul suo telefono; a te arrivano solo le sue osservazioni e le sue parole, se lo decide.
Lo scambio avviene in due modi:
- Tramite codice QR, di persona: non passa nulla da Internet.
- Tramite sincronizzazione automatica, attivata non appena i vostri due telefoni sono collegati (potete disattivarla nelle impostazioni): i telefoni depositano messaggi cifrati prima di uscire sul nostro relay
endoqueen.fr/pont, ospitato in Francia da OVHcloud. La chiave di cifratura viene creata quando collegate i vostri due telefoni e non viene mai inviata a EndoQueen. È conservata nel portachiavi sicuro del telefono, fuori dal suo backup. Il relay vede soltanto un contenuto illeggibile e un identificativo tecnico di casella. Come qualsiasi sito web, il nostro fornitore di hosting registra l’indirizzo IP delle connessioni nei suoi log tecnici. Ogni messaggio viene cancellato non appena è ricevuto, e una pulizia automatica elimina quelli più vecchi di 14 giorni. Per avvisarti quando il tuo partner ti invia un messaggio, il relay conserva anche l’identificativo tecnico di notifica di ciascun telefono collegato. Lo utilizza per inviare un avviso generico dal testo fisso, trasmesso tramite il servizio di notifiche di Expo e poi di Apple o Google, senza alcun contenuto del messaggio. Questo identificativo non viene mai registrato in un log; viene cancellato quando disattivi la sincronizzazione, quando il collegamento viene revocato e, al massimo, dopo 90 giorni di inutilizzo. - Aggiornamenti dell’app (dalla versione 1.4): all’avvio, l’app chiede al nostro server
endoqueen.fr, ospitato in Francia da OVHcloud, se c’è una correzione da installare. Questa richiesta non contiene alcun dato del tuo diario: indica la versione dell’app, il tipo di telefono e un identificativo tecnico di installazione, che non registriamo. Ogni correzione è firmata, e l’app rifiuta qualsiasi aggiornamento che non rechi la nostra firma.
Notizie e studi. La scheda Consigli dell’app legge un file pubblico, endoqueen.fr/actus.json, al massimo una volta ogni 6 ore. Questa lettura non invia nulla del tuo diario né alcun identificativo: è la stessa richiesta per tutti.
Come qualsiasi sito, il fornitore di hosting conserva log tecnici di connessione (indirizzo IP, data e ora) per motivi di sicurezza, per il periodo che stabilisce nei limiti di legge. Il nostro relay, invece, non registra alcun indirizzo IP.
Sul sito endoqueen.fr
Questa sezione descrive il sito francese endoqueen.fr. Il sito endoqueen.eu non ha misurazione del pubblico né lista d’attesa.
- Nessun cookie, nessun tracker pubblicitario, nessun servizio di terze parti, nessun font caricato da un altro sito.
- Misurazione del pubblico: contiamo le visite in modo anonimo, senza cookie (dettagli più sotto).
- Lista d’attesa: se ti iscrivi, conserviamo il tuo indirizzo e-mail e la data del tuo consenso, unicamente per avvisarti del lancio. Base giuridica: il tuo consenso. Periodo di conservazione: fino a sei mesi dopo il lancio, o finché non ti cancelli.
Misurazione del pubblico
Per sapere se il sito è utile e come lo scoprono le persone, contiamo le visite con un piccolo strumento interno, ospitato sul nostro server in Francia. Funziona senza cookie.
- Cosa viene contato: le pagine viste, la provenienza della visita (il nome del sito che ti ha portata qui, per esempio «google.com», mai l’indirizzo completo della pagina, oppure il nome breve di un link di condivisione come «insta-bio»), i clic su alcuni pulsanti (come «Être prévenue», cioè «Avvisami», o il resoconto di esempio), un numero di visitatori al giorno, e per grande famiglia di dispositivo (iPhone, Android, tablet o computer, nulla di più preciso), un numero di iscrizioni alla lista d’attesa per provenienza, e la durata e il numero di pagine di ogni visita, per fasce (per esempio «da 1 a 3 minuti, 2 pagine») sommate in totali.
- Cosa non viene mai contato: il tuo indirizzo IP, il tuo browser, il tuo nome, la tua e-mail, ciò che scrivi, la tua posizione, il tuo percorso sul sito. Nulla è legato alla tua persona: il contatore delle iscrizioni non riceve né il tuo indirizzo e-mail né alcun identificativo, solo «un’iscrizione in più proveniente da tale sito».
- Durante la tua visita: la provenienza della tua visita, il numero di pagine viste, il tempo trascorso e un numero di visita estratto a caso sono conservati nella scheda del tuo browser (session storage), cancellati non appena la chiudi, e sono inviati solo a questo contatore. Il numero serve unicamente a non contare due volte la stessa visita: il server lo conserva solo sotto forma di impronta illeggibile, al massimo fino al giorno dopo, poi restano solo i totali.
- Come contiamo i visitatori senza seguirti: il tuo passaggio viene trasformato in un’impronta illeggibile, calcolata con una chiave segreta estratta a caso ogni giorno. Il giorno dopo la chiave viene distrutta: diventa impossibile sapere se eri già venuta. A fine giornata restano solo i totali.
- Nessuna terza parte: né Google Analytics né alcun altro servizio esterno. Le cifre restano da noi e non sono vendute né condivise.
- Periodo di conservazione: i contatori vengono cancellati automaticamente dopo 13 mesi.
- «Non tracciare»: se il tuo browser invia il segnale «Do Not Track» o «Global Privacy Control», non viene contato nulla e non viene conservato nulla nella scheda.
Questa misurazione, limitata a statistiche anonime, non richiede il tuo consenso secondo le regole della CNIL (l’autorità francese per la protezione dei dati). Puoi comunque bloccarla con il tuo browser o con un blocco dei contenuti: il sito funziona lo stesso.
I tuoi diritti
Puoi chiedere l’accesso, la rettifica o la cancellazione dei dati che conserviamo (in pratica: il tuo indirizzo nella lista d’attesa), ritirare il tuo consenso od opporti al loro utilizzo, scrivendo a contact@endoqueen.fr. Rispondiamo entro un mese. Puoi anche presentare un reclamo alla CNIL (cnil.fr).
Poiché i dati del tuo diario non vengono mai trasmessi a EndoQueen, non possiamo né consultarli, né recuperarli, né cancellarli al posto tuo: sono interamente nelle tue mani.
Salute
EndoQueen è uno strumento di monitoraggio. Non fa diagnosi e non sostituisce il consiglio medico. In caso di emergenza: 112 (118 per l’ambulanza). Pensieri suicidi: Telefono Amico Italia 02 2327 2327.