Informativa sulla privacy

1. Dati trattati sul tuo dispositivo, non raccolti da noi

Per categorizzare i tuoi media, trovare i duplicati e permetterti di esaminarli ed eliminarli, l'app legge, localmente, solo sul tuo dispositivo, quanto segue:

• photo_libraryFoto e video e i relativi metadati (nome file, dimensione, dimensioni in pixel, data di creazione, album), tramite le autorizzazioni READ_MEDIA_IMAGES e READ_MEDIA_VIDEO .
• descriptionDocumenti, per trovare i file duplicati. Su Android 11 e versioni successive ciò avviene tramite l'autorizzazione MANAGE_EXTERNAL_STORAGE , che Android concede solo dopo che l'hai autorizzata esplicitamente nelle impostazioni di sistema. L'app legge nomi dei file, dimensioni e hash del contenuto; non apre, non indicizza e non trasmette il contenuto dei documenti.
• location_offPosizione delle foto (EXIF). L'app dichiara ACCESS_MEDIA_LOCATION perché la libreria multimediale viene letta senza oscuramento, ma non estrae, usa, memorizza né trasmette la posizione incorporata nelle tue foto.
• auto_awesomeApprendimento automatico sul dispositivo. La categorizzazione (per esempio animali domestici, cibo) avviene tramite una libreria sul dispositivo, Google ML Kit Image Labeling. Le immagini non vengono inviate a un server per l'analisi. I risultati (categoria, punteggio di confidenza, etichetta) sono memorizzati solo in un database locale sul tuo dispositivo.
• fingerprintRilevamento dei duplicati. Gli hash del contenuto (MD5, e quickXorHash per OneDrive) vengono calcolati per trovare copie esattamente identiche byte per byte. Gli hash sono memorizzati nella cache localmente sul tuo dispositivo.

Questi dati sul dispositivo risiedono in un database SQLite locale, in un archivio chiave/valore sul dispositivo e nei file privati dell'app. Non lasciano mai il tuo dispositivo se non tramite le funzioni opzionali descritte sotto, e vengono rimossi quando disinstalli l'app. app.

2. Account cloud, opzionali e solo se ne colleghi uno

Se scegli di collegare Google Drive o Microsoft OneDrive, autorizzi l'app tramite OAuth 2.0. In tal caso:

• sync_altL'app comunica direttamente con le API di Google e Microsoft per;s APIs to elencare i tuoi file con i relativi metadati e hash del contenuto (per contare le foto e trovare i duplicati) e per eliminare i file che selezioni. Le eliminazioni su Google Drive e OneDrive sono definitive e aggirano il cestino del fornitore.rash.
• keyI token di accesso sono memorizzati sul tuo dispositivo: il keystore della piattaforma per il refresh token a lunga durata, l'archiviazione locale per i token a breve durata. Non riceviamo né memorizziamo le tue credenziali cloud su alcun nostro server, perché non ne gestiamo.
• link_offL'uso che fai di Google Drive e OneDrive è disciplinato anche dalle informative sulla privacy di Googlepos;s e Microsoftpos;s . Puoi scollegare un account cloud in qualsiasi momento nell'app: ciò rimuove dal dispositivo i token memorizzati e i dati cloud nella cache.

L'app integra Google Drive e Microsoft OneDrive soltanto. Non accede a Google Foto.

3. Abbonamenti e acquisti

Gli abbonamenti opzionali sono venduti tramite Google Play e gestiti con RevenueCat, un servizio terzo di gestione degli abbonamenti. Quando acquisti o ripristini un abbonamento, RevenueCat tratta le informazioni di acquisto (una ricevuta o una transazione, un identificativo utente generato dall'app, e informazioni su dispositivo e piattaforma) per convalidare il tuo diritto. Non riceviamo né memorizziamo i dati della tua carta di pagamento; sono gestiti da Google Play. Vedi l' informativa sulla privacy di RevenueCatolicy e quella di Google Play per i dettagli sui loro trattamenti.sing.

4. Notifiche

L'app può inviare notifiche locali sul tuo dispositivo, per esempio un avviso Auto-Pilot quando una scansione in background trova nuovi duplicati, o un promemoria sulla tua quota mensile gratuita. Vengono generate sul tuo dispositivo: non esiste alcun server push e nessun dato personale viene trasmesso per inviarle. Puoi disattivarle nell'app (Profilo, poi Notifiche) o nelle impostazioni del dispositivo.

5. Misurazione dell'audience

L'app include Google Analytics per Firebase, per un unico scopo circoscritto: attribuire gli eventi di abbonamento per capire se il piano a pagamento funziona. Firebase genera un identificativo pseudonimo dell'istanza dell'app e raccoglie dati tecnici e d'uso come versione dell'app, modello del dispositivo, sistema operativo, regione approssimativa derivata dal tuo indirizzo IP, aperture dell'app ed eventi di abbonamento. RevenueCat inoltra gli eventi di abbonamento a quella proprietà Google Analytics, associati allo stesso identificativo.

• image_not_supportedLa misurazione non tocca mai il contenuto delle tue foto, dei tuoi video o dei tuoi documenti. Registra come viene usata l'app, non cosa c'è nella tua libreria.
• blockNon integriamo SDK pubblicitari, non usiamo identificativi pubblicitari, non creiamo profili né tracciamento tra app, non vendiamo mai i tuoi dati e non esistono decisioni automatizzate.
• infoAttualmente la misurazione parte alla prima apertura dell'app, che non offre ancora un interruttore interno. Disinstallare l'app la interrompe. Stiamo aggiungendo una scelta di consenso e un controllo di opt-out; nel frattempo, se desideri la cancellazione dei tuoi dati di misurazione, scrivici e li faremo rimuovere dalla proprietà Google Analytics.

I contatori di eventi interni usati solo per la logica dell'app restano in memoria sul dispositivo e non vengono mai trasmessi.

6. Elaborazione in background

L'app può eseguire un'attività periodica in background (tramite RECEIVE_BOOT_COMPLETED e FOREGROUND_SERVICE) per analizzare le foto aggiunte di recente e rilevare i duplicati. Tutto questo avviene sul tuo dispositivo; le tue foto non vengono trasmesse.

7. Basi giuridiche

Ai sensi dell'articolo 6 del GDPR, ogni finalità poggia su una base giuridica specifica:

8. Destinatari e trasferimenti fuori dall'UE

Non abbiamo alcun server, quindi non esiste un nostro database che contenga i tuoi dati. I destinatari sono i servizi che usi:

• cloudGoogle LLC (API Google Drive, Google Sign-In, Google Play, Google Analytics per Firebase) e Microsoft Corporation (API OneDrive).
• card_membershipRevenueCat, Inc., in qualità di responsabile del trattamento per la gestione degli abbonamenti.

Questi fornitori hanno sede negli Stati Uniti, quindi i dati descritti nelle sezioni 2, 3 e 5 possono essere trasferiti fuori dall'Unione europea. Tali trasferimenti si basano sulle garanzie del Capo V del GDPR: il EU-US Data Privacy Framework quando il fornitore è certificato, e altrimenti lepos;s clausole contrattuali tipodella Commissione europea. Puoi chiederci quale garanzia specifica si applica a un dato fornitore.

9. Conservazione

• smartphoneSul tuo dispositivo (classificazioni, hash, preferenze, dati cloud nella cache): fino a quando disinstalli l'app o ne cancelli i dati.
• link_offToken cloud e dati cloud nella cache: eliminati non appena scolleghi l'account nell'app.
• receipt_longRegistrazioni degli abbonamenti presso RevenueCat e Google Play: per la durata dell'abbonamento più il periodo richiesto dalle loro politiche e dalla normativa contabile applicabile.
• query_statsDati di misurazione: conservati per il periodo configurato nella proprietà Google Analytics, 2 mesi per impostazione predefinita, poi eliminati.

10. Minori

L'app non si rivolge a minori di 15 anni, età del consenso digitale in Francia, e non raccogliamo consapevolmente dati personali che li riguardino.

11. I tuoi diritti

Hai i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, e il diritto di revocare il consenso in qualsiasi momento. Poiché il trattamento dell'app avviene sul tuo dispositivo e non deteniamo alcun account su di te, la maggior parte si esercita direttamente:ctly:

• deleteCancellazione dei dati sul dispositivo: disinstalla l'app o cancellane i dati nelle impostazioni Android.
• link_offAccesso al cloud: scollega l'account nell'app e revoca l'accesso di Diluza nelle impostazioni di sicurezza Google o Microsoft.ings.
• toggle_offMisurazione: disinstalla l'app, oppure chiedici di cancellare i tuoi dati di misurazione. Un opt-out interno è in arrivo.

Per tutto il resto, scrivi a contact@diluza.com. Rispondiamo entro un mese, come richiede l'articolo 12 del GDPR.

La presente informativa e i trattamenti che descrive sono regolati dalla legge francese e dal GDPR. Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo alla CNIL, l'autorità di controllo francese, su cnil.fr.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Le modifiche sostanziali saranno riflesse aggiornando la data di entrata in vigore qui sopra e la versione online collegata dall'app.

13. Contatto

Bastien Botrel, contact@diluza.com