Informativa sulla privacy

1. Dati trattati sul tuo dispositivo, non raccolti da noi

Per categorizzare i tuoi media, trovare i duplicati e permetterti di esaminarli ed eliminarli, l'app legge, localmente, solo sul tuo dispositivo, quanto segue:

• photo_libraryFoto e video e i relativi metadati (nome file, dimensione, dimensioni in pixel, data di creazione, album), tramite le autorizzazioni READ_MEDIA_IMAGES e READ_MEDIA_VIDEO .
• descriptionDocumenti, per trovare i file duplicati. Su Android 11 e versioni successive ciò avviene tramite l'autorizzazione MANAGE_EXTERNAL_STORAGE , che Android concede solo dopo che l'hai autorizzata esplicitamente nelle impostazioni di sistema. L'app legge nomi dei file e dimensioni, e legge i byte di un file candidato solo per calcolarne l'hash del contenuto; il contenuto dei documenti non viene mai analizzato, indicizzato, conservato né trasmesso.
• auto_awesomeApprendimento automatico sul dispositivo. La categorizzazione (per esempio animali domestici, cibo) avviene tramite una libreria sul dispositivo, Google ML Kit Image Labeling. Le immagini non vengono inviate a un server per l'analisi. I risultati (categoria, punteggio di confidenza, etichetta) sono memorizzati solo in un database locale sul tuo dispositivo.
• fingerprintRilevamento dei duplicati. Gli hash del contenuto (MD5, e quickXorHash per OneDrive) vengono calcolati per trovare copie esattamente identiche byte per byte. Gli hash sono memorizzati nella cache localmente sul tuo dispositivo.

Questi dati sul dispositivo risiedono in un database SQLite locale, in un archivio chiave/valore sul dispositivo e nei file privati dell'app. Non lasciano mai il tuo dispositivo se non tramite le funzioni opzionali descritte sotto, e vengono rimossi quando disinstalli l'app.

2. Account cloud, opzionali e solo se ne colleghi uno

Se scegli di collegare Google Drive o Microsoft OneDrive, autorizzi l'app tramite OAuth 2.0. In tal caso:

• sync_altL'app comunica direttamente con le API di Google e Microsoft per elencare i tuoi file con i relativi metadati e hash del contenuto (per contare le foto e trovare i duplicati) e per eliminare i file che selezioni. Le eliminazioni su Google Drive e OneDrive sono definitive e aggirano il cestino del fornitore.
• keyGli access token sono memorizzati sul tuo dispositivo. L'accesso con Google è gestito da Google Play Services, quindi non viene memorizzato alcun refresh token Google: ogni richiesta ottiene dal sistema un access token a breve durata e lo conserva solo per quella richiesta. Per OneDrive, il refresh token a lunga durata è custodito in Android Keystore. Non riceviamo né memorizziamo le tue credenziali cloud su alcun nostro server, perché non ne gestiamo.
• link_offL'uso che fai di Google Drive e OneDrive è disciplinato anche dalle informative sulla privacy di Google e Microsoft . Puoi scollegare un account cloud in qualsiasi momento nell'app: ciò rimuove dal dispositivo i token memorizzati e i dati cloud nella cache.

L'app integra Google Drive e Microsoft OneDrive soltanto. Non accede a Google Foto.

3. Abbonamenti e acquisti

Gli abbonamenti opzionali sono venduti tramite Google Play e gestiti con RevenueCat, un servizio terzo di gestione degli abbonamenti. Quando acquisti o ripristini un abbonamento, RevenueCat tratta le informazioni di acquisto (una ricevuta o una transazione, un identificativo utente generato dall'app, e informazioni su dispositivo e piattaforma) per convalidare il tuo diritto. Non riceviamo né memorizziamo i dati della tua carta di pagamento; sono gestiti da Google Play. Vedi l' informativa sulla privacy di RevenueCat e quella di Google Play per i dettagli sui loro trattamenti.

4. Notifiche

L'app può inviare notifiche locali sul tuo dispositivo, per esempio un avviso Auto-Pilot quando una scansione in background trova nuovi duplicati, o un promemoria sulla tua quota mensile gratuita. Vengono generate sul tuo dispositivo: non esiste alcun server push e nessun dato personale viene trasmesso per inviarle. Puoi disattivarle nell'app (Profilo, poi Notifiche) o nelle impostazioni del dispositivo.

5. Misurazione dell'audience

L'app include Google Analytics per Firebase, per un unico scopo circoscritto: attribuire gli eventi di abbonamento per capire se il piano a pagamento funziona. Firebase genera un identificativo pseudonimo dell'istanza dell'app e raccoglie dati tecnici e d'uso come versione dell'app, modello del dispositivo, sistema operativo, regione approssimativa derivata dal tuo indirizzo IP, aperture dell'app ed eventi di abbonamento. RevenueCat inoltra gli eventi di abbonamento a quella proprietà Google Analytics, associati allo stesso identificativo.

• image_not_supportedLa misurazione non tocca mai il contenuto delle tue foto, dei tuoi video o dei tuoi documenti. Registra come viene usata l'app, non cosa c'è nella tua libreria.
• blockNon integriamo SDK pubblicitari, non usiamo identificativi pubblicitari, non creiamo profili né tracciamento tra app, non vendiamo mai i tuoi dati e non esistono decisioni automatizzate.
• infoAttualmente la misurazione parte alla prima apertura dell'app, che non offre ancora un interruttore interno. Disinstallare l'app la interrompe. Se desideri la cancellazione dei tuoi dati di misurazione, scrivici e li faremo rimuovere dalla proprietà Google Analytics.

I contatori di eventi interni usati solo per la logica dell'app restano in memoria sul dispositivo e non vengono mai trasmessi.

6. Elaborazione in background

L'app può eseguire un'attività periodica in background (tramite RECEIVE_BOOT_COMPLETED) per analizzare le foto aggiunte di recente e rilevare i duplicati. È una finestra differibile pianificata da Android, non un servizio in primo piano. Tutto questo avviene sul tuo dispositivo; le tue foto non vengono trasmesse.

7. Basi giuridiche

Ai sensi dell'articolo 6 del GDPR, ogni finalità poggia su una base giuridica specifica:

8. Destinatari e trasferimenti fuori dall'UE

Non abbiamo alcun server, quindi non esiste un nostro database che contenga i tuoi dati. I destinatari sono i servizi che usi:

• cloudGoogle LLC (API Google Drive, Google Sign-In, Google Play, Google Analytics per Firebase) e Microsoft Corporation (API OneDrive).
• card_membershipRevenueCat, Inc., in qualità di responsabile del trattamento per la gestione degli abbonamenti.

Questi fornitori hanno sede negli Stati Uniti, quindi i dati descritti nelle sezioni 2, 3 e 5 possono essere trasferiti fuori dall'Unione europea. Tali trasferimenti si basano sulle garanzie del Capo V del GDPR: il EU-US Data Privacy Framework quando il fornitore è certificato, e altrimenti le clausole contrattuali tipo della Commissione europea. Puoi chiederci quale garanzia specifica si applica a un dato fornitore.

9. Protezione dei dati e misure di sicurezza

Diluza è un'applicazione locale. Non esiste alcun server Diluza, nessun account utente e nessun database gestito da noi. Le tue foto e le tue informazioni di Google Drive non raggiungono mai un server sotto il nostro controllo. Le misure qui sotto descrivono come i dati sensibili (le credenziali del tuo account Google e i dati utente Google ottenuti tramite l'ambito https://www.googleapis.com/auth/drive) sono protetti sul tuo dispositivo e durante il transito verso Google.

• httpsCifratura in transito. Tutte le comunicazioni con Google (OAuth 2.0 e l'API Google Drive v3) e con Microsoft OneDrive usano HTTPS, attraverso lo stack TLS della piattaforma Android. L'applicazione pubblicata non contiene alcun endpoint non cifrato, non consente traffico in chiaro e non definisce alcuna configurazione di sicurezza di rete personalizzata, quindi il blocco del traffico non cifrato applicato da Android a livello di piattaforma vale per ogni richiesta. La validazione dei certificati non viene mai forzata, allentata o aggirata.
• keyCredenziali. L'accesso con Google è gestito da Google Play Services, che custodisce le credenziali: Diluza non vede mai la tua password Google e non memorizza alcun refresh token Google. Ogni richiesta a Google Drive ottiene dal sistema un access token di breve durata nel momento in cui serve e lo conserva solo per la durata di quella richiesta. Per Microsoft OneDrive, dove il flusso di accesso consegna effettivamente all'applicazione un refresh token di lunga durata, quel token è conservato in Android Keystore , con supporto hardware sui dispositivi dotati di un elemento sicuro, e mai in chiaro nella normale memoria dell'applicazione.
• encryptedCifratura a riposo. Tutti gli altri dati dell'applicazione sono conservati nell'area di archiviazione privata dell'app sul tuo dispositivo, protetta dalla cifratura basata su file di Android e sbloccabile solo con le credenziali del dispositivo. Vi rientrano l'inventario di Google Drive (identificatori dei file, nomi, dimensioni e checksum, cioè solo metadati) contenuto in un database SQLite locale, e le miniature memorizzate nella cache perché l'app possa mostrarti ciò che stai per eliminare.Nulla viene scritto in archivi condivisi o esterni dove altre applicazioni potrebbero leggerlo. Il backup automatico nel cloud dei dati dell'applicazione è disattivato, quindi questi dati non vengono mai copiati in un backup dell'account Google né trasferiti su un altro dispositivo.
• shieldControllo degli accessi e isolamento. La sandbox delle applicazioni Android impedisce a qualsiasi altra app di leggere l'archivio di Diluza. L'accesso al tuo Google Drive è concesso solo tramite la schermata di consenso Google e può essere revocato da te in qualsiasi momento. Anche se l'autorizzazione concessa da Google è ampia, l'app legge e opera esclusivamente sui file di immagini e documenti di tua proprietà (vedi Minimizzazione dei dati qui sotto) e mai su altro. Poiché non gestiamo alcun server, non esiste un account di amministratore, dipendente o fornitore in grado di raggiungere i tuoi dati: nessun essere umano li vede mai.
• filter_altMinimizzazione dei dati. La ricerca dei duplicati usa solo i metadati: l'app confronta il checksum che Google Drive stesso calcola e restituisce, quindi non ha mai bisogno di scaricare il contenuto dei tuoi file per rilevare un duplicato. Elenca solo i file di tua proprietà e non presenti nel cestino: le immagini e i tipi di documenti e archivi che il rilevatore di duplicati sa raggruppare (PDF, file Office e OpenDocument, RTF, testo semplice, CSV, ZIP/RAR/7z); i file che altre persone hanno condiviso con te non vengono mai elencati.La verifica di ciò che è cambiato dall'ultima scansione passa dal feed delle modifiche di Google Drive, che l'API di Drive non consente di filtrare per tipo di file. Google restituisce quindi i dati essenziali (nome, dimensione, tipo, checksum) di qualsiasi file che hai modificato nel tuo Drive, e l'app scarta subito, sul tuo dispositivo, tutto ciò che non rientra nei tipi sopra indicati. Nient'altro viene mai memorizzato, raggruppato o mostrato.L'eliminazione riguarda solo i file che hai esplicitamente selezionato e poi confermato in un passaggio di conferma dedicato che precisa che l'eliminazione è definitiva.Il contenuto dei tuoi file viene scaricato in due sole situazioni, entrambe a tuo vantaggio e mai in background: la miniatura di un file, perché tu possa vedere ciò che stai per eliminare, e l'originale a piena risoluzione di una singola foto quando tocchi Condividi su di essa. Il file viene collocato nella cache temporanea dell'app e consegnato al pannello di condivisione Android che hai scelto.
• blockNessuna trasmissione a terzi. I dati utente Google non vengono mai trasmessi a noi né ad alcun terzo. Sono integrati due componenti di terze parti. RevenueCat riceve soltanto lo stato del tuo abbonamento. Firebase Analytics raccoglie automaticamente la telemetria d'uso standard (un identificatore di istanza dell'app, informazioni su dispositivo e versione dell'app, eventi di sessione e di schermata e una posizione approssimativa derivata dal tuo indirizzo IP), come dichiarato nella sezione sulla sicurezza dei dati di questa app sul Play Store; l'applicazione stessa non le invia alcun evento personalizzato. Nessuno dei due riceve mai dati di Google Drive: nessun nome di file, identificatore di file, checksum, miniatura o altro contenuto o metadato di Drive rientra in ciò che ricevono.
• link_offCancellazione e revoca. Disconnettere un account cloud da Diluza revoca l'autorizzazione sul tuo account Google (il permesso viene ritirato dall'account stesso, non semplicemente dimenticato dall'app) e, nella stessa operazione, cancella dal dispositivo l'inventario di Drive, i risultati sui duplicati, l'avanzamento della revisione, la quota memorizzata e qualsiasi token conservato. Le cache temporanee delle immagini gestite dal sistema vengono svuotate insieme alla cache dell'app o alla disinstallazione. Puoi anche revocare l'accesso in qualsiasi momento dal tuo account Google, all'indirizzo myaccount.google.com/permissions. La disinstallazione dell'applicazione rimuove tutti i suoi dati dal dispositivo.
• verified_userIrrobustimento dell'applicazione. Le build pubblicate sono ridotte e offuscate (R8), non sono debuggabili e non contengono alcuna configurazione di debug o proxy. L'applicazione non include alcun client secret.

10. Conservazione

• smartphoneSul tuo dispositivo (classificazioni, hash, preferenze, dati cloud nella cache): fino a quando disinstalli l'app o ne cancelli i dati.
• link_offToken cloud e dati cloud nella cache: eliminati non appena scolleghi l'account nell'app.
• receipt_longRegistrazioni degli abbonamenti presso RevenueCat e Google Play: per la durata dell'abbonamento più il periodo richiesto dalle loro politiche e dalla normativa contabile applicabile.
• query_statsDati di misurazione: conservati per il periodo configurato nella proprietà Google Analytics, 2 mesi per impostazione predefinita, poi eliminati.

11. Minori

L'app non si rivolge a minori di 15 anni, età del consenso digitale in Francia, e non raccogliamo consapevolmente dati personali che li riguardino.

12. I tuoi diritti

Hai i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, e il diritto di revocare il consenso in qualsiasi momento. Poiché il trattamento dell'app avviene sul tuo dispositivo e non deteniamo alcun account su di te, la maggior parte si esercita direttamente:

• deleteCancellazione dei dati sul dispositivo: disinstalla l'app o cancellane i dati nelle impostazioni Android.
• link_offAccesso al cloud: scollega l'account nell'app e revoca l'accesso di Diluza nelle impostazioni di sicurezza Google o Microsoft.
• toggle_offMisurazione: disinstalla l'app, oppure chiedici di cancellare i tuoi dati di misurazione.

Per tutto il resto, scrivi a contact@diluza.com. Rispondiamo entro un mese, come richiede l'articolo 12 del GDPR.

La presente informativa e i trattamenti che descrive sono regolati dalla legge francese e dal GDPR. Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo alla CNIL, l'autorità di controllo francese, su cnil.fr.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Le modifiche sostanziali saranno riflesse aggiornando la data di entrata in vigore qui sopra e la versione online collegata dall'app.

14. Contatto

Bastien Botrel, contact@diluza.com