Informativa sulla privacy
Questa versione italiana è fornita per comodità. In caso di discrepanza prevale la versione francese disponibile su https://kotidy.app/confidentialite.
Ultimo aggiornamento: 24 luglio 2026
1. Chi siamo?
Il servizio Kotidy (sito kotidy.app e applicazione mobile) è pubblicato da Baptiste Levesque, imprenditore individuale, 49 rue de Bazeilles, 33400 Talence, Francia, SIREN 534 834 668, titolare del trattamento dei dati personali degli utenti.
Contatto per qualsiasi domanda relativa ai dati: contact@kotidy.app.
Kotidy è un'applicazione per organizzare la vita quotidiana di una casa (spesa, attività, calendario), condivisa tra i suoi membri. Il nostro principio: raccogliamo solo ciò che è necessario al funzionamento del servizio, non vendiamo alcun dato e non utilizziamo alcun tracker pubblicitario.
2. Quali dati raccogliamo?
| Categoria | Dati | Origine |
|---|---|---|
| Account | Indirizzo e-mail, nome visualizzato, avatar (facoltativo), preferenze (tema, notifiche), password (memorizzata in forma di hash, mai leggibile), data e ora dell'accettazione delle CGU | Forniti dall'utente |
| Contenuti della casa | Liste e articoli della spesa, attività e progetti, faccende, eventi del calendario, ricette, commenti, etichette, registro attività della casa («X ha spuntato Latte») | Forniti dall'utente e dai membri della sua casa |
| Abbonamento | Stato dell'abbonamento, identificativi cliente presso i nostri fornitori di pagamento (Stripe, piattaforma di distribuzione), cronologia degli eventi di fatturazione. Non abbiamo mai accesso al numero della carta di pagamento. | Generati al momento della sottoscrizione |
| Tecnici | Token di notifica push (browser e/o dispositivo mobile), log tecnici del server (indirizzo IP, data e ora) a fini di sicurezza | Generati dall'utilizzo |
Non raccogliamo alcun dato di geolocalizzazione, alcun contatto del telefono, alcun dato cosiddetto «sensibile».
3. Perché e su quale base giuridica?
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l'account, fornire il servizio (sincronizzazione in tempo reale, modalità offline) | Esecuzione del contratto (CGU) |
| Condividere i contenuti della casa con i suoi membri, oggetto stesso del servizio: ciò che l'utente aggiunge in una casa è visibile agli altri membri di quella casa | Esecuzione del contratto |
| Gestire l'abbonamento Premium, il pagamento e la fatturazione | Esecuzione del contratto + obbligo legale (contabilità) |
| Inviare le e-mail di servizio (accesso, inviti, conferme) | Esecuzione del contratto |
| Inviare notifiche push (promemoria, attività della casa) | Consenso: autorizzazione richiesta dal dispositivo, disattivabile in qualsiasi momento (impostazioni del servizio o del dispositivo) |
| Garantire la sicurezza del servizio (log, prevenzione degli abusi) | Legittimo interesse |
| Rispondere alle richieste di esercizio dei diritti e agli obblighi legali | Obbligo legale |
Non effettuiamo alcuna profilazione né alcuna decisione automatizzata che produca effetti giuridici.
4. Chi ha accesso ai dati?
4.1. I membri della casa. Per concezione, i contenuti aggiunti in una casa (liste, attività, eventi, registro attività) sono visibili agli altri membri di quella casa. Gli eventi del calendario contrassegnati come «personali» sono visibili solo da chi li ha creati. L'indirizzo e-mail dell'utente non è mostrato agli altri membri; il nome visualizzato e l'avatar lo sono.
4.2. I nostri responsabili del trattamento (fornitori tecnici), strettamente necessari al servizio:
| Responsabile del trattamento | Ruolo | Localizzazione dei dati |
|---|---|---|
| OVHcloud (OVH SAS, Francia) | Hosting del servizio e del database | Francia |
| Scaleway (Scaleway SAS, Francia) | Invio delle e-mail di servizio (servizio Transactional Email) | Francia |
| Stripe (Stripe Payments Europe Ltd / Stripe Inc.) | Pagamento con carta (web) | UE / Stati Uniti* |
| Google Play (se del caso) | Pagamento degli abbonamenti sottoscritti nell'applicazione Android | UE / Stati Uniti* |
| RevenueCat Inc. | Gestione tecnica degli abbonamenti sottoscritti tramite l'applicazione mobile | Stati Uniti* |
| Expo (650 Industries, Inc.) | Instradamento delle notifiche push mobili | Stati Uniti* |
| Google (Firebase Cloud Messaging) | Consegna delle notifiche push su Android | UE / Stati Uniti* |
* Trasferimenti al di fuori dell'UE: quando un responsabile del trattamento tratta dati negli Stati Uniti, il trasferimento è disciplinato dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) per i fornitori che vi sono certificati (Stripe, Google, Expo; stato verificabile su dataprivacyframework.gov) e dalle clausole contrattuali tipo della Commissione europea per gli altri (RevenueCat). I dati trasferiti si limitano allo stretto necessario per la funzione interessata (es.: token di notifica, identificativo dell'abbonamento); i contenuti della casa, invece, sono ospitati in Francia.
Nessun dato è venduto, ceduto in locazione o trasmesso a fini pubblicitari. La misurazione dell'audience delle nostre pagine pubbliche è effettuata con uno strumento che ospitiamo noi stessi in Francia, senza cookie e senza alcun terzo (vedere la sezione 7).
5. Per quanto tempo conserviamo i dati?
| Dati | Durata |
|---|---|
| Account e contenuti della casa | Finché l'account (o la casa) esiste; eliminazione definitiva alla cancellazione dell'account/della casa |
| Registro attività della casa | 90 giorni (cancellazione automatica) |
| Cronologia delle notifiche | 90 giorni (cancellazione automatica) |
| Occorrenze passate delle faccende | 30 giorni (cancellazione automatica) |
| Suggerimenti derivati dalla cronologia della spesa | 6 mesi dopo l'ultimo utilizzo (cancellazione automatica) |
| Log tecnici di sicurezza | 12 mesi al massimo |
| Fatture e documenti contabili | 10 anni (obbligo legale) |
| Backup tecnici | Ciclo di conservazione limitato: backup ravvicinati conservati per alcune settimane, archivi mensili cifrati conservati fino a 12 mesi; i dati eliminati scompaiono dai backup alla scadenza del ciclo (esclusi gli archivi contabili) |
6. Diritti dell'utente
In conformità al GDPR e alla legge francese sulla protezione dei dati (loi Informatique et Libertés), l'utente dispone dei diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione, nonché del diritto di stabilire direttive sulla sorte dei propri dati dopo la morte.
- In autonomia, dal servizio: modifica del profilo e delle preferenze nelle impostazioni, esportazione dei dati in formato JSON (Impostazioni → Account e dati → Esporta i miei dati) ed eliminazione dell'account (Impostazioni → Account e dati → Elimina il mio account, azione definitiva). Pagina dedicata accessibile senza installare l'applicazione: kotidy.app/compte/suppression.
- Via e-mail: contact@kotidy.app. Qualsiasi richiesta (accesso, esportazione, cancellazione, rettifica…) viene evasa al più tardi entro un mese. In caso di dubbio potrà essere richiesta una verifica dell'identità proporzionata.
Particolarità della condivisione familiare: l'eliminazione dell'account elimina i dati personali dell'utente; se l'utente è l'ultimo membro della sua casa, la casa e i suoi contenuti vengono eliminati insieme all'account. In caso contrario, i contenuti utili al resto della casa (es.: articoli di una lista condivisa) possono essere conservati all'interno della casa ma vengono dissociati dall'identità dell'utente.
L'utente può proporre reclamo alla CNIL (autorità francese per la protezione dei dati, cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Cookie e strumenti di tracciamento
Il sito e l'applicazione utilizzano solo cookie e memorizzazioni locali strettamente necessari: mantenimento della sessione di accesso, preferenze di visualizzazione (tema), funzionamento offline. Tali strumenti sono esenti dal consenso (art. 82 della legge francese Informatique et Libertés, deliberazioni della CNIL): per questo non viene mostrato alcun banner per il consenso.
Nessun cookie pubblicitario, nessun tracker di terzi. Non installiamo alcun cookie di misurazione dell'audience.
Misurazione dell'audience delle pagine pubbliche
Le pagine pubbliche di presentazione (al di fuori dell'applicazione) utilizzano Umami, uno strumento di misurazione dell'audience che ospitiamo sui nostri server in Francia. Nessun dato è trasmesso a terzi e non viene installato alcun cookie.
Vengono misurati, in forma aggregata: la pagina consultata, la pagina di provenienza della visita, il paese approssimativo, il tipo di dispositivo e di browser. L'indirizzo IP non viene mai conservato in una forma che consenta di identificare l'utente, non viene costituito alcun profilo individuale e non viene effettuato alcun tracciamento da un sito all'altro.
Tale misurazione è strettamente limitata alla produzione di statistiche anonime sulla frequentazione delle nostre pagine, senza incrocio con altri trattamenti né trasmissione a chicchessia. A tale titolo è esente dal consenso ai sensi dell'articolo 82 della legge francese Informatique et Libertés e delle raccomandazioni della CNIL sulla misurazione dell'audience: per questo non viene mostrato alcun banner.
L'applicazione stessa, una volta effettuato l'accesso, non è oggetto di alcuna misurazione dell'audience.
Qualora dovesse essere aggiunto uno strumento che non soddisfa tali condizioni, la presente informativa verrebbe aggiornata e il consenso dell'utente raccolto come richiesto dalla legge.
8. Sicurezza
Misure principali: cifratura delle comunicazioni (TLS), rigorosa separazione dei dati per casa applicata a livello di database (row level security), password in forma di hash, sessione mobile memorizzata cifrata sul dispositivo, backup cifrati, accesso amministratore limitato e registrato. In caso di violazione dei dati suscettibile di comportare un rischio elevato per i diritti dell'utente, quest'ultimo ne sarà informato in conformità agli articoli 33 e 34 del GDPR.
9. Minori
Il servizio è riservato alle persone di 15 anni e oltre (età del consenso digitale in Francia). I minori tra i 15 e i 18 anni devono disporre del consenso dei loro rappresentanti legali.
10. Modifiche
Qualsiasi modifica sostanziale della presente informativa è notificata via e-mail o nel servizio almeno 15 giorni prima della sua entrata in vigore. Le versioni precedenti sono disponibili su richiesta.