Impegno alla riservatezza

Ultimo aggiornamento: 7 ottobre 2026

Usando una delle app sviluppate da me, Simon Braillard, mi fornisci e io raccolgo una certa quantità di informazioni che ti riguardano, tra cui alcune informazioni che possono identificarti. Sono i tuoi «Dati personali»: dati che ti identificano direttamente, come il tuo nome o la tua immagine, o indirettamente, come un identificativo del dispositivo o i tuoi dati di navigazione e di interazione. È importante che tu sappia come vengono raccolti questi dati, cosa ne faccio, per quanto tempo, e che tu conosca i tuoi diritti. È lo scopo di questo documento, che cerco di rendere il più chiaro e semplice possibile. Se, nonostante i miei sforzi, hai ancora domande, non esitare a contattarmi tramite la pagina dei contatti.

Questo impegno sulla privacy si applica a tutte le app sviluppate da Simon Braillard, tranne Helvet Bill e Finish Line, che hanno ciascuna la propria informativa sulla privacy: vedi l’informativa sulla privacy di Helvet Bill e l’informativa sulla privacy di Finish Line (in inglese). Inoltre, non tutte le app raccolgono i dati descritti qui sotto. Per sapere esattamente quali informazioni raccoglie ciascuna app, puoi consultare ad esempio la sua pagina sull’App Store di Apple o su Google Play.

Chi è responsabile del trattamento dei tuoi dati personali?

Sono io, Simon Braillard. Sono studente e sviluppatore indipendente svizzero, con sede a Losanna (Svizzera). Il trattamento dei tuoi dati è soggetto alla legge federale svizzera sulla protezione dei dati (LPD) e, per gli utenti che si trovano nell’Unione europea o nello Spazio economico europeo, al Regolamento generale sulla protezione dei dati (RGPD). Le app coperte da questo documento sono:

Buvons: un’app senza account utente, che non ti chiede né il nome né l’indirizzo e-mail. Raccoglie in forma pseudonima i dati di navigazione nell’app, un ID pubblicitario e la tua posizione approssimativa ricavata dal tuo indirizzo IP (tramite Google Analytics). Può anche inviarti notifiche push.
SudoDuo: un’app per giocare a Sudoku. I dati vengono raccolti come su Buvons, notifiche push comprese.

Quali dati raccolgo?

Le mie app non richiedono di creare un account. Raccolgo (I) dati di utilizzo, tramite Google Analytics, e (II) i dati necessari alle notifiche push, tramite il mio servizio di notifiche.

(I) Dati di utilizzo (Google Analytics)

Questi dati servono a migliorare le app e a correggere i bug. Non sono collegati al tuo nome né a un account, ma non per questo sono anonimi: sono pseudonimi, perché legati a identificativi del dispositivo. Raccolgo automaticamente:

La tua posizione approssimativa (paese, città), che Google Analytics ricava dal tuo indirizzo IP.
La lingua del tuo dispositivo, la versione dell’app, il modello e il sistema operativo del dispositivo e altre informazioni tecniche sul dispositivo o sull’app.
Le tue interazioni con l’app (schermate visitate, azioni eseguite).
Un ID pubblicitario usato da Google Analytics. Puoi reimpostarlo o limitarne l’uso nelle impostazioni del dispositivo.
I dati sugli arresti anomali e i log tecnici delle app.

(II) Le notifiche push

Per inviarti notifiche, Buvons e SudoDuo usano un servizio di notifiche che ho sviluppato io. All’installazione, l’app crea un identificativo casuale che non è collegato né alla tua identità, né a un account, né a un ID pubblicitario.

Non appena autorizzi le notifiche, l’app trasmette al mio server: questo identificativo, la piattaforma, la lingua e la versione dell’app, lo stato della tua autorizzazione alle notifiche, la tua scelta sulle statistiche, gli argomenti delle notifiche che hai scelto e il token tecnico fornito da Apple o Google per recapitare le notifiche. Posso così riservare una notifica ai dispositivi interessati in base alla lingua, alla versione dell’app (ad esempio per invitarti ad aggiornarla) o agli argomenti scelti. Il mio server registra anche la data del tuo ultimo utilizzo dell’app, che serve a eliminare automaticamente le installazioni inattive.

Solo se accetti le statistiche, l’app trasmette anche la ricezione e l’apertura delle notifiche che invio, la versione del sistema, il modello del dispositivo, la regione impostata sul dispositivo (un’impostazione di lingua e regione, non la tua posizione) e il suo fuso orario; conservo allora la cronologia della tua autorizzazione alle notifiche. Li uso per sapere, in forma aggregata, quante notifiche vengono ricevute e aperte e quando inviarle, e per inviare alcune notifiche solo ai dispositivi interessati, in base alla versione del sistema, alla regione impostata o alla data del tuo ultimo utilizzo dell’app (ad esempio un promemoria di aggiornamento, o un messaggio se non apri l’app da un po’). Puoi disattivare le statistiche ed eliminare quelle già inviate in qualsiasi momento nelle impostazioni dell’app; continuerai a ricevere le notifiche.

Argomenti e notifiche promozionali. Nelle impostazioni dell’app puoi scegliere gli argomenti delle notifiche che ricevi. Le notifiche promozionali («Offerte e novità»: le mie offerte e novità, compresa la promozione delle mie altre app) sono disattivate per impostazione predefinita: le ricevi solo se le attivi tu, e puoi disattivarle in qualsiasi momento nelle impostazioni dell’app. Conservo la data in cui le hai attivate, come prova del tuo consenso, finché non le disattivi. Non sono mai mirate in base alle statistiche, ma al massimo in base alla lingua, alla versione dell’app o agli argomenti scelti.

Indirizzo IP. Il mio server riceve il tuo indirizzo IP a ogni connessione. Non è associato ai dati sopra indicati, non serve a localizzarti e serve solo a proteggere il servizio dagli abusi, in forma hash conservata al massimo per pochi minuti. I log tecnici del fornitore di hosting possono contenerlo temporaneamente.

Sul tuo dispositivo, l’app conserva l’identificativo di installazione, le tue scelte sulle notifiche e le conferme di ricezione e di apertura non ancora inviate (al massimo 30 giorni). Tutto viene eliminato con l’app, tranne, su iOS, l’identificativo di installazione, che il sistema conserva nel portachiavi ma che non viene più usato: una reinstallazione ne crea uno nuovo.

Il servizio di notifiche non raccoglie nome, indirizzo e-mail, numero di telefono, contatti, posizione (GPS o IP), ID pubblicitario, schermate visitate né contenuti inseriti nell’app.

Su quali basi giuridiche?

Tratto i tuoi Dati personali:

per darti accesso alle mie app, garantirne il corretto funzionamento e inviarti le notifiche che hai autorizzato (art. 6 par. 1 lett. b RGPD);
in base al mio legittimo interesse a migliorare le mie app, correggere i bug e proteggere il servizio dagli abusi (art. 6 par. 1 lett. f RGPD);
in base al tuo consenso per le statistiche delle notifiche, per le notifiche promozionali e, se la legge lo richiede, per l’ID pubblicitario (art. 6 par. 1 lett. a RGPD). Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti effettuati in precedenza;
per adempiere a un obbligo legale, ad esempio rispondere alla richiesta di un’autorità (art. 6 par. 1 lett. c RGPD).

Come uso i dati raccolti?

Uso i dati raccolti per far funzionare le app, migliorarle, correggere eventuali bug, inviarti notifiche e misurare, in forma aggregata, la loro ricezione e apertura. Questi dati non vengono mai venduti. I dati del servizio di notifiche non vengono mai usati per pubblicità mirata e non vengono combinati con dati di altre aziende.

Per quanto tempo conservo i tuoi dati?

Dati di utilizzo (Google Analytics): al massimo 14 mesi; oltre, restano solo rapporti aggregati.
Rapporti sugli arresti anomali: al massimo 90 giorni.
Conferme di ricezione e di apertura, cronologia dell’autorizzazione alle notifiche: 90 giorni, o finché non elimini le tue statistiche o revochi il consenso.
Profilo del dispositivo (versione del sistema, modello, regione impostata, fuso orario): finché accetti le statistiche.
Dettaglio dei destinatari di una campagna di notifiche: 90 giorni.
Dati di installazione (identificativo, token, lingua, versione, argomenti scelti): eliminati automaticamente dopo 13 mesi senza utilizzo dell’app, o al più tardi 30 giorni dopo la disiscrizione dalle notifiche.
Data di attivazione delle notifiche promozionali: finché non le disattivi.
Indirizzo IP (in forma hash, contro gli abusi): al massimo pochi minuti.

Oltre questi termini vengono conservati solo totali anonimi. Puoi anche chiedere che i tuoi dati vengano eliminati prima (vedi «Quali sono i tuoi diritti?»).

Chi ha accesso ai dati che raccolgo?

Sono l’unico ad avere accesso ai dati memorizzati sul mio server, e nessuno dei tuoi dati viene venduto o ceduto a terzi. Per far funzionare le app mi avvalgo però di fornitori di servizi (responsabili del trattamento), che trattano alcuni dati per mio conto:

Google LLC (Google Analytics): dati di utilizzo, ID pubblicitario e dati sugli arresti anomali.
Infomaniak Network SA: hosting del mio server di notifiche e del suo database, in Svizzera.
Apple Inc. (Apple Push Notification service): recapito delle notifiche su iPhone, iPad e Mac (token tecnico e contenuto della notifica).
Google LLC (Firebase Cloud Messaging): recapito delle notifiche su Android (token tecnico e contenuto della notifica).

Posso inoltre essere tenuto a trasmettere dati a un’autorità che li richieda in base alla legge.

I tuoi dati vengono trasferiti fuori dalla Svizzera o dallo Spazio economico europeo?

I dati del servizio di notifiche sono memorizzati su un server in Svizzera, presso Infomaniak. La Commissione europea riconosce che la Svizzera offre un livello di protezione adeguato.

I dati di Google Analytics e il recapito delle notifiche da parte di Apple e Google possono invece transitare da altri paesi, in particolare gli Stati Uniti. Questi trasferimenti sono coperti dallo Swiss-U.S. Data Privacy Framework e dall’EU-U.S. Data Privacy Framework, ai quali queste aziende sono certificate, o in mancanza da clausole contrattuali tipo.

Come sono protetti i tuoi dati?

Le comunicazioni tra le app e il mio server sono cifrate (HTTPS). Il segreto di ogni installazione è memorizzato sul server solo in forma hash, l’indirizzo IP è conservato solo in forma hash e per pochi minuti, e le chiavi usate per inviare le notifiche non vengono mai memorizzate sul server. Per Google Analytics mi affido alle misure di sicurezza di Google.

Tuttavia, il rischio zero non esiste su Internet, e non posso garantire la sicurezza al 100% dei Dati personali. Per questo è importante avvisarmi immediatamente, tramite la pagina dei contatti, se ritieni di essere vittima di una violazione della sicurezza dei tuoi Dati personali.

Quali sono i tuoi diritti?

Hai il diritto di accedere ai tuoi Dati personali e di chiederne la rettifica, l’integrazione o l’aggiornamento. Puoi anche chiederne la cancellazione, opporti al loro trattamento o chiederne la limitazione, alle condizioni previste dalla legge applicabile.

Puoi esercitare il diritto alla portabilità, cioè ricevere i tuoi Dati personali in un formato strutturato e di uso comune e trasmetterli a un altro titolare del trattamento.

Se la legge applicabile lo prevede, puoi anche definire direttive sulla sorte dei tuoi Dati personali dopo la tua morte.

Direttamente nelle app, puoi in qualsiasi momento:

disattivare le notifiche nelle impostazioni del dispositivo;
scegliere gli argomenti delle notifiche e attivare o disattivare le notifiche promozionali nelle impostazioni dell’app;
disattivare le statistiche delle notifiche ed eliminare quelle già inviate nelle impostazioni dell’app;
reimpostare o limitare l’ID pubblicitario nelle impostazioni del dispositivo.

Per esercitare gli altri diritti, contattami tramite la pagina dei contatti. Poiché le mie app non usano account, avrò bisogno dell’identificativo di installazione per trovare i dati del servizio di notifiche: una pressione di 2 secondi sull’intestazione delle impostazioni delle notifiche dell’app lo copia negli appunti. Potrà esserti chiesta una prova d’identità.

Farò del mio meglio per soddisfare le tue richieste, ma questi diritti non sono illimitati e vanno esercitati alle condizioni previste dalla normativa vigente. Le richieste non devono essere abusive. Se del caso, ti spiegherò perché non posso darvi seguito.

Se ritieni che i tuoi diritti non siano rispettati, puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se ti trovi nell’Unione europea, all’autorità di protezione dei dati del tuo paese.

Informazioni complementari

Questo documento è disponibile in francese, inglese, tedesco e italiano. In caso di dubbio o di differenze tra le versioni, fa fede la versione francese.

Questo documento è disciplinato dal diritto svizzero. Il foro competente è Losanna (Svizzera), fatti salvi i fori imperativi previsti dalla legge, in particolare a favore dei consumatori, e i diritti che il RGPD ti riconosce nel tuo paese di residenza.