Informativa sulla privacy

La presente informativa spiega quali dati trattano l'app Lunalulu e il suo sito, perché, su quale base, con chi e per quanto tempo, ai sensi del regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati, RGPD) e della legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà. L'app racconta storie con la voce di un genitore: la tua voce è un dato personale, e descriviamo qui di seguito, senza omettere nulla, che cosa ne avviene. Questa traduzione ha valore informativo; prevale la versione francese.

1. Titolare del trattamento

BAUGEY MATHEO, imprenditore individuale (EI), nome commerciale DEVOLIM
248 rue de Bègles, 33800 Bordeaux, Francia
SIREN 948 000 757
E-mail: [email protected]

L'editore non ha designato un responsabile della protezione dei dati: qualsiasi domanda o richiesta relativa ai tuoi dati è gestita direttamente da lui, all'indirizzo indicato sopra.

2. I nostri principi

• Nessun account da creare: non ti vengono chiesti né nome, né indirizzo e-mail, né numero di telefono, né password.
• La tua voce lascia il telefono solo dopo il tuo consenso esplicito, dato su una schermata che spiega che cosa succede.
• La tua registrazione non viene conservata né sul telefono né sui nostri server, una volta inviata (Cartesia, che crea la tua voce sintetica, la conserva fino alla sua eliminazione: sezione 3.2). Se non è stato possibile inviarla, attende l'invio nello spazio privato dell'app, esclusa dai backup, per un massimo di 30 giorni.
• Puoi eliminare la tua voce, e tutto ciò che è stato preparato con essa, in qualsiasi momento dall'app.
• Nessuna pubblicità, nessuna profilazione pubblicitaria, nessuna geolocalizzazione.
• Nessun dato venduto, noleggiato, scambiato o ceduto, a chiunque.
• Le statistiche di utilizzo non contengono mai la tua voce, il testo delle tue storie né il titolo delle storie ascoltate. Unica eccezione, se la compili: la risposta libera «In un altro modo» dell'accoglienza (sezione 5.6).

3. La tua voce

3.1 Cosa viene registrato e inviato

Perché le storie siano raccontate con la tua voce, registri nell'app un breve campione della tua voce, di qualche decina di secondi, leggendo ad alta voce un testo proposto. Puoi riascoltarlo e rifarlo prima di inviarlo. Nulla viene inviato finché non hai dato il tuo consenso.

Una volta dato il consenso e confermato l'invio, il campione viene trasmesso, in forma cifrata, alla nostra funzione server (Google Cloud Functions, regione europe-west1, in Belgio), con la versione del consenso che hai accettato e la lingua dell'app (una delle lingue proposte dall'app). Il nostro server verifica il formato e la durata del campione, poi lo invia a Cartesia, il nostro fornitore di sintesi vocale, che ne ricava una voce sintetica (clonazione vocale) in questa lingua: è in questa lingua che la tua voce racconta le storie. Il nostro server non conserva alcuna copia del campione e l'app lo cancella dal telefono non appena l'invio è riuscito.

Se l'invio non riesce sul momento (assenza di rete, server non disponibile, limite di utilizzo raggiunto), continui a usare l'app normalmente: il campione resta sul tuo telefono, nello spazio privato dell'app, escluso dai backup iCloud e Google, con la versione del consenso che hai dato, e l'app lo reinvia da sola un po' più tardi (all'apertura, al ritorno della rete, a intervalli crescenti). Viene cancellato non appena l'invio riesce, se tocchi «Non inviarla» nella schermata iniziale, «Elimina la mia voce» o «Cancella tutto», e al più tardi 30 giorni dopo la registrazione. Non viene mai inviato senza il consenso che hai dato: se lo revochi, viene cancellato senza essere inviato.

3.2 Cosa viene conservato

• Presso Cartesia: il campione della tua voce ricevuto per creare la voce sintetica, e la voce sintetica stessa. Entrambi sono conservati finché non elimini la tua voce («Elimina la mia voce», una nuova registrazione che la sostituisce, «Cancella tutto») o, in mancanza, fino alla cancellazione automatica dopo 12 mesi senza apertura dell'app. Cartesia li tratta per nostro conto, in qualità di responsabile del trattamento, nell'ambito del suo accordo sul trattamento dei dati (Data Processing Addendum), che disciplina il trasferimento verso gli Stati Uniti mediante le clausole contrattuali tipo della Commissione europea (sezione 8).
• Sui nostri server (Google Cloud Firestore, in Europa): per ogni voce, il suo identificativo tecnico presso Cartesia, in uno spazio chiuso a qualsiasi lettura dall'app, la sua data di creazione e la versione del consenso dato, che provano il consenso, la sua lingua e, se ne dai uno, il nome che la designa nell'app («Chi parla?»).

3.3 A cosa serve la tua voce

La tua voce sintetica serve a leggere i passaggi del narratore delle storie che scegli di ascoltare con essa, con l'offerta Lunalulu+. Questi passaggi vengono letti da Cartesia con la tua voce, poi assemblati dal nostro server con le battute dei personaggi, registrate una volta per tutte con altre voci sintetiche. La tua voce è utilizzata solo nella tua app, non viene mai diffusa ad altre persone e non serve né a identificarti né ad autenticarti. Ogni file audio realizzato con una voce sintetica reca un'indicazione leggibile da una macchina che segnala che è stato generato dall'intelligenza artificiale (articolo 50 del regolamento (UE) 2024/1689 sull'intelligenza artificiale); questa indicazione non contiene alcun dato su di te.

3.3a Addestramento dei modelli di Cartesia

Non utilizziamo mai la tua voce per addestrare un modello. Le condizioni d'uso di Cartesia (articolo 5.3) prevedono tuttavia che, salvo accordo contrario, i contenuti che riceve dai suoi clienti (qui il campione della tua voce e i testi da leggere) e quelli che produce possano servire ad addestrare e migliorare i suoi modelli; consentono ai suoi clienti di chiedere che i loro contenuti non siano usati a tal fine, e tale richiesta vale solo per il futuro. Te lo diciamo affinché il tuo consenso sia pienamente informato. Quando questa richiesta sarà stata presa in carico per il nostro account, lo indicheremo qui, con la relativa data. Puoi eliminare in qualsiasi momento la tua voce, il che la rimuove dal nostro account Cartesia.

3.4 Un dato personale, trattato sulla base del tuo consenso

La tua voce è un dato personale. Non viene utilizzata per riconoscerti o identificarti: non si tratta quindi di un trattamento di dati biometrici intesi a identificare in modo univoco una persona ai sensi dell'articolo 9 del RGPD. Qualora dovesse tuttavia essere considerata un dato sensibile, il consenso esplicito che dai varrebbe anche ai sensi dell'articolo 9, paragrafo 2, lettera a, del RGPD. Le applichiamo comunque le precauzioni più rigorose: il suo invio si basa sul tuo consenso esplicito (articolo 6, paragrafo 1, lettera a, del RGPD), raccolto prima di qualsiasi registrazione su una schermata dedicata, con una casella da spuntare e un pulsante «Accetto». Dando il tuo consenso, confermi di registrare la tua voce e di essere maggiorenne. Con l'offerta Lunalulu+, altri adulti della famiglia possono aggiungere la propria voce: ciascuno legge il testo personalmente e dà il proprio consenso sulla stessa schermata.

3.5 Revocare il consenso

Puoi revocare il tuo consenso in qualsiasi momento, con la stessa facilità con cui l'hai dato: Impostazioni, «Le tue voci», «Elimina la mia voce». La tua voce viene allora eliminata presso Cartesia, il suo identificativo e la prova del tuo consenso vengono rimossi dai nostri server, e le storie preparate con essa vengono cancellate dai nostri server e dal tuo telefono. Se Cartesia non risponde sul momento, la richiesta di eliminazione viene conservata sui nostri server (sotto forma del solo identificativo tecnico della voce) e rilanciata automaticamente ogni 6 ore finché non va a buon fine. Registrare di nuovo una voce elimina allo stesso modo quella precedente; eliminare una voce non tocca le altre. La revoca del consenso non pregiudica i trattamenti già effettuati; il narratore dell'app resta disponibile.

Immagine di una voce. Puoi dare un'immagine a ogni voce della famiglia: una foto scattata sul momento con la fotocamera del telefono o scelta con il suo selettore di foto, ritagliata a cerchio, oppure uno degli avatar disegnati dell'app. Questa immagine resta sul tuo telefono, nello spazio privato dell'app, escluso dai backup: non viene mai inviata. Viene cancellata con la voce, quando cancelli tutti i tuoi dati o disinstalli l'app.

3a. Crea una storia

Con l'offerta Lunalulu+, «Crea una storia» ti permette di far scrivere una storia solo per tuo figlio, poi di farla raccontare con la tua voce. Ecco, senza omettere nulla, che cosa diventano le informazioni che fornisci.

Cosa fornisci

Il nome dell'eroe (in genere quello di tuo figlio) e, se lo desideri, il nome di un amico, di un pupazzo o di un animale, un tema, una breve frase (per esempio «ha paura del buio»), la durata e l'età del bambino. In seguito, puoi modificarla tu stesso, a mano, tutte le volte che vuoi, e chiedere a Hibou fino a 3 modifiche con una breve istruzione («più corta», «aggiungi il suo gatto»). Non indicare né cognome, né indirizzo, né telefono, né informazioni sulla salute: l'app rifiuta da sola indirizzi, numeri di telefono, e-mail e link.

Chi scrive la storia

La storia è scritta da un'intelligenza artificiale: un modello linguistico di OpenAI (GPT), chiamato soltanto dal nostro server, tramite l'API di OpenAI. Prima del primo invio, l'app ti chiede il consenso e ti dice che cosa viene inviato. Il nostro server invia a OpenAI il tuo canovaccio (o, per una modifica da parte di Hibou, il testo della storia e la tua istruzione; per una modifica a mano, solo i passaggi che hai cambiato, perché siano verificati dal servizio di moderazione di OpenAI) e riceve la storia. Vi allega un identificativo di sicurezza: un'impronta del tuo identificativo anonimo, impossibile da invertire, che aiuta OpenAI a individuare un uso abusivo senza sapere chi sei. Non invia né la tua voce, né il tuo identificativo anonimo in quanto tale, né la foto di copertina.

OpenAI tratta questi dati per nostro conto, in qualità di responsabile del trattamento, negli Stati Uniti (sezione 8). Secondo la sua documentazione, i dati inviati alla sua API non servono mai ad addestrare i suoi modelli. Le chiediamo di non conservare nulla di questi scambi (opzione «store» disattivata, memorizzazione nella cache disattivata); OpenAI conserva solo registri di monitoraggio degli abusi, per un massimo di 30 giorni, salvo obbligo di legge. Il trattamento in Europa proposto da OpenAI (residenza dei dati) è riservato, ad oggi, ai clienti che essa approva dopo una valutazione: non è disponibile per questa app.

Ciò che scrivi e la storia restituita vengono riletti automaticamente, dal servizio di moderazione di OpenAI e da regole date al modello: violenza, sessualità, odio, pericoli e dati personali di altre persone vengono rifiutati, con una spiegazione, e puoi correggere. Le storie sono scritte per bambini dai 3 ai 10 anni, e il modello ne è informato. Se la verifica non può avere luogo (servizio non disponibile), la storia non viene consegnata. Una storia scritta dall'intelligenza artificiale può contenere imprecisioni: rileggila prima di farla raccontare (puoi modificarla) e segnalaci dall'app qualsiasi passaggio che ti sembri inappropriato (sezione 5.5).

Chi la racconta

Una volta riletta la storia, scegli chi la racconta: la tua voce (o quella di un altro adulto della famiglia), oppure un narratore dell'app. In entrambi i casi, il nostro server invia il testo della storia, che contiene il nome dell'eroe, a Cartesia, il nostro fornitore di sintesi vocale, negli Stati Uniti (sezioni 7 e 8), che lo legge e ci restituisce l'audio; in caso di nuova realizzazione, vengono inviati solo i passaggi nuovi o modificati. Con un narratore, non viene utilizzata alcuna voce della famiglia. Puoi anche tenere la storia senza voce: in tal caso non viene inviato nulla a Cartesia.

Cosa conservano i nostri server, e cosa non conservano

I nostri server non conservano né il nome di tuo figlio, né la tua idea, né il testo, né il titolo della storia. Conservano soltanto, collegati al tuo identificativo anonimo: impronte tecniche dei passaggi (sequenze di caratteri che non permettono di risalire al testo), che servono a sapere che un passaggio è già stato riletto e a rifare solo i passaggi modificati; la lingua, la durata, l'età, il numero di modifiche fatte; e, per un massimo di 7 giorni dopo la sua realizzazione, la storia letta con la tua voce (file audio, Google Cloud Storage, in Belgio), il tempo necessario perché il tuo telefono la scarichi. Il nome di tuo figlio è pronunciato in questo file audio. L'audio viene cancellato dai nostri server 7 giorni dopo la sua realizzazione, e prima se elimini la storia, elimini o cambi la tua voce, o tocchi «Cancella tutto». Le impronte e i contatori vengono cancellati quando elimini la storia, con «Cancella tutto», e automaticamente 180 giorni dopo l'ultima modifica della storia.

Cosa resta sul tuo telefono

Il canovaccio, il testo, la copertina scelta, la foto di copertina se ne scegli una e la storia letta con la tua voce sono conservati sul tuo telefono, nello spazio privato dell'app, escluso dai backup. La foto non viene mai inviata: la scatti con la fotocamera del telefono, oppure la scegli con il suo selettore di foto, che dà all'app solo quella foto; poi l'app la ritaglia e ne conserva una copia ridotta.

Cosa viene misurato

Le statistiche di utilizzo e i rapporti di arresto anomalo non contengono mai il nome, l'idea, il testo né il titolo della storia: solo eventi senza contenuto (storia scritta, tema, durata, età, rifiuto e relativo motivo).

4. Cosa resta sul tuo telefono

Sono registrati esclusivamente sul tuo telefono:

• le storie del narratore che hai scaricato e le storie preparate con la tua voce, perché tu possa ascoltarle senza connessione;
• i tuoi preferiti e il numero di ascolti di ogni storia;
• le tue storie create («Le mie storie»): canovaccio, testo, copertina o foto, e storia letta con la tua voce, esclusi dai backup (sezione 3a); l'età del bambino che hai indicato, per la prossima storia;
• le tue impostazioni (narratore scelto, musica dopo la storia, schermo acceso durante la storia, suoni dei pulsanti, promemoria scelti) e lo stato dell'accoglienza dell'app;
• le immagini delle tue voci (foto o avatar disegnato, sezione 3.5);
• il fatto che tu abbia dato il consenso all'invio della tua voce e che tu abbia già risposto alla richiesta di valutazione dell'app.

Durante la registrazione, il campione della tua voce è conservato in una cartella temporanea dell'app, il tempo che tu lo riascolti e lo invii. Viene cancellato non appena l'invio è riuscito. Se l'invio non è andato a buon fine, attende nello spazio privato dell'app, escluso dai backup, finché l'app non riesce a inviarlo, finché non vi rinunci, o al massimo per 30 giorni (sezione 3).

Quando scatti o scegli una foto, la fotocamera o il selettore di foto consegna all'app un file originale, che l'app ritaglia prima di conservarne una copia ridotta. Questo file originale viene cancellato dalla cartella temporanea dell'app non appena è fatta la copia ridotta, o non appena esci dalla schermata di ritaglio; «Cancella tutto» cancella anche quelli eventualmente rimasti, per esempio dopo un arresto improvviso dell'app. Non viene mai inviato.

Non abbiamo accesso a queste informazioni. Vengono eliminate con «Cancella tutto» (Impostazioni) o alla disinstallazione dell'app. Le storie preparate con la tua voce vengono cancellate dal telefono anche quando elimini o cambi la tua voce.

5. Cosa lascia il tuo telefono

5.1 Fin dal primo avvio

• Identificativo anonimo: l'app crea un identificativo tecnico casuale (accesso anonimo Firebase Authentication). Non contiene né il tuo nome, né il tuo indirizzo e-mail, né il tuo numero; per questo lo chiamiamo «anonimo», ma ai sensi del RGPD si tratta di un dato pseudonimo, poiché è proprio della tua installazione. Serve a collegare la tua voce, le tue storie preparate e il tuo abbonamento, ad applicare i limiti di utilizzo e a cancellare i tuoi dati quando lo chiedi.
• Protezione del servizio: ogni richiesta ai nostri server reca un'attestazione di Firebase App Check (App Attest di Apple, Play Integrity di Google) che prova che proviene dall'app autentica. Questa attestazione non contiene alcun contenuto personale, è valida una sola volta e non viene conservata da noi.
• Stato dell'abbonamento: l'app collega il tuo identificativo anonimo a RevenueCat, il nostro fornitore di gestione degli abbonamenti, per sapere se un abbonamento è attivo.
• Impostazioni remote: all'avvio, e poi al massimo una volta all'ora, l'app legge da Firebase Remote Config (Google) impostazioni comuni a tutti gli utenti: versione minima o consigliata dell'app, messaggio di aggiornamento, modalità di manutenzione, interruttori delle funzionalità e impostazioni della richiesta di valutazione. A tal fine, Google riceve l'identificativo di installazione Firebase del telefono e informazioni tecniche (app e versione, sistema, lingua, paese approssimativo), che servono a scegliere le impostazioni giuste. Non vi aggiungiamo alcun dato personale: né la tua voce, né un testo, né ciò che fai nell'app. Le impostazioni lette restano sul telefono.

Anche le statistiche di utilizzo (5.6) e i rapporti di arresto anomalo (5.7) sono attivi fin dal primo avvio.

5.2 La tua voce

Solo con il tuo consenso, come descritto nella sezione 3.

5.3 Le storie preparate con la tua voce

Quando ascolti una storia con la tua voce, il nostro server verifica che tu abbia una voce, un abbonamento attivo (offerta Lunalulu+) e delle lune disponibili; invia a Cartesia il testo dei passaggi del narratore (il testo della storia, mai un testo che avresti scritto tu) con l'identificativo della tua voce, poi assembla il file audio. Questo file è archiviato sui nostri server (Google Cloud Storage, regione europe-west1, in Belgio), collegato al tuo identificativo anonimo, per un massimo di 7 giorni dopo la sua realizzazione. L'app lo scarica tramite un link sicuro valido 2 minuti, poi lo conserva sul tuo telefono: è questa copia che viene usata in seguito. Se il file non è più sui nostri server, viene realizzato di nuovo, alle condizioni dell'app. Il server registra anche lo stato di preparazione di ogni storia (pronta o no, data, durata) e un'impronta tecnica della voce utilizzata, che evita di servirti una storia preparata con una voce precedente.

Le storie raccontate dal narratore sono file comuni a tutti, che non contengono alcun dato che ti riguardi (sezione 5.3b).

5.3a Le storie che crei

Solo se utilizzi «Crea una storia», come descritto nella sezione 3a.

5.3b Il download delle storie del narratore

I file audio delle storie del narratore sono archiviati presso Hetzner, nel suo archivio di file situato in Germania (Falkenstein). Sono file comuni a tutti: non contengono alcun dato personale. Per scaricare una storia, l'app chiede al nostro server un link sicuro, valido 10 minuti, poi recupera il file direttamente da Hetzner. Questo link non contiene né il tuo identificativo anonimo, né alcuna informazione su di te; come per qualsiasi connessione a un server, Hetzner vede l'indirizzo IP del telefono. Il nostro server conta i download di ogni identificativo anonimo, al giorno e al mese, per evitare gli abusi (sezione 5.4).

5.4 Contatori tecnici e stato dell'abbonamento sui nostri server

Sui nostri server (Google Cloud Firestore, in Europa), sono collegati al tuo identificativo anonimo:

• contatori che applicano i limiti di utilizzo (voci create ed eliminate, storie preparate, storie del narratore scaricate, messaggi inviati, richieste di cancellazione), al giorno e al mese, e l'elenco delle storie già preparate nel mese;
• le tue lune (offerta Lunalulu+): le lune utilizzate nel ciclo in corso, l'elenco delle storie già pagate in questo ciclo e, per il riporto da un ciclo all'altro, il numero di lune dell'ultimo ciclo;
• le tue lune acquistate: un portamonete designato da un numero estratto a caso, che contiene solo un numero di lune, collegato al tuo identificativo anonimo; e, per ogni acquisto di lune, un'impronta non reversibile della transazione dello store (mai il suo numero in chiaro), con il prodotto, il numero di lune e le date, perché un acquisto non venga mai contato due volte;
• lo stato del tuo abbonamento (attivo o no, prova in corso o no, date del periodo), così come trasmesso da RevenueCat, memorizzato per non richiederlo a ogni storia, e una chiave di abbonamento non reversibile che permette di contare le lune di uno stesso abbonamento dopo una reinstallazione.

Questi elementi non contengono né la tua voce né alcun testo.

5.5 Suggerimenti, valutazioni e segnalazioni

Se ci scrivi dall'app (Impostazioni, «Idee e problemi», o il modulo che segue una valutazione data all'app), riceviamo: il tipo di messaggio (idea o problema), il testo che scrivi, la valutazione da 1 a 5 stelle se ne hai appena data una, la versione dell'app, il sistema del telefono (iPhone o Android), la lingua e il tuo identificativo anonimo. Questi messaggi non contengono né il tuo nome né il tuo indirizzo e-mail: non possiamo rispondervi. Non scriverci informazioni personali, né su di te, né su tuo figlio.

Segnalare una storia. Se segnali una storia o un passaggio che ti sembra inappropriato, riceviamo inoltre il riferimento della storia interessata (storia del catalogo o storia creata) e il passaggio in questione, al massimo 2 000 caratteri. Questo passaggio può contenere il nome che hai indicato per una storia creata. Serve unicamente a esaminare la segnalazione, a correggere la storia o le nostre verifiche, e viene cancellato 90 giorni dopo l'invio, o prima con «Cancella tutto».

5.6 Statistiche di utilizzo senza contenuto

Per sapere quante persone utilizzano l'app e quali funzioni vengono usate, l'app invia a Google Analytics per Firebase, con un identificativo di istanza pseudonimo: le schermate visualizzate; le azioni effettuate, senza il loro contenuto (per esempio: voce creata, messa in attesa di invio o eliminata, con il motivo tecnico di un invio non riuscito, storia avviata o terminata e relativa modalità, narratore o voce del genitore, preferito aggiunto, ricerca avviata senza la parola cercata, musica dopo la storia impostata, storie scaricate, acquisto avviato e relativo esito, valutazione data all'app); due indicatori, voce registrata o no e abbonamento attivo o no; se rispondi alle domande facoltative dell'accoglienza, chi sei (mamma, papà, nonno o nonna, o altro), la tua fascia d'età e il modo in cui hai conosciuto l'app, con, se scegli «In un altro modo» e lo scrivi, la tua risposta libera, così come l'hai digitata (al massimo 100 caratteri); e le informazioni che Google Analytics raccoglie automaticamente (modello e sistema del telefono, lingua, paese approssimativo, sessioni, prima apertura). Non vengono mai inviati: la tua voce, il testo e il titolo delle storie, ciò che scrivi per «Crea una storia», i tuoi messaggi, la parola che cerchi. La risposta libera «In un altro modo» è l'unico testo inserito che viene inviato: non scriverci né nomi, né recapiti, né informazioni su tuo figlio. La pubblicità è sempre rifiutata nelle impostazioni di consenso di Google Analytics e l'identificativo pubblicitario non viene raccolto. «Cancella tutto» azzera l'identificativo di istanza.

5.7 Rapporti di arresto anomalo

Quando l'app si arresta in modo anomalo o incontra un errore, Firebase Crashlytics riceve un rapporto tecnico: traccia dell'errore, modello di telefono, versione del sistema e dell'app, e un identificativo di installazione proprio di Crashlytics. Questi rapporti non contengono, per progettazione, la tua voce né ciò che scrivi.

5.8 Acquisti

I pagamenti sono incassati da Apple (App Store) o Google (Google Play): non vediamo né la tua identità, né i tuoi dati bancari. RevenueCat riceve il tuo identificativo anonimo e, al momento di un acquisto o di un ripristino, le informazioni sulla transazione trasmesse dallo store (prodotto, date, paese e valuta dello store, ricevuta), al fine di attivare e verificare il tuo accesso Lunalulu+. Il nostro server interroga RevenueCat con il tuo identificativo anonimo prima di preparare una storia con una voce della famiglia o una storia creata.

5.9 Messaggi all'assistenza

Se ci scrivi per e-mail, utilizziamo il tuo indirizzo e il tuo messaggio unicamente per risponderti.

5.10 Registri tecnici

I registri delle nostre funzioni server indicano il tipo di evento e dei numeri (durate, quantità, codici di errore), mai la tua voce, un testo, il tuo identificativo né l'identificativo della tua voce. Come per qualsiasi servizio online, anche i registri delle richieste di Google Cloud memorizzano dati tecnici di connessione, tra cui l'indirizzo IP all'origine di ogni chiamata. Per limitare gli abusi, il nostro server conta anche le chiamate per indirizzo IP: l'indirizzo non viene mai registrato da noi, solo un'impronta calcolata con una chiave estratta a caso ogni giorno (per un indirizzo IPv6, quella del suo prefisso), cancellata insieme a questo contatore dopo 3 giorni; due giornate non possono essere collegate tra loro.

5.11 Notifiche

L'app ti chiede durante l'accoglienza se accetti le sue notifiche; puoi rifiutare, e disattivarle o riattivarle in qualsiasi momento nelle impostazioni del telefono. Non contengono mai pubblicità. Ne esistono due tipi:

• Le notifiche programmate sul telefono (per esempio il promemoria dell'ora della storia, le storie scaricate o le lune ricaricate): l'app le prepara da sola, senza inviare nulla.
• Le notifiche inviate dal nostro server, per esempio quando una storia preparata con la tua voce è pronta mentre l'app è chiusa: passano tramite Firebase Cloud Messaging (Google) e, su iPhone, tramite il servizio di notifiche di Apple. A tal fine, l'app registra sui nostri server un token di notifica proprio di questo telefono, con il sistema (iPhone o Android) e la lingua dell'app, collegati al tuo identificativo anonimo, in uno spazio chiuso a qualsiasi lettura dall'app. Il messaggio è un testo dell'app, nella tua lingua, e non contiene né la tua voce né il testo di una storia creata.

Il token viene sostituito quando il telefono ne fornisce uno nuovo, ed eliminato con «Cancella tutto» o dopo 12 mesi senza apertura dell'app. Se rifiuti le notifiche, nessun token viene usato per inviartene.

6. Finalità e basi giuridiche

7. Destinatari e responsabili del trattamento

I tuoi dati sono accessibili solo all'editore e ai fornitori indicati di seguito, che agiscono per suo conto in qualità di responsabili del trattamento (articolo 28 del RGPD), ad eccezione di Apple e Google per la vendita, che agiscono sotto la propria responsabilità.

Ciascuno di questi fornitori è tenuto contrattualmente a garantire la riservatezza e la sicurezza dei dati. Nessun dato viene venduto, noleggiato o ceduto a terzi. Comunicheremmo dati a un'autorità solo su richiesta legalmente fondata.

8. Trasferimenti al di fuori dell'Unione europea

Le nostre funzioni server, il nostro database, l'archiviazione delle storie preparate e quella delle storie del narratore (Hetzner, in Germania) si trovano nell'Unione europea. La tua voce, invece, è trattata da Cartesia, società con sede negli Stati Uniti: il campione della tua voce, la tua voce sintetica e il testo dei passaggi da leggere (compreso quello delle storie che crei) possono quindi essere trattati negli Stati Uniti. L'accordo sul trattamento dei dati di Cartesia disciplina questi trasferimenti mediante le clausole contrattuali tipo adottate dalla Commissione europea (decisione (UE) 2021/914, modulo da titolare a responsabile del trattamento). La scrittura delle storie create è effettuata da OpenAI, negli Stati Uniti: il canovaccio, le istruzioni e il testo di queste storie vi sono trattati. L'accordo sul trattamento dei dati di OpenAI, concluso con OpenAI Ireland Limited, disciplina questo trasferimento mediante le clausole contrattuali tipo della Commissione europea (articolo 46 del RGPD), o mediante una decisione di adeguatezza (articolo 45) quando applicabile. Altri dati possono essere trattati anche al di fuori dell'Unione europea, in particolare negli Stati Uniti, dai nostri fornitori o dalle loro società affiliate: RevenueCat, Google per i suoi servizi globali (accesso anonimo, App Check, Crashlytics, Analytics, Firebase Cloud Messaging, Remote Config) e, se del caso, Cloudflare per la distribuzione del sito. Questi trasferimenti sono disciplinati dal quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) quando il destinatario vi aderisce, e altrimenti dalle clausole contrattuali tipo della Commissione europea. Puoi chiederci informazioni su queste garanzie all'indirizzo indicato nella sezione 1.

9. Tempi di conservazione

Le cancellazioni automatiche sui nostri server sono effettuate da Google alla scadenza prevista, generalmente nei giorni successivi. Importante: disinstallare l'app non cancella subito la tua voce presso Cartesia né i dati dei nostri server, collegati a un identificativo anonimo che non possiamo ricondurre a te: vengono cancellati automaticamente 12 mesi dopo l'ultima apertura dell'app. Perché lo siano immediatamente, tocca «Elimina la mia voce» o «Cancella tutto» prima di disinstallare l'app o di cambiare telefono. In ogni caso, una copia inaccessibile può restare al massimo 14 giorni nei nostri backup di sicurezza prima di essere cancellata definitivamente (tabella sopra).

10. Cosa non facciamo

• Nessuna pubblicità, né nell'app né sul sito.
• Nessun tracciamento pubblicitario né profilazione: l'identificativo pubblicitario non viene raccolto e l'app non ti chiede mai l'autorizzazione al tracciamento di Apple (App Tracking Transparency), poiché non traccia la tua attività in altre app o siti.
• Nessuna geolocalizzazione, nessun accesso ai tuoi contatti, nessun accesso alla tua libreria foto: solo la foto che scatti o scegli per una copertina o per una voce viene data all'app, e resta sul tuo telefono. La fotocamera si usa solo quando scegli «Scatta una foto».
• Nessun utilizzo della tua voce al di fuori delle tue storie, né diffusione ad altre persone.
• Nessuna vendita, noleggio o scambio di dati, nessun data broker.
• Nessun account, e nulla viene chiesto a tuo figlio. Il nome che indichi per «Crea una storia» serve solo a scriverla e a leggerla, non viene mai conservato dai nostri server e non entra mai nelle statistiche.

11. Autorizzazioni del telefono

• Microfono: richiesto solo quando registri la tua voce. L'app non ascolta mai al di fuori della registrazione che avvii.
• Riproduzione in background e schermo acceso: perché la storia continui quando lo schermo si spegne, con i comandi di riproduzione sulla schermata di blocco, o per tenere lo schermo acceso se lo hai scelto.
• Fotocamera: utilizzata solo quando scegli «Scatta una foto», per la copertina di una storia creata o l'immagine di una voce. Su iPhone e iPad, l'autorizzazione ti viene chiesta in quel momento; su Android, l'app apre la fotocamera del telefono senza chiedere autorizzazioni. All'app viene consegnata solo la foto che confermi: nulla viene filmato né registrato al di fuori di essa, non viene aggiunta alle tue foto e non viene mai inviata. L'app la ritaglia e ne conserva una copia ridotta nel suo spazio privato, escluso dai backup (sezioni 3.5, 3a e 4). Puoi rifiutare la fotocamera e scegliere una foto già scattata.
• Foto: nessuna autorizzazione di accesso alla libreria foto; il selettore di foto del telefono dà all'app solo la foto che scegli per una copertina o per una voce.
• Internet: per il download delle storie, la tua voce, la scrittura delle storie create, la preparazione delle storie, gli acquisti, i messaggi al team, i rapporti di arresto anomalo e le statistiche.

Puoi revocare queste autorizzazioni in qualsiasi momento nelle impostazioni del tuo telefono.

12. Sicurezza

• Tutti gli scambi con i nostri server e con i nostri fornitori sono cifrati (HTTPS).
• I nostri server accettano solo le richieste dell'app autentica (App Check, token monouso) e di una sessione identificata.
• L'identificativo della tua voce presso Cartesia, i contatori e lo stato dell'abbonamento sono chiusi a qualsiasi lettura dall'app; solo tu puoi leggere lo stato delle tue storie preparate, e i file audio si ottengono solo tramite link firmati validi 2 minuti (10 minuti per le storie del narratore).
• Le chiavi di accesso a Cartesia, a RevenueCat e a OpenAI restano sul server, in un archivio di segreti leggibile solo dalle nostre funzioni, mai nell'app; l'intelligenza artificiale è chiamata soltanto dal server.
• Limiti di utilizzo proteggono il servizio e la tua voce dagli abusi.
• I dati conservati sui nostri server si cancellano automaticamente alla scadenza prevista, o su tua richiesta dall'app.
• Per ripristinare il servizio dopo un guasto o un errore, i nostri server conservano backup di sicurezza del database e dei file. Sono inaccessibili dall'app e non servono ad altro; un dato cancellato vi resta al massimo 14 giorni, poi sparisce definitivamente.

Nessun sistema è invulnerabile: proteggi il tuo telefono con un codice e mantieni aggiornato il suo sistema.

13. Le tue scelte e i tuoi diritti

Disponi in qualsiasi momento, nell'app:

• della funzione «Elimina la mia voce» (Impostazioni, «Le tue voci»), che revoca il tuo consenso ed elimina la tua voce e le storie preparate con essa, nonché l'audio delle storie create (sezione 3.5);
• dell'eliminazione di una storia creata (pulsante «Elimina questa storia»), che la cancella dal tuo telefono e dai nostri server;
• della funzione «Cancella tutto» (Impostazioni). Elimina le tue voci presso Cartesia, le tue storie preparate, le tue storie create e le loro foto, le immagini delle tue voci, l'identificativo della tua voce e la prova del tuo consenso, lo stato del tuo abbonamento conservato dai nostri server, il tuo token di notifica, i tuoi suggerimenti, valutazioni e segnalazioni, nonché i tuoi preferiti e le tue impostazioni sul telefono; azzera l'identificativo delle statistiche. Il tuo identificativo anonimo viene conservato, senza più alcun contenuto, perché i limiti di utilizzo continuino ad applicarsi. Restano quindi: i tuoi contatori tecnici e quelli delle tue lune, che si cancellano alla loro scadenza (sezione 9), le tue lune acquistate e le impronte di questi acquisti, che ti appartengono, l'identificativo anonimo (account di accesso anonimo presso Google e scheda presso RevenueCat), le informazioni sull'abbonamento presso Apple o Google, nonché i registri, i rapporti e le statistiche già trasmessi, che si cancellano alla loro scadenza (sezione 9). Senza connessione, il telefono viene cancellato immediatamente e la cancellazione sui nostri server viene rilanciata alla successiva apertura dell'app. Il tuo abbonamento resta legato al tuo account Apple o Google: «Ripristina acquisti» lo recupera.

Ciò che cancelli sparisce subito dall'app e dal servizio; una copia inaccessibile resta al massimo 14 giorni nei nostri backup di sicurezza, poi viene cancellata definitivamente (sezione 9).

Ai sensi degli articoli da 15 a 22 del RGPD, disponi di un diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e di portabilità, del diritto di revocare il tuo consenso in qualsiasi momento senza pregiudicare i trattamenti già effettuati, nonché del diritto di definire direttive relative alla sorte dei tuoi dati dopo il tuo decesso (articolo 85 della legge francese «Informatique et Libertés»). Questi diritti si esercitano per e-mail a [email protected]. Rispondiamo entro un mese, termine che può essere prorogato di due mesi in caso di richiesta complessa.

Poiché non conosciamo la tua identità, non possiamo ritrovare tramite il tuo nome o il tuo indirizzo e-mail i dati collegati al tuo identificativo anonimo: le funzioni dell'app indicate sopra sono il modo più sicuro e più rapido per esercitare i tuoi diritti. Puoi opporti alle statistiche di utilizzo e ai rapporti di arresto anomalo scrivendoci; poiché non sono collegati ad alcuna informazione su di te, non possiamo ritrovare quelli che ti riguardano, e la disinstallazione dell'app, dopo «Cancella tutto», resta ad oggi il modo certo di interromperne l'invio. Le informazioni sugli acquisti si gestiscono anche presso Apple o Google.

14. Bambini

L'app Lunalulu è destinata ai genitori e agli adulti che si occupano di bambini: è l'adulto che installa l'app, registra la propria voce dopo aver confermato di essere maggiorenne e gestisce l'abbonamento. Il bambino ascolta le storie, scritte per bambini dai 3 ai 10 anni; quelle che l'intelligenza artificiale scrive vengono verificate prima di essere consegnate (sezione 3a), e puoi segnalarci qualsiasi storia dall'app. L'app non crea alcun account e non propone al bambino né pubblicità, né acquisti, né scambi con altre persone. Solo la funzione «Crea una storia» chiede a te un nome e un'età: servono unicamente a scrivere la storia (sezione 3a). Il nome di tuo figlio è un dato personale di un minore: non fornire altro (cognome, scuola, indirizzo, salute). Non registrare la voce di un bambino e non scrivere informazioni su tuo figlio nei messaggi inviati dall'app. Se pensi che un minore abbia registrato la sua voce, scrivici; «Elimina la mia voce» e «Cancella tutto» la eliminano immediatamente.

Utenti negli Stati Uniti (COPPA). L'app si rivolge agli adulti: non è destinata ai bambini di età inferiore a 13 anni ai sensi del Children's Online Privacy Protection Act (COPPA). Non raccoglie alcuna informazione personale direttamente da un bambino, non gli propone né account, né acquisti, né scambi con altre persone, e non fa né pubblicità mirata, né tracciamento. Il nome e l'età indicati per «Crea una storia» sono forniti dal genitore, per il proprio uso: servono solo a scrivere e leggere la storia, e i nostri server non li conservano (sezione 3a). Se pensi che un bambino di età inferiore a 13 anni ci abbia trasmesso informazioni personali, per esempio registrando la sua voce o scrivendoci, contattaci all'indirizzo [email protected]: le cancelleremo senza indugio.

15. Sito web

Questo sito non installa alcun cookie e non utilizza alcuno strumento di misurazione dell'audience, salvo il contatore anonimo descritto di seguito. I caratteri tipografici sono ospitati con il sito: il tuo browser non contatta alcun servizio di caratteri, di pubblicità o di misurazione. Il sito è ospitato da OVH e può essere distribuito tramite la rete di Cloudflare, che lo protegge dagli attacchi e ne accelera la visualizzazione; questi fornitori trattano, per queste sole finalità, i dati tecnici della tua visita (indirizzo IP, pagine richieste, data) per una durata limitata.

Unica eccezione, la pagina di condivisione /app (il link condiviso dall'app e pubblicato sui nostri social network) tiene un contatore anonimo: il numero di visite e di clic verso l'App Store o Google Play, al giorno, con la lingua della pagina, il tipo di dispositivo, il paese e la fonte indicata nel link. Non viene installato alcun cookie, non viene creato alcun identificativo e non viene registrato alcun indirizzo IP: sono esclusivamente totali, che non permettono di riconoscere nessuno. Questo contatore è ospitato da Cloudflare per conto di Devolim e i suoi dati vengono cancellati dopo 13 mesi.

16. Violazione di sicurezza

In caso di violazione dei dati personali, la notifichiamo alla CNIL alle condizioni dell'articolo 33 del RGPD e, quando è suscettibile di presentare un rischio elevato per i tuoi diritti e le tue libertà, te ne informiamo nell'app o su questo sito, ai sensi dell'articolo 34.

17. Reclamo all'autorità di controllo

Se ritieni, dopo averci contattato, che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla Commission nationale de l'informatique et des libertés (CNIL, l'autorità francese di controllo): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oppure online su cnil.fr. Se risiedi in un altro Stato membro dell'Unione europea, puoi anche rivolgerti all'autorità di controllo del tuo paese di residenza (articolo 77 del RGPD).

18. Modifiche

La presente informativa può essere modificata per tenere conto di evoluzioni legali o tecniche. La data dell'ultimo aggiornamento figura in cima alla pagina; le modifiche sostanziali sono segnalate nell'app e, se riguardano l'invio della tua voce, ti viene chiesto di nuovo il consenso.