Informativa sulla privacy

La versione breve

Arti gira interamente sul vostro Mac. Le piantine che disegnate, i mobili che posate e le impostazioni che cambiate vengono scritti in un file sul vostro disco e non vengono mai caricati da nessuna parte. Non c'è account, non c'è registrazione e non c'è accesso — e in questa versione non c'è nemmeno modo di crearne uno, anche volendo.

La versione nel browser mantiene la stessa promessa in un altro posto. È la stessa app compilata per girare in una pagina, e niente di quello che ci disegnate viene caricato — ma conserva le vostre piantine nella memoria del browser invece che in un file vostro, e questo significa che cancellare i dati di navigazione le cancella. La sezione 7 dice che cosa cambia.

L'unica informazione che ci arriva mai è un rapporto di arresto anonimo, inviato quando l'app incontra un errore, perché possiamo correggerlo. Non contiene dati delle piantine né niente che vi identifichi.

È tutto qui. Il resto di questa pagina sono i dettagli, perché un'informativa che dice soltanto «rispettiamo la vostra privacy» non vi dice niente.

1. Chi è responsabile

Il titolare del trattamento descritto qui è:

Invent Better — Mickael Romaniello EI
Francia

Contatto: contact@artiplans.com

Siamo stabiliti in Francia, quindi questa informativa è scritta sul Regolamento generale sulla protezione dei dati (UE 2016/679) e sulla legge francese Loi Informatique et Libertés. Se vivete altrove, la sezione 12 illustra i diritti ulteriori che potete avere.

Non abbiamo nominato un responsabile della protezione dei dati; il volume e la delicatezza di ciò che trattiamo non raggiungono la soglia dell'articolo 37. Scrivete all'indirizzo qui sopra e raggiungete la persona che prende le decisioni.

2. Che cosa Arti conserva sul vostro Mac

Tutto quello che fate in Arti è conservato in locale, in un unico database SQLite dentro il container dell'app:

~/Library/Containers/com.inventbetter.arti/Data/Documents/arti_db.sqlite

Quel singolo file contiene le vostre piantine, i piani, le stanze, i muri, le aperture, i mobili, i materiali e le preferenze dell'app. Viene scritto automaticamente mentre lavorate — non c'è niente da salvare e niente da sincronizzare.

Questa non è «raccolta di dati». Non ne abbiamo una copia, non vi abbiamo accesso e non abbiamo modo di richiederlo. È un vostro file, sul vostro disco, nello stesso senso in cui lo è un documento di Pages. Se cancellate l'app e il suo container, sparisce; se fate il backup del Mac con Time Machine o con il backup su iCloud Drive, il vostro backup lo contiene ed è regolato dalle condizioni di Apple, non dalle nostre.

Quando esportate una piantina come immagine, il PNG viene scritto dove decidete voi. Non viene trasmesso niente.

3. Che cosa raccogliamo davvero: i rapporti di arresto

Arti include Firebase Crashlytics (Google). È l'unico componente dell'app che parla con una rete, e parla solo quando l'app fallisce.

Che cosa viene tenuto fuori di proposito. Prima che un rapporto lasci il vostro Mac, i percorsi dei file vengono riscritti così che /Users/vostro-nome/… diventi /Users/<user>/…. I nomi degli account macOS sono molto spesso nomi veri, e un arresto nello strato del database porterebbe altrimenti il vostro nel testo dell'errore. Nessun contenuto delle piantine, nessun nome di stanza, nessun nome di file scelto da voi e nessun contenuto di documento finisce in un rapporto.

L'identificatore di installazione non siete voi. È un valore casuale legato a quella copia dell'app su quel Mac. Non è il vostro Apple Account, non è il numero di serie del dispositivo e non è un identificatore pubblicitario. Non possiamo usarlo per scoprire chi siete, e non ci proviamo.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f del GDPR) — evitare che il software che distribuiamo si blocchi addosso a chi lo usa. Lo riteniamo proporzionato perché i dati sono anonimi, non sono legati ad alcun account, non servono mai a profilare nessuno e vengono eliminati dopo 90 giorni. Se preferite non inviare proprio niente, vedete la sezione 12 — potete opporvi, e la sezione 5 dice come fermarlo in pratica.

Destinatario: Google Ireland Limited, in qualità di nostro responsabile del trattamento, secondo le condizioni di trattamento dei dati di Firebase. Le informazioni sulla privacy di Google per Firebase stanno su <https://firebase.google.com/support/privacy>.

Non usiamo Firebase Analytics, né Google Analytics for Firebase, né alcun altro SDK di tracciamento dell'uso dentro l'app. Crashlytics è tutta l'integrazione con Firebase e sta in un unico file sorgente.

I rapporti di arresto della versione nel browser

Crashlytics non può girare in un browser — non ha un'implementazione web e non l'ha mai avuta — quindi la versione nel browser riporta invece al nostro server, su artiplans.com/api/crash. Niente va a Google e non è coinvolto alcun terzo. I dati restano sullo stesso hosting europeo di questo sito.

Quel valore di 8 caratteri non è un identificatore del dispositivo e non gli è permesso diventarlo. Viene generato nuovo a ogni caricamento della pagina, non è conservato in alcun cookie né in alcuna memoria del browser e non viene mai unito a nient'altro. Due visite della stessa persona producono due valori senza rapporto fra loro, e non abbiamo modo di collegarli.

Che cosa viene tenuto fuori di proposito. Prima che un rapporto lasci il vostro browser, le query string e i frammenti di URL vengono sostituiti con ?… e #…, e i nomi delle cartelle home vengono riscritti come sul Mac. Nessun contenuto delle piantine, nessun nome di stanza, nessun nome di file e nessun indirizzo IP vengono conservati con un rapporto. Non c'è un account a cui attaccarlo.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f del GDPR) — evitare che il software fallisca addosso a chi lo usa. Vale lo stesso ragionamento di proporzionalità di sopra, e con più facilità: non c'è un responsabile esterno e non c'è alcun trasferimento fuori dal SEE.

4. Che cosa non raccogliamo

Lo diciamo esplicitamente, perché «raccogliamo solo quello che serve» non vale niente senza l'elenco di ciò che resta fuori:

• Le vostre piantine. Né il contenuto, né i nomi, né il numero, né le misure.
• La vostra identità. Nessun nome, nessun indirizzo e-mail, nessun indirizzo postale, nessun numero di telefono. Arti non ha un sistema di account a cui attaccarli.
• La vostra posizione. L'app non chiede mai il permesso di localizzazione e macOS glielo rifiuterebbe se ci provasse.
• Il vostro uso. Nessuna schermata vista, nessuna durata di sessione, nessun contatore di funzioni, nessun imbuto, nessuna mappa di calore.
• Identificatori pubblicitari. Nell'app non ce ne sono. Nell'app non c'è pubblicità, e non vendiamo, affittiamo né condividiamo niente con reti pubblicitarie o intermediari di dati.
• I vostri contatti, le foto, il calendario, il microfono o la fotocamera. Arti non chiede nessuno di questi permessi.

5. Disattivare i rapporti di arresto

Aprite le Impostazioni e disattivate Inviare i rapporti di arresto anomalo. Finché l'interruttore è spento non viene inviato niente, e l'app continua a funzionare normalmente.

Potete bloccarlo anche a livello di rete. I rapporti di arresto vanno agli endpoint Firebase di Google (crashlyticsreports-pa.googleapis.com e firebaselogging-pa.googleapis.com). Una regola di firewall come quelle di Little Snitch o LuLu che vieti ad Arti quegli host lo ferma allo stesso modo.

6. Che cosa sa Apple

Arti è distribuito esclusivamente attraverso il Mac App Store. Scaricarlo, e qualunque acquisto facciate, è un'operazione fra voi e Apple — Apple è il venditore, e la regola l'informativa sulla privacy di Apple: <https://www.apple.com/legal/privacy/>.

Quello che riceviamo da Apple è aggregato e anonimo: quante copie sono state scaricate, in quali paesi, su quali versioni del sistema operativo, più i conteggi degli arresti e le valutazioni e recensioni che sono comunque pubbliche. Non vediamo mai chi ha comprato l'app. Se scrivete una recensione, la vediamo con il nome con cui la pubblicate, esattamente come qualunque altro visitatore.

Se vi rivolgete ad Apple per un rimborso, non ci viene detta la vostra identità, ma solo che un rimborso è avvenuto.

7. Questo sito

Il sito artiplans.com è separato dall'app e raccoglie meno della maggior parte dei siti che visitate oggi.

Nessun cookie di tracciamento. Non usiamo cookie pubblicitari, né plug-in social, né il pixel di Facebook, né Google Analytics. Se il vostro browser conserva qualcosa da parte nostra, è una preferenza strettamente funzionale — per esempio ricordare che avete scelto il tema scuro — che è esente da consenso ai sensi dell'articolo 82 della Loi Informatique et Libertés francese e non richiede alcun banner.

Misurazione del pubblico. Usiamo uno strumento di statistiche rispettoso della privacy che non mette cookie e non costruisce profili fra siti. Registra, per ogni pagina vista: l'indirizzo della pagina, il sito di provenienza, il paese (ricavato dall'indirizzo IP e poi scartato) e una famiglia approssimativa di browser e sistema operativo. Gli indirizzi IP non vengono conservati. Niente di tutto ciò identifica un visitatore, e due visite non possono essere collegate in un profilo. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) — sapere quali pagine vengono lette, in una forma che non può isolare nessuno.

Registri del server. Il nostro hoster registra le richieste per sicurezza e prevenzione degli abusi: data e ora, indirizzo richiesto, stato HTTP, user agent e indirizzo IP. Vengono conservati per 12 mesi e servono solo a indagare incidenti e attacchi, mai a fini di marketing. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) — sicurezza delle reti e dell'informazione, che il considerando 49 riconosce espressamente.

Se ci scrivete. Gli indirizzi di assistenza e di contatto arrivano a una casella di posta. Conserviamo la corrispondenza per 3 anni dopo l'ultimo scambio, per poter dare seguito a un errore che ci avete segnalato e per avere traccia se nasce una controversia. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) — assistere il nostro prodotto — e, se il vostro messaggio riguarda un acquisto, esecuzione di un contratto (art. 6, par. 1, lett. b).

La versione di Arti nel browser gira interamente nel vostro browser. Niente di quello che ci disegnate viene inviato a un server, e non riceviamo, non vediamo e non conserviamo mai una piantina fatta lì dentro.

Salva, però. La versione nel browser è l'app intera, non una demo, e conserva le vostre piantine nella memoria del browser stesso perché siano ancora lì quando tornate. Quella memoria è sulla vostra macchina e sotto il vostro controllo, e ne derivano tre cose: cancellare i dati di navigazione, i dati dei siti o la cache cancella le vostre piantine e non possiamo recuperarle, perché non ne abbiamo mai avuto una copia; le piantine appartengono a quel browser su quella macchina e non vi seguono da nessuna parte; e una finestra anonima non conserva niente una volta chiusa. Esportate una piantina come immagine se volete che sopravviva al browser. Base giuridica: non ne serve alcuna — questa è memoria sul vostro dispositivo che non leggiamo e non riceviamo, ed è strettamente necessaria a fornire l'editor che avete chiesto, quindi è esente da consenso ai sensi dell'articolo 82 della Loi Informatique et Libertés francese.

Newsletter. Se ne offriremo una, sarete aggiunti solo dopo averlo chiesto, con doppia conferma, e ogni messaggio porterà una disiscrizione con un clic. Base giuridica: consenso (art. 6, par. 1, lett. a), revocabile in qualunque momento.

8. Account e condivisione delle piantine — non attivi in questa versione

Arti 1.8.1 non ha un sistema di account e non ha cloud. Alcuni pulsanti nella barra degli strumenti sono disegnati ma disattivati, in attesa di una versione futura. Niente in questa sezione descrive qualcosa che accade oggi; sta qui perché possiate leggere l'impegno prima che la funzione esista, invece di scoprire il cambiamento dopo.

Account. Non ce ne sono, e Arti è progettato per restare usabile senza. Se una versione futura introducesse mai un account, non sarebbe mai condizione per disegnare, aprire o esportare una piantina, questa informativa sarebbe aggiornata prima dell'uscita per dire esattamente che cosa viene conservato e per quanto, e potreste cancellarlo dall'interno dell'app — il che cancella ciò che abbiamo noi. Le piantine sul vostro Mac sono vostre e non ne sarebbero toccate.

Condivisione delle piantine. Una versione futura dovrebbe permettervi di pubblicare un link di sola lettura a una singola piantina, per mandarla a un artigiano, a un architetto o a un cliente — e, per chi lavora nel settore, a un possibile acquirente o inquilino. Quella funzione carica necessariamente la piantina che scegliete di condividere, e noi ne avremmo allora una copia. Quando uscirà:

• sarà da attivare, piantina per piantina, e mai automatica — nessuna piantina viene caricata solo perché vi capita di avere un account;
• questa informativa sarà aggiornata prima che la funzione venga attivata, con una sezione che dice che cosa viene conservato, dove e per quanto;
• l'etichetta privacy dell'app sull'App Store sarà aggiornata nella stessa versione;
• potrete revocare un link e cancellare la copia caricata, e così facendo la cancellerete davvero invece di nasconderla.

Se lavorate nel settore — un'agenzia immobiliare, un arredatore, un'impresa edile — condividere la piantina di un immobile può riguardare informazioni su terzi, come il vostro cliente o un inquilino. In quel caso decidete voi che cosa condividere e ne siete titolari; noi trattiamo su vostra istruzione. Con l'uscita della funzione pubblicheremo le corrispondenti condizioni di trattamento dei dati, come richiede l'articolo 28.

9. Dove vanno i vostri dati

L'unico trasferimento fuori dallo Spazio economico europeo sono i rapporti di arresto della versione macOS della sezione 3. I rapporti di arresto della versione nel browser non lasciano mai il nostro hosting europeo, e le piantine stesse non lasciano affatto la vostra macchina. Il trattamento di Firebase Crashlytics avviene su infrastruttura Google, che comprende server negli Stati Uniti.

Quel trasferimento si fonda sulla decisione di adeguatezza della Commissione europea sull'EU–US Data Privacy Framework del 10 luglio 2023, con cui Google LLC è certificata, e inoltre sulle clausole contrattuali tipo incluse nelle condizioni di trattamento dei dati di Google. Dato che i dati trasferiti sono informazioni tecniche anonime sugli arresti, senza identificatori e senza contenuti, il rischio che ne deriva per voi è minimo.

Il nostro sito è ospitato nell'Unione europea.

10. Per quanto conserviamo le cose

11. Sicurezza

L'app tiene i vostri dati sulla vostra macchina, dentro un container macOS isolato, protetto dai permessi sui file del vostro Mac e da FileVault se lo avete attivo. L'app è firmata e autenticata da Apple.

Arti gira sotto la App Sandbox di macOS e chiede esattamente tre capacità: accesso di rete in uscita (che nessuno usa tranne i rapporti di arresto) e accesso in lettura e scrittura ai file che scegliete voi in una finestra di salvataggio o apertura. Non può leggere la vostra cartella Documenti, la vostra Scrivania né i dati di un'altra app.

Il sito è servito solo via HTTPS. L'accesso alla console di Crashlytics è protetto da un account Google con autenticazione a due fattori attiva, e ce l'ha una persona sola.

Vi avviseremo, e avviseremo la CNIL, come richiesto dagli articoli 33 e 34, se dovesse mai verificarsi una violazione che possa incidere sui vostri diritti.

12. I vostri diritti

In base al GDPR avete il diritto di accedere ai dati che abbiamo su di voi, di farli rettificare, di farli cancellare, di limitarne il trattamento o di opporvi ad esso, di riceverli in un formato portabile e — dove il trattamento si fonda sul consenso — di revocare quel consenso in qualunque momento senza pregiudicare ciò che era lecito prima.

Potete esercitarli tutti scrivendo a contact@artiplans.com. Rispondiamo entro un mese, come richiede l'articolo 12.

Un limite onesto. Per i rapporti di arresto non abbiamo modo di trovare i «vostri» dati. Non c'è un account, e l'identificatore di installazione non è collegato ad alcuna identità — quindi se ci chiedete di consegnarvi o cancellare i vostri rapporti di arresto, non possiamo individuarli, perché l'anonimato che vi protegge impedisce anche la ricerca. Se ci mandate voi l'identificatore (possiamo dirvi dove trovarlo), possiamo agire. È la conseguenza del raccogliere di meno, non del raccogliere con leggerezza, e l'articolo 11 riconosce questa situazione.

Se ritenete che abbiamo trattato male i vostri dati, potete reclamare all'autorità di controllo francese:

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia
<https://www.cnil.fr/en/plaintes>

oppure all'autorità di controllo dello Stato dell'Unione in cui vivete — in Italia è il Garante per la protezione dei dati personali.

13. Se siete negli Stati Uniti

Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale fra contesti, secondo le definizioni del California Consumer Privacy Act. Non l'abbiamo mai fatto e l'app non contiene alcun meccanismo che lo permetterebbe.

I residenti in California hanno il diritto di sapere che cosa viene raccolto, di farlo cancellare, di farlo correggere e di non essere discriminati per aver esercitato questi diritti. Il limite della sezione 12 vale anche qui: i dati anonimi sugli arresti non possono essere ricondotti a chi li richiede. Le richieste vanno a contact@artiplans.com.

I residenti in altri Stati americani con leggi analoghe — Colorado, Connecticut, Virginia, Utah, Texas e altri — hanno diritti equivalenti e lo stesso contatto.

14. Minori

Arti è uno strumento per progettare case e non è rivolto ai minori. Non raccogliamo consapevolmente niente da chi ha meno di 16 anni. Poiché non raccogliamo alcuna informazione identificante, non abbiamo modo di stabilire l'età di un utente, né motivo di farlo.

15. Modifiche

Se questa informativa cambia in modo sostanziale — una nuova categoria di dati, un nuovo destinatario, una nuova finalità — aggiorneremo la data in cima e descriveremo qui la modifica, e dove la modifica riguarda l'app, anche nelle note di versione di quella che la introduce. Non renderemo una modifica sostanziale retroattiva sui dati già raccolti sotto la versione precedente.

Le versioni precedenti sono disponibili su richiesta.

16. Contatti

contact@artiplans.com — per qualunque cosa di questa pagina, e per l'app stessa.

Siamo un'impresa di una persona sola. Vi risponderà una persona, di solito entro un paio di giorni.