Questa traduzione è fornita per comodità. In caso di divergenza, fa fede la versione francese.
Informativa sulla privacy
1. Chi è responsabile dei tuoi dati
- MAMMATCHA
- 2 chemin des Fades, 33133 Galgon, France
- SIREN 938 630 449
- Contatto: flam@99m.fr
Questo titolare del trattamento determina le finalità e i mezzi del trattamento dei tuoi dati ai sensi del Regolamento (UE) 2016/679 (GDPR).
Flam è un progetto indipendente, non affiliato ai costruttori di stufe né ai loro fornitori di servizi connessi.
2. Il principio
Flam ha bisogno di tre cose per funzionare: sapere quale stufa controllare, misurare ciò che fa e sapere se fa freddo fuori. Tutto ciò che viene raccolto serve a una di queste tre cose.
Non vendiamo alcun dato, non facciamo pubblicità e non utilizziamo alcun tracciante pubblicitario.
3. Cosa raccogliamo, e perché
3.1 Account
| Dato | Origine | Perché | Base giuridica | |---|---|---|---| | Indirizzo e-mail | Tu, oppure Apple / Google all'accesso | Identificare il tuo account, ritrovare le impostazioni su un nuovo dispositivo, reimpostare la password | Esecuzione del contratto (art. 6.1.b) | | Password | Tu | Autenticazione | Esecuzione del contratto | | Identificativo del fornitore (Apple / Google) | Apple / Google | Accesso senza password | Esecuzione del contratto |
La password non è mai memorizzata in chiaro: il nostro fornitore di autenticazione ne conserva soltanto un'impronta crittografica irreversibile.
Se usi Sign in with Apple e scegli di nascondere il tuo indirizzo, riceviamo solo l'alias di inoltro fornito da Apple. Non abbiamo quindi alcun modo di conoscere il tuo indirizzo reale, e ciò non cambia nulla nel funzionamento.
Puoi usare Flam senza account. Le tue impostazioni restano allora solo sul telefono e spariscono con la disinstallazione.
3.2 La tua stufa
| Dato | Perché | |---|---| | Indirizzo MAC e codice PIN del modulo WiFi | Unico modo di comunicare con la tua stufa tramite il servizio del costruttore | | Marchio e modello | Adattare i comandi disponibili all'hardware | | Qualità e prezzo del pellet | Stimare il consumo | | Fuso orario dell'abitazione | Attivare i tuoi programmi all'ora locale corretta |
Le credenziali della tua stufa sono cifrate in una cassaforte dedicata e vengono decifrate solo per la durata di una chiamata al servizio del costruttore. Non sono mai mostrate in chiaro lato server, né consultabili dall'editore nell'interfaccia di amministrazione.
3.3 Localizzazione
Flam non accede mai al GPS del tuo telefono.
Scegli una città da un elenco, all'iscrizione o nelle impostazioni. Ne conserviamo le coordinate a livello di città — una precisione dell'ordine di alcuni chilometri, mai il tuo indirizzo.
Servono esclusivamente a ottenere la previsione meteo utilizzata da Eco+ e Flam Pilot per anticipare il fabbisogno di riscaldamento. Senza localizzazione queste due funzioni non sono disponibili; il resto dell'applicazione funziona normalmente.
Puoi eliminare la tua localizzazione in qualsiasi momento: Impostazioni, poi Meteo, poi Cancella città.
3.4 Dati di funzionamento della stufa
Rilevazioni periodiche: temperatura ambiente e impostata, stato (spenta, accensione, combustione, eco, raffreddamento), livello di potenza, codici di errore, sessioni di riscaldamento, consumo stimato, riepiloghi giornalieri, azioni decise da Flam Pilot ed Eco+.
Queste rilevazioni servono a mostrare le tue statistiche, a far funzionare l'automazione e a diagnosticare un guasto quando ce ne segnali uno.
Frequenza: ogni 5 minuti con un abbonamento Flam+ attivo, una volta all'ora senza abbonamento.
3.5 Notifiche
Se le attivi, un token di notifica anonimo fornito da Apple o Google viene registrato per inviarti gli avvisi. Viene eliminato non appena disattivi le notifiche o esci dall'account.
3.6 Abbonamento
L'acquisto è gestito da Apple o Google — non vediamo mai i tuoi dati di pagamento né il numero della tua carta. Il nostro fornitore di abbonamenti ci trasmette unicamente lo stato del tuo abbonamento (attivo, prova, scaduto) e la sua data di scadenza, collegati all'identificativo interno del tuo account.
Questi scambi avvengono da server a server: non dipendono dall'impostazione di consenso alle statistiche d'uso descritta di seguito, poiché riguardano l'esecuzione del contratto e la fatturazione, non la misurazione del pubblico.
3.7 Statistiche d'uso — disattivate per impostazione predefinita
Misuriamo quali schermate vengono usate e quali funzioni falliscono, per correggere ciò che non va.
Questo trattamento resta disattivato finché non lo attivi (Impostazioni, poi Dati di utilizzo). Finché è disattivato, nessun dato viene conservato in modo persistente: l'identificativo è volatile e sparisce alla chiusura dell'applicazione.
Vengono misurati: schermate consultate, azioni, errori tecnici, lingua, marchio della stufa, tipo di dispositivo. Non vengono mai trasmessi: il tuo indirizzo e-mail, le credenziali della tua stufa, il tuo indirizzo preciso, né alcun contenuto che digiti.
Base giuridica: il tuo consenso (art. 6.1.a), revocabile in qualsiasi momento con lo stesso interruttore.
3.8 Rapporti di errore
In caso di arresto anomalo, un rapporto tecnico (modello di dispositivo, versione del sistema, versione di Flam, traccia di esecuzione) viene trasmesso al nostro strumento di monitoraggio degli errori per correggere il difetto. Base giuridica: legittimo interesse (art. 6.1.f) — disporre di un'applicazione che non si blocca.
4. Cosa non raccogliamo mai
- La tua posizione GPS
- I tuoi contatti, foto, microfono, fotocamera, calendario
- I tuoi dati di pagamento
- Alcun identificativo pubblicitario
- Alcun tracciante di terzi a fini pubblicitari
Flam non richiede alcuna autorizzazione di sistema sensibile, a eccezione delle notifiche — che puoi rifiutare senza perdere l'accesso al resto dell'applicazione.
5. Chi altro vede i tuoi dati
Non vendiamo né noleggiamo i tuoi dati. Sono trattati dai seguenti responsabili, ciascuno vincolato da contratto e per la sola finalità indicata.
| Responsabile | Ruolo | Hosting | |---|---|---| | Supabase | Database, autenticazione, server applicativi | Unione europea (Francoforte, Germania) | | Il servizio cloud del costruttore della tua stufa | Comunicazione con la tua stufa — inevitabile, è l'unico canale esistente | Unione europea | | Open-Meteo | Previsioni meteo. Riceve coordinate di città, mai un identificativo che ti riguardi | Unione europea | | Apple / Google | Notifiche, gestione degli abbonamenti | Internazionale | | RevenueCat | Gestione degli abbonamenti | Stati Uniti — clausole contrattuali tipo | | PostHog | Statistiche d'uso, se le hai attivate | Unione europea (Francoforte, Germania) | | Sentry | Rapporti di errore | Unione europea | | Vercel | Hosting di questo sito, e misurazione del suo pubblico senza cookie | Internazionale |
I trasferimenti fuori dall'Unione europea sono disciplinati dalle clausole contrattuali tipo della Commissione europea.
Possiamo inoltre divulgare dati se la legge ce lo impone.
6. Per quanto tempo li conserviamo
| Dato | Durata | |---|---| | Account e impostazioni | Finché esiste l'account | | Rilevazioni dettagliate della stufa (precisione 5 min) | 90 giorni | | Rilevazioni orarie | 2 anni | | Riepiloghi giornalieri e statistiche | Finché esiste l'account | | Archivio compresso delle rilevazioni della stufa | Finché esiste l'account; dopo la sua eliminazione, in forma anonima (vedi la sezione 7) | | Token di notifica | Fino alla disattivazione o all'uscita | | Statistiche d'uso | 12 mesi | | Rapporti di errore | 90 giorni |
Le rilevazioni dettagliate vengono progressivamente condensate: oltre i 90 giorni resta in database una sola misura per ora, e oltre i due anni sopravvivono solo i riepiloghi giornalieri.
7. L'archivio delle rilevazioni, e l'eliminazione dell'account
Per limitare la dimensione del database, le rilevazioni più vecchie di tre mesi vengono esportate in file mensili compressi, ordinati per account in uno spazio di archiviazione privato.
Quando elimini il tuo account, i tuoi dati personali vengono cancellati immediatamente e definitivamente: indirizzo e-mail, credenziali cifrate della stufa (rimosse automaticamente dalla cassaforte), localizzazione, fuso orario, fasce orarie, preferenze, storico delle decisioni di Flam Pilot ed Eco+, token di notifica. Chiediamo inoltre a PostHog e a RevenueCat di cancellare quanto detengono su di te.
Le rilevazioni di funzionamento della stufa vengono conservate, in forma anonima: temperature, potenza, consumo, sessioni di riscaldamento, riepiloghi giornalieri, marchio e modello della stufa. Vengono separate dal tuo account e archiviate sotto un identificativo casuale che non conserviamo da nessuna parte: nulla permette più di ricollegarle a te. Non contengono né il tuo indirizzo e-mail, né la tua localizzazione, né le credenziali della stufa. Le utilizziamo per elaborare statistiche e migliorare la stima termica di Flam Pilot.
Backup. Le copie di backup tecniche del nostro database si cancellano da sole al termine del loro ciclo di rotazione; servono solo a ripristinare il servizio dopo un incidente.
8. I tuoi diritti
Disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di revocare il consenso in qualsiasi momento.
Direttamente nell'applicazione, senza scriverci:
- Consultare e correggere le impostazioni: Impostazioni
- Revocare il consenso alle statistiche: Impostazioni, poi Dati di utilizzo
- Eliminare la localizzazione: Impostazioni, poi Meteo, poi Cancella città
- Eliminare il tuo account e i tuoi dati: Impostazioni, poi Account, poi Elimina il mio account. La procedura completa è descritta nella pagina Eliminare il tuo account.
Per qualsiasi altra richiesta: flam@99m.fr. Risposta entro un mese.
Puoi presentare reclamo all'autorità di controllo francese, la CNIL (3 place de Fontenoy, 75007 Parigi, www.cnil.fr), oppure all'autorità di controllo del tuo paese di residenza — in Italia, il Garante per la protezione dei dati personali.
9. Sicurezza
- Tutti gli scambi di rete sono cifrati (TLS).
- Le credenziali della tua stufa sono cifrate a riposo in una cassaforte dedicata.
- Sul tuo telefono, i dati sensibili sono conservati nel Portachiavi iOS o nel Keystore Android.
- Ogni utente può accedere solo ai propri dati, vincolo applicato dal database stesso e non soltanto dall'applicazione.
Nessun sistema è perfettamente sicuro. In caso di violazione dei dati che possa comportare un rischio elevato per i tuoi diritti, sarai informato e la CNIL notificata entro 72 ore, conformemente agli articoli 33 e 34 del GDPR.
10. Minori
Flam non è destinata ai minori di 16 anni e non raccoglie consapevolmente i loro dati. Se constati che un minore ci ha fornito dati, scrivici: li elimineremo.
11. Modifiche
Ogni modifica sostanziale ti verrà segnalata nell'applicazione prima della sua entrata in vigore.
12. Contatto
- MAMMATCHA — 2 chemin des Fades, 33133 Galgon, France
- flam@99m.fr