31.10.2026
Alexandre Latour, Les Vernayes 11, 2607 Cortébert, Suisse. Contatto: contact@app4all.ch.
Indirizzo email e password (con hash); i contenuti che create; indirizzo IP per la limitazione dei tentativi di accesso (15 minuti); per ogni sessione aperta, il dispositivo, l'indirizzo IP e l'ultimo accesso; un registro delle azioni sensibili (accessi, modifiche di sicurezza), conservato 180 giorni; preferenza di lingua; inviti: il legame tra il vostro account e quello che vi ha invitato o che avete invitato, con le relative date, cancellato insieme a uno dei due account.
Fornire le funzionalità del portale, proteggere il vostro account (MFA, limitazione), inviare le email di servizio. Nessuna pubblicità, nessuna profilazione, nessuna rivendita di dati.
Hosting, storage e invio delle email: Infomaniak (Svizzera). Pagamento: Stripe — i dati della carta si inseriscono presso Stripe, mai da noi; nell'app Android, Google Play, che incassa e ci trasmette solo lo stato dell'abbonamento. Accesso con Google o Microsoft: il fornitore scelto riceve la vostra richiesta di accesso e ci trasmette il vostro indirizzo verificato. Notifiche sul dispositivo: il servizio push del vostro browser (Google, Apple, Microsoft, Mozilla o Samsung) riceve solo un segnale vuoto, mai il contenuto della notifica. Assistente IA, traduzione e dettatura: Infomaniak AI Tools — solo gli estratti necessari alla vostra domanda, il testo da tradurre o l'audio dettato, per la durata dell'elaborazione; l'audio non è conservato. Pasti: la dettatura della spesa è trascritta da Infomaniak AI Tools, poi il testo riconosciuto e i titoli delle vostre ricette (150 al massimo) vanno al modello linguistico, che ritrova la ricetta citata; per importare una ricetta è il server di App4All a scaricare la pagina e la sua foto, e il sito visitato non vede mai il vostro indirizzo IP. Meteo: Open-Meteo, interrogato dal server con le coordinate della città scelta e, in Viaggi, con quelle della tappa di partenza di un tragitto fuori dalla Svizzera (per conoscerne il fuso orario). Trasporti pubblici (Viaggi): il server invia le coordinate esatte di due tappe, con la data e l'ora del tragitto, a transport.opendata.ch (Svizzera) o api.transitous.org (altrove). Idee di visita (Viaggi): il server invia le coordinate di ogni tappa, o la vostra posizione quando chiedete «Vicino a me», a Wikipedia (Wikimedia Foundation) e conserva le risposte in cache una settimana; le miniature degli articoli sono caricate dal vostro browser dai server di Wikimedia. Tracciato dei percorsi (Viaggi): il server invia le coordinate di due tappe consecutive al servizio di instradamento di OpenStreetMap (routing.openstreetmap.de, FOSSGIS e.V., Germania) e conserva i tracciati per un mese. Geocodifica: OpenStreetMap Nominatim — il testo cercato passa dal server, che conserva le risposte in cache una settimana. Mappe (Viaggi): i riquadri OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, Regno Unito) sono caricati DIRETTAMENTE dal vostro browser quando appare una mappa; quel servizio vede allora il vostro indirizzo IP, l'origine del sito e le zone guardate. Videochiamate (Agenda): un link meet.jit.si porta al servizio pubblico Jitsi Meet, che vede i partecipanti che lo aprono. Luogo delle foto (Galleria): la posizione GPS registrata nelle vostre foto viene letta e se ne conserva solo il quadrato di circa un chilometro che la contiene; questo quadrato, senza nulla che vi identifichi, è inviato a Nominatim (OpenStreetMap) per conoscere il nome della città.
Solo cookie tecnici: sessione (30 giorni senza visite, 90 giorni al massimo), lingua (1 anno) e, durante un accesso, per pochi minuti, quelli del secondo fattore, dell'accesso con Google o Microsoft e di un invito familiare; dopo un link di invito, il codice della persona che invita (30 giorni). Nessun cookie di terzi, nessun tracker.
I dati restano finché esiste il vostro account. Backup: 14 giorni. Log tecnici: rotazione automatica. File di un trasferimento: cancellati alla scadenza scelta da chi invia, al massimo 30 giorni, o appena viene ritirato.
Accesso, rettifica, portabilità (esportazione JSON dal profilo), cancellazione (eliminazione dell'account dal profilo, immediata e irreversibile).
Password con hash (bcrypt), MFA, documenti della cassaforte e file in trasferimento cifrati a riposo (XChaCha20-Poly1305), header di sicurezza, backup verso uno storage svizzero.