Informativa sulla privacy
Questa pagina è una traduzione della versione francese, che fa fede in caso di divergenza.
Aparté registra le sue riunioni, le trascrive su iPhone o iPad, poi redige un resoconto. Questa pagina spiega cosa resta sul dispositivo, cosa ne esce, dove va e cosa conserva il server di Aparté.
Chi è responsabile
Il titolare del trattamento è Matthieu Milliot. Contatto per qualsiasi domanda o richiesta sui suoi dati: matthieu.milliot@gmail.com.
Cosa resta su iPhone o iPad
- L'audio delle riunioni: non viene mai inviato fuori da iPhone o iPad. La trascrizione avviene sul dispositivo.
- Le riunioni, le loro trascrizioni, le note e i resoconti: sono salvati sul dispositivo e nei suoi backup iCloud o locali, secondo le sue impostazioni.
- Quando registra da Apple Watch, l'audio viene trasferito a iPhone, che fa il resto.
Cosa esce, e verso chi
Per redigere il resoconto, Aparté invia al proprio server, poi ad Anthropic, l'azienda che gestisce il modello Claude:
- la trascrizione della riunione;
- il suo contesto: la data e gli orari, il fuso orario, il titolo, il cliente o progetto, i partecipanti e le note che ha inserito e, se lo ha associato, il titolo e i nomi degli invitati dell'evento del suo calendario.
Non vengono mai inviati al server di Aparté né ad Anthropic: l'audio, il luogo della riunione, gli indirizzi e-mail. Per trovare l'indirizzo del luogo, il dispositivo interroga il servizio di mappe di Apple; l'indirizzo ottenuto resta sul dispositivo.
Il server di Aparté trasmette questi elementi ad Anthropic senza salvarli. Il contratto di Aparté è concluso con Anthropic Ireland, Limited. Anthropic conserva i dati negli Stati Uniti, e l'elaborazione del resoconto può avvenire in altre regioni in cui Anthropic opera. I suoi dati lasciano quindi l'Unione europea: questo trasferimento si basa sulle clausole contrattuali tipo della Commissione europea, contenute nell'accordo sul trattamento dei dati di Anthropic. Anthropic cancella i dati entro 30 giorni, salvo obblighi di legge o contenuti segnalati dai suoi sistemi come contrari alla sua politica di utilizzo, che può conservare fino a 2 anni. Non li usa per l'addestramento dei propri modelli.
Questo invio si basa sul suo consenso, richiesto nelle schermate di benvenuto, prima di qualsiasi invio. Finché non lo ha dato, nessuna trascrizione lascia iPhone o iPad: né la trascrizione, né il titolo, né i nomi, né le note di una riunione. Può revocarlo in qualsiasi momento in Impostazioni, sezione Privacy: le riunioni restano allora sul dispositivo, senza resoconto, finché non lo dà di nuovo.
A ogni apertura dell'app, anche prima del suo consenso
A ogni apertura dell'app (e quando apre le Impostazioni), Aparté interroga il proprio server per mostrare il contatore dei minuti in omaggio. Questa richiesta contiene l'identificativo di installazione descritto più avanti, la versione dell'app e, se ha un abbonamento, la prova di abbonamento firmata da Apple. Parte prima che lei abbia dato il consenso per i resoconti, poiché non contiene alcuna riunione: né trascrizione, né titolo, né nome, né nota. La prima di queste richieste fa registrare al server l'identificativo di installazione e la data di questa prima connessione, da cui decorrono i 3 mesi in omaggio.
Cosa conserva il server di Aparté
- Un identificativo di installazione, generato a caso alla prima apertura dell'app, e la data della sua prima connessione al server. Servono a mostrare il contatore e a contare l'ora in omaggio ogni mese, durante i 3 mesi in omaggio. L'identificativo è conservato nel portachiavi del dispositivo, senza sincronizzazione con iCloud: sopravvive a una reinstallazione dell'app, perché una reinstallazione non restituisca né l'ora del mese né i 3 mesi in omaggio. Da solo, non permette di identificarla.
- Per ogni resoconto: l'identificativo della riunione, il tempo conteggiato, la durata registrata, il modello che lo ha redatto e il tempo di redazione, il numero di token consumati, la data e un'impronta crittografica (SHA-256) della trascrizione. Questa impronta non permette di ricostruire il testo; serve a non conteggiare due volte la stessa riunione.
- Un registro dei tentativi di resoconto (identificativo di installazione, identificativo della riunione, impronta della trascrizione, durata stimata, stato), conservato due giorni, che serve a porre un tetto alla spesa del servizio e a evitare abusi.
- Se ha un abbonamento: l'identificativo originale del suo abbonamento Apple, il piano (mensile o annuale), la data di scadenza e, se del caso, il periodo di prova, per contare l'uso del mese. Aparté non riceve né il suo nome né il suo metodo di pagamento.
- I giorni in cui l'app ha contattato il server (il giorno, senza l'ora) e la versione dell'app, collegati all'identificativo di installazione e conservati 13 mesi.
- Contatori giornalieri senza identificativo: numero di resoconti, di errori e di rifiuti.
- Un registro tecnico delle richieste (identificativo di installazione e ora), cancellato dopo due ore, che serve a limitare il numero di richieste orarie.
- Per gli inviti: il codice d'invito dell'installazione e, se è stata invitata, il legame tra essa e l'installazione che l'ha invitata, con la data dell'invito e quella dell'ora ottenuta. Servono ad accreditare l'ora ottenuta e a rispettare i limiti del programma di inviti. Sono conservati quanto gli altri dati dell'installazione. Non vi si aggiunge alcun dato personale: né nome, né contatto, né il suo né quello della persona invitata.
Il server non conserva né la trascrizione, né il contesto, né il resoconto: questi si limitano a transitare. I log tecnici del servizio non contengono alcun contenuto delle riunioni, solo identificativi, durate, stati e numeri di token; il fornitore di hosting li conserva al massimo 7 giorni. Il fornitore di hosting del servizio (Cloudflare) tratta gli indirizzi IP delle connessioni per instradarle.
Questi dati sono conservati per la durata della beta, poi cancellati alla sua chiusura, o prima su semplice richiesta.
Misurazione dell'uso
L'editore segue l'uso di Aparté per gestire il servizio: quante installazioni lo usano ogni giorno e ogni mese, quante vi ritornano, il tempo e il costo dei resoconti, il passaggio all'abbonamento. Si basa sui dati sopra indicati, consultati unicamente sotto forma di totali, in un pannello di controllo privato che non mostra alcun identificativo. Nessuno strumento pubblicitario né alcun servizio di misurazione di terzi è integrato nell'app o nel sito; questi dati non servono al tracciamento e non sono trasmessi a nessuno.
Il sito di Aparté e l'app contano anche, in modo anonimo, le pagine viste, i pulsanti toccati, le schermate aperte, la profondità di lettura, il sito da cui proviene un visitatore e la lingua dell'interfaccia. Sono semplici contatori giornalieri, conservati sul server di Aparté: né cookie, né indirizzo IP, né identificativo di installazione, né contenuto delle riunioni. Sono conservati 13 mesi. Il sito non misura nulla se il suo browser chiede di non essere tracciato; nell'app, l'opzione «Statistiche d'uso anonime» (Impostazioni, sezione Privacy) la interrompe.
Apple comunica inoltre all'editore statistiche aggregate su download, vendite, abbonamenti e provenienza delle visite alla pagina App Store (per esempio un link di campagna). Non permettono di identificarla.
Questa misurazione si basa sull'interesse legittimo dell'editore a far funzionare e a migliorare il proprio servizio. Può opporvisi scrivendo a matthieu.milliot@gmail.com: i giorni di attività collegati alla sua installazione saranno allora cancellati.
Abbonamento e pagamento
L'abbonamento Aparté Premium è venduto e gestito da Apple. Aparté non vede mai i suoi dati di pagamento. L'app invia al server la prova di abbonamento firmata da Apple per verificarne la validità.
I suoi diritti
Ha diritto di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità sui dati che la riguardano, nonché il diritto di revocare il consenso in qualsiasi momento. Per esercitarli, scriva a matthieu.milliot@gmail.com. Può anche proporre reclamo alla CNIL (cnil.fr), l'autorità francese per la protezione dei dati. È possibile eliminare tutte le riunioni in Impostazioni; eliminare l'app cancella i dati dal dispositivo. Le impostazioni a sua disposizione sono raccolte nella pagina Scelte sulla privacy.
Informare i partecipanti
Registrare la voce di persone a loro insaputa è un reato: l'articolo 226-1 del Codice penale francese punisce la captazione, senza il loro consenso, di parole pronunciate a titolo privato o confidenziale. Prima di registrare, informi i partecipanti e ottenga il loro consenso. Lei è responsabile delle sue registrazioni.
Modifiche
Questa informativa può cambiare insieme all'app. La data dell'ultimo aggiornamento figura in cima alla pagina.
Veda anche le scelte sulla privacy e le condizioni d'uso.