Informativa sulla privacy

Tutto ciò che inserisci — saldi, entrate, spese, risparmi, categorie — viene salvato sul tuo dispositivo, in un database cifrato la cui chiave resta nell’archivio sicuro del telefono. Questo database non è incluso nei backup automatici del tuo account Google.

Se attivi il blocco dell’app, risponde la sicurezza del tuo telefono (impronta, volto, codice): nessun dato biometrico arriva a JustePart.

I promemoria (notifiche) vengono calcolati e attivati sul tuo telefono: nulla passa da un server.

Il PDF di un bilancio mensile viene prodotto sul tuo telefono: non passa da alcun server e non viene inviato da nessuna parte finché non lo condividi tu.

L’account è necessario per usare JustePart e basta un indirizzo e-mail, che serve a inviarti i link di accesso e a riconoscerti da un dispositivo all’altro. Nessuna password.

Puoi anche accedere con l’account del tuo telefono: «Continua con Google» su Android, «Continua con Apple» su iPhone. Te ne viene proposto uno solo dei due, mai entrambi, e l’accesso via e-mail resta sempre possibile.

Con Google, Google ci conferma il tuo indirizzo e-mail verificato e ci dà l’identificativo del tuo account Google; ne verifichiamo la firma e conserviamo quell’indirizzo e quell’identificativo, soltanto per riconoscerti quando accedi di nuovo — anche se aggiungi un altro metodo di accesso al tuo account; vengono cancellati insieme al tuo account. Non accediamo ai tuoi contatti, ai tuoi file né a nient’altro del tuo account Google, e non trasmettiamo nulla a Google in cambio.

Con Apple funziona allo stesso modo. Chiediamo solo l’indirizzo e-mail, non il tuo nome. Il nostro server verifica la firma di Apple con le sue chiavi pubbliche, poi conserva quell’indirizzo, il fatto che Apple l’abbia verificato e l’identificativo che Apple assegna al tuo account per JustePart, soltanto per riconoscerti quando accedi di nuovo — anche se aggiungi un altro metodo di accesso al tuo account; vengono cancellati insieme al tuo account. Se scegli «Nascondi la mia e-mail», Apple ci consegna un indirizzo di inoltro su privaterelay.appleid.com: per JustePart è un indirizzo come un altro, ed è l’unico che abbiamo — i tuoi link di accesso arrivano lì e Apple te li inoltra. Non trasmettiamo nulla ad Apple in cambio.

Una volta effettuato l’accesso, il budget comune — spese, entrate dichiarate, spese fisse, buste, verifiche del saldo, risparmi, impostazioni della famiglia — viene copiato sui nostri server per essere condiviso con il telefono del tuo partner.

Il tuo spazio personale viene salvato con il tuo account. Le sue spese, categorie, entrate, spese fisse, buste, verifiche del saldo, risparmi, diciture, il suo nome e le sue impostazioni — e quelli di «Il mio altro conto personale», se ne hai uno — vengono copiati sui nostri server, in uno spazio che appartiene soltanto al tuo account. È un backup: ritrovi il tuo spazio personale su un nuovo telefono effettuando l’accesso. Il tuo partner non può accedervi e noi non lo consultiamo. Ogni lettura e ogni scrittura di questo spazio passano da una connessione cifrata e sono autorizzate dal tuo account connesso: nessun altro account, nemmeno quello del tuo partner, può leggerlo o scriverci. Finché non hai effettuato l’accesso, nulla del tuo spazio personale lascia il tuo telefono.

Il tuo partner vede una sola cosa del tuo spazio personale, ed è giusto dirlo: se calcoli il tuo reddito di riferimento a partire dalle tue entrate personali, ne vede il totale di ogni mese, che accompagna le impostazioni della famiglia e determina la tua quota. Il dettaglio resta nel tuo spazio personale.

Un budget comune precedente che tieni per te dopo aver lasciato una famiglia («I tuoi altri budget») resta sul tuo telefono, senza backup: non viene inviato né sui nostri server né ad alcuna famiglia. Per conservarne una copia, esportalo da Opzioni › I miei dati.

Il budget comune porta anche i nomi o soprannomi che dai alle due persone della famiglia e il nome della famiglia; il budget comune e il tuo spazio personale portano le diciture che scrivi tu (categorie, spese, obiettivi di risparmio). Scrivi quello che vuoi: quei testi sono tuoi e noi non li leggiamo.

Con questi invii viaggiano due numeri casuali: uno per ogni installazione dell’app e uno per ogni dispositivo. Servono a riconoscere i tuoi telefoni, a non applicare due volte la stessa modifica e a permetterti di revocare una sessione. Non provengono dall’hardware e non sono identificativi pubblicitari. Quando elimini il tuo account, il collegamento tra questo dispositivo e l’account viene tolto all’istante; l’identificativo di installazione viene revocato subito e cancellato insieme al resto, entro 30 giorni.

Quando inviti il tuo partner via e-mail, il suo indirizzo viene registrato insieme all’invito: serve a inviare il link alla persona invitata, a verificare che l’invito venga accettato da chi lo ha ricevuto, a riconoscere quell’indirizzo da un invito all’altro nella tua famiglia, e conta nei limiti che ci proteggono dagli invii in serie. Non viene usato per altro. Viene cancellato non appena l’invito è accettato o annullato; se l’invito scade senza che nessuno lo tocchi, l’indirizzo se ne va al massimo un’ora dopo. La traccia dell’invito stesso viene cancellata entro 90 giorni.

Anche ogni richiesta di link di accesso registra l’indirizzo inserito, anche se nessun account gli corrisponde: è ciò che impedisce di usare la schermata di accesso per indovinare chi è registrato da noi. Queste righe vengono cancellate circa trenta giorni dopo la scadenza del link.

Questi server si trovano in Francia (fornitore di hosting: OVH). Diciamolo con precisione: il tragitto è cifrato e il database del tuo telefono è cifrato, ma queste copie — quella del budget comune come il backup del tuo spazio personale — sono registrate in chiaro nel database del server: lì le diciture e gli importi sono testi e numeri ordinari. A proteggerle sono l’accesso limitato alla macchina, l’isolamento del database (solo il nostro server lo raggiunge) e i nostri backup, che sono invece cifrati. Noi non consultiamo queste copie: non alimentano pubblicità, statistiche né alcun altro servizio — è un impegno, non un’impossibilità tecnica.

Il pagamento di Couple+ è gestito dal negozio di applicazioni da cui hai installato JustePart — l’App Store di Apple o Google Play, a seconda del tuo telefono: JustePart non vede mai il tuo metodo di pagamento. Per sapere se Couple+ è attivo, l’app si affida a RevenueCat, che agisce per nostro conto. Riceve l’identificativo del tuo account JustePart — un numero estratto a caso, che non contiene né il tuo nome né il tuo indirizzo, ma che designa il tuo account: non è anonimo — e, dal negozio, i dettagli dell’abbonamento (formula acquistata, scadenza, rinnovo): mai il tuo budget, il tuo nome, il tuo indirizzo e-mail o il tuo metodo di pagamento. Il nostro server registra lo stato dell’abbonamento: attivo o no, fino a quando, con quale formula, da quale negozio proviene, se si rinnova da solo e l’ora della nostra ultima lettura. Tiene anche un registro dei segnali ricevuti dal fornitore, che porta l’identificativo del tuo account; quel registro viene cancellato insieme al tuo account.

Base giuridica: l’esecuzione del contratto (darti accesso a ciò che hai acquistato). Conservazione: finché il tuo account esiste; i resoconti di vendita che il negozio ci trasmette, che non riportano il tuo nome, sono conservati per dieci anni in adempimento dei nostri obblighi contabili.

• Niente pubblicità, niente tracker, nessuna misurazione dell’audience.
• Nessun rapporto automatico sugli arresti anomali.
• Nessuna vendita né condivisione di dati con terzi a fini commerciali.
• Nessun collegamento con la tua banca: le cifre sono quelle che inserisci tu.

Consultare e portare con te i tuoi dati: Opzioni › I miei dati › «Conserva una copia» ti consegna tutti i tuoi dati, da salvare dove vuoi.

Cancellare il dispositivo: Opzioni › I miei dati › «Cancella tutto su questo dispositivo» elimina tutto dal tuo telefono. Se hai un account, il budget comune e, se è stato salvato, il tuo spazio personale tornano al prossimo accesso; un budget comune precedente, che non ha un backup, e ciò che non è ancora stato inviato vanno persi.

Eliminare l’account e la copia sul server: Opzioni › Account › «Elimina il mio account» chiude subito il tuo account, chiude le tue sessioni e libera il tuo posto nella famiglia; la cancellazione dai nostri server — il tuo account e il backup del tuo spazio personale — segue entro 30 giorni. La copia del budget comune viene eliminata quando la famiglia non ha più alcun membro: finché resta il tuo partner, quel budget è anche suo e non viene cancellato. Sul tuo telefono i tuoi dati restano, ma il tuo spazio personale non ha più un backup. I passaggi, schermata per schermata, sono descritti nella pagina Eliminare il tuo account.

I backup del server (copie di emergenza dell’intero database, distinte dal backup del tuo spazio personale). Ogni notte viene fatto un backup cifrato del database del server, per poterlo ripristinare dopo un incidente. Questi backup cifrati vengono conservati 90 giorni, poi cancellati: ciò che è stato cancellato dal database ne sparisce quindi al più tardi 90 giorni dopo.

Hai cambiato idea? Per i 30 giorni successivi il tuo account è chiuso ma non ancora cancellato. Basta riconnetterti con lo stesso indirizzo — link via e-mail, «Continua con Google» o «Continua con Apple» — e viene ripristinato com’era, con il suo identificativo e il backup del tuo spazio personale; il tuo posto nella famiglia ti viene restituito se è rimasto libero. L’app ti dice che cosa è stato ritrovato e che cosa non era più possibile ritrovare. Passati i 30 giorni non resta più nulla da ripristinare.

Che cosa resta al tuo partner. Se lasci una famiglia in cui qualcuno resta, due cose tue rimangono nel suo budget, senza limiti di tempo: il nome che vi avevi dato e la tua quota. Danno un nome e ripartiscono mesi che quella persona continua a leggere; toglierli falserebbe la sua stessa cronologia. Il tuo reddito di riferimento, invece, non serve più senza di te: viene cancellato insieme al tuo account.

Senza l’app: se hai disinstallato JustePart o hai cambiato telefono, scrivi a contact@justepart.com dall’indirizzo del tuo account, indicando «eliminazione dell’account». Eliminiamo l’account, il backup del tuo spazio personale e la copia sul server che ne dipende entro 30 giorni, e te lo confermiamo per risposta.

Puoi esercitare i tuoi altri diritti (accesso, rettifica, cancellazione, portabilità) allo stesso indirizzo. Hai il diritto di presentare un reclamo alla CNIL, l’autorità francese per la protezione dei dati.