Privacy
Informativa sulla privacy
La presente informativa spiega quali dati Convigo raccoglie, perché, per quanto tempo vengono conservati e quali sono i tuoi diritti. Si applica all'intero ecosistema Convigo: sito vetrina (convigo.fr), piattaforma web (hub.convigo.fr) e applicazione mobile Convigo (iOS e Android).
Versione 2.0 – pubblicata il 20 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite la Piattaforma Convigo è:
- Identità: Fabio DI MARTINO, Imprenditore Individuale
- Nome commerciale: DEVAPP'CO / Convigo
- Indirizzo: LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
- SIREN: 918 645 300
- Contatto: contact@convigo.fr
2. Dati raccolti e finalità
2.1. Sito vetrina (convigo.fr)
Il sito vetrina non richiede la creazione di un account. Possono essere raccolti i seguenti dati:
- Modulo di contatto: nome, cognome, indirizzo email, messaggio. Utilizzati esclusivamente per rispondere alla tua richiesta.
- Analytics (Umami): pagine visitate, durata della visita, paese, tipo di dispositivo, browser in forma anonimizzata e aggregata, senza identificazione personale. Questo strumento non utilizza alcun cookie di terze parti.
- Log del server: indirizzo IP, browser, pagine consultate raccolti automaticamente dall'host (OVH) a fini di sicurezza e manutenzione.
2.2. Account utente e piattaforma (hub.convigo.fr)
La creazione di un account Convigo comporta la raccolta dei seguenti dati:
- Indirizzo email e password (cifrata)
- Nome o nome visualizzato
- Cronologia degli itinerari creati
- Data e ora di connessione
- Stato dell'abbonamento e cronologia degli acquisti (tramite RevenueCat)
Questi dati sono necessari per la fornitura del servizio (esecuzione del contratto) e per la gestione del tuo account.
2.3. Applicazione mobile (iOS e Android)
- Geolocalizzazione GPS: utilizzata per visualizzare la tua posizione sulla mappa e garantire la navigazione. La tua traccia GPS è trattata localmente sul tuo dispositivo: non viene né trasmessa ai nostri server né conservata oltre la sessione di navigazione.
- Passaggi sulle opere: questo trattamento ha luogo soltanto se navighi con il ruolo «trasporto eccezionale», che scegli all'avvio della navigazione. In tal caso, l'applicazione rileva localmente il superamento delle opere catalogate e trasmette ai nostri server, per ogni passaggio confermato: l'identificativo dell'opera, il senso di attraversamento (sotto un ponte, in una galleria) e le caratteristiche del convoglio che hai indicato (altezza, larghezza, lunghezza, massa, carico per asse, numero di assi, categoria). La data è registrata dai nostri server al momento della ricezione.
- Ciò che non viene trasmesso: nessuna coordinata di posizione, nessuna traccia di percorso. Viene comunicato solo il fatto di aver superato una determinata opera, non il tragitto percorso per raggiungerla.
- Collegamento al tuo account: questi passaggi sono associati al tuo account, al fine di alimentare il tuo registro dei passaggi e di attribuirti i corrispondenti punti di contributo. Sono quindi pseudonimizzati e non anonimi. Non sono resi pubblici: gli altri Utenti non vedono né la tua identità né le quote del tuo convoglio, ma soltanto la data dell'ultimo passaggio constatato su un'opera, che ne attesta l'attualità del dato.
- Fotocamera e foto: accessibili solo se scegli di contribuire con foto di opere catalogate. Autorizzazione facoltativa.
- Notifiche push: inviate con il tuo consenso preventivo (avvisi GPS, informazioni di servizio). Disattivabili in qualsiasi momento.
- Analytics (Firebase Analytics): eventi di utilizzo (schermate consultate, azioni nell'applicazione) al fine di migliorare il servizio. Tali eventi sono collegati a un identificativo di installazione generato dall'SDK: sono pseudonimizzati e non anonimi e restano pertanto dati personali.
- Rapporti di arresto anomalo (Firebase Crashlytics): in caso di arresto anomalo dell'applicazione, vengono raccolte automaticamente informazioni tecniche (traccia dell'errore, versione dell'applicazione, modello e versione del sistema operativo del dispositivo, identificativo di installazione). Questi dati sono pseudonimizzati e utilizzati esclusivamente per correggere le anomalie.
- Misurazione delle prestazioni e configurazione da remoto (Firebase Performance Monitoring, Remote Config): misurazioni tecniche dei tempi di avvio e di risposta della rete e attivazione da remoto di funzionalità. Dati tecnici pseudonimizzati.
- Autenticazione (Firebase Authentication): gestione dell'accesso al tuo account, anche tramite un identificativo Apple o Google se scegli tale modalità di connessione.
- Consenso: l'analytics, i rapporti di arresto anomalo e la misurazione delle prestazioni comportano l'archiviazione di informazioni nel tuo terminale. Ai sensi dell'articolo 82 della loi n° 78-17 du 6 janvier 1978 (legge francese sulla protezione dei dati), sono attivati solo con il tuo consenso, raccolto al primo avvio dell'applicazione. Puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti già effettuati, scrivendo a contact@convigo.fr.
2.4. Contributi della community
Quando contribuisci con informazioni (foto, misurazioni di sagoma, commenti su opere catalogate), questi contenuti vengono associati al tuo account e condivisi con la community Convigo. Possono essere conservati anche dopo l'eliminazione del tuo account, in forma anonimizzata.
2.5. Dati di pagamento e abbonamento
I dati di pagamento (coordinate bancarie, cronologia di fatturazione) sono gestiti esclusivamente da RevenueCat e dagli store di distribuzione (Apple App Store, Google Play). Convigo non ha accesso alle tue coordinate bancarie. A Convigo vengono trasmessi solo lo stato dell'abbonamento e l'identificativo della transazione.
3. Basi giuridiche
| Trattamento | Base giuridica (GDPR) |
|---|---|
| Gestione dell'account e degli itinerari | Esecuzione del contratto (art. 6.1.b) |
| Abbonamenti e fatturazione | Esecuzione del contratto + obbligo legale (art. 6.1.b e 6.1.c) |
| Log del server e sicurezza | Legittimo interesse (art. 6.1.f) |
| Analytics Umami (anonimizzato) | Legittimo interesse (art. 6.1.f) |
| Geolocalizzazione GPS | Esecuzione del contratto (art. 6.1.b) |
| Notifiche push | Consenso (art. 6.1.a) |
| Modulo di contatto | Legittimo interesse / consenso (art. 6.1.f / 6.1.a) |
| Contributi della community e passaggi sulle opere | Esecuzione del contratto (art. 6.1.b) |
| Analytics, rapporti di arresto anomalo e misurazione delle prestazioni (Firebase) | Consenso (art. 6.1.a GDPR e art. 82 della loi n° 78-17) |
| Autenticazione (Firebase Authentication) | Esecuzione del contratto (art. 6.1.b) |
Quando il trattamento si fonda sul legittimo interesse (articolo 6.1.f), gli interessi perseguiti da Convigo sono: la sicurezza della Piattaforma e la prevenzione delle frodi per i log del server, la misurazione aggregata del pubblico del sito per Umami e la gestione delle richieste ad essa rivolte per il modulo di contatto. Hai il diritto di opporti a tali trattamenti alle condizioni previste dall'articolo 21 del GDPR.
4. Responsabili del trattamento e destinatari
Convigo si avvale dei seguenti responsabili del trattamento, che trattano i dati per suo conto e secondo le sue istruzioni, nell'ambito di un accordo conforme all'articolo 28 del GDPR:
| Responsabile del trattamento | Ruolo | Ubicazione |
|---|---|---|
| OVH SAS | Hosting dei server | Francia (UE) |
| RevenueCat, Inc. | Gestione abbonamenti e pagamenti (web + mobile) | Stati Uniti (SCC) |
| Umami | Analytics anonimizzato | UE / self-hosted |
| Google LLC Firebase Analytics | Analytics applicazione mobile (anonimizzato) | Stati Uniti (SCC) |
| Google LLC Firebase Crashlytics | Rapporti di arresto anomalo applicazione mobile | Stati Uniti (SCC) |
| Google LLC Firebase Performance, Remote Config, Authentication | Misurazione delle prestazioni, configurazione da remoto, autenticazione | Stati Uniti (SCC) |
I seguenti soggetti non sono responsabili del trattamento per conto di Convigo: determinano essi stessi le finalità e i mezzi dei trattamenti che effettuano e agiscono in qualità di titolari del trattamento autonomi. Si applicano allora le loro informative sulla privacy e Convigo non ha alcun controllo su tali trattamenti.
| Destinatario | Ruolo | Ubicazione |
|---|---|---|
| Apple Inc. | Distribuzione iOS, acquisti in-app e fatturazione tramite l'App Store | Stati Uniti |
| Google LLC Google Play | Distribuzione Android, acquisti in-app e fatturazione tramite Google Play | Stati Uniti |
SCC = Clausole Contrattuali Tipo approvate dalla Commissione europea (Decisione 2021/914).
5. Periodo di conservazione
| Categoria di dati | Durata |
|---|---|
| Dati dell'account | Durata dell'account + 3 anni dopo la chiusura (prescrizione civile) |
| Log del server | 12 mesi |
| Dati di fatturazione | 10 anni (obblighi contabili) |
| Modulo di contatto | 3 anni dall'ultimo contatto |
| Contributi della community | Durata dell'account; conservati in forma anonimizzata dopo l'eliminazione dell'account |
| Dati GPS | Non conservati (solo trattamento locale) |
6. Trasferimenti al di fuori dell'Unione europea
Alcuni destinatari (RevenueCat, Google, Apple) hanno sede negli Stati Uniti. Tali trasferimenti sono disciplinati:
- dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro di protezione dei dati UE–Stati Uniti (EU-US Data Privacy Framework), quando il destinatario è certificato nell'ambito di tale quadro;
- in mancanza, dalle Clausole Contrattuali Tipo adottate dalla Commissione europea (Decisione 2021/914), accompagnate dalle misure supplementari appropriate.
Puoi ottenere copia di tali garanzie scrivendo a contact@convigo.fr.
Nessun altro dato viene trasferito al di fuori dell'Unione europea.
7. Cookie e tracciatori
Il sito convigo.fr utilizza un numero limitato di tracciatori:
- Umami Analytics: strumento di analisi del pubblico rispettoso della privacy. Non imposta alcun cookie di terze parti e non raccoglie alcun dato personale identificabile. Le statistiche sono aggregate e anonime.
- RevenueCat (web): utilizza l'archiviazione locale del browser per identificare in modo anonimo la tua sessione di abbonamento. Nessun dato personale identificabile viene memorizzato lato client.
Sulla Piattaforma non viene utilizzato alcun cookie pubblicitario, di tracciamento comportamentale o di social network.
8. I tuoi diritti
In conformità con il GDPR (articoli da 15 a 22), disponi dei seguenti diritti sui tuoi dati personali:
- Accesso: ottenere una copia dei dati che deteniamo su di te
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere l'eliminazione dei tuoi dati («diritto all'oblio»)
- Opposizione: opporti a un trattamento fondato sul legittimo interesse
- Limitazione: richiedere la sospensione temporanea di un trattamento
- Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (JSON o CSV)
- Revoca del consenso: revocare in qualsiasi momento un consenso fornito (notifiche push, analytics, rapporti di arresto anomalo), senza che tale revoca pregiudichi la liceità dei trattamenti effettuati in precedenza
- Direttive post mortem: definire direttive relative alla sorte dei tuoi dati dopo il tuo decesso, ai sensi dell'articolo 85 della loi n° 78-17 du 6 janvier 1978
Per eliminare il tuo account, consulta la pagina Eliminazione dell'account.
Per esercitare qualsiasi altro diritto, contattaci a contact@convigo.fr. Ai sensi dell'articolo 12 del GDPR, rispondiamo entro un (1) mese dal ricevimento della tua richiesta. Tale termine può essere prorogato di due (2) mesi tenuto conto della complessità o del numero delle richieste, nel qual caso te ne informiamo entro un mese dalla tua richiesta.
Il conferimento dei dati dell'account (indirizzo e-mail, nome visualizzato) è necessario per la conclusione e l'esecuzione del contratto: in mancanza, l'account non può essere creato. Gli altri dati sono facoltativi e la loro assenza non impedisce l'utilizzo della Piattaforma, ad eccezione della geolocalizzazione, senza la quale la funzione di navigazione non può funzionare. Non viene adottata alcuna decisione che produca effetti giuridici basata unicamente su un trattamento automatizzato.
9. Contatti e reclami
Per qualsiasi domanda relativa alla presente informativa o ai tuoi dati personali:
- Email: contact@convigo.fr
- Posta: DEVAPP'CO / Convigo LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (Autorità francese per la protezione dei dati), l'autorità di controllo francese competente.
Per qualsiasi domanda: contact@convigo.fr