My Microbiote Apri l'app

I suoi dati e la sua privacy

Che cosa l'app sa di lei, dove va a finire, e come cancellare tutto.

Senza account, il suo diario non esce dal suo dispositivo. Il diario, le sensazioni, le ricette e le impostazioni sono salvati nel suo browser, su questo telefono o su questo computer. Nessun server li riceve. Non sono cifrati sul dispositivo: chiunque usi questo browser, su questo dispositivo, può leggerli — lo blocchi con un codice. È il funzionamento predefinito, e resta tale finché non crea un account. Partono solo totali anonimi della misurazione dell'audience, descritti più avanti.

Chi è responsabile

My Microbiote è edito da Romain Le Dû. Per qualsiasi domanda sui suoi dati, o per esercitare i suoi diritti: contact@mymicrobiote.app.

Che cosa viene salvato, e perché

Se crea un account, ecco che cosa viene inviato a un server:

Due finalità, e solo queste: restituirle i suoi dati sui suoi dispositivi; e permettere all'editore di sapere, in totali, come viene usata l'app. I suoi dati non sono né venduti, né noleggiati, né trasmessi a inserzionisti, né usati per profilarla, e l'app non contiene nessun tracciante pubblicitario.

Ciò che l'editore consulta, sempre in totali, mai account per account, e nulla sotto i cinque account: il numero di visite contate dall'hosting; il numero di account creati, attivi e ancora usati 7 e 30 giorni dopo la creazione; e, solo per gli account che l'hanno accettato, il numero di note per account, in mediana e in media — si conta solo la lunghezza del diario, mai il contenuto. E, per tutti i dispositivi, la misurazione dell'audience descritta più avanti, nulla sotto i cinque dispositivi.

Base giuridica: il suo consenso, raccolto con una casella dedicata, che nomina questi dati relativi alla salute, prima di creare l'account — o prima di continuare con Google o Apple. Un diario alimentare dice qualcosa sulla salute: la legge lo colloca tra i dati sensibili, e richiede un consenso esplicito. Finché quella casella non è spuntata, non viene inviato nulla. Può ritirare il suo consenso in qualsiasi momento, senza doversi giustificare: Impostazioni, Account, «Scaricare i suoi dati», «Ritirare il suo consenso». Il suo diario viene allora cancellato dai nostri server e non viene più inviato nulla; il suo account resta aperto, e può anche eliminarlo.

Contare le sue note richiede un secondo consenso, facoltativo: una casella a parte, non spuntata all'inizio, in Impostazioni, Account, «Scaricare i suoi dati», «Aiutare l'editore». La sincronizzazione non ne dipende, e può togliere la spunta quando vuole. I totali degli account creati, attivi e ancora usati si basano invece sull'interesse legittimo dell'editore: misurare l'uso di un servizio gratuito, a partire da date già registrate.

La misurazione dell'audience, anonima, con o senza account: il suo dispositivo conta le pagine che apre, le azioni che compie (annotare un alimento o una sensazione, scansionare un prodotto, creare una ricetta, pianificare un pasto, aprire una scheda o una molecola, condividere la sua scheda, accedere), la prima volta che compie ciascuna di esse, e se ha raggiunto 1, 3, 7, 14 o 30 giorni annotati. Il giorno dopo invia solo i totali della giornata: né ciò che ha annotato, né il suo account, né un identificativo del dispositivo, e il suo indirizzo IP, che l'hosting vede come per ogni connessione, non viene registrato con essi. Il server li somma a quelli degli altri dispositivi e conserva solo totali giornalieri, per 13 mesi. Ciò che il suo dispositivo conserva a questo scopo (le azioni già compiute una volta, i giorni annotati) riparte da zero dopo 13 mesi. Servono solo all'editore, per sapere quali funzioni vengono usate, e non vengono incrociati con nulla. Esente da consenso secondo la CNIL, l'autorità francese per la protezione dei dati, questa misurazione si disattiva in Impostazioni, «Cookie e archiviazione locale»: disattivata, non parte nulla.

Segnalare una pianta assente, con o senza account: viene inviato il nome che Lei digita, con la pianta dell'indice che ha scelto, la regione e la lingua dell'app e l'ora. Nulla che La identifichi viene conservato con esso: né il Suo account, né il Suo dispositivo, né il Suo indirizzo IP, che il fornitore di hosting vede come per ogni connessione. Queste richieste anonime servono ad aggiungere le piante mancanti e vengono cancellate dopo un anno.

Dove sono i suoi dati, e per quanto tempo

Sono ospitati nell'Unione europea, presso Supabase, che agisce come responsabile del trattamento e non ne fa nessun altro uso. Sono cifrati durante il trasporto e sui server.

Gli altri responsabili del trattamento, ciascuno per una cosa sola: Resend invia le e-mail dell'account (reimpostazione, conferma dell'indirizzo, avvisi di sicurezza) e per questo riceve il suo indirizzo e-mail — le e-mail partono dall'Irlanda, ma le loro tracce sono conservate 30 giorni negli Stati Uniti; Cloudflare ospita il sito e inoltra la posta indirizzata all'editore verso la casella Gmail di quest'ultimo, presso Google — i suoi registri tecnici conservano l'indirizzo IP di ogni visita per una durata limitata; Google o Apple, se sceglie di accedere tramite loro, trasmettono il suo indirizzo, il suo nome e la sua foto del profilo. Anche i registri di autenticazione di Supabase conservano l'indirizzo IP e il browser usati; vengono cancellati dopo 30 giorni. Quelli dei suoi altri servizi conservano l'indirizzo IP e il browser di ogni chiamata dell'app — misurazione dell'audience compresa — per un giorno. Questi registri tecnici si basano sul legittimo interesse dell'editore e dei suoi fornitori di hosting: garantire la sicurezza del servizio e impedire gli abusi.

I trasferimenti fuori dall'Unione europea

Alcuni responsabili del trattamento sono stabiliti fuori dall'Unione europea, o possono accedere ai dati dall'estero. Ogni trasferimento si basa su una garanzia riconosciuta dalla Commissione europea:

Può ottenere una copia di queste garanzie scrivendo all'editore.

Gli altri servizi che l'app può contattare

Tre funzioni, e solo quelle, inviano qualcosa fuori dal suo dispositivo. Ciascuna è avviata da lei, e lo schermo lo dice nel momento in cui accade:

I suoi diritti

Può, in qualsiasi momento e direttamente dall'app:

Dispone inoltre di un diritto di opposizione e di un diritto alla limitazione del trattamento. Se una risposta non la soddisfa, può rivolgersi alla CNIL (cnil.fr), l'autorità francese di protezione dei dati, o all'autorità del suo Paese.

Dopo il suo decesso

Può lasciare delle disposizioni sulla sorte dei suoi dati dopo il suo decesso: conservarli, cancellarli o comunicarli a una persona da lei designata. Le invii all'editore, all'indirizzo indicato sopra, con il suo nome utente; può modificarle o revocarle in qualsiasi momento. In assenza di disposizioni, i suoi eredi possono chiedere la chiusura del suo account e la cancellazione dei relativi dati.

Sicurezza, e ciò che non promettiamo

L'accesso al suo account è protetto dalla sua password, il collegamento è cifrato e il server applica una regola che vieta a un account di leggere il diario di un altro. Ciò che non affermiamo: i suoi dati non sono cifrati da un capo all'altro, vale a dire che l'hosting dispone tecnicamente dei mezzi per leggerli. Se questo la disturba, non apra un account: l'app è completa anche senza.

I minori

L'app non è destinata ai minori di 16 anni: una casella da spuntare lo fa confermare prima di creare un account, e nessun account dovrebbe essere creato per un bambino senza il consenso dei genitori.

Se questa informativa cambia

Ogni modifica importante sarà annunciata nell'app, e le sarà richiesto di nuovo il suo consenso prima di ogni nuovo invio dei suoi dati. Ultimo aggiornamento: 8 ottobre 2026.