Flora Clue
Chi tratta i dati
Flora Clue è sviluppata e pubblicata da Simula Valerio Antonello, Milano 20161, Italia — titolare del trattamento ai sensi dell'art. 4 del Regolamento (UE) 2016/679 (GDPR).
Per qualsiasi domanda su questa pagina o sui tuoi dati puoi scrivere a privacy@floraclue.com. Non abbiamo un responsabile della protezione dei dati: non rientriamo nei casi in cui il GDPR lo impone (art. 37).
Cosa non facciamo
Vale la pena dirlo prima del resto, perché è la parte più corta e la più importante.
- Non ti chiediamo di creare un account, né un nome, né un'email, né un numero di telefono.
- Non mostriamo pubblicità e non abbiamo alcun sistema pubblicitario nell'app.
- Non usiamo strumenti di analisi statistica, di misurazione o di tracciamento del comportamento.
- Non profiliamo nessuno e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
- Non vendiamo, non affittiamo e non cediamo dati a nessuno per scopi commerciali.
- Non usiamo le tue foto per addestrare modelli di intelligenza artificiale, né lo fanno i fornitori che usiamo.
- Non leggiamo la tua rubrica, la tua posizione, i tuoi contatti o le altre foto della tua galleria.
Cosa resta sul tuo telefono
Queste informazioni non ci arrivano mai: stanno nella memoria privata dell'app.
| Dato | Perché |
|---|---|
| Il diario delle piante | Diagnosi, punteggi di salute, storia dei controlli, note che scrivi tu |
| Le foto delle piante | Salvate nella cartella privata dell'app per mostrartele nel diario |
| I promemoria | Sono notifiche locali: le programma e le mostra il telefono, senza passare da nessun server |
| Le impostazioni | Tema chiaro/scuro, se hai già visto la presentazione, stato dell'abbonamento |
| I contatori delle analisi | Quante ne hai fatte oggi e questo mese, per rispettare i limiti del tuo piano |
Il diario non è sincronizzato e non ha un backup sui nostri server. È la conseguenza voluta della scelta di non avere account, e ha un effetto che devi conoscere: quello che sta nell'app esiste in una copia sola.
Il backup del telefono è un'altra cosa, e non lo gestiamo noi. Se sul tuo telefono è attivo il backup di sistema — Backup di Google su Android, iCloud su iPhone — nella copia del tuo account finiscono anche i dati dell'app. È una scelta nostra, dichiarata nell'app: il diario, le foto delle piante, i promemoria, le impostazioni e i contatori delle analisi vengono inclusi, perché senza account il backup è l'unico modo che hai di non perdere il diario quando cambi telefono o il telefono si rompe. Lo stesso vale per il trasferimento diretto da un telefono all'altro.
Quella copia sta da Google o da Apple, non da noi: non la vediamo e non possiamo leggerla. La governi tu dalle impostazioni del telefono: su Android da Impostazioni › Google › Backup, su iPhone da Impostazioni › [il tuo nome] › iCloud. Se il backup lo spegni, i dati restano solo sul telefono e quando lo cambi ricominci da capo.
Cosa esce dal telefono, e solo quando
Una parte del lavoro avviene interamente sul telefono e non produce nessuna comunicazione verso l'esterno. Quando invece serve riconoscere la pianta dalla foto, o ragionare su un caso complesso, l'app contatta il nostro server. Tutte le comunicazioni viaggiano cifrate in HTTPS.
La foto della pianta
Viene inviata al nostro server al momento dell'analisi e da lì al fornitore di riconoscimento. Non la conserviamo. Il server tiene in memoria temporanea l'impronta digitale della foto (un codice SHA-256, dal quale l'immagine non si può ricostruire) insieme al risultato, per non rifare — e non farti pagare — la stessa analisi due volte. Quella memoria è volatile e si azzera a ogni riavvio del servizio.
Se nella foto compaiono per caso persone, oggetti o parti della tua casa, quell'immagine segue lo stesso percorso: non viene conservata da noi, ma passa dai fornitori qui sotto. Inquadra solo la pianta.
Le risposte alle domande
Quando hai annaffiato, com'è il terreno, quanta luce riceve, il tipo di vaso, i sintomi che confermi. Servono a fare la diagnosi e viaggiano con la foto.
Un identificativo anonimo del dispositivo
Al primo utilizzo il server genera un codice casuale che l'app conserva. Non è un account e non lo vedi mai. Non contiene niente di tuo, non è collegato al tuo telefono né alla tua identità: serve solo a contare quante analisi sono state fatte, così che i limiti del piano funzionino e nessuno possa sovraccaricare il servizio.
Le segnalazioni «la diagnosi era sbagliata»
Se ci dici che abbiamo sbagliato, riceviamo cosa avevamo risposto, quanta fiducia avevamo dichiarato, il motivo che hai scelto e il testo che hai scritto tu. Non riceviamo la foto e non c'è modo di risalire a te. Queste segnalazioni le conserviamo, perché sono l'unico modo che abbiamo per correggere il motore: te lo diciamo qui e te lo dice anche l'app prima che tu la mandi. Non scriverci dentro dati personali.
A chi arrivano i dati
Usiamo pochi fornitori, e solo per far funzionare il servizio. Agiscono come responsabili del trattamento per conto nostro, con un contratto ai sensi dell'art. 28 GDPR.
| Fornitore | Cosa riceve | Dove |
|---|---|---|
| Anthropic | La foto e le risposte, per riconoscere la pianta e ragionare sulla diagnosi | Stati Uniti |
| Kindwise (Plant.id) | La sola foto, quando serve una seconda opinione sulla specie | Unione Europea |
| Google Play Integrity | Un attestato del sistema operativo che dice se la richiesta arriva da un'app autentica, per fermare gli abusi | Unione Europea / Stati Uniti |
| RevenueCat | La ricevuta d'acquisto dello store e un identificativo anonimo, per sapere se l'abbonamento è attivo | Stati Uniti |
| Hostinger | Ospita questo sito: i log del server, con l'indirizzo IP di chi lo visita | Unione Europea |
Nessuno dei fornitori usa quello che riceve da noi per addestrare i propri modelli. I trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
L'acquisto dell'abbonamento non passa da noi: lo gestiscono Google Play o App Store secondo le loro informative, come titolari autonomi. Flora Clue non vede e non conserva i dati della tua carta.
Per quanto tempo
| Dato | Conservazione |
|---|---|
| Diario, foto, promemoria | Sul tuo telefono finché non cancelli la pianta o disinstalli l'app |
| La foto inviata per l'analisi | Non conservata: usata e scartata |
| Impronta della foto e risultato | In memoria volatile, azzerata a ogni riavvio del servizio |
| Identificativo anonimo e contatori | In memoria volatile, per far funzionare i limiti del piano |
| Segnalazioni di errore | Conservate, perché servono a correggere il motore |
| Email che ci scrivi | 24 mesi, poi cancellate |
| Log del sito | Tenuti da Hostinger per la sicurezza del server, per il tempo previsto dal suo servizio |
Su quale base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR) — per fare l'analisi che ci hai chiesto, gestire l'abbonamento e far funzionare i limiti del piano.
- Interesse legittimo (art. 6.1.f GDPR) — per proteggere il servizio da usi automatizzati e abusi, per correggere il motore usando le segnalazioni di errore e per rispondere alle email che ci scrivi.
Non chiediamo consensi perché non facciamo niente che ne richieda uno: nessun cookie di profilazione, nessuna pubblicità, nessuna newsletter.
I tuoi diritti
Il GDPR ti dà diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Scrivi a privacy@floraclue.com: rispondiamo entro un mese.
Una precisazione che ci sembra onesta invece che comoda: siccome non raccogliamo nessun identificatore che ti riguardi, non siamo in grado di trovare «i tuoi dati» nei nostri sistemi — non perché ce li teniamo, ma perché non esiste niente che li colleghi a te. È il rovescio della medaglia di non avere account. Per i dati che stanno sul tuo telefono il controllo è già interamente tuo: cancellare una pianta o disinstallare l'app li elimina davvero, e nessuna copia resta a noi.
Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.
Questo sito
floraclue.com non usa cookie, non ha strumenti di analisi e non carica niente da server di terzi: il carattere tipografico e le immagini stanno sul nostro dominio. Per questo non vedi un banner: non c'è niente da accettare.
La tua scelta della lingua, se la fai dal menu nella barra, resta salvata solo nel tuo browser (archiviazione locale). Non è un cookie, non esce dal tuo dispositivo e serve solo ad aprire il sito nella lingua che hai scelto.
Come ogni sito, il server che lo ospita registra le richieste che riceve — indirizzo IP, data e ora, pagina richiesta, tipo di browser. Serve a tenere in piedi il server e a difenderlo dagli attacchi (interesse legittimo, art. 6.1.f GDPR). Quei log li gestisce Hostinger.
Età minima
Flora Clue non è pensata per chi ha meno di 14 anni, che in Italia è l'età dalla quale si può acconsentire da soli ai servizi della società dell'informazione (art. 2-quinquies del Codice privacy). Non essendoci registrazione non chiediamo l'età e non raccogliamo consapevolmente dati di minori: se ti accorgi che un minore ha usato l'app e vuoi che qualcosa venga cancellato, scrivici.
Se questa pagina cambia
La data in cima dice quando è stata aggiornata l'ultima volta. Se cambiamo qualcosa che conta — un fornitore nuovo, un dato nuovo — lo scriviamo qui e lo segnaliamo nell'app prima che il cambiamento abbia effetto.