Informativa sulla privacy

Titolare del trattamento

Il responsabile del trattamento dei tuoi dati personali è Clément Guérin, titolare unico (microimpresa), SIRET: 10028571700011, situato al 43 Quai Malakoff, 44000 Nantes, Francia. Per qualsiasi domanda relativa ai dati: hello@minddy.app

Dati raccolti

Quando si utilizza minddy, si tratta dei seguenti dati:

• Dati relativi al conto: indirizzo email, id utente, visualizzazione del nome e dell'immagine del profilo (via Supabase Auth). Se si accedi con Google o GitHub, quei servizi ci passano la tua email, nome e immagine del profilo; nessuna password è mai condivisa con noi
• Contenuto del lavoro: i progetti, i ticket, i piani, i commenti e gli allegati che si creano, memorizzati nel nostro database e in Supabase Storage
• Dati di utilizzo: pagine visitate, metriche delle prestazioni e azioni eseguite nell’applicazione, misurate con PostHog. La sezione “Misurazione dell’utilizzo” spiega come la scelta dei cookie influisce sulla raccolta
• Avvisi di avviso: se li abilitate, memorizziamo l'abbonamento push del vostro browser o dell'app desktop: un indirizzo rilasciato dal suo servizio push, e le chiavi utilizzate per crittografare quello che inviiamo. La consegna passa attraverso il servizio push del fornitore del vostro browser (Google, Apple o Mozilla a seconda del dispositivo), che vede quell'indirizzo ma non il contenuto — il carico utile è crittografato fine a fine e può essere letto solo dal dispositivo che si è sottoscritto
• Dati trasmessi a AI: i contenuti inviati a Numo, alla dettatura e al lavoro sul codice delegato, incluso il codice necessario del repository, vengono trasmessi al provider di modelli configurato
• Collegamenti Git: i token di accesso per i repository di GitHub o GitLab sono criptati (AES-256-GCM) prima della memorizzazione. Si raggiunge il repository solo quando si attiva un'azione che lo richiede
• Chiavi personali di AI: se fornisci la tua chiave OpenRouter, è criptato (AES-256-GCM) prima di archiviare e decrittato solo per eseguire le tue richieste
• Dati di fatturazione: gestito da Stripe; non memorizziamo i tuoi dati bancari, solo l'identificazione del cliente e lo stato dell'abbonamento
• Partecipanti ai consigli pubblici: indirizzo email verificato con codice unico, voti, feedback e commenti pubblicati, e l'audio di un post dettato. Le e-mail di verifica vengono consegnate da Resend; il testo dei post e l'audio dei dittati sono trattati da modelli di AI, descritti di seguito

Scopi della trasformazione

• Fornitura e gestione del servizio minddy
• Gestione del tuo account, abbonamento e quote associate
• Eseguire le funzioni IA che attivi (Numo, dettatura e lavoro sul codice delegato)
• Miglioramento del prodotto (misura tecnica minimizzata e analisi persistente con il vostro consenso)
• Comunicazione relativa al servizio (aggiornamento, incidenti, fatturazione)

Base giuridica

• Esecuzione del contratto: trattamento dei dati necessari per fornire il servizio e per fatturarlo
• Interessi legittimi: sicurezza del servizio, prevenzione degli abusi, misurazione del traffico anonimo senza nulla scritto sul dispositivo prima della vostra scelta, e minimizzazione degli eventi tecnici sul server che esistono anche senza un browser (MCP, webhook e lavori programmati)
• Consentimento: cookie di analisi (PostHog), che collegano le vostre successive visite; raccolti tramite il banner di consenso e revocabili in qualsiasi momento
• Obbligazione giuridica: la conservazione dei registri contabili e di fatturazione;

Periodi di conservazione

• Dati relativi al conto: mantenuto fino alla cancellazione del tuo account
• Contenuto del lavoro: mantenuto fino a quando lo cancella o fino a quando il tuo account è chiuso
• Notifiche: cancellato 6 mesi dopo la lettura
• Esecuzioni dell'agente di codice: il thread del lavoro di codice delegato (messaggi scambiati con il modello, chiamate di strumenti ed estratti del loro output) viene conservato per 30 giorni dopo la conclusione e poi eliminato; solo i metadati come branch, pull request e stato restano collegati al ticket
• Partecipanti alla bacheca: conservati finché esiste il progetto proprietario della bacheca ed eliminati insieme ad esso. Un'identità che non ha mai pubblicato nulla viene eliminata dopo 90 giorni. I feedback contrassegnati come indesiderati vengono eliminati dopo 30 giorni. Puoi chiedere in qualsiasi momento all'editore della bacheca di cancellare la tua identità: indirizzo e nome vengono rimossi, mentre i contributi restano online sotto pseudonimo
• Dati di analisi: 12 mesi massimo
• Dati di fatturazione: come previsto dalla legge (10 anni per i registri contabili)

Trasferimenti e sottoprocessori

I tuoi dati sono ospitati all'interno dell'Unione europea (Supabase regione dell'UE, Irlanda). L'applicazione è ospitata da Vercel (una società con sede negli Stati Uniti); qualsiasi trasferimento verso paesi terzi è coperto da adeguate garanzie (Clausole contrattuali standard).

Sub-responsabili coinvolti: Supabase (database, archiviazione, autenticazione), Vercel (hosting dell'applicazione, ambienti di esecuzione degli agenti, domini personalizzati), Stripe (pagamenti), OpenRouter (elaborazione AI), PostHog (misurazione tecnica dell'utilizzo e analisi persistente con consenso), Resend (email transazionali).

Se scegliete di accedere a Google o a GitHub, questi servizi gestiscono la vostra autenticazione come controller indipendenti, secondo le loro politiche. Se collegate un repository GitHub o GitLab, l'accesso a tale repository avviene su iniziativa vostra e sotto la vostra responsabilità.

Bacheche dei feedback: minddy come responsabile del trattamento

Quando apri una bacheca pubblica dei feedback, diventi titolare del trattamento dei dati delle persone che vi partecipano e minddy agisce come responsabile del trattamento: elaboriamo tali dati esclusivamente per fornirti la bacheca, secondo le tue istruzioni.

Categorie interessate: indirizzo email verificato, voti, feedback e commenti pubblicati e audio dei post dettati. minddy non li utilizza per fini commerciali e non addestra alcun modello su questi dati. Puoi chiederne la cancellazione all'editore della bacheca; minddy gli fornisce lo strumento necessario e, in ogni caso, i dati vengono eliminati insieme al progetto proprietario della bacheca.

Prima della pubblicazione, questi contributi vengono elaborati da modelli AI: ogni post viene analizzato per separare lo spam e segnalare ciò che non dovrebbe essere reso pubblico, classificato per argomento, associato a post simili e tradotto nella lingua del team quando è diversa; la dettatura aggiunge la trascrizione dell'audio. Questi passaggi utilizzano gli stessi provider del resto del servizio; consulta la sezione «Provider di modelli AI» qui sotto, le cui condizioni di conservazione si applicano anche in questo caso. Ai provider non vengono inviati né l'indirizzo email né il nome del partecipante, ma solo il testo scritto o l'audio della sua voce.

Agente di codifica: ambiente di esecuzione

Quando Numo delega il lavoro sul repository, questo viene clonato in una sandbox isolata e temporanea sul backend di esecuzione server configurato e rimosso al termine. Il codice necessario viene inviato al provider di modelli configurato. La conversazione registra comandi, file modificati ed estratti pertinenti per il periodo indicato. Il lavoro sul codice delegato non viene eseguito in una cartella del tuo computer.

Fornitori di modelli di AI

OpenRouter non è il destinatario finale dei tuoi contenuti, ma un gateway. Ogni richiesta viene instradata al provider del modello in uso — DeepSeek, Anthropic, OpenAI o Google, a seconda del modello — che la elabora sui propri server negli Stati Uniti.

Le politiche di conservazione variano da un provider all'altro: alcuni non conservano nulla, altri registrano le richieste per un periodo limitato e altri possono usarle per migliorare i propri modelli. Questa fase è fuori dal nostro controllo e non possiamo fornire garanzie al riguardo.

Scegli il modello e il livello di ragionamento per ogni conversazione con Numo. Il lavoro sul codice delegato usa il modello e il ragionamento predefiniti configurati nell’account. Con una chiave personale, le chiamate compatibili vanno al tuo provider secondo il tuo contratto.

Misura dell'uso

minddy misura come il servizio viene utilizzato con PostHog, ospitato nell'Unione Europea. Ciò che raccogliamo dipende dalla scelta del banner cookie, in tre stati:

Finché non rispondi al banner, PostHog misura le visite senza memorizzare un cookie analitico o un identificatore persistente sul tuo dispositivo. In base alla configurazione dell’istanza, un identificatore temporaneo generato da PostHog può raggruppare le visite anonime, oppure l’identificatore dura solo per il caricamento corrente della pagina. Questa misurazione non è collegata al tuo account.

Se accetti: è impostato un cookie che ci permette di collegare le tue successive visite e, quando sei registrato, allegare al tuo account in modo da poter comprendere i viaggi di utilizzo nel tempo.

Se si rifiuta: il browser interrompe tutte le raccolte di PostHog, anonima o collegata ad account, e nessun tracciatore analytics è scritto o letto dal dispositivo. Gli eventi tecnici del lato server possono ancora essere emessi per misurare azioni che esistono anche senza un browser, ad esempio attraverso MCP, un webhook o un lavoro programmato.

Il browser invia visualizzazioni delle pagine e metriche delle prestazioni; il browser e il server inviano anche un catalogo definito di eventi tecnici del prodotto. I contenuti dei ticket, i commenti, i messaggi all’assistente e i nomi dei file sono esclusi da questi eventi di prodotto. I titoli delle pagine e i parametri degli URL vengono rimossi prima dell’invio. La cattura automatica dei clic e la registrazione delle sessioni sono disabilitate.

Applicazioni di terze parti collegate

Quando si autorizza un'applicazione di terze parti (un assistente di AI su MCP, ad esempio), riceve un token di accesso e può leggere e modificare i dati del proprio account entro i permessi concessi. L'elenco di queste applicazioni, e la possibilità di revocarli, vive nelle impostazioni del proprio account.

I tuoi diritti (GDPR)

In base al GDPR, hai i seguenti diritti sui tuoi dati:

• Diritto di accesso
• Diritto di rettifica
• Diritto alla cancellazione ("diritto all'oltraggio")
• Diritto alla portabilità dei dati
• Diritto di opposizione
• Diritto di restrizione della trasformazione
• Diritto di presentare reclamo presso un'autorità di controllo

Per esercitare questi diritti, scrivici a hello@minddy.app. Se una controversia rimane irrisolta, puoi rivolgerti alla CNIL.

Esercitare i tuoi diritti dall'app

Due dei tuoi diritti possono essere esercitati senza scriverci, da Impostazioni → Dati:

• Esporta i tuoi dati; un file JSON con il tuo account, progetti, ticket, commenti e conversazioni. Non sono incluse chiavi o gettoni.
• Cancella il tuo account; immediatamente e in modo permanente, senza periodo di grazia.

La cancellazione del tuo account cancella anche i progetti che possiedi: i loro ticket, i loro file e l'accesso degli altri membri. La schermata di conferma ti indica esattamente cosa verrà distrutto prima di commettere.

Gli altri diritti (rettifica, obiezione, restrizione) vengono esercitati scrivendoci; rispondiamo entro un mese.

Notifica della violazione dei dati

In caso di violazione dei dati personali che rischia di comportare un rischio elevato per i vostri diritti e libertà, vi avverremo senza indebito ritardo, insieme all'autorità di vigilanza competente (CNIL), in conformità agli articoli 33 e 34 del GDPR.