Informativa sulla Privacy
1 — RESPONSABILE DEL TRATTAMENTO
WHN Group
WHN GROUP SAS, 60 RUE FRANCOIS 1ER, 75008 PARIS. RCS Paris: 103 761 565
Contatto: privacy@mesdevoirsfaits.app
2 — QUADRO NORMATIVO
Questa policy rispetta i più alti standard internazionali:
- Regolamento Generale sulla Protezione dei Dati (GDPR - UE)
- Legge sulla Protezione dei Dati (Italia)
- Children's Online Privacy Protection Act (COPPA - USA)
- CCPA / CPRA (California, USA)
- Requisiti di Apple App Store e Google Play
3 — DATI RACCOLTI
Raccogliamo solo i dati necessari al funzionamento del servizio.
Genitore
- Email e identificativo unico
- Stato dell'abbonamento
- Dati tecnici (IP, log, dispositivo)
Bambino
- Nome o pseudonimo
- Livello scolastico
- Interazioni pedagogiche con Milo
Foto dei compiti: vengono eliminate automaticamente entro 30 giorni.
4 — BASE GIURIDICA
- Esecuzione del contratto
- Consenso dei genitori (verificato tramite email e carta di pagamento)
- Interesse legittimo per la sicurezza
- Trasparenza e supervisione dell'IA
5 — TRASPARENZA E SUPERVISIONE DELL'IA (MILO)
Milo è un'IA educativa progettata in modo responsabile. Il suo funzionamento è supervisionato dal nostro team e protetto dal controllo parentale (PIN). Nessun dato dei bambini viene usato per addestrare modelli di terzi. Applichiamo principi di trasparenza, qualità dei dati e supervisione umana.
6 — PERIODO DI CONSERVAZIONE
Account Genitore
Durata dell'abbonamento + obblighi legali
Dati pedagogici
24 mesi
Foto dei compiti
30 giorni
Log tecnici
12 mesi
Fatturazione
10 anni
7 — SUBFORNITORI E TRASFERIMENTI
- Vercel
- Supabase
- Google Vertex AI (Gemini)
- RevenueCat
- Sentry
- Apple
- Google Play
Per far funzionare il tutor Milo, il testo dei messaggi, le foto dei compiti e l'audio vocale sono trattati da Google (Vertex AI, regione europea); questi dati non vengono utilizzati per addestrare i modelli. Eventuali trasferimenti fuori dall'UE sono regolati dalle Clausole Contrattuali Standard (SCC) e dal Data Privacy Framework UE-USA. Questi invii sono avviati dall'utente — un messaggio che scrive, una foto che scatta, una pressione sul microfono — e prima del primo di essi l'app mostra una schermata che nomina i dati trasmessi e il loro destinatario, rifiutabile. Confermiamo che Google, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR, garantisce a questi dati una protezione equivalente alla nostra: trattamento confinato a regioni europee, nessun addestramento dei modelli, nessuna finalità pubblicitaria, obblighi contrattuali di riservatezza e sicurezza ed eliminazione delle registrazioni audio dopo la trascrizione.
8 — I VOSTRI DIRITTI E ACCESSO
In conformità con il GDPR e il CCPA, disponete dei diritti di accesso, rettifica, cancellazione e portabilità.
- Accesso
- Rettifica
- Cancellazione
- Portabilità
9 — DATI DEI MINORI (GDPR e COPPA)
In conformità con l'Articolo 8 del GDPR e la legge COPPA, MesDevoirsFaits implementa misure specifiche di protezione per i minori.
- Architettura di sicurezza basata sul PIN dei genitori (registrazione riservata agli adulti).
- Nessuna profilazione commerciale dei bambini.
- Diritto all'oblio semplificato per i dati di progressione.
- Limitazione rigorosa della raccolta alle necessità pedagogiche.
- L'accesso al servizio da parte del bambino è condizionato alla creazione di un account da parte del titolare della responsabilità genitoriale (il genitore) e avviene esclusivamente sotto la supervisione di quest'ultimo.
10 — TRASPARENZA DELL'IA
Milo è un'IA educativa che interagisce con minori, perciò applichiamo una vigilanza rafforzata. Ci impegniamo su trasparenza, qualità dei dati e supervisione umana, senza usare i dati dei bambini per addestrare modelli di terzi.
- Trasparenza algoritmica e supervisione umana permanente.
- Gestione dei rischi e test di conformità continua.
- Nessun utilizzo di dati biometrici o di monitoraggio comportamentale non etico.
- Integrità del set di dati di addestramento specifico per l'istruzione.
Una domanda sui vostri dati?
È inoltre possibile contattare il Garante per la protezione dei dati personali (GPDP):
Ultimo aggiornamento: 18 agosto 2026