Informativa sulla Privacy
1 — RESPONSABILE DEL TRATTAMENTO
WHN Group
WHN GROUP SAS, 60 RUE FRANCOIS 1ER, 75008 PARIS. RCS Paris: 103 761 565
Contatto: privacy@mesdevoirsfaits.app
2 — QUADRO NORMATIVO
Questa policy rispetta i più alti standard internazionali:
- Regolamento Generale sulla Protezione dei Dati (GDPR - UE)
- Legge sulla Protezione dei Dati (Italia)
- Children's Online Privacy Protection Act (COPPA - USA)
- CCPA / CPRA (California, USA)
- Requisiti di Apple App Store e Google Play
3 — DATI RACCOLTI
Raccogliamo solo i dati necessari al funzionamento del servizio.
Genitore
- Email e identificativo unico
- Stato dell'abbonamento
- Dati tecnici (IP, log, dispositivo)
- Collegamento a PRONOTE, se lo attivate: indirizzo della scuola e token di accesso cifrato — mai la password; data e versione del vostro consenso
- Numero di telefono, se lo indichi all'iscrizione (facoltativo)
- Preferenze di comunicazione: i tuoi consensi email e SMS, con la data e la versione del testo accettato
- Percorso di iscrizione nell'app (passaggi completati, identificativo pseudonimo del dispositivo), senza alcun contenuto digitato
Bambino
- Nome o pseudonimo
- Livello scolastico
- Interazioni pedagogiche con Milo
- Compiti importati da PRONOTE (materia, consegna, scadenza), se il genitore attiva il collegamento
Foto dei compiti: vengono eliminate automaticamente entro 30 giorni.
4 — BASE GIURIDICA
- Esecuzione del contratto
- Consenso dei genitori (verificato tramite email e carta di pagamento)
- Interesse legittimo per la sicurezza
- Trasparenza e supervisione dell'IA
- Consenso al marketing (facoltativo): consigli e offerte via email o SMS e annunci sui social network (Meta, Google) a partire dalla tua email o dal tuo numero cifrati — revocabile in qualsiasi momento
5 — TRASPARENZA E SUPERVISIONE DELL'IA (MILO)
Milo è un'IA educativa progettata in modo responsabile. Il suo funzionamento è supervisionato dal nostro team e protetto dal controllo parentale (PIN). Nessun dato dei bambini viene usato per addestrare modelli di terzi. Applichiamo principi di trasparenza, qualità dei dati e supervisione umana.
6 — PERIODO DI CONSERVAZIONE
Account Genitore
Durata dell'abbonamento + obblighi legali
Dati pedagogici
24 mesi
Foto dei compiti
30 giorni
Log tecnici
12 mesi
Fatturazione
10 anni
Collegamento a PRONOTE
Fino allo scollegamento (token eliminato)
Contatti di marketing
Fino alla revoca del consenso, al massimo 3 anni dopo l'ultimo contatto
7 — SUBFORNITORI E TRASFERIMENTI
- Vercel
- Supabase
- Google Vertex AI (Gemini)
- RevenueCat
- Sentry
- Apple
- Google Play
- Resend
- Meta (con il tuo consenso)
- Google Ads (con il tuo consenso)
Per far funzionare il tutor Milo, il testo dei messaggi, le foto dei compiti e l'audio vocale sono trattati da Google (Vertex AI, regione europea); questi dati non vengono utilizzati per addestrare i modelli. Eventuali trasferimenti fuori dall'UE sono regolati dalle Clausole Contrattuali Standard (SCC) e dal Data Privacy Framework UE-USA. Questi invii sono avviati dall'utente — un messaggio che scrive, una foto che scatta, una pressione sul microfono — e prima del primo di essi l'app mostra una schermata che nomina i dati trasmessi e il loro destinatario, rifiutabile. Confermiamo che Google, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR, garantisce a questi dati una protezione equivalente alla nostra: trattamento confinato a regioni europee, nessun addestramento dei modelli, nessuna finalità pubblicitaria, obblighi contrattuali di riservatezza e sicurezza ed eliminazione delle registrazioni audio dopo la trascrizione. Collegamento a PRONOTE (facoltativo, scuola secondaria): su richiesta del genitore, i nostri server si collegano al PRONOTE della scuola due volte al giorno per leggere soltanto i compiti del figlio. La password serve per il primo collegamento e non viene conservata; viene custodito solo un token di accesso, cifrato, eliminato non appena il genitore scollega PRONOTE. PRONOTE è un prodotto di Index Éducation, con cui MesDevoirsFaits non ha alcun legame.
8 — I VOSTRI DIRITTI E ACCESSO
In conformità con il GDPR e il CCPA, disponete dei diritti di accesso, rettifica, cancellazione e portabilità.
- Accesso
- Rettifica
- Cancellazione
- Portabilità
9 — DATI DEI MINORI (GDPR e COPPA)
In conformità con l'Articolo 8 del GDPR e la legge COPPA, MesDevoirsFaits implementa misure specifiche di protezione per i minori.
- Architettura di sicurezza basata sul PIN dei genitori (registrazione riservata agli adulti).
- Nessuna profilazione commerciale dei bambini.
- Diritto all'oblio semplificato per i dati di progressione.
- Limitazione rigorosa della raccolta alle necessità pedagogiche.
- L'accesso al servizio da parte del bambino è condizionato alla creazione di un account da parte del titolare della responsabilità genitoriale (il genitore) e avviene esclusivamente sotto la supervisione di quest'ultimo.
10 — TRASPARENZA DELL'IA
Milo è un'IA educativa che interagisce con minori, perciò applichiamo una vigilanza rafforzata. Ci impegniamo su trasparenza, qualità dei dati e supervisione umana, senza usare i dati dei bambini per addestrare modelli di terzi.
- Trasparenza algoritmica e supervisione umana permanente.
- Gestione dei rischi e test di conformità continua.
- Nessun utilizzo di dati biometrici o di monitoraggio comportamentale non etico.
- Integrità del set di dati di addestramento specifico per l'istruzione.
Una domanda sui vostri dati?
È inoltre possibile contattare il Garante per la protezione dei dati personali (GPDP):
Ultimo aggiornamento: 4 ottobre 2026