ClicInSitu
Sicurezza e privacy

Un'app senza server, fin dalla progettazione.

La riservatezza di ClicInSitu non si basa su una promessa scritta in un contratto: l'app è stata progettata così fin dall'inizio. L'app non ha alcun server che possa ricevere i Suoi dati.

Come funziona, in concreto

Le Sue foto, i memo vocali e le informazioni sono salvati nello spazio privato dell'app, sul Suo telefono. Al momento dell'invio, partono direttamente dal Suo telefono verso i destinatari che ha scelto: la Sua app email, il Suo server di invio (invio silenzioso) o l'automazione della Sua azienda. Ogni invio è cifrato in transito (TLS), che si tratti di Gmail, Outlook o di qualsiasi altro server di posta (SMTP), come della Sua automazione: l'app rifiuta qualsiasi indirizzo non cifrato.

Nell'app non ci sono né account, né registrazione, né cloud dell'editore, né SDK di terze parti, né misurazione dell'audience. Non sappiamo chi è, né cosa invia, ed è una scelta voluta.

È verificabile: un'acquisizione del traffico di rete del telefono mostra che nessuna connessione parte verso un server dell'editore. Noi l'abbiamo fatto; può rifarlo anche Lei.

Le Sue foto partono così come sono.

ClicInSitu non altera le Sue foto: nessuna compressione, informazioni di data e posizione intatte, dalla galleria come dalla fotocamera, via email come con l'invio silenzioso.

Le Sue credenziali, cifrate

La password dell'invio silenzioso è salvata cifrata sul telefono, nello spazio protetto di Android. Viene trasmessa solo al Suo server di posta, tramite una connessione cifrata, per autenticarLa: non a ClicInSitu.

Tracciabilità, non una prova legale

Foto con data, ora e geolocalizzazione, I miei invii (il registro di tutto ciò che è partito) e, con Business, impronte di controllo SHA-256 delle foto e del report. Quanto basta per ricostruire cosa è partito, quando e da dove, senza pretendere alcun «valore legale».

Pulizia automatica

Le foto già inviate possono essere rimosse automaticamente dallo spazio dell'app, in base all'impostazione che sceglie. Il controllo resta a Lei.

Tutti i dettagli sono nella nostra informativa sulla privacy. Il formato dei file dei modelli è pubblico: il formato di file .clicinsitu.

Segnalare una vulnerabilità

Ha scoperto una falla di sicurezza in ClicInSitu? Ci scriva: prendiamo sul serio ogni segnalazione e ci impegniamo a rispettare i tempi seguenti:

security@clicinsitu.fr
Canale dedicato
24 h
Conferma di ricezione
72 h
Primo riscontro qualificato

Descriva il problema, i passaggi per riprodurlo e la versione dell'app. Le forniamo aggiornamenti fino alla correzione.