Ultimo aggiornamento: 9 settembre 2026.
I Suoi dati non lasciano il Suo telefono, salvo quando decide di inviarli. ClicInSitu funziona senza account utente e senza server dell’editore: le foto, i memo vocali, i file, i dati inseriti e le impostazioni sono memorizzati localmente sul Suo dispositivo e trasmessi unicamente ai destinatari che Lei stesso ha configurato (i Suoi indirizzi email, il Suo server di invio, il Suo indirizzo di automazione). L’editore non raccoglie alcun dato personale tramite l’applicazione: nessuna pubblicità, nessun tracciante, nessuna statistica d’uso, nessun SDK di terze parti.
L’applicazione ClicInSitu è pubblicata da MVT CONSEIL, SARL iscritta al RCS di Parigi con il n. 514 535 152, Bureau 326, 59 rue de Ponthieu, 75008 Paris, France. Contatto per la protezione dei dati: privacy@clicinsitu.fr.
Tutti i dati elencati di seguito sono creati da Lei e memorizzati unicamente sul Suo dispositivo:
— Foto scattate con la fotocamera o importate dalla galleria, con i loro metadati (data, posizione GPS se la attiva);
— Registrazioni audio (memo vocali);
— File importati dal selettore di file;
— Dati inseriti nei campi dei Suoi modelli (testo, testo lungo, valori numerici, importi, elenchi, scelte multiple, valutazioni, data, ora, Sì/No, telefono, codici scansionati, indirizzi email);
— Impostazioni: destinatari, modelli di email, configurazione di invio (le credenziali e i segreti — password SMTP, token — sono memorizzati cifrati sul dispositivo);
— se del caso, registro degli invii tenuto localmente.
L’applicazione non crea alcun account, non sincronizza nulla verso un cloud dell’editore e non invia alcun dato a MVT Conseil.
Unicamente quando Lei avvia un invio, e unicamente verso i destinatari configurati:
— invio per email: tramite l’applicazione di posta del Suo telefono o tramite il server di invio (SMTP) che ha impostato, oppure tramite un account Google (Gmail) o Microsoft (Microsoft 365 / Outlook) che Lei collega mediante un’autorizzazione sicura (OAuth — si veda la sezione 4 bis) — la trasmissione è allora regolata dal Suo fornitore di posta elettronica, e la connessione si stabilisce direttamente tra l’applicazione e il Suo fornitore, senza transitare dall’editore;
— invio verso un indirizzo di automazione (webhook): verso il server che Lei (o la Sua organizzazione) ha designato, in HTTPS; in assenza di connessione, l’invio è conservato sul dispositivo e recapitato quando la connessione ritorna;
— condivisione tramite un’altra applicazione di Sua scelta (funzione di condivisione Android).
Una volta consegnato al destinatario, il contenuto ricade sotto la responsabilità di tale destinatario (la Sua organizzazione, il Suo cliente, il Suo stesso sistema).
Se sceglie di inviare le Sue email dal Suo account Google (Gmail) o Microsoft (Microsoft 365 / Outlook), Lei collega tale account mediante un’autorizzazione sicura (OAuth) concessa direttamente presso Google o Microsoft: la Sua password non viene mai comunicata all’applicazione né all’editore.
Per Google, l’applicazione richiede unicamente l’autorizzazione all’invio (ambito « gmail.send »): può inviare, quando Lei lo avvia, un messaggio dal Suo indirizzo Gmail; non può né leggere, né esplorare, né eliminare il contenuto della Sua casella di posta. Concretamente:
— accesso: il token di autorizzazione rilasciato dal Suo fornitore è memorizzato cifrato sul Suo dispositivo; la connessione si stabilisce direttamente tra l’applicazione e i server del fornitore (Google o Microsoft), senza transitare dall’editore;
— utilizzo: tale token serve esclusivamente a inviare i messaggi che Lei avvia, verso i destinatari che ha configurato;
— memorizzazione: nessun dato proveniente dal Suo account è memorizzato altrove che sul Suo dispositivo; l’editore non ne detiene alcuna copia;
— condivisione: nessun dato proveniente dal Suo account è trasmesso a terzi; i Suoi messaggi partono dal Suo account verso i Suoi destinatari, come un’email che invierebbe Lei stesso.
Può revocare tale autorizzazione in qualsiasi momento: scollegando l’account nelle impostazioni dell’applicazione, oppure dalle impostazioni di sicurezza del Suo account Google (myaccount.google.com/permissions) o Microsoft (account.microsoft.com). La revoca rende il token immediatamente inutilizzabile.
Per maggiori informazioni sul trattamento dei Suoi dati da parte di questi fornitori, consulti l’informativa sulla privacy di Google (policies.google.com/privacy) o di Microsoft (privacy.microsoft.com/fr-fr/privacystatement).
L’utilizzo delle informazioni ricevute dalle API Google è inoltre soggetto alla politica di Google sui dati degli utenti. Dichiarazione di conformità (testo ufficiale in inglese): « The use of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements » (developers.google.com/terms/api-services-user-data-policy). In italiano: l’utilizzo delle informazioni ricevute dalle API Google Workspace rispetta la politica di Google relativa ai dati degli utenti dei servizi API, compresi i suoi requisiti di uso limitato (« Limited Use »). In particolare, tali informazioni non vengono mai vendute, non servono mai a fini pubblicitari né di valutazione della solvibilità, non vengono lette da persone (salvo Sua richiesta, obbligo di legge o imperativo di sicurezza) e non servono mai ad addestrare modelli di intelligenza artificiale. Google e Microsoft, in quanto imprese statunitensi, aderiscono inoltre al quadro di protezione dei dati UE-Stati Uniti (Data Privacy Framework), riconosciuto adeguato dalla Commissione europea, il che disciplina il trasferimento dei dati corrispondenti verso gli Stati Uniti.
Per i dati che Lei tratta con l’applicazione (contenuti, destinatari, invii, anche tramite un account Google o Microsoft collegato), Lei — o la Sua organizzazione — è titolare del trattamento; MVT Conseil, che non ha accesso ad alcuno di questi dati né ai token di autorizzazione, i quali restano memorizzati cifrati sul Suo dispositivo, non è né titolare del trattamento né responsabile del trattamento.
MVT Conseil tratta invece, in qualità di titolare del trattamento, dati al di fuori dell’applicazione quando Lei contatta MVT Conseil (assistenza, reclamo: indirizzo email, contenuto dello scambio — sulla base del suo legittimo interesse al seguito della relazione commerciale, conservati per 3 anni a decorrere dal Suo ultimo contatto attivo nell’ambito della richiesta, termine allo scadere del quale i dati sono cancellati o anonimizzati in assenza di nuovo scambio) o quando Lei è cliente diretto (gestione commerciale e fatturazione, sulla base dell’esecuzione del contratto e, per gli obblighi contabili, dell’obbligo di legge — durate di legge).
| Autorizzazione | Perché | Obbligatoria? |
|---|---|---|
| Fotocamera | Scattare foto dall’applicazione | Sì per la cattura; l’importazione dalla galleria resta possibile |
| Microfono | Registrare memo vocali | No — solo se utilizza l’audio |
| Posizione | Inserire la posizione GPS nei metadati delle foto | No — attivabile per caso d’uso |
| Rete | Inviare i Suoi contenuti ai destinatari che ha configurato | Sì per l’invio |
| Archiviazione / media | Importare file dallo spazio di archiviazione del telefono, foto dalla galleria; salvare i contenuti | Secondo l’uso |
L’applicazione non richiede alcuna autorizzazione di lettura dei contatti, degli SMS o della cronologia delle chiamate.
L’autorizzazione all’invio tramite il Suo account Google o Microsoft (OAuth) è distinta dalle autorizzazioni Android sopra indicate ed è oggetto della sezione 4 bis.
Lei controlla la conservazione: la durata di conservazione delle foto e dei contenuti nell’applicazione è configurabile, e può eliminare in qualsiasi momento qualsiasi contenuto o modello. La disinstallazione dell’applicazione elimina i dati che essa memorizza sul dispositivo. Poiché MVT Conseil non detiene alcuna copia, non esiste alcuna conservazione da parte dell’editore.
Per i dati memorizzati sul Suo dispositivo, li esercita direttamente (consultazione, eliminazione, esportazione JSON delle impostazioni). Per i contenuti già inviati, si rivolga al destinatario dell’invio (per esempio la Sua organizzazione), che ne è titolare del trattamento. Per i dati che MVT Conseil detiene in qualità di titolare del trattamento (contatto, clienti diretti), Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, da esercitare presso privacy@clicinsitu.fr. Può presentare un reclamo alla CNIL, l’autorità francese per la protezione dei dati (cnil.fr).
I segreti di configurazione (credenziali SMTP, token di automazione) sono memorizzati cifrati sul dispositivo; gli invii verso gli indirizzi di automazione utilizzano HTTPS con un token proprio del dispositivo e una firma di integrità (HMAC). La sicurezza del dispositivo stesso (blocco, cifratura Android, aggiornamenti) è di competenza dell’utente o della sua organizzazione. Per segnalare una vulnerabilità: security@clicinsitu.fr.
L’applicazione è uno strumento di produttività destinato a un pubblico professionale e adulto; non si rivolge ai bambini e non comporta alcun meccanismo di raccolta che li riguardi.
Qualsiasi evoluzione della presente informativa sarà pubblicata allo stesso indirizzo con una nuova data di aggiornamento; in caso di modifica sostanziale (per esempio l’aggiunta di un flusso di rete), l’informazione sarà fornita anche nelle note di versione dell’applicazione.
Vedi anche: Note legali Condizioni d’uso