Condizioni generali d'uso di Trebia, Taje e Tessin

Le presenti Condizioni generali d'uso (CGU) disciplinano l'accesso e l'utilizzo delle app mobili Trebia, Taje e Tessin (insieme, le «App») e delle loro pagine e aree sul sito trasimene.com, pubblicate da TRASIMENE SAS (61 rue de Lyon, 75012 Paris). Trebia è una VPN che crittografa la tua connessione e nasconde il tuo indirizzo IP; Taje verifica i link prima che tu li apra e crea codici QR; Tessin è una cassaforte online per le tue password, note, foto e documenti. Ogni App reca la dicitura «Trebia by Trasimène», «Taje by Trasimène» o «Tessin by Trasimène»: sono pubblicate da TRASIMENE SAS, che pubblica anche l'app Trasimène. Ogni App ha i propri account e il proprio abbonamento.

Le disposizioni comuni alle tre App figurano agli articoli 01 e da 05 a 13; le disposizioni specifiche di ciascuna figurano agli articoli 02 (Trebia), 03 (Taje) e 04 (Tessin).

Autorizzazioni: alcune funzioni richiedono un accesso che il telefono ti chiede di autorizzare (articoli da 02 a 04). Resta tua facoltà rifiutarlo o revocarlo in qualsiasi momento nelle impostazioni del telefono: le funzioni che ne dipendono non sono allora più disponibili, senza effetti sulle altre. Il dettaglio degli accessi e dei dati trattati è riportato nell'Informativa sulla privacy di ciascuna App.

Trebia è una VPN: crittografa il traffico del tuo dispositivo (protocollo WireGuard®) fino al server che scegli e nasconde il tuo indirizzo IP, poiché i siti e i servizi consultati vedono l'indirizzo di questo server. Trebia non blocca alcun sito e non opera alcuna selezione tra i siti che visiti. Non analizza il contenuto dei siti né delle app e non rileva alcun software dannoso; oltre il server VPN, il traffico circola su Internet come senza VPN, e la crittografia dei siti stessi (HTTPS) resta necessaria.

Traffico fuori dal tunnel: quando il tunnel è interrotto (disconnessione, perdita della rete, riconnessione in corso), il tuo traffico circola senza VPN. Su Android, il Google Play Store e i servizi Google Play passano al di fuori del tunnel, affinché gli acquisti e gli aggiornamenti di Google Play funzionino.

Autorizzazioni: alla prima connessione, il telefono ti chiede di autorizzare Trebia a stabilire una connessione VPN, senza la quale il tunnel non può essere stabilito; l'app propone inoltre, una sola volta, di autorizzare le notifiche. Su Android, una notifica permanente segnala il tunnel finché è attivo.

Connessione automatica: per gli abbonati, è attivata per impostazione predefinita e si può disattivare in qualsiasi momento nella schermata VPN. Su Android, la VPN si connette all'apertura dell'app; non si avvia con il telefono. Su iPhone, dopo una prima connessione, il sistema ristabilisce il tunnel non appena è disponibile una rete, senza che sia necessario aprire l'app, anche dopo un riavvio; questa riconnessione si interrompe se ti disconnetti tu stesso nell'app o dopo un aggiornamento dell'app, e riprende alla tua connessione successiva.

Una connessione alla volta: un account ha una sola connessione VPN attiva; una nuova connessione chiude quella precedente.

Fine dell'accesso: alla fine dell'abbonamento, alla disconnessione dall'account o alla sua eliminazione, l'accesso alla VPN viene disattivato; su iPhone, l'app rimuove anche la configurazione VPN dal telefono.

Server: l'elenco dei server proposti figura nell'app; un server momentaneamente irraggiungibile ne viene rimosso fino al suo ritorno. La disponibilità di Trebia dipende dai Paesi e dagli store di app.

Uso accettabile specifico di Trebia: resti responsabile dell'uso che fai della connessione fornita da Trebia, che non deve servire ad alcuna attività illecita, in particolare a violare diritti d'autore, a inviare messaggi indesiderati in massa o ad attaccare sistemi informatici.

Taje verifica un link prima che tu lo apra: scansioni un codice QR con la fotocamera o digiti un indirizzo, e Taje ti indica se i nostri server lo ritengono sicuro o pericoloso. Ai nostri server vengono inviati solo i link web (indirizzi che iniziano con http o https, o nome di dominio da solo, completato con https://); gli altri contenuti di un codice QR (testo, rete Wi-Fi, contatto, numero di telefono, indirizzo email) vengono visualizzati sul tuo telefono senza essere inviati né verificati.

Verdetto: si basa sugli elenchi di siti pericolosi gestiti dai nostri server e sul servizio Google Safe Browsing, consultati al momento della verifica, nonché sull'analisi dei reindirizzamenti dell'indirizzo. È un'indicazione, non una garanzia: un indirizzo ritenuto sicuro può rivelarsi pericoloso, ad esempio un sito troppo recente per essere già catalogato o diventato pericoloso in seguito; un indirizzo ritenuto pericoloso può, più raramente, essere legittimo. Quando un indirizzo non può essere verificato (tempo scaduto, servizio di verifica non disponibile, indirizzo di una rete locale) o il suo nome di dominio non esiste, Taje lo indica: un indirizzo non verificato non viene mai presentato come sicuro. Taje non ti impedisce di aprire un link, anche se ritenuto pericoloso o non verificato; non analizza il contenuto delle pagine e non esamina il tuo telefono.

Verifica offerta: prima di creare un account, puoi verificare un link senza account né abbonamento. A tal fine, l'app apre un accesso ospite proprio di Taje, collegato al tuo dispositivo; questa verifica non entra in alcuna cronologia. Le verifiche successive richiedono un account Taje e un abbonamento.

Cronologia: per gli abbonati, Taje conserva la cronologia delle loro verifiche (indirizzo, verdetto, data) per 90 giorni; puoi cancellarne una voce o l'intera cronologia in qualsiasi momento, nell'app o nella tua area Taje su trasimene.com.

Generatore: Taje crea codici QR sul tuo telefono; ciò che vi inserisci non viene inviato da nessuna parte. Resti responsabile del loro contenuto e del loro uso; non devono servire a ingannare le persone.

Autorizzazioni: lo scanner utilizza la fotocamera, che l'app ti chiede di autorizzare all'apertura dello scanner; senza di essa, puoi sempre digitare un indirizzo. L'app propone inoltre, una sola volta, di autorizzare le notifiche. Su iPhone, salvare nelle tue foto un codice QR creato richiede l'autorizzazione ad aggiungervi immagini; su Android, l'immagine viene salvata nella cartella «Pictures/Taje» del telefono.

Tessin è una cassaforte online: vi registri password, note, foto e documenti, che ritrovi nell'app, sul dispositivo connesso al tuo account, e nella tua area Tessin su trasimene.com.

Crittografia: le password, il contenuto delle note e i file sono crittografati sui nostri server (AES-256-GCM) con una chiave propria del tuo account, custodita in Google Cloud Secret Manager. Questa chiave è detenuta da TRASIMENE SAS: i nostri server decrittano questi elementi per mostrarteli, per la compilazione automatica, per la verifica delle fughe di dati, per servire i tuoi link di condivisione e per l'esportazione della tua cassaforte. Le etichette, i nomi utente, gli indirizzi dei siti, i titoli delle note e i nomi dei file sono conservati senza questa crittografia aggiuntiva. In compenso, una password dell'account dimenticata e reimpostata non fa perdere il contenuto della cassaforte.

Accesso alla tua cassaforte: chiunque sia connesso al tuo account Tessin, nell'app o su trasimene.com, accede alla tua cassaforte. Scegli una password dell'account robusta e mantienila segreta. Nell'app, la cassaforte si apre con la biometria (impronta digitale, volto) o il codice del dispositivo e si blocca dopo 5 minuti di inattività o 5 minuti in background. Su un telefono Android senza blocco schermo né biometria, l'app chiede la password del tuo account Tessin, verificata dai nostri server; per un account creato con Google o Apple, che non ha una password, è allora necessario un blocco schermo del telefono. Su iPhone, l'estensione Safari chiede Face ID, Touch ID o il codice dell'iPhone prima di mostrare o registrare una password; l'estensione di compilazione chiede Face ID o Touch ID e, in mancanza, la password del tuo account Tessin.

Limiti: ogni file può pesare fino a 30 MB (10 MB per una foto aggiunta dall'iPhone), entro il limite di 5 GB per account; una cassaforte contiene al massimo 10.000 password e 10.000 note.

Compilazione automatica: una volta che l'hai attivata nelle impostazioni del telefono (e, su iPhone, in Safari per l'estensione Tessin), Tessin propone le tue credenziali nelle altre app e sui siti. Le credenziali registrate per un'app vengono proposte solo a quell'app; quelle registrate per un sito vengono proposte solo su quel sito e sui suoi sottodomini. Tessin può anche registrare le credenziali che inserisci, dopo la tua conferma. La compilazione è riservata agli abbonati connessi; nei 30 giorni successivi alla fine di un abbonamento, compila ancora ma non registra più.

Condivisione tramite link: un abbonato può creare un link verso un elemento della propria cassaforte. Chiunque disponga di questo link può aprire l'elemento, senza account e senza limiti di durata, finché non revochi il link. Quando un link raggiunge 25 aperture, ne vieni informato nell'app e, se hai autorizzato le notifiche, tramite una notifica. Sei l'unico responsabile degli elementi che condividi e delle persone a cui trasmetti un link.

Esportazione: dalla tua area Tessin su trasimene.com, puoi esportare tutta la tua cassaforte (password e note in un file CSV o JSON, foto e documenti), dopo aver confermato la tua identità, anche nei 30 giorni successivi alla fine di un abbonamento. Il file esportato non è crittografato: sei responsabile della sua conservazione.

Avviso di fuga di dati: Tessin verifica ogni settimana, e a ogni registrazione, se le tue password figurano in fughe di dati note, entro il limite delle 200 password modificate più di recente. Se una password viene trovata, vieni avvisato via email e, se hai autorizzato le notifiche sul tuo telefono, tramite una notifica. L'assenza di avvisi non garantisce che una password non sia stata esposta in una fuga di dati.

Generatore: le password proposte dal generatore vengono create sul tuo telefono. Una password generata che copi viene cancellata dagli appunti dopo un minuto.

Autorizzazioni: notifiche (proposte una volta), servizio di compilazione automatica (Android) o estensione di compilazione ed estensione Safari (iPhone), biometria o codice del dispositivo, selettore di foto e documenti del sistema per aggiungere file e, su iPhone, aggiunta alle tue foto quando esporti un'immagine dalla tua cassaforte.

Età: l'accesso al servizio è riservato alle persone di età pari o superiore a 18 anni. I minori possono utilizzare il servizio solo con il consenso espresso e sotto la responsabilità del proprio rappresentante legale.

Account: un account per app. Il tuo account in un'App è proprio di quest'ultima: lo stesso indirizzo email può servire a creare un account in ciascuna delle app di TRASIMENE SAS, e questi account restano distinti. Ognuno ha la propria password, il proprio abbonamento e i propri dati; l'eliminazione o la sospensione di un account riguarda solo l'app in cui è stato creato. L'account si crea con un indirizzo email e una password, oppure con un account Google o Apple quando l'app lo propone; per abbonarsi è necessario un indirizzo email confermato. Creando il tuo account, accetti le presenti CGU e l'Informativa sulla privacy dell'App; nell'app, una frase con i link a questi due testi figura sotto i pulsanti di registrazione, nonché sotto i pulsanti Google e Apple della schermata di accesso, che creano un account se non ne esiste ancora uno.

Abbonamento: l'utilizzo di ciascuna App richiede un abbonamento a pagamento specifico, le cui condizioni figurano nelle Condizioni generali di vendita. Senza un abbonamento attivo, l'App mostra solo la schermata dell'abbonamento, tranne per la verifica offerta di Taje (articolo 03) e per la consultazione della cassaforte di Tessin nei 30 giorni successivi alla fine di un abbonamento (Condizioni generali di vendita, articolo 05).

Un dispositivo alla volta: un account resta connesso all'App su un solo dispositivo; accedere da un altro dispositivo disconnette quello precedente. La tua area su trasimene.com non è interessata.

Esattezza: l'utente si impegna a fornire informazioni esatte al momento della registrazione e a mantenerle aggiornate.

È severamente vietato utilizzare le App per:

• tentare di eludere o neutralizzare i meccanismi di sicurezza delle App, al di fuori del quadro di divulgazione responsabile descritto di seguito;
• rivendere, concedere in sublicenza o trasferire l'accesso a terzi;
• utilizzare un'App per scopi illeciti, fraudolenti o contrari all'ordine pubblico;
• effettuare operazioni automatizzate abusive (scraping di massa, fuzzing, verifica automatizzata di indirizzi in gran numero) contro l'API o i server di TRASIMENE SAS, al di fuori del quadro di divulgazione responsabile;
• condividere le proprie credenziali di accesso con altre persone.

Divulgazione responsabile: è consentita la ricerca di vulnerabilità condotta in buona fede, senza degradare il servizio né accedere ai dati altrui. Segnala eventuali scoperte a contact@trasimene.com (vedi trasimene.com/.well-known/security.txt); TRASIMENE SAS si impegna a non intraprendere azioni legali contro i ricercatori che agiscono in buona fede nell'ambito di questo quadro. Restano riservati i diritti riconosciuti dall'articolo L122-6-1 del Code de la propriété intellectuelle (Codice della proprietà intellettuale francese), in particolare a fini di interoperabilità.

TRASIMENE SAS si adopera per mantenere il servizio disponibile 24 ore su 24, 7 giorni su 7. Possono verificarsi interruzioni occasionali per manutenzione, aggiornamenti o eventi indipendenti dalla sua volontà (forza maggiore). Nessuno SLA contrattuale si applica agli abbonamenti per i consumatori. TRASIMENE SAS informerà gli utenti degli interventi di manutenzione programmata con un preavviso ragionevole. Per motivi di sicurezza può essere richiesta una versione minima di ciascuna App: in tal caso l'app ti invita a installare l'aggiornamento dallo store di app prima di continuare.

Obbligo di mezzi: TRASIMENE SAS si impegna a mettere in atto tutti i mezzi ragionevoli per fornire il servizio di ciascuna App come descritto agli articoli da 02 a 04. Nessuna sicurezza al 100% è tecnicamente possibile.

Limiti: TRASIMENE SAS non è responsabile dei danni derivanti da un uso delle App contrario alle presenti CGU, da una colpa dell'utente (ad esempio la comunicazione della propria password a un terzo), da un caso di forza maggiore o dal fatto di un terzo (siti consultati, store di app, reti di comunicazione). Questi limiti non si applicano ai danni causati da una colpa di TRASIMENE SAS, né ai casi in cui la legge vieta di limitare la propria responsabilità.

Copia di sicurezza: ti consigliamo di conservare una copia dei file e delle informazioni a cui tieni; Tessin consente di esportare tutta la tua cassaforte dalla tua area Tessin su trasimene.com (articolo 04).

Terzi: TRASIMENE SAS non è responsabile dei contenuti, dei prodotti o dei servizi dei siti di terzi accessibili tramite link presenti nelle App, consultati attraverso Trebia o verificati con Taje, né dell'uso fatto dei codici QR creati con Taje o degli elementi condivisi con Tessin.

Da parte dell'utente: l'abbonamento si disdice in qualsiasi momento dove è stato sottoscritto: nelle impostazioni dell'App Store o di Google Play oppure, per un abbonamento sottoscritto su trasimene.com, nella tua area dell'App, sezione «Impostazioni», pulsante «Gestisci il mio abbonamento», che ti porta al portale di pagamento in cui si effettua la disdetta. La disdetta ha effetto alla successiva data di fatturazione; l'accesso è mantenuto fino a tale data. I casi di recesso e di rimborso, nonché le conseguenze della fine dell'abbonamento specifiche di ciascuna App, figurano nelle Condizioni generali di vendita.

Eliminazione dell'account: puoi eliminare il tuo account in qualsiasi momento, nell'app (profilo, o schermata dell'abbonamento) o su trasimene.com (area dell'App, «Impostazioni», «Elimina il mio account»); la procedura da seguire è indicata nella pagina https://trasimene.com/apps/trebia/delete-account, /apps/taje/delete-account o /apps/tessin/delete-account. Non appena confermi, vieni disconnesso su tutti i tuoi dispositivi e i tuoi accessi vengono disattivati, compresi la VPN di Trebia e i link di condivisione di Tessin; i tuoi dati vengono poi cancellati al più tardi 30 giorni dopo la richiesta, e un'email ti conferma l'eliminazione e la data della cancellazione. L'eliminazione è irreversibile; riguarda solo l'account dell'App interessata, non un account che tu abbia in un'altra app di TRASIMENE SAS.

Abbonamento in corso al momento dell'eliminazione: l'eliminazione dell'account non interrompe un abbonamento sottoscritto sull'App Store o su trasimene.com; disdicilo prima di eliminare il tuo account, nelle impostazioni del tuo account Apple o nella tua area dell'App su trasimene.com. Per un abbonamento sottoscritto su Google Play, TRASIMENE SAS ne chiede la disdetta al momento dell'eliminazione: non si rinnova più e termina alla scadenza già pagata, senza rimborso; verifica poi che la disdetta compaia in Google Play.

Da parte di TRASIMENE SAS: TRASIMENE SAS può sospendere o chiudere un account in caso di violazione delle presenti CGU. Salvo abuso grave, frode o rischio per la sicurezza del servizio o di altri utenti, ne informa l'utente via email, prima della sospensione o nel momento in cui interviene. Una sospensione vale solo per l'app in cui è pronunciata.

Tutti i diritti di proprietà intellettuale relativi alle App (codice sorgente, design, nomi, loghi, algoritmi, base di conoscenze) sono di proprietà esclusiva di TRASIMENE SAS. L'abbonamento conferisce all'utente un diritto d'uso personale, non esclusivo e non trasferibile. Qualsiasi altro utilizzo richiede una previa autorizzazione scritta. I contenuti che registri in Tessin e i codici QR che crei con Taje restano tuoi. «WireGuard» è un marchio registrato di Jason A. Donenfeld.

TRASIMENE SAS può modificare le presenti CGU in qualsiasi momento. Gli utenti saranno informati delle modifiche sostanziali via email o tramite notifica nell'app almeno 15 giorni prima della loro entrata in vigore. Il proseguimento dell'utilizzo del servizio dopo tale periodo costituisce accettazione delle nuove CGU.

Le presenti CGU sono disciplinate dalla legge francese. In caso di controversia, le parti si impegnano a ricercare una soluzione amichevole. In mancanza di accordo, ogni controversia sarà sottoposta ai tribunali del distretto della Corte d'appello di Parigi, fatte salve le disposizioni protettive applicabili ai consumatori, che possono adire i tribunali del proprio luogo di residenza.

Per qualsiasi domanda relativa alle presenti CGU: contact@trasimene.com. Assistenza: nell'app, scheda «Il mio account», poi «Contatta l'assistenza»; su trasimene.com, dopo aver effettuato l'accesso all'account dell'App, sezione «Assistenza»; oppure via email a contact@trasimene.com, indicando il nome dell'app e l'indirizzo email del tuo account. Le risposte alle domande frequenti si trovano nell'app, scheda «Il mio account», e nella pagina https://trasimene.com/apps/trebia/support, /apps/taje/support o /apps/tessin/support.