Informativa sulla privacy

Account utente: indirizzo email, nome e cognome, password con hash (bcrypt, non leggibile da Trasimène), data di registrazione, identificativo univoco.

Utilizzo del servizio: cronologia di sicurezza del tuo account (indirizzo IP, browser, data, alla registrazione e a ogni accesso, 7 giorni), eventi di scansione pseudonimizzati (ID dispositivo pseudonimizzato, risultati aggregati), notifiche push (token Firebase o Apple, revocabile). Per la protezione, i nostri server verificano anche: l'indirizzo completo dei link individuati nelle tue notifiche, comprese quelle della tua app di SMS (Trasimène non legge i tuoi SMS in quanto tali e non chiede questa autorizzazione), valutando prima il nome di dominio, poi l'indirizzo completo tramite Google Safe Browsing quando il sito è ospitato su una piattaforma condivisa; per ogni notifica selezionata, l'app che l'ha emessa, il suo orario e le parole di un elenco di truffe note che contiene (mai il testo del messaggio; risultato conservato per un massimo di 30 giorni insieme ai risultati di scansione); il codice operatore delle tue SIM (mai il tuo numero) per rilevare un cambio di SIM; e il nome del pacchetto delle app sconosciute rispetto alla scheda pubblica del Play Store (senza alcun collegamento con la tua identità).

Scanner di indirizzi (codice QR o indirizzo digitato): ogni indirizzo che verifichi viene inviato ai nostri server, che lo confrontano con il loro elenco di minacce e con Google Safe Browsing. Su iPhone, per i controlli «Scanner QR code sicuro» e «Siti che imitano marchi noti», i nostri server conservano per 30 giorni, collegati al tuo dispositivo, la data e il risultato di ogni verifica, insieme a un'impronta del nome del sito calcolata mediante una chiave segreta: senza questa chiave, l'impronta non consente di risalire al sito. Si tratta di una pseudonimizzazione: Trasimène detiene questa chiave, e queste impronte restano dati personali. Quando un indirizzo è ritenuto pericoloso, l'indirizzo completo viene conservato in chiaro per la stessa durata, per potertelo mostrare nel risultato del controllo. Poiché un indirizzo può contenere un'informazione personale (ad esempio un identificativo inserito in un link ricevuto), solo gli indirizzi ritenuti pericolosi vengono conservati in questo modo. Questi dati vengono cancellati dopo 30 giorni, e all'eliminazione del tuo account. Base giuridica: esecuzione del contratto.

App installate (Android): per emettere il verdetto dei controlli che riguardano le tue app, l'app invia ai nostri server, a ogni scansione e per ciascuna app interessata, il nome del pacchetto e il nome visualizzato, l'app che l'ha installata, l'impronta del suo certificato di firma e la data della sua prima installazione. A partire dalla versione 1.2.1, invia inoltre, per ciascuna app interessata: caratteristiche tecniche (versione dell'app, versione di Android di destinazione, categoria dichiarata, ad esempio «gioco», dimensione del suo codice nativo); lo stato di alcune autorizzazioni sensibili, ossia se le sono effettivamente concesse (visualizzazione sopra altre app, accesso a tutti i file, lettura e scrittura della memoria condivisa); e, se hai concesso l'accesso ai dati di utilizzo, il suo tempo di utilizzo nelle ultime 24 ore (tempo sullo schermo, tempo visibile e tempo trascorso a lavorare in background). I nostri server li utilizzano per emettere il verdetto. Conservano il risultato dei controlli, al massimo fino a 30 giorni dopo l'ultima scansione trasmessa dal telefono, nonché un inventario delle app viste sul tuo dispositivo (impronta SHA-256 del file di installazione, nome del pacchetto, certificato di firma, provenienza, data), conservato per 30 giorni dopo l'ultima osservazione: evita di analizzare di nuovo un'app nota e, confrontato con gli altri dispositivi, permette di individuare la copia modificata di un'app nota. L'impronta di un'app sconosciuta ai nostri elenchi può essere sottoposta, in ultima istanza, a VirusTotal: solo l'impronta, mai il file. Base giuridica: esecuzione del contratto; per il tempo di utilizzo, il tuo consenso, espresso concedendo l'accesso ai dati di utilizzo e revocabile in qualsiasi momento nelle impostazioni del telefono, e il controllo «Attività sospetta in background» resta allora inattivo.

File della memoria (Android): per individuare i file pericolosi, l'app esamina i file di installazione di app, gli archivi e i file con estensioni sospette (secondo un elenco gestito dai nostri server) presenti nelle tue cartelle Download e Documenti, nella cartella principale della memoria del telefono e su una scheda di memoria o una chiavetta USB collegata. Per ciascuno di questi file, invia ai nostri server il nome, la dimensione, la data dell'ultima modifica e la cartella in cui si trova; per un file di installazione, invia anche il nome dell'app che contiene e l'impronta del suo certificato di firma. A partire dalla versione 1.2.1, invia inoltre un'impronta digitale (SHA-256) del contenuto di ciascun file, calcolata sul telefono, per confrontarla con la nostra banca dati di software dannosi noti. Il contenuto dei file e la loro posizione completa non vengono mai inviati. Un'impronta identifica un file preciso: due persone che possiedono lo stesso file ottengono la stessa impronta. Queste impronte non vengono trasmesse a terzi. I nostri server non conservano mai quella di un file innocuo; per un file ritenuto pericoloso, ne conservano l'impronta insieme al risultato del controllo, che può indicarne il nome, affinché l'avviso resti visualizzato finché il file si trova sul tuo dispositivo, e al massimo fino a 30 giorni dopo l'ultima scansione trasmessa dal telefono. Un file già esaminato non viene inviato di nuovo finché non cambia. Base giuridica: esecuzione del contratto.

Posizione (Android): se lo autorizzi, l'app accede alla posizione precisa e approssimativa, su tutte le versioni di Android supportate, anche quando non è visualizzata sullo schermo, tramite il suo servizio di monitoraggio, segnalato dalla sua notifica permanente. Android consente la lettura delle antenne di telefonia mobile e dei punti di accesso Wi-Fi solo con questo accesso; tale lettura serve a due controlli. «Falsa antenna ripetitrice rilevata»: a ogni scansione, l'app invia ai nostri server, per ogni antenna a cui è agganciato il telefono, il tipo di rete, la potenza del segnale e l'identità dell'antenna (LAC/CID, TAC/CI o NCI). «Falsa rete Wi-Fi pirata»: quando più punti di accesso trasmettono il nome della rete a cui sei connesso, l'app invia i loro identificativi hardware (BSSID) e il loro tipo di sicurezza. L'app non legge mai la latitudine né la longitudine del telefono, ma questi identificativi, confrontati con banche dati pubbliche di antenne e di punti di accesso Wi-Fi, possono consentire di localizzare il telefono in modo approssimativo, talvolta preciso: li trattiamo quindi come dati sulla posizione, al solo scopo di rilevare questi due attacchi. I nostri server non li registrano; viene conservato solo il risultato del controllo, al massimo fino a 30 giorni dopo l'ultima scansione trasmessa dal telefono. Quando viene rilevata un'anomalia, questo risultato indica, per potertelo mostrare, l'antenna interessata (tipo di rete, potenza e, se del caso, identità), oppure il nome della rete Wi-Fi e i BSSID dei punti di accesso interessati. Questo dettaglio viene cancellato non appena il controllo non rileva più l'anomalia. In caso di errore tecnico durante un invio, questi identificativi possono comparire nel rapporto di errore trasmesso al nostro sub-responsabile del trattamento Sentry. Base giuridica: il tuo consenso, espresso concedendo l'accesso. Puoi rifiutarlo o revocarlo in qualsiasi momento nelle impostazioni del telefono: questi due controlli restano allora inattivi, come quando la posizione del telefono è disattivata, senza effetti sugli altri controlli.

Notifiche di messaggistica (Android): se concedi all'app l'accesso alle notifiche, questa esamina, per il controllo «Dispositivo sconosciuto collegato all'account», le notifiche delle app di messaggistica monitorate (Signal, WhatsApp e Telegram, elenco gestito dai nostri server), al fine di individuare l'avviso che un'app di messaggistica mostra quando un nuovo dispositivo viene collegato al tuo account. Del titolo e del testo di ogni notifica, l'app conserva solo impronte: ogni sequenza da una a quattro parole viene trasformata da una funzione di hash (SHA-256 troncato), e il testo non viene né conservato né inviato. Queste impronte, mantenute in memoria per le ultime 200 notifiche di queste app di messaggistica, vengono inviate ai nostri server a ogni scansione, insieme all'app di messaggistica mittente e all'ora di ciascuna notifica. I nostri server le confrontano con le impronte di un elenco di frasi che annunciano il collegamento di un dispositivo, quindi le cancellano immediatamente, senza registrarle nei log né conservarle. Il risultato conservato (al massimo fino a 30 giorni dopo l'ultima scansione) indica soltanto il numero di notifiche esaminate, il numero di frasi riconosciute e, se è concesso l'accesso ai dati di utilizzo, le app di messaggistica monitorate usate di recente. Un'impronta non è una cifratura: una sequenza di parole comuni può essere ricostruita calcolando le impronte di parole note. Si tratta di una pseudonimizzazione, e queste impronte restano dati personali. Base giuridica: il tuo consenso, espresso concedendo l'accesso alle notifiche; puoi revocarlo in qualsiasi momento nelle impostazioni del telefono, e questo controllo resta allora inattivo. Per le persone i cui messaggi compaiono in queste notifiche (i tuoi interlocutori), la base giuridica è il legittimo interesse (art. 6.1.f GDPR): la protezione del tuo account contro il collegamento di un dispositivo a tua insaputa. Garanzie: pseudonimizzazione tramite impronte, nessun testo inviato, cancellazione delle impronte subito dopo il confronto.

Cassaforte digitale: le tue password e il contenuto delle tue note e dei tuoi file sono crittografati sui nostri server con AES-256-GCM, con una chiave propria del tuo account, generata in modo casuale e custodita in Google Secret Manager, mai inviata al tuo telefono. È questa organizzazione che ti consente di aprire la tua cassaforte da ciascuno dei tuoi dispositivi e da trasimene.com, di condividere un elemento tramite link e di essere avvisato se una delle tue password compare in una fuga di dati (Tessin): i nostri server decrittano la tua cassaforte in memoria, il tempo necessario per mostrartela, e l'accesso a queste chiavi è limitato ai sistemi di Trasimène e alle persone autorizzate. Per una ricerca e una visualizzazione immediate, i titoli delle tue note, le etichette, i nomi utente e gli indirizzi dei siti delle tue schede, nonché i nomi, i tipi e le dimensioni dei tuoi file sono conservati senza questa chiave, protetti come tutti i nostri dati dalla crittografia di Google Cloud. Non vendiamo né condividiamo mai il contenuto della tua cassaforte.

Pagamento: nessun dato della carta viene conservato da Trasimène. Tutte le transazioni sono gestite esclusivamente dal nostro provider di pagamento certificato PCI-DSS.

Misurazione delle nostre campagne pubblicitarie, con il tuo consenso: quando crei un account con il tuo indirizzo email nell'app Android o su trasimene.com, una casella, non selezionata, ti propone di aiutarci a capire quali pubblicità portano nuovi utenti. Se la selezioni, i nostri server segnalano due eventi alle piattaforme pubblicitarie che diffondono le nostre campagne: la creazione del tuo account e la sottoscrizione di un abbonamento. Senza il tuo consenso, non viene inviato alcun segnale. Un account creato con l'accesso tramite Google o Apple non ne invia nessuno, a meno che tu non attivi in seguito la misurazione nelle impostazioni del tuo account; nessun segnale viene inviato per un account creato su iPhone, né per un abbonamento sottoscritto sull'App Store. Il segnale parte dai nostri server, non dal tuo telefono: l'app non mostra pubblicità e non integra alcuno strumento di queste piattaforme. Alla registrazione, Meta, TikTok e Snapchat ricevono un'impronta (SHA-256) del tuo indirizzo email, il tuo indirizzo IP e la descrizione tecnica del tuo browser o del tuo telefono (user-agent); LinkedIn riceve l'impronta del tuo indirizzo e, se esiste, l'identificativo del clic sulla sua pubblicità. All'abbonamento, queste quattro piattaforme ricevono l'impronta del tuo indirizzo, l'identificativo del clic che ti ha portato da noi, se esiste, e l'importo pagato; né indirizzo IP né user-agent. Google Analytics riceve un identificativo interno del tuo account, l'identificativo del clic Google se esiste e, all'abbonamento, l'importo pagato; mai il tuo indirizzo email. Da un'impronta non è possibile risalire all'indirizzo; una piattaforma che conosce già questo indirizzo può riconoscerlo, e queste piattaforme trattano questi dati anche per proprio conto, secondo le proprie politiche. Conserviamo traccia di ogni invio (piattaforma, identificativi di clic, esito) fino all'eliminazione del tuo account. Base giuridica: il tuo consenso (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento nelle impostazioni del tuo account («Misurazione delle campagne pubblicitarie»), nell'app Android o su trasimene.com, oppure scrivendo a contact@trasimene.com: da quel momento non viene più inviato alcun segnale per il tuo account.

Origine dell'installazione: al primo avvio, l'app trasmette ai nostri server l'origine della sua installazione, per sapere quale campagna o quale sito ti ha fatto scoprire Trasimène. Su iPhone, si tratta di un token di attribuzione fornito da Apple (AdServices): i nostri server lo scambiano presso Apple con la campagna Apple Search Ads, il gruppo di annunci, la parola chiave e il Paese, quando l'installazione proviene da uno di questi annunci. Questo servizio di Apple non richiede alcuna autorizzazione al tracciamento, e nulla viene trasmesso alle piattaforme pubblicitarie da un iPhone. Su Android, si tratta del referrer di installazione fornito da Google Play (fonte, campagna e, se esiste, identificativo del clic). Questa origine è collegata al tuo account e cancellata insieme a esso. Base giuridica: il nostro legittimo interesse a misurare l'efficacia delle nostre campagne.

Misurazione dell'utilizzo nelle app: per sapere quali schermate vengono usate e migliorare l'app, questa invia a Firebase Analytics (Google) e a PostHog (server nell'Unione europea) le schermate visualizzate, le tappe del percorso (registrazione, abbonamento, apertura della cassaforte), il modello del telefono e la versione del sistema; PostHog le collega all'identificativo del tuo account. Il contenuto dei tuoi controlli e della tua cassaforte non ne fa mai parte. Questa misurazione è attiva fin dall'installazione; puoi disattivarla in qualsiasi momento nelle impostazioni dell'app, sezione «Analisi», interruttore «Analisi d'uso». I rapporti sugli errori (Sentry e Firebase Crashlytics: traccia dell'arresto anomalo, modello, versioni, senza il tuo nome né il tuo indirizzo email) non dipendono da questa impostazione, perché servono a correggere i guasti. L'app non chiede l'autorizzazione al tracciamento su iPhone e disattiva la raccolta dell'identificativo pubblicitario su Android. Base giuridica: legittimo interesse (miglioramento del servizio), con possibilità di rifiuto nelle impostazioni.

Cosa conservano i nostri server: il contenuto del tuo traffico non viene né letto né registrato. I nostri server conservano la cronologia delle tue connessioni alla VPN (server scelto, chiave pubblica del tuo dispositivo, indirizzo assegnato nel tunnel, orari di connessione e disconnessione), cancellata 72 ore dopo la fine del tuo accesso, e il volume di dati scambiato ogni mese, conservato per 13 mesi per garantire il corretto funzionamento del servizio. Per 48 ore conservano inoltre, collegati al tuo account: i siti dei nostri elenchi di minacce e di pubblicità che hai contattato, con il loro numero; i nomi di siti inesistenti più richiesti; e alcuni numeri sulle tue connessioni e sui nomi richiesti (quantità, porte, durata, lunghezza), senza alcun indirizzo né nome di sito. Il tuo indirizzo IP pubblico non viene registrato in questa cronologia.

Segnalazione dei siti pericolosi: i nomi dei siti richiesti nel tunnel passano attraverso i nostri server DNS, che non tengono alcun registro delle richieste e li confrontano con i nostri elenchi (malware, phishing, server di comando, rete Tor, siti di condivisione di testo, pubblicità e tracker). Un nome che figura in questi elenchi viene registrato, con la sua categoria, collegato al tuo account per 48 ore, per mostrarti l'avviso nell'app; a questi si aggiungono i nomi inesistenti più ripetuti, descritti sopra. I siti comuni che visiti non vengono mai registrati e non viene conservata alcuna cronologia di navigazione. I nostri server ti segnalano questi siti, non li fermano essi stessi: la risoluzione è affidata a Quad9, un servizio svizzero che da parte sua scarta i domini dannosi che conosce. Quad9 vede i nomi richiesti dall'indirizzo del nostro server, mai dal tuo.

Server gestiti da Trasimène: il tuo traffico transita attraverso server WireGuard che installiamo e gestiamo noi stessi, su macchine virtuali noleggiate presso Google Cloud in 19 Paesi (elenco al paragrafo «Trasferimenti internazionali»). Solo i nomi dei siti richiesti vengono trasmessi a Quad9 per la risoluzione, dall'indirizzo del nostro server (vedi «Segnalazione dei siti pericolosi»).

Nessuna monetizzazione: non vendiamo, condividiamo o reindirizziamo mai il tuo traffico per scopi pubblicitari o commerciali.

Connessione automatica: per gli abbonati, la connessione automatica della VPN è attivata per impostazione predefinita. Su Android, una volta autorizzata la VPN la prima volta, questa si riconnette all'avvio del monitoraggio (ad esempio all'accensione del telefono) e all'apertura della schermata VPN; su iPhone, una regola «su richiesta» del sistema ristabilisce il tunnel non appena è disponibile una rete. Puoi disattivarla in qualsiasi momento nella schermata VPN. Su iPhone, quando viene accertata la fine del tuo abbonamento, l'app rimuove questa regola e la configurazione VPN dal telefono.

Accesso sul dispositivo: per la protezione, l'app utilizza i seguenti accessi. Quelli che il telefono ti chiede di autorizzare possono essere rifiutati o revocati in qualsiasi momento nelle sue impostazioni; i controlli che ne dipendono restano allora inattivi. Su Android: elenco delle app installate e stato del Wi-Fi (concessi all'installazione); notifiche (avvisi e notifica permanente di protezione); fotocamera (solo scanner di codici QR); Bluetooth (stato del Bluetooth, dispositivi connessi, attacchi Bluetooth nelle vicinanze); posizione (antenne di telefonia mobile e punti di accesso Wi-Fi, vedi «Posizione» sopra); contatti e calendario (solo conteggio, per rilevare una cancellazione di massa); stato del telefono (tipo di rete mobile, cambio di scheda SIM); dati di utilizzo (volume di dati inviato, numero di connessioni, app per doppio account, tempo di utilizzo di ciascuna app nelle ultime 24 ore); accesso alle notifiche (link delle notifiche e degli SMS, impronte delle notifiche di messaggistica, vedi sopra); accesso a tutti i file (file di installazione, archivi e file sospetti presenti nella memoria, vedi «File della memoria» sopra). Su iPhone: notifiche (avvisi); fotocamera (solo scanner di codici QR); Bluetooth (dispositivi nelle vicinanze, per individuare un attacco Bluetooth: per ogni dispositivo rilevato, la potenza del segnale e se trasmette o meno un nome o dei servizi; non vengono inviati né il suo identificativo né il suo nome); posizione mentre usi l'app, unicamente per leggere il nome e il tipo di sicurezza della rete Wi-Fi a cui sei connesso, nome che viene conservato con il risultato del controllo; Face ID (sblocco della cassaforte, sul dispositivo). Questi dati non vengono mai venduti.

Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'account utente, fornitura del servizio di sicurezza, gestione degli abbonamenti.

Consenso (art. 6.1.a GDPR): invio della newsletter, installazione di cookie di analisi e di marketing, misurazione delle nostre campagne pubblicitarie (casella da selezionare alla registrazione, nell'app Android e su trasimene.com, consenso revocabile nelle impostazioni dell'account), lettura delle antenne di telefonia mobile e dei punti di accesso Wi-Fi consentita dall'accesso alla posizione (Android), impronte delle notifiche di messaggistica consentite dall'accesso alle notifiche (Android), tempo di utilizzo delle app consentito dall'accesso ai dati di utilizzo (Android). Per questi tre accessi, il consenso si esprime concedendo l'accesso e si revoca in qualsiasi momento revocandolo nelle impostazioni del telefono.

Interessi legittimi (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione delle frodi, rapporti sugli errori (Sentry, Firebase Crashlytics), misurazione dell'utilizzo delle app (vedi «Misurazione dell'utilizzo nelle app»), origine dell'installazione (vedi «Origine dell'installazione»).

Obbligo legale (art. 6.1.c GDPR): conservazione della cronologia dei tuoi pagamenti (data, piano, prezzo, store utilizzato), anche dopo l'eliminazione del tuo account, per la durata prevista dal diritto commerciale e fiscale francese.

Google Cloud (Google LLC): hosting del sito, dell'API e dei dati (account, risultati, cassaforte crittografata) nella regione europe-west1 (Belgio, UE); chiavi della cassaforte e segreti in Secret Manager, crittografati e replicati automaticamente da Google per restare disponibili; macchine dei server VPN in 19 Paesi (vedi «Trasferimenti internazionali»). https://cloud.google.com/security/compliance/gdpr

Google LLC: accesso con un account Google, Play Integrity (che dimostra ai nostri server che il dispositivo e l'app Android sono autentici), referrer di installazione di Google Play (vedi «Origine dell'installazione») e Google Maps per la mappa della schermata VPN su Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging per le notifiche (token del dispositivo, titolo e testo delle notifiche inviate), Analytics per la misurazione dell'utilizzo e Crashlytics per i rapporti sugli arresti anomali (vedi «Misurazione dell'utilizzo nelle app»), https://firebase.google.com/support/privacy

Apple Inc.: notifiche su iPhone (APNs), accesso con un account Apple, App Attest, che dimostra ai nostri server che l'app è autentica, e attribuzione delle installazioni provenienti da Apple Search Ads (AdServices, vedi «Origine dell'installazione»), https://www.apple.com/legal/privacy

PostHog Inc.: misurazione dell'utilizzo delle app; server nell'Unione europea (vedi «Misurazione dell'utilizzo nelle app»), https://posthog.com/privacy

Sentry (Functional Software Inc.): rapporti sugli errori delle app, del sito e dell'API; server nell'Unione europea per le app e il sito. Sul sito, una parte degli errori (10%) è accompagnata da una ricostruzione della pagina, in cui testi e immagini sono mascherati, per individuare la causa del guasto. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australia): monitoraggio delle fughe di dati. Per ogni indirizzo email che monitori, i nostri server gli trasmettono l'indirizzo stesso, tramite connessione crittografata, al momento dell'aggiunta e poi ogni 24 ore, per sapere se compare in una fuga di dati nota. Nient'altro gli viene trasmesso. Per le password della cassaforte di Tessin, al servizio Pwned Passwords vengono inviati solo i primi 5 caratteri della loro impronta SHA-1: la password non lascia mai i nostri server. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: gestione degli abbonamenti sottoscritti sull'App Store, su Google Play e su trasimene.com (identificativo dell'account, acquisti, stato dell'abbonamento), https://www.revenuecat.com/privacy

Stripe Inc.: pagamento con carta su trasimene.com, tramite RevenueCat; i dati della carta vengono inseriti presso Stripe e non passano mai dai nostri server, https://stripe.com/privacy

VirusTotal (Google LLC): reputazione delle app Android installate (impronta SHA-256 del file di installazione, in ultima istanza, mai il file), dei nomi di siti e di un file che scegli di verificare su iPhone (solo l'impronta), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): verifica degli indirizzi che scansioni e dei link individuati nelle tue notifiche; di norma il nome di dominio, e l'indirizzo completo quando il sito è ospitato su una piattaforma condivisa o quando scansioni tu stesso l'indirizzo, https://safebrowsing.google.com/

Resend Inc.: invio delle nostre email (conferma dell'indirizzo, avvisi, newsletter); per la newsletter, il tuo indirizzo e, se ti iscrivi dal tuo account, il tuo nome figurano nella nostra lista di invio presso Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Svizzera): casella di posta di contact@trasimene.com, in cui arrivano i tuoi messaggi all'assistenza, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Svizzera): risoluzione dei nomi dei siti richiesti nel tunnel VPN, dall'indirizzo del server VPN, mai dal tuo (vedi «VPN»), https://quad9.net/privacy/policy

ip-api.com: Paese e città approssimativi mostrati nella schermata VPN, a partire dal tuo indirizzo IP pubblico (o da quello del server VPN se sei connesso); nient'altro viene trasmesso, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn e Google Analytics: misurazione delle nostre campagne, con il tuo consenso espresso alla registrazione nell'app Android o su trasimene.com (vedi «Misurazione delle nostre campagne pubblicitarie»)

Cookie essenziali (nessun consenso richiesto): sessione di autenticazione (NextAuth.js), preferenze di lingua.

Cookie di analisi (consenso richiesto): Google Analytics e la nostra misurazione del pubblico del sito, per migliorare il servizio.

Cookie di marketing (consenso richiesto): Meta Pixel, TikTok, LinkedIn, X, pubblicità mirata e misurazione delle campagne. Le segnalazioni effettuate dai nostri server alle piattaforme pubblicitarie, con il consenso espresso alla registrazione, sono descritte al paragrafo «Misurazione delle nostre campagne pubblicitarie».