Questa informativa spiega, in modo semplice, quali informazioni tratta l'app mobile Grew, perché, chi può vederle e come mantenerne il controllo. Grew è un diario degli umori: un popolo di piccoli personaggi, uno per emozione, che scegli ogni giorno e che puoi mostrare ai tuoi gruppi di amici.
In breve
- Grew è riservata a chi ha almeno 15 anni.
- Il tuo diario degli umori può rivelare il tuo stato di salute: è trattato come un dato sanitario, solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento.
- A ogni grew, scegli chi lo vede: Solo io, I miei gruppi (tutti o alcuni), oppure I miei gruppi + mappa. I tuoi gruppi lo vedono al massimo per 6 ore.
- I tuoi tag («Cosa c'entra?») e le tue parole «Altro» non sono mai mostrati a nessuno. Il tuo dietro le quinte (testo, foto, vocale) è privato di default.
- La mappa è anonima: una zona di circa 2 km, senza nome; la tua posizione viene registrata solo con il livello «+ mappa» ed è cancellata dopo 72 ore.
- Server e database in Francia (OVHcloud). Niente pubblicità, nessuna misurazione dell'audience, nessuna rivendita.
Chi pubblica l'app
Grew è pubblicata da uno sviluppatore indipendente, titolare del trattamento dei tuoi dati:
- Grégory Mostacci, imprenditore individuale (Francia)
- developer@gregory-mostacci.fr
- grew.world
Non c'è un responsabile della protezione dei dati (non è obbligatorio per questa app). Le note legali complete si trovano nelle condizioni d'uso.
Le informazioni trattate
Grew usa un server: i tuoi dati non restano solo sul tuo telefono. Il server e il suo database sono ospitati da OVHcloud, in Francia. Ecco cosa viene registrato, perché e su quale base giuridica:
| Informazione | A cosa serve | Base giuridica |
|---|---|---|
| Un identificativo del dispositivo (numero casuale creato dall'app, non un identificativo hardware del telefono) e un identificativo dell'account | Creare il tuo account senza e-mail e ritrovarlo su questo dispositivo | Contratto (condizioni d'uso) |
| Il tuo nickname (scelto da te, o del tipo «Grew#1234») | Mostrarti nei tuoi gruppi | Contratto |
| E-mail e password (conservata in forma di hash, mai in chiaro), solo se crei un account con e-mail | Riaccedere da un altro telefono | Contratto |
| Lingua e fuso orario | Mostrare l'app nella tua lingua, contare i tuoi giorni e le tue serie all'ora giusta | Contratto |
| I tuoi umori: emozione (tra 9), intensità da 1 a 5, tag di «Cosa c'entra?» (sonno, sport, lavoro, famiglia, amici, amore, salute, schermi, studio, soldi…, e «Altro» con qualche parola libera, massimo 30 caratteri), nota libera facoltativa (massimo 500 caratteri), data e ora, look del tuo grew, e chi lo vede (livello scelto, gruppi scelti, dietro le quinte mostrato o no), oltre al tuo pubblico predefinito | Il tuo diario personale, la tua cronologia e le tue statistiche; mostrare il tuo grew ai gruppi che scegli e, se lo selezioni, il tuo dietro le quinte | Consenso esplicito (vedi sotto); per la condivisione, la tua scelta a ogni grew |
| Dietro le quinte facoltativo: una registrazione vocale (massimo 30 secondi) e/o una foto (scattata con la fotocamera o scelta dalla galleria, ridimensionata, metadati rimossi, inclusa la posizione GPS) | Illustrare il tuo umore per te; mostrarlo ai gruppi scelti mentre il tuo grew è in corso, se lo selezioni | Consenso esplicito, come per gli umori |
| La tua posizione approssimativa (centro di una zona di circa 2,2 km per 2,2 km) e il nome della città, solo se scegli «I miei gruppi + mappa» per un grew | Collocare il tuo grew in corso, senza il tuo nome, sulla mappa degli umori | Consenso (scelta a ogni grew + autorizzazione Android) |
| I tuoi gruppi (appartenenza, ruolo), le reazioni inviate e ricevute (abbraccio, batti cinque, cuore, sole), i tuoi regali e il relativo messaggio (massimo 80 caratteri) | Le funzioni tra amici | Contratto; consenso esplicito per l'umore che mostri |
| Le tue sessioni: token di rinnovo (conservato in forma di hash), modello del telefono, date di accesso e dell'ultimo rinnovo | Mantenerti connesso in modo sicuro, «Esci da tutti i miei dispositivi», rilevare un furto di sessione | Contratto; sicurezza: legittimo interesse |
| Le notifiche ricevute, il token del dispositivo Firebase (FCM) e la tua lingua | Il tuo promemoria quotidiano e l'avviso quando un amico reagisce | Contratto (funzione richiesta); autorizzazione Android |
| I tuoi semi (saldo e cronologia), oggetti, balli, missioni, traguardi e partite ai minigiochi | Far funzionare il gioco ed evitare imbrogli | Contratto |
| I tuoi acquisti di pacchetti: numero d'ordine Google, token di acquisto, pacchetto, importo, data | Consegnarti i semi, dimostrare il pagamento, gestire i rimborsi | Contratto; dopo l'eliminazione dell'account: obbligo di legge e legittimo interesse |
| I tuoi consensi: data della dichiarazione dell'età, data del tuo consenso per i dati sugli umori, versione di questa informativa | Poter dimostrare che hai dato il tuo consenso | Obbligo di legge |
| Indirizzo IP, data e tipo delle richieste inviate al server | Sicurezza, limitazione degli abusi, log tecnici | Legittimo interesse |
| Data della tua ultima visita | Eliminare automaticamente gli account anonimi inattivi | Legittimo interesse |
| Segnalazioni che fai: categoria, dettagli scritti (massimo 500 caratteri), destinatario della segnalazione, copia del contenuto segnalato così com'era in quel momento (nickname, nome del gruppo, messaggio del regalo) | Esaminare la segnalazione, conservarne una prova, informarti sul seguito | Obbligo di legge (regolamento europeo sui servizi digitali) |
| Decisioni di moderazione che ti riguardano (avvertimento, sospensione, ban, nickname reimpostato, contenuto nascosto, gruppo o account eliminato): motivo, durata, contenuto in questione, eventuale contestazione; e-mail che ti inviamo a riguardo | Applicare le condizioni d'uso, informarti del motivo, gestire la tua contestazione | Obbligo di legge e legittimo interesse |
Gli acquisti di pacchetti non sono ancora aperti: le informazioni di acquisto qui sopra verranno registrate solo quando lo saranno.
Il tuo diario degli umori: un dato sanitario
Un singolo umore non è per forza un'informazione sulla salute. Ma la tua cronologia, l'intensità, i tag, le tue parole «Altro», la tua nota, la tua foto o il tuo vocale («non dormo più», «appuntamento dal medico»…) possono dire molto sulla tua salute mentale. Per prudenza, Grew tratta quindi tutto il tuo diario come un dato sanitario, una categoria particolarmente protetta dal GDPR.
- Il tuo consenso esplicito viene chiesto all'inizio dell'app, con una casella apposita, non preselezionata, distinta dall'accettazione delle condizioni d'uso. Senza di esso, nessun account viene creato.
- Conserviamo la prova del tuo consenso (data e versione di questa informativa).
- Mostrare un grew o un dietro le quinte ai tuoi gruppi richiede, in più, un tuo gesto ogni volta: scegliere il livello, selezionare i gruppi, selezionare «Mostra anche il dietro le quinte».
- Puoi revocare il tuo consenso in qualsiasi momento: Impostazioni › Privacy › Revoca il consenso. Tutto il tuo diario degli umori (note, tag, foto e vocali inclusi) viene allora cancellato. Il tuo account, i tuoi semi e il tuo guardaroba restano.
- Grew non è un dispositivo medico e non sostituisce un professionista sanitario.
Chi vede questo grew?
A ogni grew che scegli, decidi il suo pubblico. La scelta che fai diventa il tuo pubblico predefinito (modificabile in Impostazioni › Privacy) ed è sempre mostrata, e modificabile, prima di confermare il grew.
| Livello | Chi vede il tuo grew (emozione, look, ora) |
|---|---|
| Solo io | Nessuno a parte te. Conta comunque per le tue statistiche. |
| I miei gruppi | I membri dei tuoi gruppi: tutti, o solo quelli che selezioni. |
| I miei gruppi + mappa | Gli stessi gruppi, e la mappa degli umori: un punto anonimo, con una precisione di circa 2 km. |
- Per quanto tempo? I tuoi gruppi vedono il tuo grew finché è in corso: al massimo 6 ore, o fino al tuo grew successivo. Poi torna privato e resta solo nel tuo diario. Puoi cambiare il suo pubblico mentre è in corso.
- Cosa vedono i tuoi gruppi: il tuo nickname, la tua serie e il tuo ballo; il tuo grew in corso (emozione, look, ora dell'aggiornamento) solo se l'hai mostrato a quel gruppo. Altrimenti appari esattamente come qualcuno che non ha ancora scelto un grew: nessuno può indovinare che ne hai scelto uno.
- Mai mostrati: la tua intensità, i tuoi tag («Cosa c'entra?») e le tue parole «Altro». Servono solo alle tue statistiche.
- I membri di un gruppo sono le persone che hanno ricevuto il suo codice d'invito e vi sono entrate. Se lasci un gruppo, non vede più nulla di te.
Il dietro le quinte: testo, foto, vocale
Il «dietro le quinte» è la tua nota (massimo 500 caratteri), una foto e un vocale (massimo 30 secondi), che puoi allegare a un grew per dire perché ti senti così.
- Privato di default: non viene mostrato a nessuno finché non selezioni «Mostra anche il dietro le quinte».
- Se lo selezioni, è visibile ai gruppi che vedono quel grew, e solo mentre è in corso (al massimo 6 ore). Poi torna privato e resta nel tuo diario. Non è mai sulla mappa, né nelle notifiche.
- Foto: la scatti con l'app fotocamera del tuo telefono o la scegli con il selettore di foto di Android. Grew riceve solo quella foto, senza accesso alla tua galleria. Viene ridimensionata, e i suoi metadati (inclusa la posizione GPS) vengono rimossi dall'app e poi una seconda volta dal server. Pensa alle persone che compaiono nella foto: non mostrare nessuno senza il suo consenso.
- Vocale: il microfono è usato solo mentre registri, mai in background. La tua voce non viene né analizzata né riconosciuta: viene solo ascoltata dalle persone che vi hanno accesso.
- I file sono conservati sul nostro server in Francia, mai con accesso pubblico: ogni lettura verifica che la persona ne abbia il diritto. Vengono cancellati insieme al grew, quando revochi il consenso o quando elimini il tuo account.
- Un membro che vede il tuo dietro le quinte può segnalarlo se pensa che violi le regole (vedi cosa vede l'editore).
La mappa e la posizione approssimativa
La tua posizione viene chiesta e registrata solo se scegli «I miei gruppi + mappa» per un grew. Con gli altri livelli non viene inviata nessuna posizione.
- Il tuo telefono arrotonda la tua posizione al centro di una zona di circa 2,2 km per 2,2 km prima di inviarla, e il server la arrotonda una seconda volta, qualunque cosa l'app gli invii. Vi è associato solo il nome della città. Grew non chiede mai la tua posizione precisa (GPS).
- Sulla mappa, tutti vedono punti anonimi: un'emozione e un numero di persone per zona, mai un nome né un account, e solo per i grew in corso.
- Filtrata su uno dei tuoi gruppi, la mappa mostra le zone in cui membri di quel gruppo hanno messo il loro grew sulla mappa. Una zona in cui ci sarebbe una sola persona del gruppo non viene mostrata: nessuno può localizzarti da solo.
- La posizione viene cancellata dopo 72 ore.
- Se rifiuti l'autorizzazione alla posizione, il tuo grew resta semplicemente nei tuoi gruppi.
Le notifiche
Se le attivi, Grew ti invia un promemoria quotidiano e ti avvisa quando un amico reagisce. Per questo il tuo telefono riceve un «token del dispositivo» da Firebase Cloud Messaging (servizio di Google), che conserviamo sul nostro server. Il contenuto della notifica (tipo di reazione, nickname del mittente, nome ed emoji del gruppo) passa dai server di Google per arrivare fino a te. Non contiene mai il tuo dietro le quinte, i tuoi tag né la tua posizione. Puoi disattivare le notifiche nell'app o in Android.
Reazioni, semi e acquisti
I semi sono la moneta virtuale del gioco, senza valore monetario. La tua prima reazione del giorno è gratuita; le successive costano semi. Questi movimenti sono registrati nella cronologia del tuo saldo. I pacchetti di semi saranno venduti solo tramite Google Play, che incassa il pagamento: Grew non vede mai la tua carta di credito né i tuoi metodi di pagamento, riceve solo un numero d'ordine e un token di acquisto. Se hai meno di 18 anni, chiedi il permesso a un genitore prima di acquistare. Gli acquisti non sono ancora aperti.
Restare connesso
Perché tu non debba riaccedere di continuo, l'app mantiene una sessione: un token di accesso valido 24 ore, rinnovato automaticamente grazie a un token di rinnovo. Quest'ultimo è conservato in forma di hash sul server, insieme al modello del tuo telefono e alle date di utilizzo. Una sessione scade 90 giorni dopo l'ultimo utilizzo dell'app sul dispositivo. Viene chiusa subito quando esci o con Esci da tutti i miei dispositivi. Se un token rubato viene riutilizzato, l'intera sessione viene interrotta.
Cosa Grew non fa
- Nessuna pubblicità, nessuna lettura del tuo identificativo pubblicitario, nessun tracciamento da un'app all'altra.
- Nessuno strumento di statistiche o di misurazione dell'audience (Firebase Analytics è esplicitamente disattivato).
- Nessun accesso ai tuoi contatti né alla tua galleria: solo la foto che scegli.
- Il microfono, solo mentre registri un vocale.
- Mai la tua posizione precisa.
- Mai i tuoi tag, le tue parole «Altro» né la tua intensità mostrati agli altri; mai il tuo dietro le quinte senza il tuo consenso.
- Nessuna vendita né noleggio di informazioni che ti riguardano.
Chi riceve informazioni
| Destinatario | Perché | Dove |
|---|---|---|
| OVHcloud | Hosting del server, del database e dei file (foto, vocali); invio delle e-mail; hosting di questo sito | Francia (Unione europea) |
| Google (Firebase Cloud Messaging) | Recapitare le notifiche. Riceve il token del dispositivo e il contenuto della notifica (tipo di reazione, nickname del mittente, nome del gruppo) | Stati Uniti: trasferimento regolato dal Data Privacy Framework UE–USA e dalle clausole contrattuali tipo di Google |
| Google Play | Download dell'app e pagamento dei pacchetti. Google è titolare dei propri trattamenti di pagamento | Irlanda / Stati Uniti (Data Privacy Framework) |
| Servizi Google del tuo telefono (localizzazione, geocoder Android) | Ottenere la tua posizione approssimativa e il nome della città, se metti un grew sulla mappa. Questo trattamento avviene sul tuo telefono, secondo le tue impostazioni Google | Secondo le impostazioni Google del tuo telefono |
| OpenFreeMap | Mostrare lo sfondo della mappa. Riceve il tuo indirizzo IP e la zona visualizzata, come qualsiasi sito web. Nessun dato dell'account viene trasmesso | Servizio libero e gratuito, soggetto alle proprie condizioni |
| I membri dei gruppi che scegli | Vedere il tuo grew in corso e, se lo selezioni, il tuo dietro le quinte, al massimo per 6 ore (vedi sopra) | — |
| Le autorità | Solo su richiesta legale | — |
Non c'è nessun altro destinatario, e nessun dato viene venduto né noleggiato.
Cosa vede l'editore
Lo strumento di amministrazione di Grew mostra il tuo profilo, delle statistiche, le tue emozioni e le loro date, e il pubblico di ogni grew. Non mostra né le tue coordinate (solo la città), né le tue note, né le tue parole «Altro», né le tue foto e i tuoi vocali.
- Una nota o delle parole «Altro» vengono mostrate solo per un motivo legittimo (una tua richiesta, un obbligo di legge), con motivo obbligatorio indicato, e ogni lettura viene registrata.
- Un dietro le quinte viene consultato solo se un membro lo ha segnalato, a partire da quella segnalazione, e ogni apertura (testo, foto, vocale) viene registrata. La persona segnalata non conosce mai l'identità di chi ha segnalato.
Per quanto tempo conserviamo i tuoi dati
| Dato | Durata |
|---|---|
| Il tuo account e i suoi dati | Finché l'account esiste; eliminati con l'eliminazione dell'account |
| Account anonimo (senza e-mail) che non viene più aperto | Eliminato automaticamente dopo 24 mesi di inattività |
| Diario degli umori (note, tag, parole «Altro» inclusi) | Durata dell'account; cancellato immediatamente se revochi il consenso |
| Foto e vocale allegati a un grew | Finché il grew esiste; cancellati (file inclusi) insieme a esso, alla revoca del consenso o all'eliminazione dell'account |
| Grew e dietro le quinte mostrati ai tuoi gruppi | Al massimo 6 ore dopo la scelta (meno se scegli un altro grew), poi di nuovo privati; restano nel tuo diario |
| Posizione e nome della città di un grew | Cancellati dopo 72 ore |
| Sessioni (token in forma di hash, modello del telefono, date) | 90 giorni dopo l'ultimo utilizzo dell'app sul dispositivo; chiuse subito all'uscita |
| Notifiche | 90 giorni dopo la visualizzazione (180 giorni se mai visualizzate) |
| Token del dispositivo Firebase | Fino alla tua uscita o all'eliminazione dell'account, o 270 giorni senza aggiornamento |
| Log tecnici (indirizzo IP) | Rotazione automatica, qualche settimana al massimo |
| Registro delle azioni di amministrazione | 12 mesi |
| Segnalazioni gestite e decisioni di moderazione | 24 mesi dopo la loro chiusura (un ban in corso viene conservato finché dura) |
| E-mail inviate (decisioni, seguito di una segnalazione) | 12 mesi |
| Ordini non pagati o abbandonati | 30 giorni |
| Ordini pagati (Google Play) | All'eliminazione dell'account vengono anonimizzati (non più collegati a te) e conservati come prova di pagamento, per la durata contabile prevista dalla legge (fino a 10 anni) |
| Backup del database e dei file | 30 giorni a rotazione: un dato eliminato scompare dai backup quando questi scadono |
Sicurezza
Gli scambi con il server sono cifrati (solo HTTPS). Le password sono conservate in forma di hash. Il server e il database sono ospitati in Francia e il database non è esposto su Internet. Le foto e i vocali non sono mai serviti pubblicamente. L'accesso di amministrazione è protetto e registrato, le note e il dietro le quinte sono nascosti agli amministratori, e le posizioni sono arrotondate e poi cancellate dopo 72 ore. Le sessioni sono brevi e revocabili, e i token di sessione sono esclusi dai backup di Android. Sono attivi dei limiti contro gli abusi. In caso di violazione dei dati, la CNIL (l'autorità francese per la protezione dei dati) verrebbe notificata entro 72 ore e le persone interessate informate se il rischio è elevato.
Autorizzazioni Android
| Autorizzazione | Perché |
|---|---|
INTERNET, ACCESS_NETWORK_STATE | Comunicare con il server di Grew e rilevare l'assenza di rete. |
ACCESS_COARSE_LOCATION | Solo posizione approssimativa, quando l'app è aperta, e solo se metti un grew sulla mappa. La posizione precisa non viene mai chiesta. |
RECORD_AUDIO | Il microfono, chiesto al momento di registrare un vocale (massimo 30 secondi), mai in background. |
| Nessuna per le foto | La fotocamera passa dall'app fotocamera del telefono e la galleria dal selettore di foto di Android: Grew riceve solo la foto scelta, senza accesso alla memoria. |
POST_NOTIFICATIONS | Mostrare il promemoria quotidiano e le reazioni dei tuoi amici. |
VIBRATE | Feedback aptico (vibrazioni leggere). |
com.android.vending.BILLING | Acquisti di pacchetti tramite Google Play (aggiunta dalla libreria Google Play Billing; inattivi finché gli acquisti non sono aperti). |
com.google.android.c2dm.permission.RECEIVE | Ricevere le notifiche (aggiunta da Firebase Cloud Messaging). |
WAKE_LOCK, RECEIVE_BOOT_COMPLETED, FOREGROUND_SERVICE, ACCESS_WIFI_STATE | Programmare i promemoria, anche dopo un riavvio del telefono, e conoscere lo stato della rete per la mappa. |
Backup automatico di Android
I tuoi dati Grew sono sul server, non nel backup del tuo telefono. Sul dispositivo, il token di accesso, l'identificativo del dispositivo e il consenso salvato in locale sono esclusi dal backup di Google e dal trasferimento da dispositivo a dispositivo. Conseguenza pratica: un account anonimo non viene recuperato su un nuovo telefono (è legato al dispositivo d'origine). Un account con e-mail, invece, si ritrova accedendo.
Esportare o eliminare i tuoi dati
Hai il controllo in qualsiasi momento, direttamente nell'app:
- Esportare i tuoi dati: Impostazioni › Privacy › Esporta i miei dati genera un file JSON completo (umori, pubblico di ogni grew, descrizione delle tue foto e dei tuoi vocali…) che salvi dove vuoi. I file delle foto e dei vocali si consultano nell'app; per riceverli, scrivici.
- Revocare il tuo consenso per i dati sugli umori: Impostazioni › Privacy › Revoca il consenso (cancella tutto il tuo diario degli umori, foto e vocali inclusi).
- Eliminare il tuo account: Impostazioni › Elimina il mio account cancella i tuoi dati immediatamente, con una doppia conferma.
- Senza l'app: vedi la pagina Eliminare il mio account Grew.
- Eliminare un grew o il suo dietro le quinte, cambiarne il pubblico mentre è in corso, disattivare la posizione o le notifiche: nell'app o nelle impostazioni di Android, quando vuoi.
I tuoi diritti
Il GDPR ti riconosce i seguenti diritti sui tuoi dati:
- Accesso e portabilità: ottenere una copia dei tuoi dati (esportazione JSON dall'app).
- Rettifica: correggere il tuo nickname, le tue impostazioni e i tuoi umori recenti nell'app; per il resto, scrivici.
- Cancellazione: eliminare il tuo account (nell'app o tramite la pagina di eliminazione).
- Revoca del consenso: in qualsiasi momento, con la stessa facilità con cui l'hai dato.
- Opposizione: per i trattamenti basati sul legittimo interesse (log di sicurezza, per esempio). Non inviamo alcuna comunicazione commerciale.
- Limitazione: chiedere il congelamento temporaneo del tuo account, via e-mail.
- Direttive dopo il decesso: stabilire cosa succede ai tuoi dati, secondo la legge francese.
Per esercitare questi diritti, scrivi a developer@gregory-mostacci.fr, se possibile dall'indirizzo del tuo account. Rispondiamo entro un mese al massimo. Se ritieni che i tuoi diritti non siano rispettati, puoi anche rivolgerti alla CNIL.
Età minima
Grew è riservata a chi ha almeno 15 anni (età a partire dalla quale la legge francese consente di acconsentire da soli all'uso dei propri dati online). Lo dichiari all'inizio dell'app selezionando «Ho 15 anni o più»; senza questo, nessun account viene creato. Se hai meno di 18 anni, chiedi il permesso a un genitore prima di qualsiasi acquisto. L'app non partecipa al programma «Famiglie» di Google Play. Se pensi che una persona con meno di 15 anni usi Grew, scrivici ed elimineremo il suo account.
Modifiche a questa informativa
La data dell'ultimo aggiornamento è indicata in cima alla pagina. La versione dell'informativa in vigore viene registrata insieme al tuo consenso (versione attuale: 2026-10-06). In caso di modifica importante, ne sarai informato nell'app prima della sua entrata in vigore.
Principali modifiche della versione 2026-10-06: scelta del pubblico a ogni grew («Chi vede questo grew?»), dietro le quinte (nota, foto, vocale) condivisibile con i tuoi gruppi al massimo per 6 ore, mappa limitata ai grew in corso messi «sulla mappa», parole libere del tag «Altro», microfono per i vocali, prima reazione del giorno gratuita, sessioni di 90 giorni, e pubblicazione di questa pagina su grew.world.
Contatti
Per qualsiasi domanda su questa informativa o sull'app:
- Grégory Mostacci
- developer@gregory-mostacci.fr
Vedi anche le condizioni d'uso e note legali e la pagina Elimina il mio account.