Informativa sulla privacy

Chi siamo

Courant è realizzato da Wonderlink SL, NIF B10564698, España («noi»). Siamo il titolare dei trattamenti descritti in questa pagina. Contatto: support@courant.app.

I tuoi dati Google

Courant si collega ai tuoi account Google tramite l'accesso di Google stesso (OAuth), sulla pagina di Google: non vediamo mai la tua password. Con la tua autorizzazione, l'app accede a:

Gmail (i tuoi messaggi, etichette, bozze, filtri, firme e impostazioni), per mostrare, inviare, organizzare e cercare la tua posta;
Google Contacts, per suggerire destinatari e per mostrare e modificare i tuoi contatti;
Google Calendar, per mostrare i tuoi calendari, creare e modificare eventi, rispondere agli inviti e vedere quando sono libere le persone che inviti;
il tuo nome, il tuo indirizzo email e la tua immagine del profilo, per distinguere un account dall'altro.

L'app comunica con Google direttamente dai tuoi dispositivi, e ciò che legge viene conservato sui tuoi dispositivi, nel suo spazio di archiviazione: una copia delle conversazioni recenti, per funzionare in modo veloce e offline, un indice di ricerca, i tuoi contatti e i tuoi eventi. La ricerca di sistema (Spotlight), i widget e le notifiche ne mostrano una parte sul dispositivo. I tuoi token di accesso sono conservati nel tuo Portachiavi, condivisi tra i tuoi dispositivi tramite il Portachiavi iCloud, se lo usi.

I tuoi dati Google lasciano i tuoi dispositivi solo nei casi descritti in questa pagina, ciascuno per una funzione che usi: il tuo iCloud, il servizio di IA che scegli, se ne colleghi uno, i nostri relay delle notifiche e dell'invio programmato, se li attivi, e le richieste delle foto dei mittenti e delle immagini remote. Non vengono mai venduti, mai usati per la pubblicità e mai usati da noi per addestrare alcun modello di intelligenza artificiale. Rimuovendo un account, o eliminando l'app, queste copie vengono cancellate dal dispositivo.

L'uso da parte di Courant delle informazioni ricevute dalle API di Google e il loro trasferimento a qualsiasi altra app rispetteranno la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

iCloud

Se non disattivi la sincronizzazione nelle impostazioni dell'app (Settings), Courant mantiene allineati i tuoi dispositivi tramite il tuo account iCloud, nello spazio privato dell'app, a cui non possiamo accedere: le tue impostazioni, firme, modelli, regole di risposta, VIP, ricerche salvate, categorie e le correzioni che vi apporti (con l'oggetto, il mittente e l'anteprima delle email interessate), le categorie delle tue conversazioni e i loro riassunti di una riga, le conversazioni posticipate (con il loro oggetto e mittente), i nomi, i colori e le immagini dei tuoi account, e i tuoi temi e le loro immagini. Le email vere e proprie non vi vengono copiate: restano in Gmail. Apple conserva questi dati cifrati, secondo la propria informativa sulla privacy.

Intelligenza artificiale

Le funzioni di intelligenza (riassunti, risposte suggerite e preparate, aiuto alla scrittura, ricerca con l'IA, domande sulla tua posta, Decisions, eventi creati da un'email) usano il modello che scegli in Settings:

Apple Intelligence, la scelta predefinita se il tuo dispositivo ne dispone, funziona sul dispositivo: nulla ne esce.
Un servizio di IA che colleghi con la tua chiave: Mistral, Anthropic, OpenAI o un altro servizio compatibile con l'interfaccia di OpenAI (come Scaleway o OVHcloud), oppure un modello che gira sul tuo computer o sulla tua rete (come Ollama o LM Studio). A ogni richiesta, il tuo dispositivo invia direttamente a quel servizio ciò che serve alla funzione: la conversazione o gli estratti delle email interessate, la tua istruzione o la tua bozza, la domanda o la ricerca che hai digitato (una ricerca scritta come una frase viene letta dal modello) e, perché possa scrivere a tuo nome, il tuo nome, il tuo indirizzo email e i saluti iniziali e finali che usi di solito. Decisions invia la conversazione mostrata su ogni scheda. I riassunti dell'intero elenco e le risposte preparate in background vengono inviati al servizio solo se attivi la relativa opzione. Nulla passa da noi. Quel servizio tratta i dati secondo le proprie condizioni, che ti invitiamo a leggere. La tua chiave è conservata nel tuo Portachiavi e sincronizzata tramite il Portachiavi iCloud.

Le categorie, lo smistamento degli allegati, le descrizioni delle mailing list e i controlli prima dell'invio non usano mai un servizio di IA: funzionano sul dispositivo. Il tuo stile di scrittura viene appreso sul dispositivo dalle email che hai inviato, e lì rimane. La traduzione usa la traduzione di Apple sul dispositivo. Listen (le tue email lette ad alta voce, i comandi vocali e le risposte dettate) funziona sul dispositivo, tranne per una lingua che il tuo dispositivo non sa riconoscere da solo: in quel caso la tua voce viene inviata al riconoscimento vocale di Apple.

Notifiche istantanee su iPhone (facoltative)

Se le attivi per un account, il nostro relay di notifiche (ospitato su Google Cloud, nell'Unione europea) riceve da Gmail il segnale che la casella è cambiata. Per vedere che cosa è cambiato, conserva, cifrato, il token di accesso di quell'account. Quel token dà accesso alla casella, ma il relay lo usa solo per leggere gli identificativi e le etichette dei nuovi messaggi — mai il loro contenuto né il loro oggetto — e l'indirizzo del mittente solo quando la tua impostazione di notifica lascia passare soltanto i tuoi VIP. Il relay conserva inoltre l'indirizzo dell'account, gli identificativi di notifica dei tuoi iPhone, la tua impostazione di notifica, gli indirizzi dei tuoi VIP, il nome dell'account se lo mostri nelle notifiche e gli identificativi degli ultimi messaggi notificati (perché nessuno venga notificato due volte). Poi invia al tuo iPhone, tramite il servizio di notifiche di Apple, una notifica che contiene l'indirizzo dell'account, gli identificativi del messaggio e della sua conversazione, e il nome dell'account se hai scelto di mostrarlo — mai alcun contenuto: è il tuo iPhone a leggere da sé mittente, oggetto e anteprima per scrivere la notifica. Disattivando l'opzione sui tuoi iPhone, questi dati vengono cancellati dal relay; rimuovendo l'account da Courant, il token viene revocato presso Google e il relay dimentica l'account entro un giorno.

Invio programmato (facoltativo)

Gmail non è in grado di inviare da solo un'email più tardi. Se attivi l'invio tramite il nostro server per un account (Settings › General), le email che programmi vengono inviate dal nostro relay, anche quando i tuoi dispositivi sono spenti. A tal fine concedi un'autorizzazione Google separata che consente solo l'invio — il relay verifica di non poter leggere la tua posta — e il relay la conserva, cifrata. Ogni email programmata viene caricata sul relay così come Courant l'ha scritta, allegati compresi, insieme a ciò che mostra l'elenco dell'app (destinatari, oggetto, una breve anteprima): il tutto cifrato, e il suo contenuto viene cancellato non appena l'email viene inviata o annullata. Il resto — l'indirizzo dell'account, l'orario di invio e il fuso orario, lo stato di ogni email e, dopo un invio non riuscito, il motivo — viene cancellato 7 giorni dopo l'invio, 30 giorni dopo un invio non riuscito e al più tardi 31 giorni dopo l'orario di invio. Disattivando l'opzione vengono cancellate le email in attesa e l'autorizzazione.

Nell'app

Courant non prevede alcun account e non contiene codice di analisi statistica, pubblicità o tracciamento.

Foto dei mittenti. Per mostrare la foto di un mittente, l'app chiede a Gravatar l'immagine corrispondente a un hash unidirezionale dell'indirizzo del mittente (anche del tuo, per i tuoi messaggi), e chiede a Google la piccola icona del dominio del mittente (tranne per i domini di webmail come gmail.com). Il tuo iPhone fa lo stesso per l'immagine di una notifica.
Le immagini remote nelle email si caricano come scegli in Settings: per impostazione predefinita tutte, tranne i pixel di tracciamento noti, che vengono prima rimossi. Arrivano direttamente dai server del mittente, senza cookie; caricare un'immagine comunica al suo server che l'email è stata aperta, come in qualsiasi app di posta.
Annullamento dell'iscrizione. Quando lo chiedi, l'app invia la richiesta proposta dal mittente: una richiesta web al suo indirizzo, oppure un'email dal tuo account.
I contatti e i calendari del tuo dispositivo, se ne consenti l'accesso, vengono usati sul dispositivo per suggerire destinatari e mostrare i tuoi eventi; non vengono inviati da nessuna parte.
Apple Watch. Il tuo iPhone invia al tuo orologio le conversazioni recenti e, perché possa raggiungere Gmail da solo, i token di accesso dei tuoi account, che l'orologio conserva nel proprio Portachiavi.
Handoff. La conversazione o la bozza che hai aperto può essere ripresa sugli altri tuoi dispositivi, tramite Handoff di Apple.
App di IA sul tuo Mac (opzione disattivata per impostazione predefinita). Se attivi il server MCP di Courant, le app di IA del tuo Mac che vi colleghi possono cercare e leggere la tua posta e preparare bozze, che approvi una per una; il server accetta solo connessioni provenienti dal tuo Mac. Ciò che un'app del genere fa con la tua posta è regolato dalle sue condizioni.
Controllo degli aggiornamenti (versione del sito). Una volta al giorno Courant scarica un piccolo file da courant.app per verificare se esiste una nuova versione. La richiesta indica il numero di versione dell'app e a che punto della prova è il Mac (il suo giorno, prova terminata o con licenza); non contiene dati personali e, come qualsiasi richiesta web, rende visibile il tuo indirizzo IP al nostro fornitore di hosting. Contiamo questi controlli giorno per giorno, per versione e per stato della prova, senza nulla che possa identificare te o il Mac.
Versione App Store. Il download e l'acquisto sono gestiti da Apple; a essi si applica l'informativa sulla privacy di Apple, e Apple non ci dice chi ha acquistato. Il tuo acquisto sblocca anche la versione del sito sui tuoi Mac: la prova di acquisto, firmata da Apple, li raggiunge tramite il tuo iCloud, senza passare da noi.

Questo sito

Su courant.app non utilizziamo cookie, strumenti di analisi statistica né pubblicità, con un'eccezione: la pagina di acquisto carica il checkout di Paddle, nostro rivenditore, che può impostare i propri cookie e raccogliere dati tecnici per elaborare il pagamento e prevenire le frodi; a ciò si applica l'informativa sulla privacy di Paddle. (Prima del lancio, un cookie apre inoltre le pagine in anteprima alle persone a cui ne diamo l'accesso.) Per il resto, il tuo browser conserva sul dispositivo solo alcune preferenze, come la lingua scelta. Contiamo, giorno per giorno, quante volte l'app viene scaricata, da quale Paese e su quale sistema, senza conservare nulla che permetta di sapere chi l'ha scaricata (l'indirizzo IP non viene conservato e i robot vengono contati a parte). Per sapere cosa porta i visitatori, contiamo anche visite, download e acquisti secondo la loro provenienza: l'etichetta di un link pubblicato da noi (come ?ref=) oppure il nome del sito da cui arrivi (mai la pagina né ciò che hai cercato). Nella pagina di acquisto contiamo fin dove arriva il pagamento, senza il tuo indirizzo email né nulla che possa dire chi sei. Se una pagina incontra un errore di programmazione, il tuo browser ci invia il messaggio di errore, il punto del nostro codice in cui si è verificato, il percorso della pagina e il nome e la versione del browser. Il sito è ospitato da Cloudflare, che tratta dati tecnici (come l'indirizzo IP e il tipo di browser) per fornire le pagine e proteggerle da abusi.

Acquisti

Gli acquisti effettuati sul sito sono elaborati da Paddle.com, nostro rivenditore e Merchant of Record. Paddle raccoglie i dati necessari per il pagamento, le imposte e la prevenzione delle frodi (come nome, indirizzo email, Paese e dati di pagamento) ai sensi della propria informativa sulla privacy, e ci comunica il tuo nome, il tuo indirizzo email, il tuo Paese e i dettagli della transazione affinché possiamo consegnarti la licenza.

La tua licenza

Per consegnarti la licenza e consentirti di recuperarla, conserviamo il tuo indirizzo email, il tuo nome se lo hai fornito, le tue chiavi di licenza, l'identificativo della transazione, la tua lingua e la data di acquisto. Una licenza funziona su 3 Mac alla volta: quando la attivi su un Mac, e poi una volta al giorno quando quel Mac è connesso, Courant invia a courant.app la tua chiave, un identificativo di questo Mac derivato dal suo numero hardware (che non consente di risalire a tale numero), il suo nome, il suo modello e le versioni di macOS e dell'app. Per ogni Mac attivato conserviamo questi dati, il Paese da cui si connette (senza conservare l'indirizzo IP) e le date della sua attivazione e dell'ultima verifica: questo ci permette di limitare la licenza, e a te di vedere i tuoi Mac e liberarne uno.

L'app conserva inoltre la tua chiave nel tuo iCloud, affinché Courant per iPhone e la versione App Store vengano sbloccati anche sui dispositivi su cui hai effettuato l'accesso con il tuo Account Apple. Queste app verificano la chiave sul dispositivo e, di tanto in tanto, chiedono a courant.app se è ancora valida (non lo è più dopo un rimborso): questa richiesta contiene solo la chiave e non viene registrata insieme alla tua licenza. Nulla della tua posta viene mai inviato.

Le email relative alla licenza vengono inviate tramite il nostro fornitore del servizio di invio email. Conserviamo queste informazioni finché potresti avere bisogno di recuperare la chiave e per tutto il periodo richiesto dalla normativa fiscale e contabile. Puoi chiederci di cancellarle in qualsiasi momento; conserveremo soltanto ciò che è imposto dalla legge.

Assistenza

Quando ci scrivi, utilizziamo il tuo messaggio e il tuo indirizzo email per risponderti e conserviamo la conversazione finché è utile per assisterti. Per preparare le nostre risposte possiamo affidare il tuo messaggio a un servizio di intelligenza artificiale (Anthropic), che non lo utilizza per addestrare i propri modelli; ogni risposta viene letta e inviata da una persona. Non inviarci mai la tua password di Google né il contenuto di email private che non vuoi farci leggere.

Basi giuridiche

Trattiamo i dati per eseguire il contratto concluso con te (le funzioni dell'app, comprese quelle che attivi, la consegna e il recupero della licenza, l'assistenza), per adempiere agli obblighi di legge (contabilità e fisco) e sulla base del nostro legittimo interesse a mantenere sicuri il sito e i nostri relay.

Fornitori di servizi

Paddle (pagamenti), Cloudflare (hosting del sito, archiviazione delle licenze e dei messaggi di assistenza), Google Cloud (relay delle notifiche e dell'invio programmato, nell'Unione europea), Apple (notifiche push, iCloud), il nostro fornitore del servizio di invio email e Anthropic (aiuto nella redazione delle risposte di assistenza) trattano dati per nostro conto o in qualità di titolari autonomi. Il servizio di IA che scegli, Gravatar e Google (icone dei domini) ricevono dati direttamente dal tuo dispositivo, secondo le proprie condizioni. Alcuni di essi possono trattare dati al di fuori dello Spazio economico europeo, sulla base di garanzie adeguate come le clausole contrattuali standard della Commissione europea.

I tuoi diritti

Ai sensi del GDPR puoi accedere ai tuoi dati, rettificarli, cancellarli o chiederne la portabilità, nonché opporti al loro trattamento o chiederne la limitazione. Scrivi a support@courant.app. Puoi revocare in qualsiasi momento l'accesso di Courant al tuo account Google dalle impostazioni di sicurezza del tuo Account Google. Puoi anche proporre reclamo a un'autorità di controllo per la protezione dei dati: in Spagna l'Agencia Española de Protección de Datos (aepd.es), in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se le nostre pratiche cambiano, aggiorneremo questa pagina e la data indicata sopra.