Informativa sulla privacy
Versione del 13 novembre 2026
01
Cosa parte verso la rete
Le tue foto e i tuoi video non escono mai dal tuo computer. Il tuo browser invia comunque qualche richiesta, elencata qui momento per momento. Le abbiamo rilevate il 6 ottobre 2026 nella scheda Rete di Chrome, su una copia di prova del sito. Quattro sono descritte in base al nostro codice, perché non siamo riusciti a farle partire durante quel rilevamento: l'invio dell'email, l'iscrizione alla lista di gennaio, il rapporto di errore e Cloudflare Web Analytics. Anche il download in un solo ZIP, arrivato dopo quel rilevamento, è descritto così.
- Arrivi sul sito
- La pagina, il suo codice e i suoi font vengono dal nostro sito. Un segnale «una visita» parte verso il nostro contatore, con il codice del link che ti ha portato qui. La home chiede anche a questo contatore il numero totale di riepiloghi mostrati: non contiene nulla di te né del tuo export. Lo script di Cloudflare Web Analytics si carica da Cloudflare e conta ogni pagina vista. Quando apri lo strumento, un altro segnale dice solo se si è aperto su un telefono, su un computer il cui browser non può salvare i tuoi Ricordi, o dove funziona. Se compare il banner sul link di origine, la tua risposta (accettata o rifiutata) arriva anche a questo contatore, con il codice del link.
- Carichi i tuoi ZIP, appare il riepilogo
- Quando carichi dei file, un segnale «caricamento» parte verso il nostro contatore. Quando appare il riepilogo, segue un segnale «un riepilogo mostrato». Entrambi partono senza numeri, senza nomi di file, senza date. I tuoi ZIP vengono letti sul tuo computer.
- Ordini i tuoi Ricordi
- Nessuno dei tuoi file parte. Se il tuo export ha dei video tagliati a pezzi, il tuo browser scarica dal nostro sito il codice che li unisce. Se ricevi tutto in un solo ZIP, il tuo browser installa anche /download-sw.js, uno script del nostro sito. Trasforma lo ZIP che la pagina crea in un download, serve solo quel download e non fa nessuna richiesta. Alla fine, un segnale «riordino finito» o «riordino fallito» parte verso il nostro contatore e verso Rybbit, solo con delle fasce: prova o export completo, un ordine di grandezza dei Ricordi (per esempio da 2.000 a 9.999), una durata (per esempio da 5 a 15 minuti) o il motivo dell'interruzione (per esempio disco pieno). Il nostro contatore riceve anche, per fasce: il numero di ZIP (1, da 2 a 5, 6 o più) e la loro dimensione (meno di 5 GB, da 5 a 20 GB, più di 20 GB) quando appare il riepilogo e se lasci la pagina prima della fine; e, all'inizio e alla fine della scrittura, se è a pagamento e il tipo di dispositivo (iPhone o iPad, Android, computer). Con l'export demo, il nostro contatore riceve tre segnali e nient'altro: pagina demo aperta, ZIP demo scaricato, ZIP demo trascinato nello strumento. Mai un numero esatto, un nome di file o una data.
- Paghi
- Il nostro server apre il pagamento presso Stripe. Il modulo, i suoi script e i suoi cookie vengono da Stripe. Poi, a ogni apertura dello strumento, il tuo browser fa verificare il tuo token di sblocco dal nostro server.
- Chiedi il link per email
- Quando clicchi nel campo email, si carica lo script anti-robot Cloudflare Turnstile. All'invio, il tuo indirizzo, la tua lingua, le date dei promemoria e il codice del link che hai seguito partono verso il nostro server. Se l'invio riesce, un segnale «link inviato» o «promemoria richiesto» parte verso il nostro contatore, senza il tuo indirizzo.
- Lista di gennaio
- Quando clicchi nel campo email, si carica lo script anti-robot Cloudflare Turnstile. All'invio, il tuo indirizzo e la tua lingua partono verso il nostro server, che li trasmette a Resend. Un segnale «iscritto alla lista» parte verso il nostro contatore, senza il tuo indirizzo.
- Lo strumento si pianta
- Un rapporto parte verso Sentry, nella sua regione dell'Unione europea: il tipo di errore e il suo messaggio, il nostro codice di errore, il punto del codice, la pagina e il tuo browser. Prima dell'invio, togliamo dal messaggio i nomi dei file, gli indirizzi e-mail e tutto ciò che viene dal tuo export.
02
Verifica tu stesso
In Chrome, apri gli strumenti per sviluppatori (F12, oppure Cmd + Option + I su Mac), scheda Rete, ricarica lo strumento, poi carica i tuoi ZIP. Vedi passare tre segnali verso /api/count (strumento aperto, ZIP caricati, riepilogo mostrato), la misura del pubblico di Cloudflare, i file della pagina (script, stili, font), eventuali righe «blob:» che restano nel tuo browser, e nessuno dei tuoi file.
Puoi anche spegnere il wifi una volta aperto lo strumento. Il riepilogo appare e i tuoi Ricordi vengono scritti nella tua cartella. Due limiti: il pagamento ha bisogno della rete, e senza rete i video tagliati a pezzi restano a pezzi, perché il codice che li unisce si scarica al momento della scrittura.
03
Titolare
Il titolare del trattamento è Francois HATEM (KADMO), 63 avenue du Général Leclerc, 75014 Paris, France. Per qualsiasi domanda sui tuoi dati: contact@getmemoriesout.com.
04
Chi riceve cosa, e per quanto tempo
Lo strumento legge i tuoi ZIP e scrive i tuoi file nel tuo browser, sul tuo computer. Qualche informazione parte comunque verso un server, per pagare, sbloccare lo strumento, contare le visite, i riepiloghi e i passaggi del percorso, mandarti un promemoria e individuare i blocchi dello strumento. Ecco l'elenco completo.
- Le tue foto e i tuoi video
- Cosa parteNé i tuoi file, né i loro nomi, né le loro date, né il loro numero.
- Verso chiNessuno.
- Per quanto tempoMai inviato.
- Pagamento
- Cosa parteLa tua carta, il tuo indirizzo email e gli altri campi del modulo di pagamento. Stripe riceve anche il codice del link che ti ha portato sul sito, il tuo paese e il tipo del tuo dispositivo. Il nostro registro degli acquisti conserva solo il riferimento Stripe, l'importo, la data del tuo consenso e questo codice: né nome, né email, né indirizzo IP. Da alcuni paesi, Link, LLC, il servizio di pagamento di Stripe, vende lo strumento al posto nostro e riceve gli stessi campi.
- Verso chiStripe Payments Europe, Limited (Dublino, Irlanda), secondo la sua informativa: https://stripe.com/it/privacy. Il registro degli acquisti resta da noi. Per una vendita tramite Link, anche Link, LLC (Stripe).
- Per quanto tempoPresso Stripe: secondo la sua informativa. Il nostro registro degli acquisti serve da prova del tuo acquisto.
- Sblocco e link della ricevuta
- Cosa parteIl token di sblocco, quello che il tuo browser conserva dopo il pagamento o quello del link della tua ricevuta. Contiene solo un riferimento d'acquisto e la sua firma. Il link della ricevuta compare anche sulla fattura che Stripe ti manda e conserva. Dopo una vendita tramite Link, è Link a mandare la fattura. Dopo ogni acquisto, il link parte anche in un'email che ti mandiamo noi. Per questo invio, il nostro server riceve da Stripe il tuo indirizzo email, senza conservarlo.
- Verso chiIl nostro server, presso Cloudflare, che lo verifica. Resend, Inc. (Stati Uniti) invia l'email del link dopo ogni acquisto: riceve il tuo indirizzo e il testo dell'email.
- Per quanto tempoNon viene conservato nulla al di fuori del registro degli acquisti, che conta anche su quanti computer il link della ricevuta ha sbloccato lo strumento (3 al massimo). Presso Resend: l'indirizzo e il contenuto dell'email del link, 30 giorni.
- Contatore
- Cosa parteUn segnale «una visita», «un riepilogo mostrato» o un passaggio del percorso (strumento aperto su un telefono o un computer, ZIP caricati, prova avviata o finita, pagamento aperto, link o promemoria richiesto per email), con il codice del link che ti ha portato sul sito (per esempio «ytfr» per un video YouTube, «direct» senza link): né cookie, né identificativo, né contenuto del tuo export. La tua risposta al banner sul link di origine (accettata o rifiutata) conta anche come segnale.
- Verso chiIl nostro server, presso Cloudflare.
- Per quanto tempoConserviamo solo un totale al giorno e per codice di link, che non permette di riconoscerti.
- Link di origine conservato 14 giorni (se accetti)
- Cosa parteIl codice del link che ti ha portato sul sito (per esempio «ytfr»), con la sua data di fine, nella memoria locale del tuo browser. Insieme a lui non viene conservato nessun identificativo, nessun cookie, niente del tuo export. Arriva al nostro contatore, al nostro registro degli acquisti e a Stripe come il codice della scheda. Anche la tua risposta al banner (accettato o rifiutato) arriva al nostro contatore, con il codice della scheda. Se rifiuti, il tuo browser conserva solo il tuo rifiuto e la sua data di fine, senza codice del link.
- Verso chiIl tuo browser; poi il nostro server, presso Cloudflare, e Stripe, come il codice della scheda.
- Per quanto tempo14 giorni dopo l'ultimo link seguito, poi il sito lo cancella. Puoi cancellarlo prima, da questa pagina. Il tuo rifiuto: 6 mesi.
- Misura del pubblico
- Cosa parteA ogni pagina aperta: l'indirizzo della pagina (Cloudflare non conserva quello che segue «?»), la pagina da cui arrivi, il tuo paese, il nome del tuo browser e del tuo sistema, e i tempi di caricamento. Né cookie, né identificativo, né nulla del tuo export. Una pagina aperta dal link di una ricevuta non viene contata. Un secondo strumento di misura, Rybbit, gira sul nostro server a Parigi (stats.getmemoriesout.com). Conta le pagine viste e quattro passaggi: export trascinato, riepilogo mostrato, pagamento aperto, pagamento confermato. Riceve la pagina da cui arrivi, il tuo paese, il tuo browser, il tuo sistema e il tempo che la pagina impiega a comparire e a rispondere (Web Vitals). Nessun cookie, nessun indirizzo IP conservato, niente del tuo export; ti riconosce solo per una giornata. Conserva anche una registrazione della tua visita che mostra la pagina, i tuoi clic e lo scorrimento. Mostra il testo delle pagine, uguale per tutti, mai ciò che scrivi: tutti i campi sono nascosti. Foto, video, campi file, il tuo riepilogo, il risultato del controllo dell'archivio e il contenuto delle pagine del promemoria e della disiscrizione non compaiono, e i numeri, gli anni e i nomi delle cartelle della tua esportazione sono sostituiti da asterischi. Nessuna foto, nessun nome di file e nessun testo della tua esportazione è leggibile. L'impaginazione resta visibile.
- Verso chiCloudflare Web Analytics (Cloudflare, Inc., il nostro hosting). Riceve il tuo indirizzo IP con la richiesta, come per qualsiasi pagina del sito.
- Per quanto tempoCloudflare ne ricava solo totali (pagine viste, visite, paesi, browser), che non permettono di riconoscerti. Rybbit conserva la registrazione della tua visita per 30 giorni, poi la elimina.
- Promemoria per email
- Cosa parteIl tuo indirizzo email, la tua lingua e il codice del link che ti ha portato qui, solo se chiedi un promemoria. Al massimo quattro email: una subito, poi promemoria a 1, 7 e 42 giorni se lo chiedi da un telefono, altrimenti a 3 giorni, a 7 giorni o entrambi, secondo la tua scelta. Per non mandarti mai il link due volte, conserviamo anche un'impronta SHA-256 del tuo indirizzo.
- Verso chiIl nostro server, presso Cloudflare, e Resend, Inc. (Stati Uniti), che invia le email: riceve il tuo indirizzo e il testo di ogni email, con i suoi link. Prima dell'invio, Cloudflare Turnstile verifica che la richiesta venga da una persona: riceve il tuo indirizzo IP e dei segnali del tuo browser, mai il tuo indirizzo email.
- Per quanto tempoL'indirizzo e la lingua vengono cancellati dopo l'ultimo promemoria, al più tardi 43 giorni dopo la tua richiesta. Anche l'impronta, dopo 43 giorni, anche se ti sei disiscritto. Il link in fondo a ogni email apre una pagina in cui confermi la disiscrizione con un pulsante. Presso Resend: l'indirizzo e il contenuto di ogni email, 30 giorni.
- Lista di gennaio
- Cosa parteIl tuo indirizzo email e la tua lingua, solo se spunti la casella e ti iscrivi. Al massimo 5 email, sull'archiviazione dei Ricordi di Snapchat.
- Verso chiResend, Inc. (Stati Uniti) conserva la lista e invia le email; il nostro server non conserva il tuo indirizzo. Prima dell'invio del modulo, Cloudflare Turnstile verifica che la richiesta venga da una persona.
- Per quanto tempoAl più tardi fino al 28 febbraio 2027: le iscrizioni chiudono il 31 gennaio, la cancellazione comincia il 1° febbraio. Se ti disiscrivi prima, il tuo indirizzo resta segnato come «disiscritto» presso Resend fino a quella cancellazione, perché non ti parta più nessuna email. Presso Resend, il contenuto di ogni email viene conservato 30 giorni.
- Errori dello strumento
- Cosa parteQuando lo strumento si pianta o una scrittura fallisce: il tipo di errore, il nostro codice di errore (per esempio «WRITE_FAILED»), il punto del nostro codice in cui è avvenuto, l'indirizzo della pagina senza quello che segue «?» o «#», e il nome e la versione del tuo browser e del tuo sistema. Mai il testo dell'errore, né nulla del tuo export: né nome di file, né cartella, né data, né numero.
- Verso chiSentry (Functional Software, Inc.), nella sua regione di dati dell'Unione europea, a Francoforte. Riceve il tuo indirizzo IP con la richiesta e non lo conserva.
- Per quanto tempo30 giorni, poi cancellato.
- Log dell'hosting
- Cosa partePer ogni richiesta verso il nostro server: l'indirizzo richiesto e il tuo indirizzo IP.
- Verso chiCloudflare, Inc., il nostro hosting.
- Per quanto tempo7 giorni al massimo.
05
Cosa ci autorizza a trattare questi dati
Il GDPR (articolo 6) richiede una ragione per ogni trattamento. Ecco la nostra, servizio per servizio.
- Pagamento e registro degli acquisti: il contratto che concludi pagando (art. 6.1.b), e l'obbligo di conservare le fatture per 10 anni (art. 6.1.c).
- Sblocco e link della ricevuta: lo stesso contratto (art. 6.1.b).
- Promemoria per email: il tuo consenso, che ritiri disiscrivendoti (art. 6.1.a).
- Verifica anti-robot (Turnstile): il nostro interesse a impedire l'invio di email in massa da parte di robot (art. 6.1.f).
- Contatore e misura del pubblico: il nostro interesse a sapere quante persone usano lo strumento, con totali che non permettono di riconoscerti (art. 6.1.f).
- Errori dello strumento: il nostro interesse a riparare quello che si pianta (art. 6.1.f).
- Log dell'hosting: la sicurezza del sito (art. 6.1.f).
- Link di origine conservato 14 giorni: il tuo consenso, che revochi quando vuoi cancellandolo da questa pagina (art. 6.1.a).
06
Cosa conserva il tuo browser
Prima del pagamento, il sito non installa nessun cookie. Il tuo browser conserva nella sua memoria locale il token di sblocco dopo un acquisto, e il codice del link che ti ha portato qui solo se accetti (vedi più sotto). La scheda conserva anche questo codice fino alla chiusura. Niente di tutto ciò ti segue da un sito all'altro.
Quando si apre il pagamento, Stripe installa i suoi cookie su questo sito (__stripe_mid e __stripe_sid), regolati dalla sua informativa sulla privacy.
Se arrivi da un link che porta un codice (per esempio «gads») e accetti, il tuo browser conserva quel codice per 14 giorni nella sua memoria locale, così che il tuo acquisto, anche fatto qualche giorno dopo, conti sotto il link giusto. Non viene conservato nient'altro: niente cookie, niente identificativo, niente del tuo export. Serve solo a contare le tue visite e il tuo acquisto sotto il link giusto. Se rifiuti, il tuo browser conserva solo il tuo rifiuto e la sua data di fine, per 6 mesi, per non chiedertelo di nuovo: nessun codice del link. Se non scegli, non viene conservato nulla oltre la scheda. Puoi cancellarlo in qualsiasi momento:
07
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, opporti al loro trattamento, chiederne la limitazione o la portabilità. Scrivi a contact@getmemoriesout.com.
Lista di gennaio: la base giuridica è il tuo consenso, che puoi ritirare in qualsiasi momento tramite il link di ogni email o scrivendoci.
Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (www.cnil.fr).
08
Trasferimenti fuori dall'Unione europea
Il nostro hosting, Cloudflare, Inc., è una società americana. I dati che passano dal nostro server possono quindi essere trattati negli Stati Uniti. Cloudflare è iscritto all'EU-U.S. Data Privacy Framework, che la Commissione europea riconosce come protezione adeguata dalla sua decisione del 10 luglio 2023.
Se chiedi un promemoria, ti iscrivi alla lista di gennaio o fai un acquisto, Resend, Inc., società americana, invia le email e conserva i relativi dati negli Stati Uniti. Il trasferimento è regolato dalle clausole contrattuali tipo della Commissione europea e dall'EU-U.S. Data Privacy Framework.
Anche Sentry (Functional Software, Inc.) è una società americana, iscritta allo stesso Data Privacy Framework, anche se gli errori sono archiviati a Francoforte.