Aller au contenu.

Informativa sulla privacy di Plume

Ultimo aggiornamento: 1° ottobre 2026 — Versione 2.2

Cosa è cambiato nella versione 2.2: descriviamo Comunicazione audio, l’interprete vocale di Plume, che non esisteva nella versione 2.1: ciò che resta sul suo telefono, ciò che parte in modalità IA Pro, e la lettura ad alta voce tramite il motore di sintesi vocale del telefono (vedere §4.1 e §9).

Cosa è cambiato nella versione 2.1: descriviamo la modalità Mimetizzazione, che la versione 2.0 non menzionava, e correggiamo un’affermazione divenuta inesatta: sia per le lingue personali sia per la Mimetizzazione, le parole dei suoi messaggi che mancano ancora al suo lessico vengono conservate, una per una — mai la frase — per poterle proporre di aggiungerle. Il dettaglio è in «In un minuto», al §2.2 e al §3. Correggiamo anche un secondo errore: i suoi persona personalizzati e i loro avatar sono salvati sui nostri server — non restano soltanto sul suo telefono (vedere §3).

Cosa è cambiato rispetto alla versione 1.0, e perché potrebbe rivedere la schermata di accettazione nell’applicazione: correggiamo due affermazioni che non erano più esatte. Anzitutto, la funzione lingue personali conserva sui nostri server il contenuto che lei crea (nome, alfabeto, lessico) — la versione 1.0 affermava erroneamente che nessun testo veniva memorizzato. Inoltre, utilizziamo ora uno strumento di segnalazione di errori tecnici — la versione 1.0 affermava che non esisteva alcuno strumento di questo tipo. Il dettaglio di questi due punti è in «In un minuto» qui sotto, nonché ai §3 e §9. Sono esattamente le due categorie di cambiamento che, nell’applicazione, fanno scattare una nuova richiesta di accordo (vedere il §11).


Chi è il titolare del trattamento dei suoi dati

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Contatto: sogacmoi7@gmail.com

L’applicazione è pubblicata su Google Play con il nome di editore openfunworld.

La presente informativa descrive ciò che fa l’applicazione Plume nella sua versione attuale. È stata redatta leggendo il codice dell’applicazione, non a partire da un modello generico.


In un minuto

Plume la aiuta a scrivere: riformula il suo testo direttamente nell’applicazione in cui sta digitando, e può tradurre il testo visualizzato sullo schermo.

Tre cose da ricordare:

  1. Plume non conserva né i testi che lei riformula, né il testo letto sullo schermo. Non ne conserviamo né copia né registrazione. Eccezioni assunte, e volontarie: se crea una lingua personale (una propria lingua costruita, con il suo lessico di parole e le loro definizioni) o un lessico di camuffamento (il suo codice segreto di parole), il suo contenuto viene, invece, conservato sui nostri server — è l’unico modo per consentirle di ritrovarlo su un altro dispositivo, di farlo evolvere e di condividerlo. E quando scrive in queste due modalità, le singole parole del suo messaggio che mancano ancora al suo lessico vengono messe da parte, una per una — mai la frase — per proporle di aggiungerle. Il dettaglio è al §3.
  2. A seconda del motore che sceglie, il suo testo lascia o non lascia il suo telefono. Due motori (il Kit locale e l’IA locale) lavorano interamente sul dispositivo. Il terzo (l’IA cloud) invia il testo a un servizio di intelligenza artificiale situato al di fuori dell’Unione europea. La scelta è sua, e l’IA cloud non si attiva mai senza il suo consenso esplicito.
  3. Plume ha bisogno di autorizzazioni potenti (leggere il contenuto visualizzato nelle altre applicazioni, catturare lo schermo). Qui di seguito spieghiamo con precisione a cosa servono e a cosa non servono.

1. Ciò che Plume legge sul suo schermo, e quando

1.1 Il servizio di accessibilità

Per riscrivere il suo testo là dove lo scrive, Plume utilizza il servizio di accessibilità di Android. È un’autorizzazione che lei attiva personalmente, nelle impostazioni del telefono, dopo una schermata esplicativa che Plume le mostra prima di richiedergliela.

In concreto:

Due funzioni che lei attiva personalmente — la Lettura Assistita in modalità Testo e la traduzione dei messaggi ricevuti — leggono il testo visualizzato in modo continuo finché sono in funzione, e si fermano non appena lei le disattiva.

Se rifiuta il servizio di accessibilità, Plume resta utilizzabile: può selezionare un testo e passare dal menu «Plume» della selezione di Android, oppure condividere un testo con Plume.

1.2 La cattura dello schermo (Lettura Assistita)

La Lettura Assistita sovrappone una traduzione al testo visualizzato — per esempio le nuvolette di un fumetto. Ha bisogno di vedere l’immagine dello schermo.


2. Ciò che resta sul suo telefono e ciò che esce

È la distinzione più importante della presente informativa, ed è lei a controllarla.

2.1 I motori che non fanno uscire nulla

Con questi due motori, il testo letto o riformulato non lascia il suo telefono. Non vi è alcuna chiamata di rete legata al contenuto del suo testo.

2.2 Il motore IA cloud

Quando sceglie l’IA cloud, o quando il suo dispositivo non è abbastanza potente per l’IA locale, il testo interessato viene trasmesso ai nostri server e poi a un servizio di intelligenza artificiale di terzi.

Occorre essere chiari sul percorso reale:

L’IA cloud non si attiva mai da sola. Una schermata di consenso dedicata le illustra questi punti prima del primo invio, e nulla parte finché lei non ha accettato. Se l’IA locale non riesce, Plume non passa al cloud in silenzio: glielo segnala e attende la sua decisione. Può revocare questo consenso in qualsiasi momento nelle impostazioni.

Il testo inviato ha un limite massimo: 1.200 caratteri per una riformulazione, 4.000 caratteri per un’analisi dello schermo.


3. I dati che conserviamo

Non utilizziamo alcuno strumento di analisi del pubblico e alcun tracciatore pubblicitario di terzi al di fuori della pubblicità descritta al §5. Utilizziamo uno strumento di segnalazione di errori tecnici: esso vede soltanto errori di programma (tipo di errore, traccia di chiamata tecnica, versione dell’app, sistema operativo), mai il suo utilizzo né il suo percorso, e mai il testo che scrive — un filtro dedicato glielo impedisce prima di ogni invio. Il dettaglio è al §9.

Ecco la totalità di ciò che è memorizzato sui nostri server:

Dato Perché Durata
Identificativo del dispositivo (un numero casuale generato da Plume, senza alcun legame con la sua identità né con un identificativo pubblicitario) Collegare un dispositivo a un account, applicare le quote, bloccare gli abusi Fino alla cancellazione del suo account
Indirizzo e-mail dell’account (se crea un account tramite e-mail o tramite Google) Autenticarla, collegare il suo abbonamento Fino alla cancellazione del suo account
Contatori di utilizzo (numero di riformulazioni al giorno e al mese — numeri, non testi) Applicare le quote Fino alla cancellazione del suo account
Cronologia degli acquisti (identificativo della transazione Google Play, date, stato dell’abbonamento) Darle accesso a ciò che ha pagato, gestire i rinnovi, rispettare i nostri obblighi contabili Conservata anche dopo la cancellazione dell’account, ma separata dalla sua identità (vedere il §6)
Suggerimenti inviati volontariamente (se ci scrive un suggerimento di persona dall’applicazione) Migliorare il catalogo. Questi suggerimenti non vengono mai pubblicati. Fino alla cancellazione del suo account
Segnali tecnici di abuso (superamenti ripetuti, esito negativo del controllo di integrità — senza alcun testo) Sicurezza, lotta contro le frodi Separati dalla sua identità al momento della cancellazione dell’account
Lingua e versione dell’applicazione Fornire il contenuto corretto Fino alla cancellazione del suo account
Il contenuto delle lingue personali che lei crea (il suo nome, il suo alfabeto e il suo lessico — le parole e le definizioni che lei, o altre persone, vi hanno scritto) Consentirle di ritrovare la sua lingua su un altro dispositivo, di farla evolvere, e di condividerla con altri utenti Finché la lingua esiste. Se la cancella, la sua scheda scompare — ma una copia già importata da un’altra persona le appartiene ormai e sopravvive, come un messaggio già ricevuto da un terzo che non possiamo andare a cancellare da lui
I suoi persona personalizzati (il loro nome, le loro istruzioni, l’avatar scelto e, se ha importato un’immagine, un’anteprima di al massimo 512 pixel — lo stesso vale per l’emblema importato di una lingua personale) Consentirle di ritrovarli dopo una reinstallazione o su un altro dispositivo, e di condividerli. L’istruzione di un persona viene inviata al servizio di IA a ogni riformulazione che la utilizza Finché il persona esiste. Un persona spostato nel cestino viene cancellato 30 giorni dopo, la prossima volta che apre l’elenco dei suoi persona. Tutto scompare con la cancellazione del suo account
I suoi lessici di camuffamento (il loro nome, il loro tema, la loro lingua, l’emblema scelto e le coppie di parole «parola reale → parola in codice») Camuffare e decodificare i suoi messaggi, consentirle di ritrovare il suo lessico su un altro dispositivo, di farlo evolvere e di condividerlo Finché il lessico esiste. Un lessico spostato nel cestino può essere ripristinato per 30 giorni, poi viene cancellato la prossima volta che apre i suoi lessici. Tutto scompare con la cancellazione del suo account
Le parole in attesa (lingua personale e Mimetizzazione): le singole parole dei suoi messaggi che mancano ancora al suo lessico — mai la frase —, con il loro numero di occorrenze e le date della prima e dell’ultima occorrenza Proporle di aggiungerle al suo lessico, e farle trattare dal servizio di IA quando lo fa crescere Conservate anche dopo la loro aggiunta, finché la lingua o il lessico esiste. Se scrive con un lessico di camuffamento che un’altra persona ha condiviso con lei, le parole che gli mancano vengono messe da parte nel suo lessico, e questa persona può vederle
La condivisione delle sue lingue e dei suoi lessici (un token di condivisione, memorizzato solo sotto forma di impronta; la cronologia delle importazioni e dei collegamenti) Consentire ai suoi cari di leggere i suoi messaggi. Il proprietario di un lessico vede l’elenco delle persone che vi sono collegate (nome visualizzato e foto del profilo Google — mai l’indirizzo e-mail) Un token scade. La traccia di una condivisione revocata viene conservata
Frammenti non camuffati (modalità Mimetizzazione senza lessico: brevi porzioni di messaggio, al massimo 40 caratteri, rimaste leggibili dopo il camuffamento) Migliorare la griglia di camuffamento comune Senza identificativo di account, collegati soltanto a un’impronta pseudonima del dispositivo. Non è ancora stata fissata alcuna durata, e non vengono cancellati alla cancellazione dell’account
Definizioni di parole (la parola e la sua definizione generata, quando chiede la definizione di una parola del suo lessico) Non far generare due volte la stessa definizione Cache comune a tutti, senza identificativo di account né di lingua. Non viene cancellata alla cancellazione dell’account
Segnalazioni di errori tecnici (tipo di errore, traccia di chiamata tecnica troncata, versione dell’app, sistema operativo — mai un contenuto testuale) Diagnosticare e correggere i malfunzionamenti dell’applicazione Gestita dal nostro fornitore di segnalazione degli errori (vedere il §9). Questa raccolta è soggetta al suo consenso e a un interruttore che possiamo disattivare in qualsiasi momento, senza aggiornamento dell’applicazione

Ciò che non raccogliamo: il suo nome, i suoi contatti, la sua posizione, la sua rubrica, le sue foto, il suo calendario, la cronologia delle sue applicazioni. Plume non richiede nessuna di queste autorizzazioni.

Ciò che resta unicamente sul suo telefono: le sue impostazioni, le sue regole per applicazione, la cache di traduzione della Lettura Assistita (cancellata al termine di ogni sessione). Nulla di tutto questo viene inviato ai nostri server.


4. La dettatura vocale

Un pulsante con il microfono le consente di dettare invece di digitare. L’autorizzazione di accesso al microfono viene richiesta nel momento preciso in cui preme tale pulsante, mai all’avvio, e il microfono si apre soltanto in quell’istante. Plume non ascolta mai in secondo piano.

Plume non riceve, non memorizza e non trasmette alcuna registrazione audio. La dettatura è affidata al motore di riconoscimento vocale integrato nel suo telefono (quello di Android). Plume recupera soltanto il testo trascritto.

Punto importante e onesto: questo motore di sistema appartiene al suo telefono, in genere a Google. A seconda del suo dispositivo, delle sue impostazioni e dei moduli linguistici installati, esso può trasmettere l’audio ai server del proprio editore per trascriverlo. Tale trattamento sfugge a Plume e rientra nell’informativa sulla privacy dell’editore del suo sistema. Non possiamo quindi affermare che la sua voce resti sul dispositivo: dipende dal suo telefono, non da noi.

Se rifiuta l’autorizzazione del microfono, la digitazione da tastiera resta ovviamente disponibile.

4.1 Comunicazione audio (l’interprete vocale)

Comunicazione audio traduce ad alta voce una conversazione tra due persone. Il microfono si apre solo quando tocca la sfera, e si spegne alla fine di ogni frase.


5. Pubblicità

Il servizio è gratuito entro un certo limite di utilizzo giornaliero. Oltre tale limite, può scegliere di guardare un annuncio con premio per sbloccare utilizzi supplementari. Non è mai imposto: se non guarda alcun annuncio, conserva semplicemente ciò a cui ha diritto.

Alla data di redazione, la diffusione pubblicitaria è disattivata lato server. La presente sezione descrive il funzionamento a partire dal momento in cui sarà attivata.


6. Abbonamenti e acquisti

Gli abbonamenti e i pacchetti sono venduti tramite Google Play. Non vediamo mai le sue coordinate bancarie: sono trattate da Google, che è il venditore ai fini della fatturazione.

Riceviamo da Google una prova d’acquisto che il nostro server verifica, e ne conserviamo traccia (identificativo della transazione, date, stato). Tale traccia è conservata per ragioni contabili e per impedire che uno stesso acquisto venga utilizzato due volte, ma viene separata dalla sua identità quando lei cancella il suo account.


7. I suoi diritti

Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità previsti dal GDPR.

Il modo più semplice e più rapido: la cancellazione è integrata nell’applicazione. Impostazioni → Privacy → Elimina i miei dati. Viene eseguita immediatamente, non messa in coda d’attesa. Il dettaglio di ciò che viene cancellato e di ciò che viene conservato figura nella nostra pagina dedicata: https://readit0.github.io/plume-legal/suppression-compte.

Può anche cancellare il suo account senza installare l’applicazione, scrivendo a sogacmoi7@gmail.com.

Per qualsiasi altra richiesta, scriva a sogacmoi7@gmail.com. Rispondiamo entro un mese.

Basi giuridiche: l’esecuzione del contratto (fornire il servizio che lei richiede, gestire il suo abbonamento), il suo consenso (servizio di accessibilità, cattura dello schermo, invio verso l’IA cloud, pubblicità personalizzata), il nostro legittimo interesse (sicurezza, lotta contro le frodi) e i nostri obblighi legali (contabilità).

Può proporre reclamo presso la CNIL (www.cnil.fr), autorità di controllo dell’editore, oppure, se risiede nell’Unione europea, presso l’autorità di controllo del suo Paese di residenza — l’articolo 77 del GDPR le lascia la scelta.


8. I minori

Plume è uno strumento di ausilio alla scrittura, destinato a un pubblico dai 16 anni in su. Non raccogliamo consapevolmente dati di minori di 16 anni e l’applicazione non è né concepita né promossa per loro. Se lei esercita la responsabilità genitoriale e ritiene che suo figlio ci abbia trasmesso dei dati, scriva a sogacmoi7@gmail.com: cancelleremo l’account.

Poiché l’applicazione consente di riformulare un testo libero e mostra pubblicità, non è ammissibile ai programmi destinati alle famiglie di Google Play.


9. Responsabili del trattamento e destinatari

Fornitore Ruolo Dove
Il nostro fornitore di hosting Hosting della banca dati, autenticazione, funzioni server Unione europea (Francoforte)
Il nostro fornitore di trattamento tramite IA Instradamento delle richieste e trattamento del testo da parte di un modello di intelligenza artificiale di terzi Al di fuori dell’Unione europea
Google Play / Google Billing Pagamento, abbonamenti Google Ireland / Stati Uniti
Google AdMob Pubblicità con premio Google Ireland / Stati Uniti
Google (servizi di sistema del telefono) Riconoscimento vocale, sintesi vocale (lettura ad alta voce di Comunicazione audio), moduli di traduzione offline A seconda del suo dispositivo
Il nostro fornitore di segnalazione degli errori Segnalazione di errori tecnici — soltanto errori del programma, filtrati prima dell’invio: mai il suo testo Stati Uniti

Non vendiamo alcun dato e non ne cediamo alcuno a intermediari di dati.

Trasferimenti al di fuori dell’Unione europea: il ricorso al nostro fornitore di trattamento tramite IA, a Google Play, ad AdMob e al nostro fornitore di segnalazione degli errori comporta un trasferimento di dati al di fuori dell’Unione europea. Il quadro giuridico di tali trasferimenti (clausole contrattuali tipo, decisione di adeguatezza) deve essere verificato e documentato da un professionista prima della pubblicazione — vedere la nota in calce al documento.


10. Sicurezza

Gli scambi tra l’applicazione e i nostri server sono cifrati (HTTPS/TLS). L’accesso ai dati nella banca dati è limitato da regole lato server: le funzioni sensibili non sono accessibili dall’applicazione. Nessun sistema è perfettamente sicuro. Il testo che lei riformula e quello che la Lettura Assistita visualizza sullo schermo non sono memorizzati presso di noi, il che limita meccanicamente ciò che un’intrusione potrebbe rivelare a loro riguardo. Questo non vale per tutto: il lessico delle lingue personali che lei crea, i suoi lessici di camuffamento e le parole in attesa, invece, sono memorizzati (vedere il §3), e sarebbero esposti come qualsiasi altro dato di questa informativa in caso di intrusione reale — li proteggiamo con le stesse regole di accesso lato server del resto.


11. Modifiche

Ogni modifica della presente informativa sarà pubblicata all’indirizzo https://readit0.github.io/plume-legal con una nuova data. In caso di cambiamento importante nella circolazione dei suoi dati, la informeremo nell’applicazione.

Dalla versione 2.0, questa promessa ha un meccanismo concreto dietro di sé. Una semplice correzione di forma (una data, un indirizzo, una precisazione) non le richiede nulla di più. Ma un cambiamento SOSTANZIALE — un nuovo destinatario dei suoi dati, una nuova categoria di dati raccolti, una nuova finalità, o un cambiamento dei suoi diritti o del prezzo — fa ricomparire, una volta, la schermata di accettazione nell’applicazione, con un riepilogo di ciò che cambia e i due documenti aggiornati. È esattamente ciò che è accaduto per questa versione 2.0 (vedere il riquadro in testa a questo documento).


Condizioni generali

Le condizioni di utilizzo del servizio (quote, abbonamenti, disdetta) figurano in un documento distinto: https://readit0.github.io/plume-legal/conditions-generales.



Il presente documento è una traduzione della versione francese, disponibile all’indirizzo https://readit0.github.io/plume-legal/. È fornita a titolo informativo. In caso di divergenza, ci contatti all’indirizzo sogacmoi7@gmail.com.