Tecnologia e trasparenza

Qui spieghiamo come funziona DettingenConnect dal punto di vista tecnico: quali cookie ci sono, dove si trovano i dati e con chi comunica il nostro server. Dove possibile, le informazioni provengono direttamente dalla configurazione dell'app, così sono corrette. L'aspetto giuridico si trova nell'informativa sulla privacy.

In breve

• Niente pubblicità, nessuna vendita di dati.
• Nessun tracciamento e nessuna statistica delle visite, nemmeno nostra.
• Niente da server esterni: caratteri, icone e script li fornisce il nostro server, anche le immagini della mappa.
• Le nostre e-mail non contengono pixel di tracciamento né link reindirizzati.
• Il testo dei messaggi diretti è salvato in forma cifrata sul server.
• Ogni volta che la moderazione guarda in una chat segnalata, viene registrato; cancelliamo il registro dopo 365 giorni.

Cookie

Solo questi, tutti tecnicamente necessari:

• ortsconnect-session: la tua sessione; scade 120 minuti dopo il tuo ultimo clic.
• XSRF-TOKEN: impedisce che un altro sito invii moduli a tuo nome; dura quanto la sessione.
• remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d: solo se scegli «Resta connesso»; ti mantiene connesso per 400 giorni, finché non esci.
• theme: solo se nelle Impostazioni scegli in modo fisso il tema chiaro o scuro; lo ricorda finché non scegli di nuovo «come il dispositivo».

Memoria sul tuo dispositivo

Sul tuo dispositivo, nel browser o nell'app, l'app ricorda alcune cose che raggiungono il nostro server solo quando le invii:

• bozze durante la creazione di un evento, di un'organizzazione o di un luogo, così non va perso nulla;
• messaggi che non è stato ancora possibile inviare, per esempio senza rete;
• la dimensione del testo nella chat e se hai già visto l'avviso sui dati di contatto.

Perché la web app si avvii in fretta, il tuo browser salva i file di programma dell'app in una memoria temporanea (cache); i contenuti non ne fanno parte.

Dove si trovano i dati

DettingenConnect funziona su un server proprio: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland). Su questo server funzionano anche la ricerca (Meilisearch) e la connessione in tempo reale per chat e avvisi (Laravel Reverb); nessuno dei due è un servizio esterno. Tramite questa connessione la pagina iniziale conta quanti membri e visitatori sono presenti in quel momento; per questo anche gli ospiti sono collegati brevemente, solo con un identificativo casuale e non riconducibile ricavato dalla loro sessione. Non viene salvato nulla. Al caricamento il server rielabora le immagini, eliminando il luogo dello scatto e i dati della fotocamera.

Connessioni verso l'esterno

Il nostro server comunica con altri server solo in questi casi:

• Immagini della mappa da tile.openstreetmap.org: se manca un'immagine della mappa, il server la scarica una volta e la conserva. Il tuo browser chiede solo a noi.
• E-mail tramite il server di posta configurato dal gestore.
• Notifiche push tramite il servizio push del tuo browser, su iPhone e iPad tramite Apple, solo se hai attivato le notifiche push.
• PayPal, solo se avvii un pagamento con PayPal.
• Importazioni, se il gestore le ha configurate: eventi e notizie dalle pagine dei rispettivi editori (per esempio il Comune), informazioni sulle attività commerciali da OpenStreetMap. Lì non viene inviato nulla su di te. I testi vengono riformulati da un server di modelli linguistici proprio del gestore, e un server di immagini proprio disegna un'illustrazione (contrassegnata come «generata dall'IA»); anche lì vengono inviati solo questi testi pubblici.
• Wikidata e Wikipedia, di notte, per recuperare una breve scheda e il numero di abitanti dei luoghi di residenza dei membri. Lì vengono inviati solo il nome del luogo e il suo centro, mai qualcosa su di te; il tuo dispositivo chiede solo a noi.
• Cataloghi per La mia libreria (Wikidata, MusicBrainz, Open Library), quando cerchi un'opera: solo il termine di ricerca, mai qualcosa su di te.
• Meteo da Bright Sky (dati del Deutscher Wetterdienst, il servizio meteorologico tedesco): solo le coordinate del luogo o dell'evento.
• Stazioni radio, per sapere quale brano è in onda (senza dati su di te).

Nient'altro. Un'eccezione la fai tu stesso: se ascolti una stazione radio, il tuo dispositivo riceve lo stream direttamente dall'emittente, che vede così il tuo indirizzo IP. I link ad altri siti (per esempio «Pianifica percorso» su openstreetmap.org) si aprono solo quando li tocchi.

Messaggi

Il testo dei messaggi diretti è salvato in forma cifrata nel database; senza la chiave del server non è leggibile. Immagini, messaggi vocali e PDF sono salvati senza cifratura in un'area protetta, raggiungibile solo dai partecipanti tramite link verificati. Le e-mail relative alla chat non riportano mai il testo. Le chat di gruppo sono salvate senza cifratura, perché ci scrivono molte persone e possono leggerle anche quelle che si aggiungono dopo. Nessuna chat è cifrata end-to-end: il server potrebbe leggere i messaggi. La moderazione vede solo i messaggi segnalati, con i dieci precedenti e i dieci successivi, e questo viene registrato.

Chi vede cosa

• Ospiti senza account: eventi pubblici, luoghi e organizzazioni, il manuale, questa pagina.
• Utenti connessi: in più, ciò che le organizzazioni mostrano solo ai membri, e «Persone», se lì sono visibili anche loro.
• Nel feed delle attività: tutti gli utenti connessi vedono le voci di chi non ha disattivato «Compari nel feed» (attivo di default).
• Responsabili e referenti: la propria organizzazione o il proprio luogo, con le relative iscrizioni e richieste.
• Moderazione: le segnalazioni e i contenuti segnalati.
• Admin: la gestione dell'app. Gli interventi importanti vengono registrati con nome e ora.
• Nella chat diretta: la persona con cui scrivi vede «Attivo ora» o «ultimo accesso …», a meno che tu non nasconda il tuo stato online; in quel caso non lo vedi nemmeno tu negli altri.

Cosa non facciamo

• Non analizziamo chi guarda il profilo di chi.
• Non creiamo profili pubblicitari o di interessi a partire dai tuoi dati.
• La sezione «Valori» non è mai un filtro di ricerca e non influisce mai sui suggerimenti.
• Non trasmettiamo dati a terzi, tranne ai servizi indicati sopra, e solo ciò che serve loro per il proprio compito.

Software

DettingenConnect si basa su software libero, tra cui Laravel, Vue, Inertia, Tailwind CSS, Filament, Meilisearch e Laravel Reverb. Le mappe e parte delle informazioni sulle attività commerciali (posizione, contatti, orari di apertura) si basano su dati di OpenStreetMap (© contributori di OpenStreetMap, Open Database License). Le parole chiave della scelta delle emoji provengono da Unicode CLDR (© Unicode, Inc., Unicode License v3).