Cronometro Arco
Italiano

Informativa sulla privacy

In breve

Questa app non raccoglie alcun dato personale. Non c'è un account da creare, né un profilo, e nulla che ti riguardi viene conservato da nessuna parte.

Invia però alcuni contatori anonimi, che ci permettono di sapere se l'app serve e quali funzioni meritano di essere mantenute. Sono semplici totali (quante aperture oggi, quante pressioni su un certo pulsante) sommati a una cifra comune. Nulla identifica il tuo dispositivo, nulla registra ciò che hai fatto tu, e due contatori non possono essere incrociati per ricostruire la sessione di qualcuno. La sezione più sotto dice esattamente cosa viene contato.

Questi contatori provengono dall'app per iPhone, iPad e Mac e dall'app per telefoni e tablet Android. L'app per orologi Wear OS e l'app per Windows non ci inviano assolutamente nulla.

Il resto non cambia: le tue impostazioni non lasciano il dispositivo, e ciò che l'app invia per comandare un altro schermo va soltanto ai tuoi dispositivi, sulla tua rete locale.

La scheda privacy su App Store dice lo stesso: dati di utilizzo, interazione con il prodotto, non collegati a te e non usati per il tracciamento. La sezione «Sicurezza dei dati» di Google Play lo descrive con i suoi termini: attività nelle app, e un identificativo di installazione che serve solo a impedire gli abusi; nessuno dei due viene mai condiviso, ed entrambi sono criptati durante il trasferimento.

Ciò che l'app salva sul tuo dispositivo

Le impostazioni sono salvate in locale, nello spazio privato dell'app:

L'orologio Wear OS conserva una cosa sola: se ti ha già chiesto il permesso di mostrare la sua notifica di cronometro in corso. Su Windows, le impostazioni sono salvate in un file nella cartella dell'app, insieme alla posizione della finestra.

A parte i contatori descritti più sotto, niente di tutto questo viene caricato o salvato altrove da noi. Sparisce quando elimini l'app. A seconda delle tue impostazioni può finire nei tuoi backup iCloud o locali (dispositivi Apple) o nel backup del tuo account Google (Android), che sono tuoi e seguono l'informativa privacy di Apple o di Google.

Ciò che viaggia tra i tuoi dispositivi

L'app permette a un dispositivo di comandare il cronometro su altri: un orologio, un telefono, un tablet o un computer che guida uno o più schermi. iPhone, iPad, Mac, Android e Windows si comandano tutti a vicenda.

Sulla rete locale. I dispositivi si trovano tramite Bonjour, con il nome di servizio _archerytimer._tcp. Android e Windows usano lo stesso standard aperto (mDNS / DNS-SD) con gli strumenti del proprio sistema. Ciò che gli altri dispositivi della rete possono vedere, e solo mentre la condivisione è attiva, si limita a: il nome che hai dato al dispositivo, il tipo (iPhone, iPad, Mac, Android, Windows), il suo identificativo casuale, la versione del protocollo e se un telecomando è già connesso. Una volta connessi viaggia solo ciò che serve al cronometro: comandi (avvio, pausa, azzeramento), la fase in corso, il tempo rimanente, le impostazioni della volée, la lingua di visualizzazione e, in modalità arena, la lettera assegnata a ciascuno schermo.

Il collegamento è cifrato end-to-end (TLS 1.2 con chiave precondivisa derivata dal codice a quattro cifre mostrato dal dispositivo comandato). Un dispositivo senza il codice giusto non può connettersi. La ripresa di sessione TLS è disattivata, quindi rigenerare il codice stacca davvero chi era già connesso.

Il codice QR e il link di abbinamento. Un dispositivo condiviso mostra un codice QR accanto al suo codice. Quel codice QR contiene un link a captarget-timer.web.app/l, seguito da ciò che serve per connettersi: l'identificativo casuale del dispositivo, il suo codice a quattro cifre, il suo indirizzo e la sua porta sulla rete locale, il suo nome e il suo tipo. Tutto questo si trova dopo il # del link, la parte che un browser non invia mai a un server: né noi né il nostro hosting la riceviamo mai. Se l'app è installata, il link la apre direttamente. Altrimenti, la pagina che si apre legge queste informazioni solo nel tuo browser, per mostrare il nome del dispositivo e il suo codice e proporre di installare l'app; non contiene alcun tracciatore. Il link non serve a nulla fuori dalla tua rete locale, e il codice che contiene smette di funzionare appena viene rigenerato. Condividilo solo con chi daresti il codice.

Per leggere quel codice QR, l'app per iPhone e iPad usa la fotocamera, solo mentre il lettore è aperto: l'immagine viene analizzata sul dispositivo, e nessuna foto viene conservata o inviata. Su Android, la lettura è affidata al lettore di codici fornito da Google Play Services: l'app quindi non ha accesso alla fotocamera e riceve solo il contenuto del codice. Su un telefono in cui quel lettore non può funzionare, l'app apre invece una propria schermata con la fotocamera e chiede l'accesso alla fotocamera solo in quel momento: l'immagine viene analizzata sul telefono, nessuna foto viene conservata o inviata, e la fotocamera si spegne non appena la schermata si chiude. Puoi anche inquadrare il codice QR con la fotocamera del sistema oppure, su Windows, incollare il link.

Senza rete Wi-Fi. Tra dispositivi Apple, il collegamento può anche andare direttamente da dispositivo a dispositivo, senza punto d'accesso. Android e Windows hanno bisogno di una rete: quella del club, o l'hotspot di un telefono. In ogni caso nulla passa da internet e nulla raggiunge un server: non ne gestiamo alcuno.

Con l'Apple Watch. La comunicazione con il tuo Apple Watch abbinato usa il canale che Apple mette a disposizione tra un orologio e il suo iPhone. Resta tra i tuoi due dispositivi.

Con un orologio Wear OS. L'orologio parla solo con il telefono Android a cui è associato, tramite il Wearable Data Layer che Google Play Services mette a disposizione tra un orologio e il suo telefono. Ciò che vi transita è lo stesso che tra due dispositivi (comandi, fase, tempo rimanente, i nomi dei dispositivi comandati). L'orologio non ha una connessione di rete propria e non ci invia nulla.

Autorizzazione «rete locale»: iOS la chiede la prima volta. Negarla disattiva il comando a distanza; il cronometro locale continua a funzionare normalmente.

Su Android non viene chiesta alcuna autorizzazione per la rete locale: né posizione, né «dispositivi nelle vicinanze». A parte la fotocamera, nel caso descritto sopra, l'unica richiesta è quella di mostrare una notifica, fatta al primo avvio del cronometro o della condivisione: la notifica indica che un cronometro è in corso e permette di metterlo in pausa. Negarla non cambia nulla nel funzionamento del cronometro.

Su Windows l'app installata da Microsoft Store dichiara essa stessa le regole del firewall di cui ha bisogno per essere comandata sulla rete locale, così Windows non ti chiede nulla.

I contatori anonimi

All'apertura dell'app, alla sua chiusura e su qualche pressione di pulsante, l'app aggiunge uno a un totale comune. Tutto ciò che viene conservato dalla nostra parte si riduce a una data e a un elenco di numeri:

Nient'altro. Nessun identificativo accompagna un contatore, non viene conservata alcuna ora precisa, e non esiste alcuna registrazione con cui scomporre il totale di una giornata in sessioni singole. Non possiamo sapere che due di quelle pressioni vengono dallo stesso telefono, e nemmeno chiunque altro legga il database.

Le due cifre che sembrerebbero richiedere di sapere chi sei non lo richiedono. È il tuo dispositivo a decidere, da un indicatore conservato in locale, se è il suo primissimo avvio e se è già stato contato oggi; solo il «+1» lascia il telefono.

Android. L'app Android invia esattamente gli stessi contatori, registrati in una raccolta distinta da quella dei dispositivi Apple, perché le cifre di ogni piattaforma restino separate. Solo il nome di quella raccolta dice che vengono da Android.

Wear OS e Windows. L'orologio Wear OS e l'app per Windows non inviano alcun contatore, né alcun altro dato, a nessuno. Quando un orologio guida una sessione, è il telefono a contarla, una volta, tra i propri contatori.

L'account anonimo. Perché nessuno possa gonfiare i totali, una scrittura è accettata solo da un'app connessa in forma anonima. Quell'account lo crea l'app stessa: non contiene nome, né indirizzo e-mail, né nulla che tu abbia digitato, e non viene mai scritto accanto a un contatore. Accanto conserviamo una piccola registrazione per installazione, che trattiene quante scritture ha fatto in un dato giorno, perché nessun account possa parlare più forte di una persona. Non dice nulla su cosa è stato contato.

La verifica dell'app. Per assicurarci che una scrittura venga davvero dalla nostra app e non da uno script, ogni invio è accompagnato da un token di verifica rilasciato dal sistema: App Attest di Apple su iPhone, iPad e Mac, Play Integrity di Google su Android. Quel token attesta che l'app è autentica e installata normalmente; non contiene alcuna informazione su di te, non viene conservato con i contatori ed è verificato solo al momento dell'invio.

Chi tratta questi dati. I contatori sono ospitati da Google Firebase (Cloud Firestore, Authentication e App Check), che agisce secondo le nostre istruzioni. Come qualsiasi server, Firebase vede l'indirizzo IP della connessione; lo usa per proteggere il servizio dagli abusi, e noi non lo riceviamo né lo conserviamo. Se il tuo dispositivo non ha connessione, o se hai attivato la modalità Dati ridotti (dispositivi Apple) o Risparmio dati su una rete a consumo (Android), non viene inviato proprio nulla e il conteggio va semplicemente perso. Il cronometro non ne risente e non ne dice nulla.

Ciò a cui l'app non accede mai

Né posizione, né contatti, né foto, né microfono, né dati di salute o attività, né calendario, né rubrica. La fotocamera serve solo a leggere un codice QR, come descritto sopra. L'app non legge alcun sensore. Riproduce audio in background, che è la ragione d'essere di un cronometro appoggiato a terra con lo schermo bloccato; su Android, è per questo che mostra una notifica finché un cronometro è in corso o condiviso. Non registra nulla.

Il cronometro in sé funziona interamente senza connessione a internet. Nulla di ciò che fa dietro la linea di tiro ne ha bisogno: senza connessione, i contatori qui sopra vanno semplicemente persi, e non cambia nient'altro.

Collegamenti esterni

La schermata delle impostazioni propone un collegamento alla scheda dello store dell'app CapTarget Archery, e la stella in alto ne propone uno alla pagina di valutazione di questa app. Aprire l'uno o l'altro ti porta su App Store o su Google Play, dove valgono le condizioni e l'informativa privacy di Apple o di Google.

Le pressioni su questi due pulsanti vengono contate, sotto forma di totali grezzi senza nulla di allegato, perché è l'unico modo di sapere se meritano lo spazio che occupano. Non veniamo a sapere nulla di ciò che fai una volta aperto lo store.

Ciò che Apple, Google e Microsoft possono trasmetterci

Non integriamo strumenti di segnalazione dei crash, né pubblicità, né tracciatori di terze parti. I contatori anonimi descritti sopra sono l'unica misurazione presente nell'app, e li abbiamo scritti noi anziché aggiungere il kit di qualcun altro.

Apple può inoltre mostrarci numeri aggregati in App Store Connect (download, crash, versioni di sistema) se hai accettato di condividere queste informazioni con gli sviluppatori nelle impostazioni di iOS. Ci arrivano aggregati e anonimi: non permettono di identificarti. Puoi disattivarli in Impostazioni > Privacy e sicurezza > Analisi e miglioramenti.

Allo stesso modo, Google (in Play Console) e Microsoft (nel Centro per i partner) ci mostrano numeri aggregati su installazioni e crash, a seconda delle impostazioni di diagnostica del tuo dispositivo. Nemmeno questi permettono di identificarti.

Minori

L'app non raccoglie dati personali, nemmeno dai minori. Non contiene pubblicità, né contenuti generati dagli utenti, né alcun modo di comunicare con terzi. I contatori descritti sopra sono totali anonimi, e non differiscono in nulla per un minore.

I tuoi diritti (GDPR)

Non deteniamo alcun dato personale che ti riguardi. I contatori sono totali anonimi. Una volta aggiunto il «+1» a una cifra comune, non resta nulla che si riferisca a te: nulla da comunicare, rettificare o cancellare, e nessun modo per noi di ritrovare la «tua» voce nemmeno se lo chiedessi.

L'unica registrazione conservata per installazione è il registro anti-abuso descritto sopra. Contiene un numero di scritture e una data, e non viene mai messo in relazione con ciò che è stato contato. Eliminare l'app vi mette fine: l'account anonimo vive sul tuo dispositivo, e una nuova installazione è un nuovo account.

Tutto il resto descritto qui resta sotto il tuo controllo, sul tuo dispositivo. Per cancellarlo, elimina l'app.

Se ritieni comunque che i tuoi diritti non siano rispettati, scrivici a support@captarget-archery.com. Puoi anche rivolgerti all'autorità di controllo del tuo Paese (in Italia, il Garante per la protezione dei dati personali).

Modifiche

Se questa informativa cambia, cambierà la data in cima alla pagina, e la versione valida sarà quella pubblicata a questo indirizzo. Una modifica che ampliasse ciò che l'app trasmette sarebbe annunciata nelle note di versione.

Contatti

support@captarget-archery.com