millevoix — Informativa sulla privacy

Versione del 24 settembre 2026. In caso di divergenza tra le lingue, prevale il testo francese.

Il titolare del trattamento

millevoix, impresa individuale registrata in Svizzera (si vedano le informazioni legali). Contatto: contact@millevoix.ai.

Cosa conserviamo

• La vostra conversazione con il vostro rappresentante. È conservata solo per voi: nessun altro membro la vede e potete cancellarla in qualsiasi momento.
• Il registro del gruppo: le idee, gli argomenti e le voci, nella loro forma riformulata, mai attribuiti a un membro. Le voci sono associate al vostro posto per garantire che ogni persona conti una sola volta, ma nessuna funzione dell’interfaccia le rende visibili a chicchessia.
• Il posto: le sue chiavi di accesso e, se presente, la nota privata che il vostro rappresentante conserva per seguirvi meglio, che potete leggere e cancellare.
• Le vostre prove, solo se le fornite e mai in chiaro: di ogni indirizzo email verificato conserviamo soltanto un’impronta irreversibile e il suo dominio (l’indirizzo stesso, che inserite per ricevere il codice, viene usato solo per questo passaggio); di un numero di telefono cellulare confermato, un’impronta irreversibile e il suo paese, mai il numero. Queste impronte collegano i vostri gruppi, servono a ritrovarli e, per i gruppi spontanei, a dimostrare la vostra appartenenza a un’organizzazione; potete rimuoverle in qualsiasi momento. I nostri dati associano le vostre voci e le vostre parole a organizzazioni, mai a un nome, e non possiamo contattarvi al di fuori del servizio.
• Il vostro posto nella piazza pubblica, se ne occupate uno: il paese del vostro numero di telefono e il territorio che dichiarate (un cantone, un comune), conservato così com’è perché determina le piazze a cui appartenete. È l’unica informazione sulla vostra ubicazione che conserviamo: mai un indirizzo. Scompare insieme al vostro numero di telefono.
• Le vostre conversazioni con il portavoce di un gruppo, se gli parlate: sono conservate per voi e lette dai membri del gruppo, di cui il portavoce è la voce, senza mai essere associate al vostro nome (sono associate al vostro posto se siete membri, altrimenti al vostro dispositivo). Ogni messaggio è sottoposto anzitutto a un controllo automatico: se espone una persona privata, scende al di sotto della soglia minima prevista dalla legge, contiene insulti o pubblicità, viene bloccato, non è trasmesso al portavoce ed è conservato per il team di millevoix insieme al motivo del blocco. Una conversazione trattenuta da una revisione automatica non viene più mostrata al gruppo finché il team di millevoix non l’ha esaminata. Se condividete una conversazione, una copia non modificabile è leggibile da chiunque abbia il relativo link, finché non revocate la condivisione.
• Le vostre segnalazioni, se ne fate: il testo segnalato, il motivo scelto e la precisazione che scrivete, insieme a un’impronta del vostro dispositivo utilizzata per limitare gli abusi (una segnalazione per dispositivo e per testo). Sono lette solo dal team di millevoix e mai mostrate a un membro.
• I dati numerici sulla partecipazione al gruppo: quante persone si sono unite, hanno contribuito o sono connesse.
• I dati tecnici necessari: un cookie di sessione (indispensabile al funzionamento, senza tracciamento), brevi registri tecnici e i dati economici del gruppo (saldo, consumo).

I pagamenti sono gestiti da Stripe: non vediamo né conserviamo i dati delle carte. Stripe conosce l’identità di chi paga, come per qualsiasi acquisto online.

Il numero di telefono

Nella piazza pubblica vi viene chiesto un numero di telefono cellulare prima del vostro primo intervento, una sola volta. Serve a due cose: riconoscere la stessa persona su dispositivi diversi, affinché conti una sola volta in una piazza, e conoscere il suo paese, quello del prefisso telefonico, che determina le sue piazze.

Il numero viene usato solo per la verifica: Twilio controlla che si tratti di una linea mobile e invia il codice; millevoix ne conserva poi soltanto un’impronta irreversibile e il paese. Nessuno, né membri né organizzatori, lo vede mai, e al messaggio con il codice non segue alcun altro SMS.

Non sarà mai venduto, usato per la pubblicità o per contattarvi. Potete rimuoverlo in qualsiasi momento dalla pagina dell’account: con esso si chiudono le vostre piazze pubbliche, mentre ciò che vi avete scritto rimane, anonimo come lo era prima.

Come usiamo questi dati

• Fornire il servizio: formulare posizioni a partire dalle vostre parole, restituire lo stato del gruppo, mantenere viva la conversazione.
• Migliorarlo: possiamo usare gli scambi per valutare, sviluppare e addestrare i sistemi e i modelli di intelligenza artificiale utilizzati da millevoix; un team ristretto può esaminarne alcuni a tale scopo. Questo lavoro interno non è visibile né al gruppo né all’organizzatore e non compromette l’anonimato tra i membri.
• Proteggerlo: prevenire gli abusi e garantire la sicurezza.

Su quali basi

La fornitura del servizio si basa sul contratto che ci lega. Il miglioramento, la sicurezza e la prevenzione degli abusi si basano sui nostri interessi legittimi. L’account si basa sul vostro consenso, che potete revocare eliminandolo.

Cosa non faremo mai

Vendere dati. Mostrare pubblicità. Creare profili per finalità pubblicitarie o commerciali. Rivelare a un membro o a un organizzatore ciò che un altro membro pensa o fa.

I dati sensibili

millevoix non richiede dati sensibili e non crea profili per finalità pubblicitarie o commerciali. Ciascuno sceglie liberamente cosa affidare alla conversazione; evitate di comunicarvi inutilmente dati sensibili, riservati o che permettano di identificare terzi.

La modalità vocale

In modalità vocale, l’audio passa direttamente dal vostro dispositivo a OpenAI, senza transitare per i server di millevoix: millevoix non ne conserva nulla; rimane soltanto la trascrizione, come per un messaggio scritto.

I nostri responsabili del trattamento

• OpenAI: il rappresentante, il cancelliere, il portavoce, la traduzione e il controllo dei messaggi rivolti al portavoce funzionano tramite la sua API, che tratta gli scambi e la voce. Tramite l’API, OpenAI non usa questi dati per addestrare i suoi modelli generali.
• Stripe: i pagamenti.
• Twilio: la conferma dei numeri di telefono tramite SMS, per i gruppi che la richiedono e per la piazza pubblica. Riceve il numero per il tempo necessario a verificare che si tratti di una linea mobile e a inviare il codice; millevoix ne conserva poi soltanto un’impronta.
• Cloudflare Turnstile: la protezione contro i bot e gli abusi. Tratta segnali tecnici (indirizzo IP, impronta TLS, informazioni sul browser), mai il contenuto delle conversazioni.
• Infomaniak: l’hosting, in Svizzera.

Alcuni di questi dati possono essere trattati in Irlanda e negli Stati Uniti. Questi trasferimenti si basano sui meccanismi riconosciuti dal diritto applicabile: decisioni di adeguatezza, quadri riconosciuti per la protezione dei dati o clausole contrattuali standard.

Conservazione

La vostra conversazione rimane finché non la cancellate e finché il gruppo esiste. L’eliminazione di un gruppo è definitiva: il registro e le conversazioni scompaiono dal servizio attivo; copie possono restare temporaneamente nei backup, fino al loro rinnovo automatico. Un testo rimosso dalla moderazione è conservato per trenta giorni, accessibile solo a millevoix, poi cancellato; rimane traccia della rimozione (data e motivo). Un messaggio bloccato prima di raggiungere un portavoce è conservato per novanta giorni, accessibile solo a millevoix, poi cancellato.

I vostri diritti

Si applica la nuova legge svizzera sulla protezione dei dati (nLPD) e, quando i membri si trovano nell’Unione europea, il GDPR. A seconda del diritto applicabile, potete chiedere l’accesso ai vostri dati, la loro rettifica, cancellazione, limitazione o consegna, opporvi a determinati trattamenti e presentare un reclamo all’autorità competente per la protezione dei dati.

Il prodotto stesso vi permette di esercitare direttamente la maggior parte di questi diritti: potete leggere tutto ciò che vi riguarda, correggere le vostre posizioni nella conversazione e cancellare voi stessi la vostra conversazione. Per il resto, scrivete a contact@millevoix.ai. Un limite che è giusto esplicitare: senza una delle vostre chiavi di accesso, potremmo non essere in grado di ritrovare il vostro posto o verificare che determinati dati vi appartengano, e non raccogliamo informazioni aggiuntive al solo scopo di identificarvi.

Sicurezza

Cifratura dei dati in transito (TLS), cookie di sessione protetti, accessi limitati da parte del gestore.

Modifiche

Questa informativa è datata e ne vengono conservate le versioni; le modifiche sostanziali sono annunciate nell’applicazione e su questo sito.