Informativa sulla privacy

Chi è responsabile

Lunaway è pubblicata da un privato, come progetto personale e non commerciale, titolare dei trattamenti descritti qui. Per una domanda o per esercitare i tuoi diritti: contact@lunaway.net.

Questa informativa riguarda l'app Lunaway (Android, iPhone e iPad, macOS, Windows, e la versione web su lunaway.net/app), questo sito e i nostri server: api.lunaway.net per i dati, le foto, le ricerche, le traduzioni e i percorsi, tiles.lunaway.net per la mappa di base e le mappe offline, status.lunaway.net per lo stato dei nostri servizi.

Sul tuo dispositivo

L'app conserva i suoi dati in uno spazio di archiviazione proprio, che le altre app non possono leggere:

• I luoghi delle regioni che conservi sul dispositivo, su telefoni, tablet e computer, perché la mappa, la ricerca e le schede funzionino senza rete. Al primo avvio, l'app propone la regione in cui ti trovi, scelta sul dispositivo in base alla tua posizione se l'hai consentita, altrimenti in base alla mappa o al Paese del dispositivo. Ricorda anche le regioni che ti ha già proposto, per non proporle due volte. L'app web non conserva alcuna regione.
• Le schede, le foto, la prima pagina di recensioni e i negozi e servizi intorno ai luoghi che hai aperto, cancellati se non li riapri per 90 giorni.
• Le mappe offline che scarichi, su telefoni e tablet.
• I tuoi dati: le tue liste di preferiti (luoghi, e indirizzi o punti della mappa salvati con il loro nome, la tua nota e le loro coordinate), la tua casa (il suo nome, il suo indirizzo e le sue coordinate), le tue impostazioni (lingua, filtri e date del soggiorno, tema, ordinamento dell'elenco, formato delle coordinate, app di navigazione preferita, opzioni del percorso, modalità della voce, luoghi mostrati durante la navigazione, posizione esatta degli autovelox in Francia, traduzione automatica delle recensioni, aggiornamento delle regioni con i dati mobili), il profilo del tuo veicolo (tipo, rimorchio, altezza, larghezza, lunghezza, peso, carburante, consumo, velocità di crociera), le regioni conservate e i contributi che aspettano una connessione per partire (valutazioni, recensioni, foto preparate, nuovi luoghi, segnalazioni stradali).
• Una posizione approssimativa e il centro dell'ultima vista della mappa, arrotondati al decimo di grado (circa dieci chilometri), perché il tema chiaro o scuro segua il tramonto, la mappa si riapra dove l'hai lasciata e per proporti la tua regione. L'app web conserva questa vista, il suo tema e i tuoi filtri nello spazio di archiviazione del browser, per disegnare la mappa appena si apre la pagina.
• Le zone di pericolo e gli autovelox dei Paesi attraversati dai tuoi percorsi, con l'elenco di questi Paesi, perché una navigazione avviata senza rete li abbia a disposizione. Se disattivi «Posizione esatta degli autovelox in Francia», l'app cancella subito i punti ricevuti per questa scelta.
• La chiave privata del tuo account, se ne hai uno, cifrata dall'archiviazione protetta del sistema: una chiave del Keystore su Android, il portachiavi su iPhone, iPad e Mac, la protezione dei dati di Windows su un PC; nell'app web, una chiave che il browser non lascia estrarre. Non lascia mai il dispositivo.
• La cronologia delle tue ricerche: fino a 15 voci, i risultati che hai aperto (luoghi, comuni, indirizzi, negozi e servizi) e i testi cercati senza aprire un risultato, mostrati quando tocchi il campo di ricerca. Resta sul dispositivo: non viene mai inviata né sincronizzata, e il backup di Android o di iCloud non la include. Una croce rimuove una voce, «Cancella la cronologia» la svuota, e sparisce con i dati dell'app.

L'app non conserva né i tuoi percorsi né i tuoi viaggi. Delle tue ricerche conserva solo la cronologia descritta sopra, dove un indirizzo che hai aperto, una destinazione per esempio, resta con la sua posizione finché non lo rimuovi. Un percorso calcolato resta in memoria due minuti, per poterlo mostrare di nuovo; le traduzioni restano in memoria fino alla chiusura dell'app. Nell'app web, l'indirizzo della pagina di un percorso contiene la destinazione, arrotondata a circa dieci metri: entra nella cronologia del browser.

Per aggiungere una foto, o per leggere il codice della tua scheda di recupero da un'immagine, l'app apre la fotocamera o la libreria foto quando lo chiedi, e legge solo l'immagine che scegli; il codice viene letto sul dispositivo. L'app non usa il microfono. Se salvi l'immagine della tua scheda di recupero tra le tue foto, l'immagine segue le impostazioni della tua libreria foto, backup online compreso: custodiscila come una password.

Su Android, il backup del tuo dispositivo, che va sul tuo account Google, può contenere i tuoi preferiti, la tua casa, le tue impostazioni, il tuo veicolo, l'identificativo del tuo account e i contributi non ancora inviati, e nient'altro di Lunaway: né la chiave dell'account, né i luoghi, né le foto in attesa di invio. L'app lo consente solo quando questo backup è cifrato end-to-end, cosa che Android offre dalla versione 9 con il blocco schermo attivo; Android 7 e 8 non conoscono questa condizione e seguono le proprie impostazioni di backup. Un trasferimento su un nuovo telefono porta con sé gli stessi dati. Su iPhone e iPad, il backup iCloud o su computer contiene gli stessi dati, senza le foto in attesa di invio né le mappe offline; la chiave dell'account, conservata nel portachiavi solo per questo dispositivo, non passa su un altro dispositivo. Su un computer, anche i tuoi backup, e su Windows un profilo roaming aziendale, possono contenere i dati dell'app, cronologia delle ricerche compresa, a seconda delle loro impostazioni.

Nell'app web, questi dati si trovano nello spazio di archiviazione che il tuo browser riserva a lunaway.net. Disinstallare l'app, o cancellare i dati del sito nel browser, cancella tutto.

Cosa passa dai nostri server

L'app si collega solo ai nostri server, sempre tramite HTTPS. Non integra alcun servizio di terzi: niente pubblicità, niente misurazione dell'audience, nessun servizio di segnalazione dei crash, nessuna mappa di base, foto o font caricati da altrove. Solo i link che scegli di aprire (il sito web o il numero di telefono di un luogo, la pagina originale di una foto o di una recensione, OpenStreetMap, Google Maps, la tua app di navigazione, questo sito, il codice sorgente) portano altrove.

Con o senza account:

• La sincronizzazione dei luoghi, su telefoni, tablet e computer, scarica le regioni che conservi sul dispositivo: un file per regione, poi le sue modifiche, all'avvio, quando torni nell'app e dopo un contributo. La richiesta indica la regione, mai il punto in cui ti trovi; al primo avvio, questa regione è quella in cui l'app ti ha localizzato. Su un telefono, gli aggiornamenti aspettano il Wi-Fi, a meno che tu non consenta i dati mobili.
• Le mappe offline si scaricano da tiles.lunaway.net, un file per regione. Il log degli accessi sostituisce il nome del file con un nome unico, uguale per tutti.
• La mappa di base, i luoghi e i negozi e servizi sulla mappa arrivano da tiles.lunaway.net e api.lunaway.net. Ogni porzione di mappa mostrata corrisponde a un'area: i log ne conservano solo il livello di zoom, mai l'area. Per sapere se è online, l'app chiede anche regolarmente a tiles.lunaway.net un piccolo file, senza inviare nient'altro.
• I prezzi dei carburanti sulla mappa: quando il livello del carburante è attivo e la mappa è abbastanza ingrandita, l'app chiede i distributori dell'area visibile, allargata a una griglia di circa 5 km, e nulla viene salvato né scritto nei log.
• Il carburante più economico nei dintorni: quando la mappa è vista da molto lontano, o mostra troppi distributori per leggerli tutti, l'app chiede i distributori intorno alla tua posizione o al centro della mappa, arrotondati a circa 5 km sul dispositivo e di nuovo dal nostro server, e nulla viene salvato né scritto nei log. Le distanze sono calcolate sul dispositivo. La scheda di un distributore chiede l'andamento dei suoi prezzi, senza alcuna posizione.
• L'apertura di una scheda chiede il luogo stesso quando il dispositivo non lo conserva, le sue recensioni, foto e descrizione, e i negozi e servizi intorno: la richiesta indica solo il luogo. Se hai un account, la richiesta delle recensioni e delle foto della comunità di Lunaway porta con sé la tua sessione, per mostrare la tua recensione e lasciare fuori gli autori che hai nascosto; il server ne conserva solo la data di ultimo utilizzo della sessione, aggiornata al massimo una volta all'ora, e il giorno di attività dell'account, che conta per il livello di fiducia. La scheda di un negozio o di un servizio chiede le sue recensioni allo stesso modo. Né il contenuto di queste richieste né l'indirizzo delle foto scaricate vengono salvati o scritti nei log. Tutte le foto, comprese quelle di altre fonti, arrivano da api.lunaway.net (vedi Contenuti di altre fonti).
• La ricerca di luoghi e comuni interroga il nostro server quando la rete risponde, sui telefoni, sui computer come nell'app web: il testo cercato, la lingua dell'app e il centro della mappa, arrotondato sul dispositivo a circa 5 km, vanno nel corpo della richiesta, senza sessione, e non vengono né salvati né scritti nei log; un dispositivo che conserva delle regioni aggiunge alla risposta i propri luoghi. Offline, o se il nostro server non risponde, avviene sul dispositivo, nelle regioni che conserva, e lo dice. Questo centro è quello della mappa visualizzata: quando la mappa ti segue, è la tua posizione, arrotondata allo stesso modo.
• La ricerca di indirizzi (un numero civico e una via, una via, un comune, un codice postale) interroga il nostro server quando la digitazione si ferma, a partire da tre caratteri, sui telefoni, sui computer come nell'app web: il testo cercato, la lingua dell'app e il centro della mappa, arrotondato a circa 5 km per ordinare i risultati, vanno nel corpo della richiesta, senza sessione. Il nostro server trasmette il testo e quel punto arrotondato, senza il tuo indirizzo IP né alcun identificativo, da un lato al nostro server di geocodifica (dati di OpenStreetMap), insieme alla lingua, dall'altro al servizio di geocodifica dell'IGN (la Géoplateforme, data.geopf.fr, un servizio pubblico francese), che risponde per la Francia; l'IGN riceve così il testo e il punto di ogni ricerca di indirizzo, qualunque sia il Paese, e li tratta secondo le proprie condizioni. Questo punto è il centro della mappa visualizzata: quando la mappa ti segue, è la tua posizione, arrotondata a circa 5 km. I nostri server non salvano né scrivono nei log il testo o il punto. Offline, nessun indirizzo viene cercato e la ricerca di luoghi e comuni continua sul dispositivo.
• L'elenco dei luoghi accanto alla mappa: quando la mappa mostra un'area ampia, l'app chiede al nostro server i luoghi dell'area visibile, allargata sul dispositivo a una griglia di circa 5 km, ordinati a partire dalla tua posizione quando la mappa la mostra, altrimenti dal centro della mappa, quel punto arrotondato allo stesso modo, con i tuoi filtri, e nulla viene salvato né scritto nei log; il numero di luoghi del pannello dei filtri fa la stessa richiesta. Se filtri per date del soggiorno, i giorni dell'anno interessati, senza l'anno, partono con queste richieste. Più da vicino, l'elenco si compone sul dispositivo a partire dalle porzioni di mappa già mostrate, e torna a passare dal nostro server solo se queste tardano. Per la valutazione di ogni luogo e l'inizio della sua descrizione, l'app chiede poi al nostro server quelle dei luoghi ricevuti (la richiesta indica solo quei luoghi) o, da vicino, quelle dell'area visibile allargata alla stessa griglia (intorno alla tua posizione quando la mappa ti segue), e nulla viene salvato né scritto nei log; l'app le conserva solo in memoria. La tua posizione esatta non viene inviata: le distanze mostrate sono calcolate sul dispositivo.
• I luoghi lungo un percorso: nell'anteprima di un percorso, su un dispositivo che non conserva luoghi (l'app web, un telefono prima che arrivino le sue regioni), l'app chiede i luoghi intorno al percorso, tratto per tratto, ogni tratto allargato alla stessa griglia. Sulla mappa dell'anteprima e della navigazione, la foto e il prezzo dei luoghi vicini al percorso vengono chiesti tramite gli identificativi di quei luoghi.
• La traduzione di una recensione o di una descrizione, quando tocchi «Traduci» o quando l'impostazione «Traduci automaticamente le recensioni» è attiva (per impostazione predefinita è disattivata): la richiesta indica il testo (il tipo, l'identificativo della recensione o del luogo, la fonte e la lingua della descrizione) e la lingua dell'app, senza sessione e senza il testo stesso. Il nostro server rilegge il testo salvato e lo fa tradurre dal nostro server di traduzione, con modelli aperti: nessun servizio di terzi lo riceve. La traduzione è conservata con il testo originale finché questo non cambia, per non tradurlo due volte, e cancellata con esso o quando cambia; né la richiesta né il testo vengono scritti nei log.
• La ricerca di negozi, servizi, ristoranti, alloggi e tempo libero va nella stessa richiesta della ricerca di luoghi, comuni e indirizzi: il testo cercato e il centro della mappa, arrotondato sul dispositivo a circa 5 km per ordinare i risultati (la tua posizione arrotondata, quando la mappa ti segue), vanno nel corpo della richiesta, e non vengono né salvati né scritti nei log. Le distanze mostrate sono calcolate sul dispositivo.
• Il link «Vedi le recensioni su Google Maps» nella scheda di un negozio o di un servizio apre Google Maps (l'app o il sito) con il nome e la posizione del punto, quando lo tocchi: il tuo dispositivo si rivolge allora a Google, secondo le sue regole. Lunaway non invia alcuna richiesta a Google e non legge nulla delle sue recensioni.

Percorso e navigazione

• Un percorso: la partenza (il punto in cui ti trovi, o un luogo, un comune o un indirizzo che hai scelto), la destinazione, le tappe (cinque al massimo), le dimensioni, il peso e il tipo del veicolo e del suo rimorchio, la velocità di crociera del veicolo, le strade da evitare e la lingua delle indicazioni vanno nel corpo della richiesta, senza sessione. Il nostro motore calcola il percorso sul nostro server; né la richiesta né il percorso vengono salvati, e né la nostra API né il motore scrivono una posizione nei loro log. Quando l'anteprima può proporre altri percorsi, il nostro server invia prima il migliore e conserva gli altri in memoria, sotto un token casuale legato all'indirizzo IP del dispositivo (al suo blocco di indirizzi, in IPv6), finché l'app non li chiede, una sola volta ed entro un minuto; passato quel minuto non si possono più leggere, e il server li cancella dalla memoria appena gestisce un'altra richiesta di questo tipo. Né il token né questi percorsi vengono scritti su disco o nei log.
• Durante la navigazione, su tutti i dispositivi: l'app chiede un nuovo percorso dal punto in cui ti trovi, con la tua direzione di marcia, quando esci dal percorso, quando c'è una chiusura più avanti e quando aggiungi o togli una tappa; prima che tu confermi una tappa, chiede il percorso che vi passa per mostrare il tempo che aggiunge. Ogni richiesta segue le regole del punto precedente.
• Il carburante e i luoghi «Lungo il percorso»: quando apri questo elenco, l'app invia la linea del percorso così come l'ha tracciata il nostro server, a partire da 2 km dopo la partenza nell'anteprima, o da 2 km davanti al veicolo durante la navigazione, con la categoria scelta, il profilo del veicolo e, per il carburante, il tipo di carburante e il consumo. Il nostro server toglie altri due chilometri a ciascuna estremità della linea prima di qualsiasi uso; né la richiesta né la linea vengono salvate o scritte nei log.
• Il prezzo del carburante sotto i distributori durante la navigazione: quando la mappa della navigazione mostra i distributori, il profilo del veicolo indica il suo carburante, la rete risponde e il veicolo si trova in Francia (o l'app non sa in quale paese si trova), l'app chiede i distributori della cella di circa 5 km in cui si trova il veicolo, allargata di circa 2 km per lato, appena la navigazione conosce la tua posizione, poi a ogni nuova cella, circa ogni 4 o 5 km. La richiesta non contiene né la tua posizione esatta, né il carburante, né una sessione: l'app sceglie sul dispositivo il prezzo da mostrare. Nulla viene salvato né scritto nei log.
• Lavori e chiusure stradali: durante la navigazione, l'app scarica ogni tre minuti le modifiche degli eventi stradali. La richiesta non contiene alcuna posizione.
• Zone di pericolo e autovelox: all'anteprima di un percorso, all'inizio di una navigazione, dopo ogni nuovo percorso, quando cambi l'impostazione qui sotto, poi ogni sei ore, l'app chiede i dati dei Paesi attraversati dal percorso, che determina sul dispositivo. La richiesta contiene l'elenco di questi Paesi, mai una posizione. Se attivi l'impostazione «Posizione esatta degli autovelox in Francia», contiene anche questa scelta (il codice del Paese, FR); il nostro server non la scrive nei log e non la conserva. Anche il Paese in cui guidi, che decide cosa l'app può mostrare, viene determinato sul dispositivo: in Francia, l'app mostra le zone di pericolo, e la posizione degli autovelox solo se hai attivato questa impostazione.
• La posizione durante la navigazione: una navigazione che avvii continua a ricevere la posizione a schermo spento o con un'altra app in primo piano, con la sola autorizzazione alla posizione durante l'uso dell'app. Il sistema lo mostra (una notifica su Android, che da Android 13 l'app ti chiede di consentire la prima volta che avvii la navigazione; un indicatore su iPhone e iPad), e tutto si ferma all'arrivo o quando esci dalla navigazione. Su un computer, le app per Mac e Windows seguono la posizione finché l'app è in esecuzione. In un browser, la posizione viene dal browser, che te la chiede prima, e solo finché la pagina è aperta; su un computer senza GPS, il browser la calcola tramite il servizio di localizzazione del suo produttore, come può fare il sistema di un telefono; la pagina tiene lo schermo acceso durante la navigazione. Le indicazioni sono pronunciate dalle voci installate sul dispositivo; in un browser, solo da quelle che il browser indica come presenti sul dispositivo, mai da una voce che invia il testo al suo produttore.
• Un percorso in un'altra app: quando apri un percorso in un'altra app di navigazione, Lunaway le passa la destinazione e, per alcune app, la tua posizione come partenza; quell'app la tratta secondo le proprie regole.

Il tuo account, senza e-mail

Consultare la mappa non richiede un account. L'app ne crea uno la prima volta che contribuisci (una valutazione, una recensione, una foto, una conferma, una risposta su un negozio o un servizio, una segnalazione su un luogo o sulla strada, un luogo o un distributore automatico, un autore nascosto) o che scegli di sincronizzare i tuoi preferiti. Appena l'account esiste, le tue liste di preferiti vi vengono importate, poi aggiornate a ogni modifica.

L'account si basa su una coppia di chiavi creata sul tuo dispositivo. Per accedere, l'app invia la chiave pubblica, una firma e la lingua dell'app, che serve a generare lo pseudonimo e non viene conservata. Quando esiste un account, l'app lo rilegge a ogni avvio con la tua sessione. Il nostro server conserva:

• la chiave pubblica di ogni dispositivo collegato all'account, con le sue date di creazione e di ultimo utilizzo, senza il nome o il modello del dispositivo;
• uno pseudonimo estratto a caso, come «Riccio curioso del Vercors», che puoi cambiare e che è pubblico;
• le tue sessioni: un token casuale di cui conserviamo solo l'impronta (SHA-256), valido 60 giorni dopo il suo ultimo utilizzo, cancellato entro l'ora successiva alla sua scadenza;
• l'impronta del tuo codice di recupero (argon2id), se ne hai creato uno. Il codice viene mostrato una sola volta, sul tuo dispositivo, e non possiamo recuperarlo;
• il tuo livello di fiducia, da 0 a 4, calcolato in base all'età dell'account, al numero di giorni in cui è stato usato e all'ultimo di questi giorni, ai suoi contributi pubblicati, alle rimozioni decise dai moderatori e all'eventuale garanzia di un account di livello superiore;
• le tue liste di preferiti (i loro nomi, i luoghi che contengono e i punti che vi hai salvato al di fuori dei nostri luoghi: un indirizzo, un comune, un punto della mappa o un negozio, con il nome che gli dai, la tua eventuale nota, il suo indirizzo se è noto e le sue coordinate, visibili solo al tuo account) e gli autori che hai scelto di nascondere;
• la tua casa, se l'hai impostata: il punto scelto (un indirizzo, un comune, un punto della mappa o un negozio), il suo nome, il suo indirizzo se è noto e le sue coordinate, visibili solo al tuo account;
• per ogni contributo inviato, una chiave tecnica che evita di salvarlo due volte se l'app lo invia di nuovo: la chiave, il tipo di operazione e un'impronta del suo contenuto (per una segnalazione stradale, solo del tipo e del valore), conservati 30 giorni (14 per una segnalazione stradale), o fino all'eliminazione del contributo.

Se un account viene bannato per abuso, il motivo del ban viene annotato con l'account e il testo delle sue recensioni viene cancellato. Se poi l'account si elimina, le impronte delle sue chiavi vengono conservate due anni, perché non possa tornare subito.

Usare un altro account su un dispositivo. Se apri su un dispositivo un altro dei tuoi account con la sua scheda di recupero, l'app ti lascia scegliere. Unire: i preferiti, la casa, gli autori nascosti e i contributi dell'account del dispositivo passano all'account aperto, e i suoi contributi pubblicati prendono lo pseudonimo di quell'account; poi l'account del dispositivo viene eliminato. Chi aveva nascosto l'account del dispositivo nasconde poi l'account aperto, che compare con il suo pseudonimo nel proprio elenco di autori nascosti. L'unione richiede le firme delle chiavi di entrambi gli account. Il registro delle eliminazioni annota l'account unito con l'identificativo dell'account che lo ha ricevuto, perché un backup rimesso in servizio rifaccia l'unione invece di riportare l'account. Il nostro server conserva per un anno le impronte (SHA-256) delle chiavi dell'account unito, con l'account che lo ha ricevuto, perché i suoi altri dispositivi sappiano dove è andato. Se quell'account viene bannato, sono conservate finché resta bannato, poi due anni dopo la sua eliminazione, come le impronte delle sue chiavi. Sostituire senza unire: l'account del dispositivo resta sul nostro server, la chiave di questo dispositivo ne viene staccata e solo la sua scheda di recupero permette di tornarci; se non ha né una scheda di recupero né un altro dispositivo, viene eliminato, perché nulla potrebbe più aprirlo.

Cosa pubblichi

I luoghi, con le loro aggiunte e modifiche, formano un database aperto con licenza ODbL 1.0, come OpenStreetMap, di cui riutilizza i dati. Valutazioni, recensioni e foto sono pubblicate con licenza CC BY 4.0; le recensioni e le foto sono attribuite al tuo pseudonimo. Il nostro server conserva anche, per ogni nuovo luogo o modifica, una revisione (il suo contenuto e la sua posizione) che lo collega al tuo account; la revisione non è pubblica. Il contenuto di una proposta rifiutata o ritirata viene cancellato 30 giorni dopo la decisione; resta solo una riga di cronologia vuota.

Foto. Prima dell'invio, l'app riduce la foto a 2560 pixel per lato al massimo e la salva di nuovo senza i suoi metadati: non parte nessuna posizione GPS, nessuna data, nessun modello di dispositivo. Il server la decodifica, poi la ricodifica a partire dai soli pixel in due file WebP (2048 e 512 pixel per lato). L'originale non viene conservato.

Cosa mostrano i tuoi contributi. Le tue recensioni e le tue foto sono pubbliche con il tuo pseudonimo, e un identificativo di account stabile le collega tra loro. Messe insieme, con le loro date, possono mostrare dove sei stato. La data della visita di una recensione è facoltativa.

Moderazione. I testi passano attraverso semplici regole automatiche (link, recapiti, ripetizioni, un elenco di parole). Un testo che le fa scattare attende un moderatore prima di essere pubblicato. Una recensione o una foto segnalata da tre account affidabili viene nascosta finché un moderatore non decide. I moderatori, cioè l'editore e i contributori che designa, leggono i contenuti segnalati e le note allegate alle conferme e alle segnalazioni; ogni decisione viene cancellata un anno dopo essere stata presa.

Puoi eliminare ciascuno dei tuoi contributi, o tutto il tuo account: la pagina Elimina il mio account spiega cosa viene eliminato e cosa resta.

Segnalazioni stradali

In Francia, Spagna e Paesi Bassi, durante la navigazione o da un punto della mappa, puoi segnalare una strada chiusa, lavori, una strettoia, un'altezza limitata o un altro problema, e dire che c'è ancora o che non c'è più. Come ogni contributo, la prima segnalazione crea il tuo account se non esiste ancora.

• La segnalazione invia il suo tipo, la posizione esatta (quella del veicolo quando tocchi il pulsante durante la navigazione, o il punto scelto sulla mappa), la tua direzione di marcia durante la navigazione, e l'altezza o la larghezza indicata, se presente. Dire che un problema segnalato c'è ancora invia la posizione e la direzione di quell'evento; dire che non c'è più invia il suo identificativo, e il nostro server annota allora, con il tuo account, la posizione dell'evento e l'ora; se quell'evento modificava i percorsi, viene creata anche una voce di moderazione collegata al tuo account. Senza rete, la segnalazione aspetta sul dispositivo e parte quando torna la connessione.
• Il nostro server la conserva con il tuo account per 14 giorni, poi la cancella. Non può essere eliminata singolarmente prima di allora; viene eliminata anche insieme all'account.
• Cosa è pubblico: un evento stradale senza autore né direzione, in una posizione arrotondata a circa dieci metri, con il suo tipo, il suo valore e le ore della prima e dell'ultima segnalazione. Quando due account affidabili segnalano la stessa cosa, i percorsi la evitano, e viene creata una voce di moderazione collegata al tuo account, cancellata un anno dopo la decisione del moderatore.
• I controlli di polizia non si segnalano.

Contenuti di altre fonti

Le schede mostrano anche contenuti pubblicati altrove, ciascuno con la sua fonte, il suo autore e la sua licenza: foto di Wikimedia Commons e di Panoramax, estratti di Wikipedia, le descrizioni e le foto degli uffici turistici (DATAtourisme), recensioni di Mangrove Reviews. I nostri server li scaricano, ricodificano le foto senza i loro metadati e le forniscono direttamente: il tuo dispositivo non contatta nessuno di questi siti, e questi siti vedono solo i nostri server.

Una fonte comunitaria esterna. Alcuni luoghi, descrizioni, valutazioni, recensioni e foto provengono da una piattaforma comunitaria di viaggiatori, in base a un accordo scritto con essa. Le sue recensioni riportano lo pseudonimo del loro autore, il suo veicolo e il mese della visita, le sue foto il nome del loro autore; l'identificativo dell'autore sulla piattaforma non viene mai mostrato, e non viene raccolto alcun recapito dei suoi membri.

• Questi dati vengono raccolti, in base a questo accordo, dal nostro strumento di raccolta, che funziona sul nostro server principale, a Falkenstein, e vi conserva la sua copia di lavoro. Lo strumento ne ricava dei file, che mette nella casella di deposito di questo server, il quale li importa appena arrivano e li cancella dopo 4 giorni. Ogni foto viene scaricata dal nostro server la prima volta che un dispositivo la chiede, poi fornita dal nostro server: la piattaforma vede solo il nostro server, mai il tuo dispositivo né il tuo indirizzo.
• Per la copia che conserva e mostra, Lunaway è titolare del trattamento, distinto da questa piattaforma, che è titolare dei propri dati.
• Quando la piattaforma rimuove un luogo, una recensione o una foto, l'elemento sparisce dalla nostra copia alla prima importazione successiva che contiene la rimozione. Quando ci trasmette la cancellazione di un autore, le sue recensioni e le sue foto vengono eliminate dal nostro server principale, i suoi testi vengono tolti dai file che l'importazione conserva e, prima del suo file successivo, dalla copia di lavoro del nostro strumento di raccolta, e viene conservata solo un'impronta (SHA-256) del suo identificativo, senza limiti di tempo, perché i file successivi non li riportino. Se un guasto ci costringesse a rimettere in servizio un backup, le cancellazioni di autori ricevute dopo la sua data andrebbero applicate di nuovo a mano; nel frattempo il nostro strumento di raccolta, che conserva queste impronte, non invia di nuovo le loro recensioni.
• Se sei l'autore di una di queste recensioni o foto, puoi scrivere a contact@lunaway.net per la nostra copia, e alla piattaforma per la sua.

La tua posizione

Se lo consenti, l'app legge la posizione del dispositivo mentre la usi, per mostrarti sulla mappa, calcolare le distanze, seguire il tramonto, proporti la tua regione e, durante la navigazione, seguirti e applicare le regole del Paese in cui guidi. Questi calcoli avvengono sul dispositivo, che conserva solo una posizione arrotondata a circa dieci chilometri. L'app non chiede l'autorizzazione a leggere la posizione in background; solo una navigazione che avvii continua a schermo spento, come descritto in Percorso e navigazione.

La tua posizione lascia il dispositivo in questi casi:

• come partenza di un percorso, e di ogni nuovo percorso durante la navigazione. Nulla di essa viene salvato o scritto nei log;
• arrotondata a circa 5 km, per l'elenco del carburante più economico nei dintorni, per l'ordine dell'elenco dei luoghi accanto alla mappa quando la mappa ti mostra e, durante una navigazione, per i prezzi dei distributori intorno al veicolo;
• con una segnalazione stradale: la posizione esatta e la tua direzione di marcia, conservate 14 giorni con il tuo account (vedi Segnalazioni stradali);
• come posizione di un luogo o di un distributore automatico che aggiungi: è il punto che fissi sulla mappa, e dopo «Mostra la mia posizione», o quando la mappa si apre su di te, il centro della mappa è la tua posizione. Viene conservata con la tua proposta (vedi Cosa pubblichi);
• come tua casa, se la imposti nella tua posizione attuale: viene conservata sul dispositivo e, se hai un account, con l'account;
• indirettamente: tramite la regione chiesta al primo avvio, tramite le porzioni di mappa chieste quando la mappa è centrata su di te, tramite la linea di un percorso inviata per l'elenco «Lungo il percorso», che inizia 2 km davanti a te, e tramite i luoghi vicini al percorso di cui l'app chiede la foto durante la navigazione. Il log conserva solo il livello di zoom delle porzioni di mappa, e nulla della linea né di questi luoghi.

Le conferme, le segnalazioni sui luoghi, i lavori e le zone di pericolo non contengono alcuna posizione del dispositivo. Le ricerche portano con sé il centro della mappa arrotondato a circa 5 km, che è la tua posizione arrotondata quando la mappa ti segue; per una ricerca di indirizzo, questo punto va anche all'IGN. Puoi revocare l'autorizzazione in qualsiasi momento nelle impostazioni del sistema.

Rimozione di un luogo

Se un luogo sulla mappa mostra la tua abitazione o ti riguarda, scrivi a contact@lunaway.net. Quando rimuoviamo un luogo, le sue informazioni, recensioni, foto, conferme e segnalazioni vengono eliminate. Perché un backup rimesso in servizio o una nuova importazione non lo riportino, la rimozione viene annotata in un registro tenuto a parte: l'identificativo del luogo, la data, un motivo breve (abitazione privata, GDPR, decisione giudiziaria, altro) e impronte con chiave dell'area, senza nome, posizione o testo della richiesta. Questo registro viene conservato senza limiti di tempo e copiato, cifrato, con i backup. Un nuovo luogo proposto vicino a un luogo rimosso attende un moderatore. Nell'app web, un luogo rimosso può comparire ancora per una visita in più, il tempo che la pagina legga la nuova versione della mappa.

Log e limiti contro gli abusi

Come ogni server web, i nostri annotano le richieste che ricevono, per la sicurezza e per la risoluzione dei problemi:

• Il log degli accessi annota la data, il metodo, il nome del server, il percorso URL richiesto senza i suoi parametri, la risposta e la sua durata, e le intestazioni inviate dall'app o dal browser (la versione dell'app e del sistema, il tipo di processore o il modello del dispositivo per la mappa di base, il browser e la sua lingua), con un indirizzo IP troncato: i primi due numeri di un indirizzo IPv4 (203.0.113.7 diventa 203.0.0.0), i primi 32 bit di un indirizzo IPv6. Non annota né la porta, né i cookie, né i token di sessione, né il contenuto o la dimensione delle richieste, né l'area delle porzioni di mappa, né l'indirizzo delle foto, né il nome delle regioni scaricate. Ogni giorno inizia un nuovo file, e ogni riga viene cancellata dopo circa 14 giorni.
• Il log di sistema dei server (avvii, errori) riceve anche le righe del server web, con gli indirizzi troncati allo stesso modo. La nostra API vi scrive, per una richiesta in errore, il suo metodo e il suo percorso URL; per ogni calcolo di percorso, il tempo di calcolo e l'esito; per una ricerca o una traduzione che non riesce, il servizio coinvolto o le due lingue; per una foto di un'altra fonte che non si riesce a scaricare, il suo identificativo. Né l'API né il motore dei percorsi vi scrivono una posizione, un testo cercato o un testo tradotto. I file di questo log vengono cancellati dopo sei settimane al massimo.
• I limiti contro gli abusi (numero di richieste, ricerche, traduzioni, accessi, creazioni di account, tentativi con il codice di recupero) contano per indirizzo IP, o per blocco di indirizzi in IPv6, solo nella memoria del server: non vengono mai scritti, e un riavvio li azzera.

Backup

Per rimettere in funzione il servizio dopo un guasto, ogni notte vengono copiati il database e ogni nuova foto. Le copie si trovano:

• sul server principale, per 3 notti: in chiaro sul suo disco dati, e cifrate con age sul suo disco di sistema e nella cartella dove il computer dell'editore viene a prenderle;
• cifrate con age, su un computer dell'editore, l'unico a possedere la chiave di decifratura, che le preleva ogni notte direttamente dal server principale e le conserva per 30 giorni. Il server e il computer cancellano le copie troppo vecchie durante la loro operazione notturna, che il computer esegue anche all'avvio se era spento.

Un dato eliminato dal database scompare così da tutti i backup entro circa 30 giorni, più a lungo solo se quel computer resta spento, fino al suo riavvio. La copia cifrata di una foto eliminata lascia il server principale la notte stessa, e il computer dell'editore dopo 26 giorni.

L'eliminazione di un account viene anche annotata, con l'identificativo dell'account e l'ora (e, per un account unito, l'identificativo dell'account che lo ha ricevuto), in un registro tenuto separato dalle copie del database, per 45 giorni al massimo; ogni ora ne viene fatta una copia cifrata sul server, che il computer dell'editore preleva ogni notte al posto della precedente (46 giorni al massimo, di più su quel computer finché resta spento). Se un guasto ci costringe a rimettere in servizio un backup, le eliminazioni di account fatte dopo la sua data vengono applicate di nuovo prima che il backup torni in servizio. Un solo guasto sfugge a questo meccanismo: la perdita del server stesso, del disco di sistema e del disco dati insieme. Gli account eliminati dopo l'ultima copia prelevata dal computer dell'editore (fino a circa 25 ore, di più se quel computer resta spento) tornerebbero allora con il backup.

Hosting e fornitori

• Hetzner Online GmbH (Germania) ospita il nostro server principale nel suo data center di Falkenstein: l'API, il database, le foto, il motore dei percorsi, la mappa di base, il server di geocodifica degli indirizzi e il server di traduzione, che non conservano nulla delle ricerche né dei testi, questo sito, la pagina di stato, e lo strumento di raccolta della fonte comunitaria esterna con la sua copia di lavoro. Server Hetzner temporanei costruiscono ogni due settimane il grafo stradale a partire da dati aperti, senza alcun dato degli utenti.
• IGN (Institut national de l'information géographique et forestière, l'istituto geografico nazionale francese) riceve dal nostro server, per ogni ricerca di indirizzo, il testo cercato e il centro della mappa arrotondato a circa 5 km, senza il tuo indirizzo IP né alcun identificativo, e risponde con gli indirizzi della Base Adresse Nationale.
• Infomaniak Network SA (Svizzera) riceve le e-mail inviate a contact@lunaway.net. La Svizzera è oggetto di una decisione di adeguatezza della Commissione europea.
• Cloudflare gestisce i nomi di dominio di lunaway.net, solo come DNS: indica l'indirizzo dei nostri server, poi il traffico arriva direttamente a noi, senza passare da Cloudflare.
• GitHub ospita il codice sorgente e i file del grafo stradale che il nostro server scarica. Nessun dato degli utenti vi arriva.

I nostri server scaricano anche i dati aperti e i contenuti che l'app mostra (OpenStreetMap, dataset pubblici, Wikimedia, Panoramax, DATAtourisme, Mangrove Reviews, la fonte comunitaria esterna); queste richieste non contengono alcun dato degli utenti. La mappa di base è costruita da Protomaps a partire da OpenStreetMap, poi copiata e fornita dal nostro server. Né l'app né questo sito caricano una mappa, una foto, un font o uno script da un altro host. Se installi Lunaway tramite Google Play, F-Droid o l'App Store, questi servizi trattano i dati del download secondo le proprie regole.

Non vendiamo né affittiamo alcun dato, e non ne cediamo nessuno per pubblicità o per altri usi commerciali. Il testo e il punto arrotondato delle ricerche di indirizzi, inviati all'IGN come descritto sopra, sono gli unici dati provenienti dall'app che i nostri server trasmettono a terzi.

Tempi di conservazione

Basi giuridiche

• Fornire il servizio che chiedi (articolo 6, paragrafo 1, lettera b, del GDPR): la sincronizzazione dei luoghi, le ricerche, le traduzioni, i percorsi e la navigazione, la ricerca di negozi e carburante, l'account, i tuoi contributi, i tuoi preferiti sincronizzati.
• Il nostro legittimo interesse a proteggere il servizio e i suoi utenti (articolo 6, paragrafo 1, lettera f): i log, i limiti contro gli abusi, la moderazione, la ponderazione delle segnalazioni stradali, i backup, i registri delle eliminazioni e delle rimozioni.
• Il nostro legittimo interesse a mostrare ai viaggiatori le recensioni e le foto pubblicate sui luoghi (articolo 6, paragrafo 1, lettera f): i contenuti della fonte comunitaria esterna e delle fonti aperte, con i nomi dei loro autori che le loro licenze ci chiedono di citare.
• Il tuo consenso, dato al sistema, per la lettura della posizione del dispositivo (articolo 6, paragrafo 1, lettera a): puoi revocarlo in qualsiasi momento.

I tuoi diritti

Il GDPR ti dà il diritto di accedere ai tuoi dati, di farli rettificare o cancellare, di limitarne l'uso, di opporti al loro trattamento e di riceverli in un formato riutilizzabile.

• Nell'app, il tuo profilo mostra il tuo pseudonimo, che puoi cambiare, il tuo livello, i tuoi dispositivi e i tuoi contributi, che puoi eliminare uno per uno.
• Puoi eliminare tutto il tuo account nell'app o con il tuo codice di recupero.
• Per qualsiasi altra richiesta, scrivi a contact@lunaway.net. Rispondiamo entro un mese.

Il tuo account non è collegato ad alcun indirizzo e-mail: prima di rispondere a una richiesta, dobbiamo verificare che l'account sia tuo, per esempio chiedendoti di cambiare nell'app il tuo pseudonimo con una parola che ti indichiamo.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'autorità francese per la protezione dei dati, la CNIL, online su cnil.fr o per posta: CNIL, service des plaintes, 3 place de Fontenoy, 75007 Paris, Francia. Puoi rivolgerti anche all'autorità del Paese dell'UE in cui vivi.

Destinatari e modifiche

Lunaway è destinata agli adulti.

Quando questa informativa cambia, la nuova versione compare in questa pagina con la sua data. La cronologia della pagina è pubblica nel repository del codice, al percorso tool/site/src/pages/it/privacy.html.

Versione del 16 ottobre 2026.