Informativa sulla privacy

Ultimo aggiornamento: 29 settembre 2026

Ipplied non ha alcun server dove finiscano le tue candidature: restano sul tuo telefono, e noi non ne riceviamo nessuna. L’app misura invece il proprio utilizzo, in forma pseudonima, e il sito riceve ciò che scrivi nel modulo di riscontro — nient’altro.

1. Titolare del trattamento

L’app Ipplied, nelle sue versioni iOS e Android, e il sito ipplied.app sono pubblicati da un’impresa individuale (SIRET 102 406 410 00013), che agisce in qualità di titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR).

Responsabile: Guilyan d’Eurveilher
Contatto: contact@ipplied.app

2. Il principio

L’app non parla con alcun server Ipplied: non invia né le tue candidature, né il tuo nome, né un indirizzo email, né un identificatore pubblicitario. Gestiamo un solo server, e serve unicamente a ricevere il modulo «Il tuo riscontro» del sito. La sezione 10 lo descrive per intero.

Ciò che riceviamo senza che tu debba chiederlo: una misurazione di pubblico pseudonima — che una sessione è iniziata, su quale sistema e in quale lingua. Cinque nomi di evento e qualche contatore, senza nulla di attaccato: né ciò che scrivi, né ciò che fai nell’app. La sezione 6 la dettaglia riga per riga.

Salvo indicazione contraria, tutto ciò che segue vale in modo identico su iPhone e su Android; i pochi punti in cui i due sistemi differiscono sono segnalati dove si trovano.

3. Ciò che scrivi, e dove vive

Candidature, aziende, ruoli, retribuzioni, luoghi, contatti, note, eventi, tag e allegati sono registrati nello spazio di archiviazione privato dell’app, sul tuo dispositivo. Su iOS come su Android, quello spazio è cifrato dal sistema non appena il telefono è protetto da un codice — se ne occupa la cifratura del dispositivo, non l’app.

In concreto:

questi dati non sono mai trasmessi né all’editore né a terzi;
non c’è alcuna sincronizzazione — né account, né iCloud, né Google Drive, né backup remoto gestito dall’app;
sono inclusi nei backup che fai tu stesso del tuo telefono — iCloud o Finder su iPhone, il backup automatico di Google su Android —, come il resto del dispositivo, e sotto la responsabilità di Apple o di Google a seconda del caso;
disinstallare l’app li cancella definitivamente — da cui la funzione di esportazione.

Puoi esportare in qualsiasi momento tutti i tuoi dati (JSON o CSV) dalle impostazioni dell’app, e reimportarli su un altro dispositivo — anche da un iPhone a un Android, o viceversa: il formato è lo stesso. Il file prodotto ti appartiene: viene consegnato al foglio di condivisione del sistema, verso la destinazione che scegli.

4. Le autorizzazioni richieste dall’app

Nessuna viene richiesta all’avvio. Ciascuna è richiesta solo nel momento in cui attivi la funzione corrispondente, e l’app resta utilizzabile se le rifiuti tutte. Su Android, la fotocamera, il microfono, il video, la posizione precisa e la sovrapposizione ad altre app sono esplicitamente rimossi dal manifesto, benché alcune librerie ve li inseriscano da sé.

Autorizzazione	Perché	Che cosa esce
Notifiche	Ricordarti una scadenza, un termine, una candidatura senza notizie, e il riepilogo del lunedì.	Nulla. Le notifiche sono locali: le programma l’app sul dispositivo. Non viene usato alcun server di notifiche remoto — né APNs di Apple, né Firebase Cloud Messaging di Google.
Calendario	Proporti di aggiungere un colloquio al tuo calendario.	Nulla. L’app apre il modulo evento del sistema, già compilato; tu confermi. Non scrive mai da sé e non consulta i tuoi appuntamenti esistenti.
Posizione	Proporti le città più vicine nel momento in cui dici dove cerchi.	Nulla. Viene richiesta solo la posizione approssimativa — la posizione precisa è bloccata nel manifesto Android. Il punto ottenuto viene confrontato con un elenco di città incluso nell’app. Non c’è geocodifica inversa, quindi nessuna coordinata viene inviata da nessuna parte. La posizione è letta una sola volta, su tua richiesta, e non viene conservata.
Foto e file	Allegare un documento a una candidatura: CV, lettera, schermata di un annuncio.	Nulla. Il file scelto viene copiato nello spazio privato dell’app. Non viene né caricato né analizzato.
Appunti	Proporti di usare un link di annuncio che hai appena copiato.	Nulla. L’app chiede prima al sistema se c’è qualcosa, senza leggerlo — per questo la proposta non mostra il contenuto. Su iOS, chiede se c’è un link. Su Android, il sistema non classifica gli appunti per tipo: chiede quindi soltanto se c’è del testo, il che a volte la porta a proporre per nulla. In entrambi i casi il contenuto viene letto solo dopo che hai toccato «Usalo».
Foglio di condivisione	Creare una candidatura da un annuncio, con «Condividi → Ipplied» nel tuo browser o in un’altra app.	Nulla. L’app riceve solo ciò che condividi, nel momento in cui lo condividi: il link e il titolo della pagina. Su iPhone, la condivisione da Safari può inoltre leggere i dati dell’annuncio presenti nella pagina (il ruolo, l’azienda) sul dispositivo, dentro la pagina già aperta: per questo non parte alcuna richiesta, e nient’altro della tua navigazione viene letto. Su Android, questa lettura sul posto non esiste: l’app riceve solo il link, e sarà la richiesta della sezione 5 a leggere la pagina.

5. I quattro accessi alla rete

Sono gli unici dell’app, e nessuno trasmette il contenuto delle tue candidature.

Quando	Destinatario	Che cosa viene trasmesso
Logo di un’azienda	`logos.hunter.io` (Hunter, Inc., Stati Uniti) `icons.duckduckgo.com` (DuckDuckGo, Inc., Stati Uniti)	Un nome di dominio dedotto dal nome dell’azienda, per mostrarne il logo nella scheda. Questi terzi vedono quindi un indirizzo IP e un dominio — cioè, indirettamente, un’azienda a cui ti interessi. Nessun altro campo viene inviato. Il risultato è messo in cache sul dispositivo per non ripetere la richiesta.
Lettura di un annuncio	Il sito dell’annuncio stesso	Una richiesta all’indirizzo che hai appena incollato o condiviso, una sola volta, per leggerne il titolo e il nome dell’azienda. È la richiesta che faresti toccando il link. Nulla della tua candidatura viene allegato. Su iPhone, quando condividi da Safari e la pagina già aperta è bastata (sezione 4), questa richiesta non viene fatta; su Android viene sempre fatta.
Scheda pubblica di un’azienda	`recherche-entreprises.api.gouv.fr` e `bodacc-datadila.opendatasoft.com` — amministrazioni francesi, dati ospitati in Francia.	Il nome dell’azienda che hai inserito, per ritrovarne la scheda nel registro delle imprese: dimensione, anno di costituzione, settore, ed eventuali procedure concorsuali pubblicate nel BODACC. Una volta identificata l’azienda, nelle consultazioni successive viene inviato solo il suo numero SIREN. Nessun altro campo della tua candidatura viene allegato, e il risultato resta in cache sul dispositivo per una settimana.
Misurazione di pubblico	`nom.telemetrydeck.com` — TelemetryDeck GmbH, Augusta, Germania. Dati ospitati nell’Unione europea.	Cinque nomi di evento, e nulla di allegato: «app avviata», «sessione iniziata» (con due nomi), «prima installazione rilevata», «percorso di benvenuto completato». Vi si aggiungono la versione di Ipplied, quella del sistema, la lingua del telefono, l’ora, il giorno della settimana e contatori di frequenza. La sezione 6 ne dà l’elenco esaustivo — sta in tre punti.

Ciò che non si spegne: la misurazione d’uso non si disattiva. Non c’è un interruttore nelle impostazioni. Non trasporta alcun dato personale — cinque nomi di evento e qualche contatore, legati a un identificatore estratto a caso e mai derivato da te, come la sezione 6 stabilisce riga per riga. Disinstallare l’app la ferma immediatamente.

Ciò che invece si spegne: i primi tre accessi — logo, lettura di un annuncio, scheda azienda — sono riuniti sotto un unico interruttore, in Impostazioni → Privacy → «Cerca online». Chiuso, nessuna richiesta parte verso quei tre destinatari: le miniature lasciano il posto all’iniziale dell’azienda, un link incollato non compila più i campi da solo, e la scheda del registro resta vuota. Su iPhone, un annuncio condiviso da Safari viene comunque letto: è letto sul dispositivo, nella pagina già aperta, e nulla esce.

Questi tre accessi dipendono peraltro dai tuoi gesti: un annuncio viene letto solo se ne porti il link, un logo viene cercato solo a partire dal nome di azienda che hai appena scritto, e la scheda del registro viene richiesta solo all’apertura di una candidatura. Disattivare i dati mobili o il Wi-Fi impedisce tutti e quattro: i segnali d’uso attendono allora il ritorno della rete, oppure si perdono senza conseguenze.

Base giuridica: il legittimo interesse a mostrare un’interfaccia leggibile, a evitare una doppia digitazione, e a sapere quante persone usano l’app, da quali sistemi e in quali lingue. Poiché la misurazione d’uso non riguarda dati personali, non poggia sul tuo consenso — non c’è consenso da chiedere per un dato che non designa nessuno.

6. La misurazione di pubblico, in dettaglio

Questa sezione è scritta a partire dal codice: l’elenco completo dei cinque eventi sta in un solo file, e il compilatore rifiuta tutto ciò che non vi figura.

Chi sei, per questo servizio. Un numero estratto a caso alla prima apertura, conservato sul dispositivo, poi sottoposto a hash (SHA-256, con un sale) prima di ogni invio. Non deriva da nulla: né dal tuo nome, né dal tuo dispositivo, né dai tuoi dati. Non permette di riconoscerti da un’app all’altra, né di risalire a te. Disinstallare e reinstallare Ipplied ne produce uno nuovo, senza legame con il precedente.

Ciò che viene inviato — l’elenco intero, non c’è altro:

Cinque eventi, che sono nomi nudi: ogni avvio dell’app, l’inizio di una sessione — inviato con due nomi, tra cui quello che lo strumento di misura si aspetta —, il rilevamento di una prima installazione, e il fatto che il percorso di benvenuto sia giunto al termine. A quei nomi non è allegato nulla — ciò che hai risposto durante il benvenuto non esce, solo che è finito.
I contatori di sessione che ne derivano, calcolati sul tuo dispositivo: numero di sessioni, numero di giorni distinti di utilizzo, durata media di una sessione, data della prima.
Il contesto tecnico: la versione di Ipplied, il sistema (iOS o Android) e la sua versione, la lingua del tuo telefono («fr», «tr» — la lingua, non la regione), l’ora e il giorno della settimana.

Ciò che non viene mai inviato. Tutto il resto. La funzione che emette un segnale non accetta alcun dato: prende un nome di evento, e nulla più. Nessun ruolo, nessuna azienda, nessuna città, nessun importo, nessun indirizzo, nessun link, nessun nome di file, nessuna nota, nessun contatto, nessun nome di battesimo — né alcuna schermata consultata, stato di candidatura, motivo di rifiuto, percorso abbandonato, piattaforma di annunci o incidente.

Ciò che il servizio riceve in più, nostro malgrado: il tuo indirizzo IP, come ogni server che si contatta. TelemetryDeck se ne serve per dedurne un paese, poi non lo conserva — né in banca dati né nei suoi registri. Noi non vi abbiamo mai accesso. La sua informativa sulla privacy lo descrive, e agisce come responsabile del trattamento per nostro conto.

Il quadro, in termini giuridici. Finalità: misurare il pubblico dell’app — quante persone la usano, da quali sistemi e in quali lingue, e con quale frequenza tornano — per decidere che cosa meriti di essere scritto in seguito (una traduzione in più, il mantenimento di una vecchia versione del sistema). Base giuridica: il legittimo interesse (art. 6, par. 1, lett. f del GDPR) ad assicurare il buon funzionamento e il miglioramento dell’app. Responsabile del trattamento: TelemetryDeck, società stabilita nell’Unione europea, dati ospitati nell’UE.

Pseudonimo, non anonimo. L’identificatore descritto sopra è estratto a caso e poi sottoposto ad hash: non permette né di nominarti, né di riconoscerti altrove. Ma ai sensi del GDPR, un dato legato a un identificatore stabile, per quanto casuale, resta pseudonimo. La sezione 12 dice che cosa questo cambia per i tuoi diritti.

7. Ciò che l’app non fa

Nessun account: né iscrizione, né identificativo, né password.
Nessun tracciamento, e nessuna misurazione del contenuto: la misurazione descritta nella sezione 6 non segue una persona, non incrocia nulla con altre app o siti, e non porta via nulla di ciò che scrivi né di ciò che fai nell’app. Non viene inviato alcun rapporto di errore automatico: il messaggio e lo stack di un errore restano sul dispositivo, dietro un pulsante «Copia» che azioni solo tu.
Nessuna intelligenza artificiale: nulla di ciò che scrivi viene inviato a un modello linguistico. Ciò che l’app «indovina» — l’ora in «Colloquio alle 14:30», uno stipendio dentro un testo, un ruolo nel titolo di un annuncio — deriva da regole scritte a mano, eseguite sul dispositivo.
Nessuna pubblicità, nessun identificatore pubblicitario, nessun social network. Il manifesto di privacy iOS dichiara NSPrivacyTracking = false, nessun dominio di tracciamento, e l’unica categoria di dati dichiarata è l’interazione con il prodotto, non collegata alla tua identità, a fini di analisi. Il modulo «Sicurezza dei dati» di Google Play dice la stessa cosa, con i suoi termini.
Nessuna rivendita: né a un inserzionista, né a un partner commerciale, né a un intermediario di dati. Al di fuori dei fornitori tecnici strettamente necessari e nominati in questa pagina — Apple e Google per la distribuzione, TelemetryDeck per la misurazione, Cloudflare e Resend per il solo modulo di riscontro — nulla di ciò che ci arriva è condiviso con chicchessia.

8. I due store

Ipplied è distribuita dall’App Store di Apple e da Google Play. Queste due società non sono nostri responsabili del trattamento: agiscono per proprio conto, come titolari, per tutto ciò che riguarda il tuo account presso di loro. Non abbiamo alcun controllo su ciò che raccolgono in quell’occasione.

Ciò che ne riceviamo si limita a statistiche aggregate — numero di download, paesi, versione del sistema, valutazioni e recensioni pubbliche. Non designano nessuno e non si incrociano con nulla di ciò che descrive la sezione 6.

Le condizioni d’uso dell’app sono quelle dello store che te l’ha fornita. La sezione 5 delle note legali le nomina e ne dà i due link.

9. Il sito ipplied.app

Il sito non utilizza alcuno strumento di misurazione del pubblico e non deposita alcun cookie a tal fine — né ad alcun altro. I caratteri tipografici sono ospitati sul sito stesso, invece di essere richiesti a un fornitore, affinché la consultazione di una pagina non trasmetta il tuo indirizzo IP a nessuno tranne che all’hoster.

Una sola pagina fa eccezione, ed esiste un’unica risorsa di terzi su tutto il sito: «Il tuo riscontro» carica la verifica anti-robot di Cloudflare, senza la quale il modulo sarebbe sommerso da messaggi automatici. La sezione 10 la descrive. Ovunque altrove, nessuna pagina richiama alcunché fuori dal dominio.

Il sito contiene un link in uscita verso Buy Me a Coffee. Finché non lo segui, non carica nulla e non trasmette nulla: è un link, non un componente. Seguirlo ti conduce invece su un servizio di terzi, soggetto alla propria informativa sulla privacy.

L’hoster conserva registri tecnici di connessione (indirizzo IP, marca temporale, pagina richiesta), per la sicurezza e il buon funzionamento del servizio. Questi registri non sono sfruttati dall’editore a fini di analisi.

Il modulo Il tuo riscontro è l’unico punto del sito in cui qualcosa ci viene trasmesso. La sezione seguente gli è interamente dedicata.

10. Il modulo «Il tuo riscontro»

È l’unico punto di tutto il prodotto in cui ci trasmetti qualcosa.

Ciò che viene raccolto: il tipo di riscontro (un parere, un errore, un’idea), il messaggio che scrivi, il tuo indirizzo email se lo indichi, e una schermata se ne alleghi una. Nient’altro. In particolare, nulla viene prelevato dall’app: questo modulo vive sul sito, non ha alcun accesso alle tue candidature.

I metadati delle immagini vengono rimossi prima della registrazione — i dati Exif, e in particolare le coordinate GPS che il tuo dispositivo può avere iscritto nel file. La rimozione è fatta dal nostro server alla ricezione; l’immagine originale non viene mai conservata.

Finalità: leggere il tuo riscontro, correggere ciò che va corretto, e risponderti se hai lasciato un indirizzo. Base giuridica: il tuo consenso esplicito per l’indirizzo email — è la ragion d’essere della casella, obbligatoria non appena il campo è compilato — e il legittimo interesse a migliorare l’app per il riscontro in sé, che può benissimo restare senza indirizzo.

Destinatari: l’editore, e nessun altro. Due fornitori tecnici intervengono per nostro conto e senza uso proprio: Cloudflare, che riceve e conserva i riscontri, e Resend, che spedisce la notifica che ci avverte dell’arrivo di un messaggio. Messaggi e schermate sono archiviati in Europa occidentale, e la notifica parte da un’infrastruttura stabilita in Irlanda. Né mailing list, né statistiche, né trasmissione a un terzo commerciale.

La verifica anti-robot. La pagina carica Cloudflare Turnstile, che distingue un visitatore da uno script. È l’unica risorsa di terzi del sito, ed è presente solo su quella pagina. Non serve al targeting pubblicitario e non segue la tua navigazione da un sito all’altro; ogni marcatore tecnico che depositasse è strettamente necessario a quella verifica, e a questo titolo esente da consenso.

Il tuo indirizzo IP è letto per il tempo necessario a limitare gli invii abusivi, poi dimenticato. Non è mai registrato insieme al tuo messaggio: nessun indirizzo IP è conservato oltre questa protezione antispam.

Durata di conservazione: dodici mesi al massimo, messaggio, indirizzo e schermata compresi, poi cancellazione automatica. Puoi ottenerne la cancellazione prima di quel termine, in qualsiasi momento, scrivendo a contact@ipplied.app.

11. Durata di conservazione

Delle tue candidature non conserviamo nulla — perché non le riceviamo. Restano sul tuo dispositivo finché ve le tieni, e spariscono quando elimini una scheda o disinstalli l’app.

Tre cose fanno eccezione, e le loro durate non hanno nulla a che vedere fra loro:

i messaggi del modulo di riscontro — messaggio, indirizzo e schermata compresi: dodici mesi al massimo, poi cancellazione automatica. La sezione 10 ne dettaglia il trattamento;
i registri tecnici di connessione dell’hoster del sito, conservati per una durata breve secondo la sua stessa politica;
i segnali d’uso della sezione 6, conservati da TelemetryDeck nell’Unione europea secondo la sua stessa politica.

12. I tuoi diritti

Il GDPR ti riconosce un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Il loro esercizio assume qui una forma inusuale, ed è la conseguenza diretta dell’architettura descritta sopra:

Accesso e portabilità: immediati e senza scriverci — l’esportazione JSON o CSV dalle impostazioni ti restituisce tutti i tuoi dati, in un formato aperto.
Rettifica e cancellazione: tutto si modifica e si elimina dall’app. «Cancella tutto» svuota il dispositivo.
Opposizione: i primi tre accessi alla rete della sezione 5 si spengono con un solo gesto, in Impostazioni → Privacy → «Cerca online»; disattivare i dati mobili o il Wi-Fi li impedisce del pari, e con essi il quarto. La misurazione d’uso, invece, non si disattiva: non riguarda dati personali.
Accesso e cancellazione della misurazione d’uso: fuori dalla nostra portata in pratica. L’identificatore è estratto a caso e poi sottoposto ad hash: non possiamo né ritrovare i tuoi segnali, né stabilire che siano i tuoi, a meno che tu non ci comunichi tu stesso quell’identificatore — che l’app non mostra da nessuna parte. Cercarti in quei dati ci obbligherebbe a re-identificarti; l’articolo 11 del GDPR prevede questo caso. Disinstallare l’app ferma la misurazione immediatamente.

Per il modulo di riscontro, invece, nulla di tutto ciò si applica: il tuo messaggio vi si ritrova senza difficoltà non appena vi hai lasciato un indirizzo. Scrivi a contact@ipplied.app per ottenerne copia, rettifica o cancellazione — schermata allegata compresa. Lo stesso vale per quanto ci avessi trasmesso per semplice email. Rispondiamo entro un mese.

Puoi inoltre presentare reclamo alla CNIL francese, o all’autorità per la protezione dei dati del tuo paese di residenza.

13. Minori

Ipplied non è destinata ai minori di 13 anni e non chiede loro alcun dato — non ne chiede a nessuno.

14. Modifiche

Questa informativa può evolvere se l’app cambia. Ogni modifica sostanziale — in particolare l’aggiunta di un accesso alla rete — è datata in testa alla pagina e descritta nelle note di versione dell’app.

15 settembre 2026 — aggiunte la misurazione d’uso (sezione 6), primo accesso alla rete che Ipplied apre per proprio conto, e la scheda pubblica d’azienda (sezione 5), con l’interruttore unico che chiude i tre accessi a terzi.

22 settembre 2026 — aggiunto il foglio di condivisione (sezione 4). Non è un accesso alla rete: da Safari, l’annuncio è letto nella pagina già aperta, sul dispositivo.

29 settembre 2026 — la misurazione d’uso della sezione 6 passa da quarantotto eventi a cinque, e la funzione che li emette non accetta più alcun dato da allegarvi. L’informativa è inoltre estesa ad Android e tradotta in otto lingue: la sezione 8 sui due store è nuova, e le differenze fra i due sistemi sono segnalate alle sezioni 3, 4 e 5.

15. Contatto

Per ogni domanda relativa a questa informativa:
contact@ipplied.app