Dichiarazione sulla protezione dei dati

Versione 2026-10 · in vigore dal 7 ottobre 2026, completata l'8 ottobre 2026 (servizi cartografici, modulo Picchetti) e il 9 ottobre 2026 (modulo Attività con spese ed entrate, foto aeree di Paesi Bassi, Lussemburgo e Baviera), riformulata l'11 ottobre 2026 (redazione neutra, senza modifiche di sostanza), completata il 12 ottobre 2026 (lingua dell'account, versioni tedesca e italiana, abbonamento al calendario, avviso di nuovo dispositivo, password trapelate, età minima, logo stagionale)

Traduzione dal francese. In caso di divergenze tra le versioni linguistiche fa fede la versione francese.

Questa dichiarazione spiega quali dati personali tratta echo118, perché e quali sono i diritti delle persone interessate. Si fonda sulla legge federale svizzera sulla protezione dei dati (LPD) e, per le persone che si trovano nell'Unione europea, sul regolamento generale sulla protezione dei dati (RGPD).

1. Titolare del trattamento

Marc Noorman, Renens (VD), Svizzera. Contatto per qualsiasi domanda relativa ai dati personali: contact@echo118.ch.

2. Dati trattati

• Account: nome o pseudonimo, indirizzo e-mail, lingua scelta (francese, tedesco o italiano), password (salvata solo in forma di hash, mai leggibile), versione delle condizioni accettate e data di registrazione. Se l'autenticazione a due fattori è attiva: la sua chiave segreta e i codici di riserva, salvati cifrati.
• Contenuto registrato dall'utente: interventi (data, ora, tipo, luogo e coordinate, disegni e brevi testi posti sulla mappa, esito, durata, funzione, veicoli, soldo, osservazioni), corpi pompieri (con le date di entrata e di uscita), gradi e date dei cambi di grado per corpo, elenchi personalizzati e impostazioni. Con l'importazione di un file, il suo contenuto è conservato solo una volta trasformato in interventi, picchetti o attività; solo il suo nome e la data dell'importazione restano nella cronologia delle importazioni, per permettere di annullarla. Con «Compila da un messaggio», il testo incollato (SMS o e-mail d'allarme) è letto solo sul dispositivo: non viene mai inviato così com'è. Ciò che ne viene riconosciuto (tipo, luogo, corpo, veicoli, funzione e la descrizione proposta come osservazione, da cui vengono tolti i codici d'accesso e i numeri di telefono) compila il modulo, che si rilegge e si modifica prima di essere salvato come qualsiasi intervento. Le corrispondenze scelte sono salvate nell'account (una parola breve del messaggio collegata a un tipo, una funzione, un veicolo o un corpo, per esempio «TP2 222» = il veicolo «222»); si cancellano in Profilo > Tipi e funzioni.
• Picchetti (modulo facoltativo, solo se attivato): date e ore dei picchetti (picchetti, servizi di presenza) e delle sostituzioni, corpo, modello, funzione, soldo, osservazione e, se indicati, le iniziali o il nome del collega sostituito o sostituente. Gli allarmi avvenuti durante un picchetto sono riconosciuti confrontando gli orari, senza altri dati. Disattivare il modulo nasconde i picchetti senza cancellarli; sono cancellati con l'account.
• Attività (modulo facoltativo, solo se attivato): esercitazioni, corsi, rinforzi e altre attività da pompiere: tipo, titolo, date e ore (sessioni o giornate), corpo, organizzatore (centro di formazione, altro corpo...), pernottamento sul posto o no, funzione, veicoli, importi ricevuti e pagati con la loro descrizione se indicata (per es. «benzina», «pasti», «indennità»), certificato o brevetto ottenuto e la sua data di scadenza, luogo, coordinate e disegni (mostrati sulla mappa dell'account), osservazione. Disattivare il modulo nasconde le attività senza cancellarle; sono cancellate con l'account.
• Abbonamento al calendario (solo se viene creato un link): nome dato al link, contenuto scelto (interventi, picchetti, attività, con o senza dettagli), data di creazione e data dell'ultima lettura da parte del calendario. Il link segreto stesso è conservato solo in forma di hash, illeggibile, come una password.
• Dispositivi conosciuti: per ogni dispositivo o browser che ha già effettuato l'accesso all'account, il tipo di browser e di sistema (per es. «Chrome su Windows»), le date del primo e dell'ultimo accesso e l'hash di un cookie tecnico casuale. Servono unicamente ad avvisare per e-mail di un accesso da un dispositivo non ancora conosciuto; vengono dimenticati quando gli altri dispositivi vengono disconnessi, quando la password cambia o quando l'autenticazione a due fattori viene disattivata (al massimo 20 dispositivi).
• Dati tecnici: indirizzo IP e tipo di browser legati alle sessioni d'accesso, registri tecnici limitati utili alla sicurezza (per es. limitazione dei tentativi d'accesso), nonché i consueti registri d'accesso del server tenuti dall'hosting.

echo118 si rivolge alle persone di almeno 16 anni (condizioni d'uso, art. 2): nessun dato viene raccolto consapevolmente presso persone più giovani, e un account che risulta aperto da una persona di meno di 16 anni viene cancellato.

3. Finalità

• Fornire il servizio: tenere il diario personale degli interventi di ogni utente e renderlo accessibile su tutti i suoi dispositivi.
• Sicurezza: proteggere gli account, prevenire abusi e intrusioni (tra cui l'avviso di accesso da un nuovo dispositivo e il rifiuto delle password già trapelate).
• Comunicazioni legate all'account: conferma dell'indirizzo, reimpostazione della password, informazioni importanti sul servizio.

echo118 non mostra pubblicità, non fa profilazione e non vende né affitta alcun dato. Il trattamento si basa sull'esecuzione del contratto (condizioni d'uso) e, per la sicurezza, su un interesse legittimo (art. 6 par. 1 lett. b e f RGPD per le persone interessate).

4. Dati riguardanti altre persone

echo118 è concepito per i dati propri dell'utente. L'utente si impegna a non registrarvi alcuna informazione che permetta di identificare una persona soccorsa, un testimone o un terzo (nome, numero di telefono, ecc.), alcun dato sulla salute, né alcuna informazione coperta dal segreto d'ufficio o che le direttive del proprio corpo pompieri vietano di conservare. Unica eccezione: nel modulo Picchetti possono essere annotati le iniziali o il nome del collega sostituito o sostituente, e nient'altro che lo riguardi.

5. Destinatari e responsabili del trattamento

• Hosting e invio delle e-mail: Infomaniak Network SA, Ginevra (Svizzera). I dati sono salvati in centri dati situati in Svizzera.
• Foto aeree e indirizzi in Svizzera: Ufficio federale di topografia swisstopo (servizi geo.admin.ch). Il browser carica direttamente le foto aeree e i suggerimenti d'indirizzo da questi server della Confederazione, che ricevono così l'indirizzo IP, le zone visualizzate, il testo cercato (compreso l'indirizzo riconosciuto in un messaggio incollato) o la posizione di un punto posto sulla mappa (per proporre l'indirizzo più vicino) - ma nessun dato dell'account. La posizione GPS del dispositivo è letta solo toccando «La mia posizione», ed è salvata solo con l'intervento registrato.
• Mappa: la mappa (Svizzera e mondo intero, dati OpenStreetMap) è caricata da OpenFreeMap (Hyperknot Software Kft., Ungheria), che non conserva gli indirizzi IP nei suoi registri. In «Foto aerea», le immagini satellitari provengono da EOX IT Services GmbH (Austria) e, zoomando, il browser carica anche le foto aeree ufficiali dell'IGN (Institut national de l'information géographique et forestière, Francia), di basemap.at (amministrazioni austriache, Austria), di PDOK (Kadaster, Paesi Bassi), del Geoportale del Lussemburgo e dell'amministrazione bavarese della misurazione (Germania), per questi paesi e le regioni vicine, Svizzera compresa. Questi servizi ricevono l'indirizzo IP e le zone visualizzate, mai i dati dell'account.
• Indirizzi fuori dalla Svizzera: Photon (komoot GmbH, Germania; dati OpenStreetMap), solo quando l'indirizzo digitato non è trovato in Svizzera o su richiesta («Cerca fuori dalla Svizzera»), e per proporre l'indirizzo di un punto posto fuori dalla Svizzera.
• Controllo delle password: alla creazione o alla modifica di una password, il server di echo118 verifica che non compaia in fughe di dati note, grazie al servizio Pwned Passwords di Have I Been Pwned (Troy Hunt, Australia; distribuito da Cloudflare). Vengono inviati solo i primi 5 caratteri dell'hash SHA-1 della password, comuni a centinaia di password: né la password, né l'hash completo, né l'indirizzo e-mail o l'indirizzo IP dell'utente vengono trasmessi, e nessuno può essere identificato. Se il servizio non risponde, la password viene accettata.

• Calendario abbonato (solo su richiesta dell'utente): il servizio di calendario scelto dall'utente (per esempio Apple iCloud, Google Calendar o Microsoft Outlook) rilegge regolarmente il link di abbonamento e riceve così gli eventi scelti: titoli, date e orari e, se l'opzione «dettagli» è selezionata, corpo, funzione, veicoli, luogo e osservazioni. Questi servizi possono trovarsi fuori dalla Svizzera, in particolare negli Stati Uniti; ciò che fanno di questi dati dipende dalle loro condizioni. Il link esiste solo con l'autenticazione a due fattori e si disattiva in qualsiasi momento (Profilo > Abbonamento al calendario); tutti i link vengono disattivati automaticamente quando gli altri dispositivi vengono disconnessi, quando la password cambia o quando l'autenticazione a due fattori viene disattivata.

Accesso del gestore: per far funzionare e proteggere il servizio, il gestore ha tecnicamente accesso alla banca dati. Non consulta il contenuto dei diari, salvo necessità tecnica (guasto, sicurezza), richiesta dell'utente o obbligo legale.

I dati degli account e dei diari non sono mai trasferiti all'estero da echo118; solo un abbonamento al calendario, creato dall'utente stesso, invia gli eventi scelti al servizio di calendario da lui scelto (vedi sopra). La visualizzazione della mappa e la ricerca d'indirizzi fuori dalla Svizzera fanno capo ai servizi citati sopra, tutti stabiliti nell'Unione europea (paesi la cui protezione dei dati è riconosciuta adeguata dalla Svizzera): ricevono l'indirizzo IP e le zone visualizzate o il testo cercato, mai i dati dell'account. Nessun altro terzo ha accesso ai dati, salvo obbligo legale.

6. Cookie e memorizzazione locale

echo118 utilizza unicamente un cookie tecnico necessario al mantenimento della sessione d'accesso, nonché la memoria locale del browser per le preferenze di tema (chiaro/scuro), di logo stagionale (e l'ultima bolla esplicativa vista) e di lingua, e la memoria della scheda per conservare i filtri, i blocchi aperti e la posizione della mappa durante la visita (cancellata alla chiusura). Se l'autenticazione a due fattori è attiva, si aggiungono due cookie tecnici: uno temporaneo (10 minuti), il tempo di inserire il codice; l'altro, solo se «Considerare attendibile questo dispositivo» è selezionato, per non chiedere più il codice su questo dispositivo per 30 giorni. Un cookie tecnico «dispositivo conosciuto» (valido 400 giorni, casuale, senza legame con l'identità della persona) riconosce un dispositivo già utilizzato, per avvisare per e-mail solo di un accesso da un nuovo dispositivo; cancellarlo comporta soltanto un'e-mail all'accesso successivo. Non è utilizzato alcun cookie pubblicitario o di misurazione del pubblico; non è quindi necessario alcun banner di consenso. Questo cookie può essere rifiutato o cancellato nelle impostazioni del browser (art. 45c LTC): semplicemente, non è più possibile restare connessi a echo118.

7. Durata di conservazione

• I dati sono conservati finché l'account esiste.
• Alla cancellazione dell'account, tutti i suoi dati sono cancellati immediatamente dalla banca dati. Spariscono poi dai backup al più tardi dopo 21 giorni (rotazione automatica dei backup del sito e di quelli dell'hosting).
• Le sessioni d'accesso scadono dopo 30 giorni di inattività.

8. Sicurezza

Connessione cifrata (HTTPS), password sottoposte a hash, cookie sicuri, separazione rigorosa tra gli account, limitazione dei tentativi d'accesso, autenticazione a due fattori facoltativa (codice di un'app di autenticazione), backup quotidiani e server situati in Svizzera presso un hosting certificato ISO 27001. Poiché nessun sistema è infallibile, si raccomanda di scegliere una password usata solo qui, di attivare l'autenticazione a due fattori e di disconnettere i dispositivi che non servono più.

9. Diritti delle persone interessate

Ogni utente può in qualsiasi momento:

• consultare e correggere i propri dati direttamente nell'applicazione;
• esportarli (Profilo > I miei dati: foglio di calcolo CSV o file completo JSON);
• cancellare definitivamente il proprio account (Profilo > I miei dati);
• chiedere informazioni sul trattamento, od opporvisi, scrivendo all'indirizzo di contatto indicato sopra.

È anche possibile rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).

10. Modifiche e lingua

Questa dichiarazione può evolvere. In caso di modifiche importanti, gli utenti ne sono informati nell'applicazione o per e-mail prima della loro entrata in vigore.

Questa dichiarazione esiste in francese, tedesco e italiano. In caso di divergenze tra queste versioni fa fede la versione francese.