I tuoi ricordi dei ristoranti restano privati

Informativa sulla privacy di PlateHunter · Ultimo aggiornamento: 3 novembre 2026

PlateHunter salva ciò che scrivi tu, e ciò che scrive il/la tuo/a partner, per mostrare il taccuino dei ristoranti, i podi e le statistiche del duo. Queste informazioni non vengono mai vendute né usate per la pubblicità. La versione gratuita mostra annunci di Google AdMob, che ricevono dati del dispositivo (ID pubblicità, indirizzo IP), mai i tuoi ristoranti né i tuoi voti.

Chi è il responsabile

PlateHunter è pubblicata da Maxence Bonnet, imprenditore individuale (MaxFabrics, SIREN 104406707). Per qualsiasi domanda sui tuoi dati: contact@maxfabrics.com.

Ciò che salvi

I ristoranti (nome, indirizzo, posizione sulla mappa se la imposti), le visite, i piatti, i voti, i commenti, le spese, le foto di piatti e ricordi, e le tue preferenze di visualizzazione. Niente di tutto questo va alla rete pubblicitaria, e l’app non fa alcuna misurazione del pubblico.

Dove sono i tuoi dati

Sono salvati nello spazio online protetto del tuo duo, su Google Firebase (server a Parigi), per essere ritrovati su tutti i telefoni del duo. Solo le persone del duo possono accedervi. Le foto di piatti e ricordi passano per il relay di PlateHunter (Cloudflare), che verifica che tu faccia parte del duo, e sono conservate presso fornitori di archiviazione in Europa: Cloudflare R2, Tigris (Francoforte), Oracle Cloud (Parigi) o Backblaze B2 (Amsterdam). Per bloccare gli accessi fraudolenti, Google (App Check e Play Integrity) verifica che le richieste provengano davvero dall’applicazione PlateHunter.

Lettura del menù da parte di un assistente

Solo se lo accetti (domanda posta alla prima scansione, impostazione in Impostazioni › Privacy): quando scansioni il menù di un ristorante, le foto del menù, senza la loro posizione, vengono inviate tramite il relay di PlateHunter a un assistente di intelligenza artificiale che ne legge piatti e prezzi: modelli aperti ospitati da Cloudflare (Workers AI), oppure, come riserva, quelli di OpenRouter. Cloudflare non conserva queste foto dopo la risposta e non le usa per addestrare i suoi modelli; OpenRouter è configurato per escludere i fornitori che lo farebbero. Il relay limita il numero di letture per duo e al giorno. Altrimenti, senza connessione, o se l’assistente non risponde, la lettura avviene sul tuo telefono.

Dove mangiare?

Per proporti ristoranti intorno a te, una posizione arrotondata (a circa 500 m) viene inviata al relay di PlateHunter, che la trasmette, arrotondata al chilometro, a Geoapify (dati OpenStreetMap); come riserva, il tuo telefono interroga direttamente il servizio Overpass di OpenStreetMap. I ristoranti trovati, le loro distanze e un riassunto dei vostri gusti (cucine, voti, budget, colpi di fulmine) vengono poi inviati all’assistente, attraverso lo stesso percorso della lettura dei menù, per ordinarli, se l’assistente online è attivo; altrimenti l’ordinamento avviene sul tuo telefono.

Mappa e indirizzi

Gli sfondi della mappa provengono da OpenFreeMap (dati OpenStreetMap): il tuo telefono scarica le tessere della zona mostrata dai loro server, o come riserva da quelli di OpenStreetMap, che vedono quindi il tuo indirizzo IP e questa zona. La ricerca di un indirizzo, e quella dell’indirizzo di un punto della mappa, passano per il servizio di localizzazione integrato nel tuo telefono (fornito da Google sulla maggior parte dei telefoni Android).

La tua posizione

Se la autorizzi, viene letta quando tocchi «La mia posizione», quando apri la mappa o «Dove mangiare?», per centrare la mappa o ordinare i ristoranti per distanza. Non viene mai seguita in background. La posizione di un ristorante che imposti viene salvata nel taccuino del duo.

Pubblicità

PlateHunter è gratuita grazie alla pubblicità: un banner discreto nella schermata iniziale e nelle statistiche e, di tanto in tanto, un annuncio a schermo intero dopo aver completato un inserimento, mai durante un inserimento. Gli annunci provengono da Google AdMob. Prima di qualsiasi annuncio, l’app ti chiede la tua scelta tramite il modulo di consenso di Google; con il tuo consenso, Google riceve informazioni tecniche sul tuo telefono (ID pubblicità, indirizzo IP, modello, lingua, interazioni con gli annunci) per mostrare gli annunci, limitarne la ripetizione, misurarli e, se lo accetti, personalizzarli. Se rifiuti, gli annunci compaiono comunque, ma non personalizzati, o «limitati» se rifiuti anche l’archiviazione sul telefono (senza ID pubblicità né tracker); Google tratta queste informazioni secondo le proprie regole (policies.google.com/technologies/ads). I tuoi ristoranti, voti, foto e commenti non gli vengono mai inviati. Nell’Unione europea, nel Regno Unito e in Svizzera puoi cambiare idea in qualsiasi momento: Impostazioni › Privacy › Scelte pubblicitarie. Puoi reimpostare o eliminare l’ID pubblicità nelle impostazioni di Android. Quando il tuo duo ha l’opzione senza pubblicità, non compare alcun annuncio su nessuno dei vostri due telefoni.

Acquisti

Gli acquisti, come «Rimuovi la pubblicità» e l’abbonamento «plus» (mensile o annuale), passano da Google Play, che gestisce il pagamento: PlateHunter non vede mai la tua carta né il tuo metodo di pagamento. Per assegnare l’acquisto a tutto il duo, l’app invia al server di PlateHunter il token d’acquisto fornito da Google Play; il server lo verifica con Google, poi conserva un’impronta (SHA-256) di quel token; per un abbonamento, conserva anche il token stesso, necessario per verificare ogni rinnovo con Google. Conserva inoltre il prodotto acquistato e l’identificativo del duo, senza il tuo nome né il tuo indirizzo email, finché l’acquisto è valido. Un acquisto rimborsato o un abbonamento scaduto smette di essere concesso; l’abbonamento si disdice quando vuoi su Google Play, e alla scadenza tornano i limiti gratuiti, senza cancellare nulla. Per applicare questi limiti, il server conta, per duo, le letture dell’assistente del giorno e le foto caricate del mese, senza il loro contenuto. Recuperi i tuoi acquisti con «Ripristina acquisti» nelle Impostazioni.

Il tuo account

Viene creato automaticamente un account anonimo per collegare il tuo telefono al tuo duo. Se proteggi il tuo accesso con Google, il tuo indirizzo e-mail serve solo a ritrovare il tuo duo se cambi telefono.

Condivisioni e backup

Ciò che scegli di inviare (invito, promemoria, riepilogo o file di backup) parte tramite l’applicazione che scegli. Un backup contiene ristoranti, visite, piatti e voti, senza le foto; conservalo in un luogo sicuro. I dati dell’app non vengono copiati nel backup automatico di Android.

Per quanto tempo

I tuoi dati restano finché esiste il tuo duo. Un elemento messo nel cestino vi resta 30 giorni, poi viene cancellato per sempre, foto comprese, alla successiva apertura dell’app. Quando elimini il tuo account, ciò che ti riguarda viene subito cancellato dai nostri server.

Correggere o cancellare i tuoi dati

Puoi modificare o eliminare ogni elemento dall’app; un’eliminazione passa prima dal cestino. Per cancellare tutto in una volta quando sei solo/a nel duo: Impostazioni › Zona pericolosa › Cancella tutti i nostri dati; in due, «Cancella i miei voti» cancella i tuoi voti e commenti, senza toccare il taccuino né i voti dell’altra persona. Per eliminare il tuo account: Impostazioni › Zona pericolosa › Elimina il mio account. In un duo di due, i tuoi voti, i tuoi commenti e il tuo nome vengono cancellati e lasci il duo; i ristoranti e le foto restano al/alla tuo/a partner. Se sei solo/a nel duo, tutto il duo viene cancellato. Senza l’app: maxfabrics.com/ombelle/platehunter/it/supprimer-mon-compte, oppure un’e-mail a contact@maxfabrics.com. Per i tuoi altri diritti (accesso, rettifica, opposizione), scrivi a contact@maxfabrics.com. Puoi anche rivolgerti alla CNIL (cnil.fr).