Privacy

Senza Premium: non sappiamo nulla di voi

Co-Kids non ha né account, né registrazione, né server per le vostre spese. Esistono solo nel vostro browser, sul vostro dispositivo. La vostra conversazione WhatsApp viene letta localmente, mai inviata. L'unica chiamata di rete dell'applicazione gratuita è la verifica degli aggiornamenti: viene scaricato un numero di versione, non viene inviato nulla — ed è disattivabile in «Informazioni».

Con Premium: conserviamo dati che non possiamo leggere

Se attivate il Premium, il calendario, le convalide e i documenti che scegliete di condividere passano dal nostro server per raggiungere l'altro genitore. Ma vengono crittografati sul vostro dispositivo, prima di partire, con una chiave derivata dalla password della vostra famiglia — una password che il nostro server non riceve mai.

Concretamente, il nostro server conserva file illeggibili: non conosce né il nome dei vostri figli, né il contenuto del vostro calendario, né il nome o il contenuto dei vostri documenti. Ciò che sappiamo di una famiglia Premium: un identificativo anonimo, l'e-mail di fatturazione, dimensioni dei file e date. Tutto qui — ed è verificabile: il codice dell'applicazione è leggibile da chiunque apra il file.

Due cose non vengono mai sincronizzate, nemmeno con Premium, per scelta: le vostre spese e la vostra conversazione WhatsApp. Restano al 100 % sui vostri dispositivi.

Come funziona la crittografia?

1. L'applicazione genera una password di famiglia di 20 caratteri. Siete voi a trasmetterla all'altro genitore — non passa mai da noi.
2. Su ogni dispositivo, quella password viene trasformata in chiave di crittografia (600 000 iterazioni di PBKDF2, uno standard bancario). Questa chiave non lascia mai il dispositivo.
3. Tutto ciò che parte verso il server — calendario, convalide, documenti — viene prima crittografato sul vostro telefono o computer (AES-256, la crittografia usata da banche ed eserciti). Il server riceve solo dati illeggibili.
4. Ogni dispositivo firma i propri invii (firma elettronica ECDSA): nessuno può scrivere al posto vostro, né cancellare i documenti dell'altro genitore.

Rovescio assunto di questa protezione: se perdete la password della famiglia, nessuno — nemmeno noi — può decifrare ciò che è archiviato. Si ricrea allora una famiglia e si rinviano i documenti dalle vostre copie locali.

Il sito che state leggendo in questo momento

Questo sito non usa né cookie, né tracciatori, né strumenti di misurazione del pubblico. Al momento di scaricare l'applicazione vi chiediamo il vostro paese e la vostra città — siete voi a dichiararli, ed è ciò che alimenta la nostra mappa del mondo. Non viene raccolto nient'altro: né nome, né e-mail, nessun indirizzo IP conservato, nessun identificativo creato. L'assistenza alla digitazione delle città interroga un servizio geografico (geo.api.gouv.fr in Francia, photon.komoot.io altrove) con le lettere che digitate, niente di più.

Il pagamento

Il pagamento Premium è gestito da Stripe, un fornitore di pagamenti certificato: la vostra carta viene inserita su Stripe, mai in Co-Kids né sui nostri server. Vediamo solo la conferma del pagamento e l'e-mail di fatturazione.

In sintesi

La migliore garanzia di riservatezza non è la nostra buona volontà: è l'architettura. Abbiamo costruito Co-Kids per non poter accedere ai vostri dati. Un dubbio, una domanda? Potete scriverci — risponde il creatore.