← Torna alla home

Informativa sulla Privacy

Ultimo aggiornamento: 27 ottobre 2026

La protezione dei tuoi dati personali e una priorita.

1. Titolare del Trattamento

Jean-Baptiste CHAUVIN Contatto: [email protected]

2. Dati Raccolti

Quando crei un account (registrazione tramite email, tramite Google Sign-In, tramite Sign in with Apple o tramite Sign in with Microsoft), raccogliamo il tuo nome, il tuo indirizzo email e, in alternativa, una password (memorizzata in forma crittografata) oppure un identificatore di account Google, Apple o Microsoft (l'identificatore fornito da quel servizio). Per impostazione predefinita, il tuo codice sorgente e i tuoi progetti restano sulla tua macchina e non vengono caricati sui nostri server. L'unica eccezione è Cloud Agents, una funzionalità facoltativa che avvii tu stesso, attività per attività: solo per quell'esecuzione, una macchina usa e getta che noleggiamo clona il repository dal tuo provider Git, svolge l'attività, fa il push di un branch e viene distrutta insieme al clone che contiene. Non leggiamo mai quel codice e non ne viene conservata alcuna copia una volta distrutta la macchina. Se non avvii mai un'esecuzione Cloud Agents, il tuo codice sorgente non lascia mai la tua macchina. Newsletter: se ti iscrivi alla nostra newsletter, registriamo inoltre se ogni email viene recapitata, aperta (tramite un pixel di tracciamento invisibile) e se i suoi link vengono cliccati (tramite reindirizzamenti dei link), solo per misurare il coinvolgimento e migliorare le nostre comunicazioni. Puoi annullare l'iscrizione in qualsiasi momento dal link presente in ogni email o dalle impostazioni del tuo account. App desktop e mobile: per migliorare il prodotto e rilevare le regressioni, le app inviano eventi di utilizzo anonimi e, quando chiudi l'app desktop, uno screenshot ridimensionato della finestra dell'applicazione (che può mostrare ciò che era visualizzato sullo schermo in quel momento), insieme a informazioni tecniche e diagnostiche di base (sistema operativo, versione dell'app, caratteristiche del dispositivo). Tutto ciò è regolato dall'interruttore «Condividi i dati di utilizzo» nelle Impostazioni, in «Privacy e dati», e non viene mai inviato quando tale interruttore è disattivato. Il tuo codice, il contenuto dei tuoi file, i tuoi prompt, l'output del terminale e i nomi dei tuoi progetti non vengono mai trasmessi in chiaro attraverso questa misurazione dell'utilizzo, qualunque sia lo stato dell'interruttore; le uniche eccezioni sono le funzionalità di assistenza IA descritte di seguito, che attivi tu stesso o che puoi disattivare. Funzionalità di assistenza IA: alcune funzionalità inviano un estratto limitato e pertinente dei tuoi dati a un fornitore di IA per produrre un risultato per te. Il generatore di messaggi di commit IA invia il diff git dei file di cui stai eseguendo il commit (utilizzato solo per quella generazione e mai conservato). Il consulente degli agenti invia la descrizione dell'attività che hai inserito. L'assistente di avvio, nella schermata di benvenuto dell'app desktop, invia la frase che vi scrivi quando gli chiedi cosa fare, e nient'altro dalla tua macchina; fare clic su una delle risposte proposte, invece, non invia assolutamente nulla. Questa frase, la sua traduzione in inglese, la risposta che ti è stata fornita e la traduzione in inglese di questa risposta vengono conservate per consentirci di capire che cosa cercano i nuovi utenti e di migliorare la funzionalità. Da allora, sulla prima schermata dell'applicazione desktop, la chat di benvenuto ha preso il posto di questo assistente e funziona allo stesso modo, sotto forma di una breve conversazione: ogni messaggio che vi scrivi o tocchi e ogni risposta che ricevi, ciascuno con la sua traduzione in inglese, vengono conservati insieme come un'unica conversazione, insieme all'azione che poi avvii da essa, per consentirci di capire come iniziano i nuovi utenti e di migliorare la funzionalità. Quando la chat cerca una delle tue cartelle, la ricerca avviene sul tuo computer: viene inviato solo il nome della cartella che hai indicato nella conversazione e ci viene comunicato solo quante cartelle sono state trovate, mai un percorso. Il pianificatore di progetto, anch'esso sulla schermata di benvenuto, invia la frase con cui descrivi il progetto che vuoi avviare, insieme alla lingua della tua interfaccia e al nome del tuo sistema operativo, e nient'altro dalla tua macchina: non esiste ancora alcun progetto. Ti restituisce un piano (un nome di progetto, una scelta tecnologica, le ragioni di tale scelta, regole di sicurezza e un primo brief) che viene scritto nella cartella di progetto che l'applicazione crea poi sulla tua macchina; a differenza dell'assistente di avvio e della diagnosi degli errori tramite IA, né la tua descrizione né la risposta che ti è stata fornita vengono conservate, e vengono registrati soltanto metadati tecnici sulla chiamata (modello, numero di token, durata, costo). AI Suggestion, la schermata mostrata prima che si apra una sessione di agente, invia l'attività che vi descrivi, le cartelle che hai selezionato e l'inquadramento facoltativo che hai compilato, al fine di scegliere il modello, dare un nome alla sessione e, quando nessun agente è impostato, sceglierne uno; nulla lascia la tua macchina finché non fai clic sul pulsante di analisi, e impostare tu stesso il livello di complessità non invia assolutamente nulla. Questa descrizione, la sua traduzione in inglese e ciò che ti è stato proposto vengono conservati insieme alla richiesta per consentirci di migliorare i suggerimenti. Puoi disattivare questa schermata a livello globale, per progetto o per agente. La diagnosi degli errori tramite IA («CLI doctor») invia la parte finale dell'output del terminale in errore e il comando di avvio dell'agente, con i segreti rilevati e i prompt di sistema oscurati prima che qualsiasi cosa lasci la tua macchina; può essere eseguita automaticamente quando un agente non riesce ad avviarsi, e puoi disattivarla in qualsiasi momento nelle Impostazioni, in «Privacy e dati». Per la diagnosi degli errori tramite IA, l'estratto oscurato e la risposta prodotta vengono conservati insieme al tuo account per consentirci di migliorare la funzionalità. AgentsRoom Help, l'assistente integrato nell'applicazione desktop, funziona normalmente sulla CLI del tuo agente, sulla tua macchina: quello che gli chiedi non lascia quindi il tuo computer per ottenere una risposta. Quando «Condividi i dati di utilizzo» è attivo nelle Impostazioni, in «Privacy e dati», l'applicazione ci trasmette inoltre ogni scambio (la domanda che hai posto, la risposta che ti è stata mostrata, il motore che l'ha scritta e il tempo che ha richiesto), così da poter misurare come viene usata la funzionalità e verificare che le sue risposte siano davvero utili. Nient'altro dalla tua macchina viene inviato insieme a questi dati, e disattivando quell'opzione questi invii si interrompono del tutto. Assistente AgentsRoom e memorie: tre tipi di contenuti scritti da te o dai tuoi agenti vengono conservati sui nostri server, ciascuno con la propria protezione. Le conversazioni con l'assistente e i suoi specialisti vengono salvate nel tuo account, così puoi riprenderle sugli altri tuoi computer. Sono protette da crittografia end-to-end: vengono cifrate sul tuo computer con una chiave che solo i tuoi computer possiedono, quindi conserviamo dati che non possiamo leggere. Il loro contenuto viene eliminato dopo 30 giorni senza attività; conserviamo solo informazioni tecniche (date, dimensioni, numero di volte in cui una conversazione è stata ripresa). Questa sincronizzazione è attiva per impostazione predefinita e può essere disattivata nelle Impostazioni, nella sezione Assistente, oppure dall'app mobile: in tal caso non viene più inviato né recuperato nulla. La memoria dell'assistente (le note che conserva su di te e sui tuoi argomenti) viene creata solo se lo autorizzi, quando ti viene chiesto la prima volta. È cifrata a riposo sui nostri server con una chiave specifica del tuo account, ma non end-to-end: i nostri server la decifrano per consegnarla ai tuoi dispositivi. Rifiuta password, token e numeri di carta. Quando l'assistente consulta una nota, quella nota viene inviata al fornitore di IA che fa funzionare l'assistente, come il resto della conversazione. Puoi visualizzarla, esportarla o cancellarla interamente in qualsiasi momento. La memoria di progetto (le note che i tuoi agenti scrivono su un progetto: architettura, decisioni, convenzioni) appartiene al progetto, non al tuo account: è condivisa con chiunque abbia effettuato l'accesso ad AgentsRoom e apra quello stesso progetto, cioè con chiunque disponga del suo repository. Non è protetta da crittografia end-to-end e viene conservata finché non viene eliminata dall'app. È attiva per impostazione predefinita e può essere disattivata progetto per progetto; non salvarvi segreti. Dettatura vocale: se utilizzi le funzionalità vocali, l'audio che registri viene inviato a un fornitore di trascrizione vocale per essere trascritto; il testo risultante ti viene restituito e l'audio non viene conservato per alcun altro scopo. Connessioni ai database e ai server: per impostazione predefinita, la password di una connessione non lascia mai la macchina su cui l'hai digitata: viene cifrata nel portachiavi di quella macchina e non ci viene mai trasmessa. Se attivi le password sincronizzate (disattivate per impostazione predefinita, nelle Impostazioni, alla voce Account), le password vengono salvate anche nel tuo account con crittografia end-to-end: vengono cifrate sul tuo computer con una chiave che solo i tuoi computer possiedono, quindi conserviamo dati che non possiamo leggere e che non potremmo consegnare in forma leggibile. Puoi tenere qualsiasi password su un solo computer, e disattivare l'opzione cancella dal tuo account tutte le password sincronizzate. Il resto della connessione (il suo nome, l'host, la porta, l'utente, il database predefinito, l'ambito e le opzioni) viene salvato nel tuo account, cifrato a riposo, così che le tue altre macchine elenchino le stesse connessioni invece di doverle digitare di nuovo. Nel tuo account viene salvato il modo in cui hai organizzato una tabella, così che le tue altre macchine aprano la stessa disposizione: colonne nascoste, colonne fissate e larghezze delle colonne, identificate dai nomi di connessione, schema, tabella e colonne. Nessuna riga e nessun valore dei tuoi database viene trasmesso. Cluster Kubernetes: il nome che dai a un cluster salvato, il suo contesto kubeconfig, il suo namespace predefinito e il percorso del suo file kubeconfig vengono salvati nel tuo account, cifrati a riposo, così che le tue altre macchine elenchino gli stessi cluster. Nessun token, certificato o credenziale di accesso al cloud ci viene mai trasmesso: restano nel tuo kubeconfig, sulla tua macchina. Ciò che mostra la vista del cluster (workload, pod, eventi, log) viene letto dalla tua app desktop e, quando apri questa vista sul telefono, viene inoltrato a quest'ultimo con crittografia end-to-end; non viene mai conservato sui nostri server. Query salvate: un'istruzione che scegli esplicitamente di salvare nella console viene conservata nel tuo account, con il nome che le hai dato e l'ambito che hai scelto (quella connessione, quel progetto o l'intero account), così da ritrovarla sulle tue altre macchine; non viene conservato nulla se non sei tu a salvarlo. Assistente SQL: quando gli chiedi di scrivere una query, la richiesta che hai digitato e la forma del database selezionato (nomi di tabelle e colonne, tipi e chiavi, mai una riga né un valore) vengono inviate a un fornitore di IA per quella sola generazione. La forma non viene conservata; la richiesta e l'istruzione prodotta restano con il tuo account per migliorare la funzionalità.

3. Finalita del Trattamento

I tuoi dati sono utilizzati esclusivamente per: gestire il tuo account utente, fornire l'accesso alle funzionalita dell'applicazione e inviare email relative al servizio (ripristino password, notifiche importanti).

4. Base Giuridica

Il trattamento dei dati si basa sull'esecuzione contrattuale (utilizzo del servizio), sul tuo consenso (newsletter, funzionalità facoltative) e sul nostro legittimo interesse a misurare l'utilizzo del prodotto e a mantenerlo sicuro (sezione 9).

5. Conservazione dei Dati

I tuoi dati sono conservati per la durata della tua registrazione. Se elimini il tuo account, i tuoi dati vengono cancellati entro 30 giorni. Gli screenshot acquisiti dall'app desktop (alla sua chiusura o quando ne alleghi uno a una segnalazione di bug) vengono automaticamente cancellati entro 30 giorni; solo un riepilogo anonimo e non visivo può essere conservato a fini di statistiche sul prodotto.

6. I Tuoi Diritti

In conformità al GDPR, hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei tuoi dati. Per esercitare questi diritti, contattaci a: [email protected] Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati (www.cnil.fr), oppure all'autorità del tuo Paese.

7. Hosting

Il sito web, i dati del tuo account e i relativi backup sono ospitati da OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia. Gli altri fornitori coinvolti sono elencati nella sezione 10.

8. Trasferimento dei Dati

I dati del tuo account sono conservati nell'Unione Europea (vedi Hosting). Alcuni dei fornitori elencati nella sezione 10 hanno sede al di fuori dell'Unione Europea, principalmente negli Stati Uniti, e ricevono quindi dati per la parte del servizio che forniscono: il traffico del sito web (Cloudflare), i pagamenti (Stripe, Apple), le notifiche (Expo, Apple, Google), l'accesso con Google, Apple o Microsoft se scegli quel pulsante, e le funzionalità di assistenza IA e vocali descritte nella sezione 2 (OpenAI, TypeSafe), esclusivamente per produrre il risultato richiesto. Questi trasferimenti sono coperti dalle garanzie previste dal GDPR: il quadro UE-USA per la protezione dei dati (Data Privacy Framework) quando il fornitore vi è certificato, altrimenti le clausole contrattuali tipo della Commissione europea. Il traffico crittografato end-to-end scambiato tra i tuoi dispositivi (desktop e telefono) può transitare attraverso un relè situato al di fuori dell'Unione Europea, scelto in base alla latenza; il relè si limita a inoltrare messaggi crittografati e non può in alcun caso leggerne il contenuto.

9. Misurazione dell'audience

Per migliorare il prodotto e rilevare le regressioni, raccogliamo eventi di utilizzo sul sito web, sull'app desktop e sull'app mobile (pagine visualizzate, schermate aperte, funzionalità utilizzate). Questo trattamento rientra nell'esenzione «misurazione dell'audience» della CNIL francese e pertanto non richiede il consenso preventivo: • Il tuo indirizzo IP non viene mai memorizzato. Viene utilizzato al volo per ricavare un paese e una città approssimativi e poi viene immediatamente scartato. • Nessun nome di progetto, nome di file, contenuto di prompt o comando lascia mai la tua macchina attraverso questa misurazione dell'utilizzo. Qualsiasi elemento potenzialmente identificativo viene sottoposto ad hashing localmente prima dell'invio. Le funzionalità di assistenza IA descritte nella sezione 2 costituiscono un trattamento distinto, attivato dalla singola funzionalità, e non fanno parte di questa misurazione. • Quando chiudi l'app desktop, questa invia anche uno screenshot ridimensionato della finestra per consentirci di capire in quale punto gli utenti si fermano. È accessibile solo ai nostri amministratori, segue lo stesso interruttore del resto di questa misurazione e viene automaticamente cancellato entro 30 giorni. • Quando l'app desktop o mobile incontra un errore fatale e mostra la sua schermata di ripristino, invia il messaggio di errore, la sua traccia tecnica e la versione dell'app affinché possiamo correggere il bug. Il tuo nome utente viene rimosso dai percorsi che contengono, e questo invio segue lo stesso interruttore del resto di questa misurazione. • Nessun incrocio con altri servizi, nessuna condivisione con terze parti, nessuna profilazione pubblicitaria. • Gli eventi grezzi sono conservati per un massimo di 13 mesi; i dati derivati (sessioni, aggregati) per un massimo di 25 mesi. • Un identificatore anonimo viene generato localmente al primo avvio per distinguere le sessioni provenienti dallo stesso dispositivo. Non può essere ricondotto alla tua identità. • Puoi disattivare questa misurazione in qualsiasi momento nelle app desktop e mobile, da Impostazioni in «Privacy e dati» (l'interruttore «Condividi i dati di utilizzo»); sul sito web, scrivici un'email per richiedere l'esclusione.

10. Fornitori di servizi

Non vendiamo i tuoi dati. Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento ai sensi dell'Art. 28 del GDPR e ricevono solo ciò che serve per il loro compito: • OVH SAS (Francia): hosting del sito web, del database, dei relativi backup, del relè europeo e dei nostri server di posta (email e newsletter). • Cloudflare, Inc. (Stati Uniti): protezione e distribuzione del sito web e dei relè. Il traffico passa attraverso la sua rete, che vede il tuo indirizzo IP e ci indica il tuo Paese. • OpenAI (Stati Uniti): funzionalità di assistenza IA, dettatura vocale e lettura ad alta voce, come descritto nella sezione 2. • TypeSafe: aiuta in alcune decisioni delle funzionalità di assistenza IA (scelta del modello, suggerimento dell'agente, titolo di un'attività). Riceve il testo dell'attività interessata. • Stripe: pagamento degli abbonamenti e delle carte regalo. Non vediamo mai il numero della tua carta. • Apple: acquisti in-app su iOS, Sign in with Apple e notifiche su iPhone. • Google: Google Sign-In e notifiche su Android. • Expo (650 Industries, Inc., Stati Uniti): consegna delle notifiche all'app mobile. • Fly.io, Inc.: macchine temporanee di Cloud Agents, situate a Parigi, solo se avvii un'esecuzione. • DigitalOcean, LLC: relè regionali a Singapore e New York, che inoltrano solo traffico crittografato end-to-end.

Estensione Chrome: AgentsRoom.dev : AI Dev Remote Control (Chrome companion)

Questa sezione si applica specificamente all'estensione Chrome «AgentsRoom.dev : AI Dev Remote Control (Chrome companion)» (ID elemento molooephodmdppiakonadbhihdfbajhg). Descrive in dettaglio la raccolta, il trattamento, la memorizzazione e la condivisione dei dati da parte dell'estensione. Ogni invio è attivato esplicitamente dall'utente: l'estensione non acquisisce mai dati in background, non registra mai la cronologia di navigazione e si avvia solo dopo un'azione dell'utente.

Dati raccolti dall'estensione

L'estensione tratta solo ciò che è strettamente necessario per inviare il tuo feedback: • Credenziali dell'account: l'email e la password digitate nel modulo di accesso, inviate tramite HTTPS a agentsroom.dev per ottenere un token di sessione. • Token di sessione: un token Bearer di breve durata restituito dal server, memorizzato localmente così da non dover effettuare l'accesso a ogni invio. • Password memorizzata opzionale: salvata localmente solo se selezioni «Ricorda la password su questo dispositivo». Disattivata per impostazione predefinita. Cancellata quando deselezioni la casella o esci. • Contesto della pagina, acquisito solo al momento dell'invio: URL della scheda corrente, titolo della pagina, eventuale testo selezionato e (in modalità «Punta sulla pagina») l'HTML esterno dell'elemento cliccato (troncato a 1,5 KB) più un selettore CSS. • Contenuti che digiti: titolo del ticket, descrizione, tipo ed eventuale file screenshot che alleghi deliberatamente. • Stato locale dell'interfaccia: ultimo slug di backlog pubblico utilizzato, elenco degli slug a cui ti sei unito esplicitamente, preferenze dell'interfaccia.

Dati che l'estensione NON raccoglie

Nessuna cronologia di navigazione, nessuna registrazione dei tasti premuti, nessun contenuto degli appunti, nessun dato immesso nei moduli di altri siti, nessuna analisi, nessun identificatore pubblicitario, nessuna telemetria, nessun fingerprinting, nessun ID dispositivo. L'estensione non viene eseguita sulle pagine con cui non interagisci e non legge il contenuto delle pagine su cui non hai aperto il popup o il selettore.

Come vengono trattati i dati

• Autenticazione: le credenziali vengono verificate su agentsroom.dev e scambiate con un token di sessione. Le password in chiaro non vengono mai memorizzate lato server, oltre allo standard hash salted nella tabella degli account utente. • Invio del ticket: il payload (titolo, descrizione, tipo, URL, selezione, snippet HTML, selettore, immagine opzionale) viene inviato all'API di agentsroom.dev e scritto nel database del tuo backlog. • Generazione del titolo assistita dall'IA (solo modalità «Punta sulla pagina»): la descrizione viene inoltrata dal backend di agentsroom.dev alle API di OpenAI e TypeSafe per generare un titolo breve. Viene inviata solo la tua descrizione. Puoi rinunciare scrivendo tu stesso il titolo. • Nessun processo decisionale automatizzato, nessuna profilazione, nessuna analisi comportamentale.

Come e dove vengono memorizzati i dati

Memorizzazione locale (sul tuo dispositivo): l'estensione utilizza chrome.storage.local, isolato da Chrome a questo ID estensione e non leggibile da altre estensioni o siti web. Contiene il token di sessione, la tua email, la password memorizzata opzionale, l'ultimo slug pubblico utilizzato, gli slug a cui ti sei unito e le preferenze dell'interfaccia. chrome.storage.local non è crittografato a riposo: non selezionare «Ricorda la password su questo dispositivo» su computer condivisi. Memorizzazione lato server: i ticket, gli account utente e gli screenshot opzionali sono memorizzati in un database MariaDB ospitato da OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia (Unione Europea). Gli screenshot sono salvati come file sulla stessa infrastruttura. Nessun dato viene trasferito al di fuori dell'Unione Europea.

Come vengono condivisi i dati

Non vendiamo i tuoi dati, non li condividiamo a fini pubblicitari e non utilizziamo strumenti di analisi o tracciamento di terze parti. I destinatari sono rigorosamente limitati a: • OVH SAS: fornitore di infrastruttura che agisce come responsabile del trattamento ai sensi dell'Art. 28 del GDPR. Nessun accesso al contenuto dei ticket. • OpenAI e TypeSafe: interpellati solo per la chiamata opzionale di generazione del titolo. Viene inviato solo il testo della descrizione che hai scritto, al solo scopo di generare un titolo per il ticket. Evitabile scrivendo il titolo manualmente. • Destinatari del backlog pubblico: quando invii a un backlog pubblico, il ticket è visibile ai proprietari e ai collaboratori di quel backlog, il che è il comportamento previsto. La tua email è allegata affinché il proprietario del backlog possa risponderti. • Autorità legali: solo se obbligati da un ordine legale valido ai sensi della legge francese o dell'UE, limitatamente a quanto la legge richiede rigorosamente.

Conservazione, controlli dell'utente e diritti

I dati memorizzati localmente persistono finché non esci, cancelli la memoria dell'estensione o disinstalli l'estensione. I ticket lato server sono conservati per tutta la durata del backlog associato. I dati dell'account sono conservati per la durata della tua registrazione ed eliminati entro 30 giorni dalla cancellazione dell'account. Puoi uscire in qualsiasi momento (elimina il token e la password memorizzata) o disinstallare l'estensione (rimuove tutta la memoria locale). Per esercitare i tuoi diritti previsti dal GDPR (accesso, rettifica, cancellazione, portabilità, limitazione, opposizione) o per presentare un reclamo, contatta [email protected] o la CNIL (www.cnil.fr).