Informativa sulla privacy

CantierePro · Ultimo aggiornamento: 29 agosto 2026

In breve: i tuoi dati restano tuoi. CantierePro non ha server, non ha account e non raccoglie nulla: a noi non arriva niente. Foto, video, note e testi restano sul tuo dispositivo. Le uniche cose che escono dal dispositivo sono le coordinate degli scatti, inviate ad Apple o a Google per ricavare l'indirizzo da stampare sulla foto, e — solo se le attivi tu — i dati della sincronizzazione e del backup, che finiscono nel tuo spazio cloud privato (iCloud su iPhone e iPad, il tuo Google Drive su Android), dove noi non abbiamo alcun accesso. Su Windows l'app non usa né la fotocamera né la posizione, non si sincronizza, e la copia di sicurezza che puoi attivare resta in una cartella del tuo PC, dove finisce in un cloud solo se sei tu ad avere OneDrive o un'altra app che sincronizza quella cartella.

Questa informativa riguarda il trattamento dei dati personali. Le condizioni d'uso dell'app e dell'abbonamento (prezzi, rinnovo, disdetta) sono in un documento separato: Condizioni d'uso.

Titolare del trattamento

Titolare del trattamento è HyLogix di Carrozzo Fabio, P. IVA 04223690043, con sede in Via Curva 18, Faule (CN 12030), sviluppatore dell'applicazione CantierePro per iPhone, iPad, Mac, per i dispositivi Android e per i PC Windows. Per qualsiasi richiesta relativa a questa informativa puoi scrivere a [email protected]. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

Poiché l'app non ha server e non ha account, diciamo subito chi tratta che cosa. Di quali dati siamo titolari noi: dei tre che ci arrivano davvero, tutti fuori dai contenuti che metti nell'app, e delle operazioni tecniche che l'app compie sul tuo dispositivo perché le abbiamo previste noi — l'archiviazione nell'archivio privato dell'app, l'invio delle coordinate per ricavare l'indirizzo, la sincronizzazione e il backup quando li accendi. Di queste ultime decidiamo il come e il perché pur non vedendone mai il contenuto, ed è per questo che più avanti trovi una base giuridica anche per loro. I tre dati che ci arrivano sono:

i dati d'acquisto che ci arrivano dagli store, App Store e Google Play, in forma aggregata, insieme alla conferma che un abbonamento risulta attivo;
le email di assistenza, quando ci scrivi tu;
le eventuali segnalazioni di errore che scegli di inviarci.

Di quali dati sei titolare tu: di tutto il resto. Fotografie, video, note vocali, commesse, clienti, dati della manodopera e ogni altro contenuto che registri con l'app li tratti tu, per le finalità della tua attività professionale — impresa, studio tecnico, ditta individuale. Noi non li riceviamo, non vi accediamo e non possiamo trattarli: non esiste un nostro server nel percorso, e per quei contenuti non agiamo come responsabili del trattamento per tuo conto. Se in quei dati compaiono altre persone (committenti, lavoratori), gli obblighi verso di loro — informativa, conservazione, sicurezza — restano a tuo carico: l'app è lo strumento con cui li custodisci, non un fornitore che li tratta al posto tuo. La stessa cosa, detta per esteso, è nella nota sui dati di terzi più avanti.

Dove funziona l'app

CantierePro è pensata per iPhone e iPad, e funziona anche sui Mac con chip Apple, dove viene eseguita la stessa applicazione. Esiste inoltre la versione per Android: telefoni, tablet, pieghevoli e Chromebook che eseguono le app Android. Esiste infine la versione per Windows, per i PC fissi e portatili, che si scarica dal Microsoft Store, è interamente gratuita e non usa né la fotocamera né la posizione: lì le fotografie si importano da una cartella del computer o da un archivio esportato dalle altre versioni dell'app. Le funzioni disponibili dipendono dall'hardware del dispositivo: per esempio la fotocamera di cantiere e la posizione GPS hanno senso su telefono e tablet, mentre su Mac, Chromebook e PC Windows l'uso tipico è consultare le commesse e produrre i rapporti. Questa informativa vale per tutte le piattaforme: dove una regola cambia fra Apple, Android e Windows, è scritto qui sotto, sezione per sezione.

Quali dati tratta l'app, e dove restano

CantierePro tratta i dati che segue nel contenitore privato dell'app sul tuo dispositivo. Restano solo lì, a meno che tu non attivi la sincronizzazione o il backup, che li copiano nel tuo spazio cloud personale — iCloud sui dispositivi Apple, il tuo Google Drive su Android, mentre su Windows non c'è sincronizzazione e la copia automatica va nella cartella Documenti, che finisce in OneDrive solo se sei tu ad averlo attivo su quella cartella (vedi le sezioni dedicate):

Dato	A cosa serve	Dove resta
Foto e video scattati con l'app (su Apple e Android) o importati dal Rullino (su iPhone e iPad), dalla Galleria (su Android) o da una cartella del computer e da un archivio esportato dall'app (su Windows)	Documentare lo stato di avanzamento del cantiere	Dispositivo, nell'archivio privato dell'app. Non passano dal Rullino né dalla Galleria del telefono e non arrivano mai a nostri server. Il timbro con data, ora, indirizzo e coordinate viene impresso su una copia: l'immagine originale non viene mai ricompressa né ridisegnata. Sull'originale l'app scrive soltanto i metadati — le coordinate dello scatto e, se manca, l'orientamento — come fa la fotocamera del telefono
Posizione (GPS) e indirizzo	Marcare gli scatti con il luogo, nei metadati e nell'eventuale overlay	Dispositivo. Per ricavare l'indirizzo leggibile le coordinate vengono inviate al servizio di geocodifica di Apple (su iPhone, iPad e Mac) o di Google (su Android), che restituisce l'indirizzo; su Windows non succede, perché quella versione non rileva la posizione e non interroga nessun servizio di geocodifica. Se neghi il permesso Posizione non viene inviato nulla. Le coordinate vengono scritte anche nei metadati (EXIF) del file della foto, come fa l'app Fotocamera del telefono: è ciò che dà valore documentale allo scatto. Se condividi una foto — per esempio via WhatsApp o email — chi la riceve riceve anche le coordinate del luogo in cui è stata scattata
Note vocali	Commenti a voce allegati agli scatti	Dispositivo
Testi: commesse, clienti, note	Organizzare il lavoro e comporre i rapporti	Dispositivo
Contatti di commessa: nome, impresa o studio, ruolo, telefono, cellulare, email e note delle persone che scrivi tu — il direttore dei lavori, il coordinatore della sicurezza, il RUP, un fornitore, chiunque altro	Avere sotto mano chi chiamare per quel cantiere, con il numero che chiama e l'email che apre la posta	Dispositivo (e tuo spazio cloud privato se attivi la sincronizzazione o il backup). Sono dati di altre persone, e vale per loro la nota sui dati di terzi qui sotto
Manodopera: nomi, mansioni, ore lavorate e costi orari degli operai che registri manualmente sulle commesse	Contabilità di commessa: sapere quante ore e quanto costo di personale assorbe ogni cantiere	Dispositivo (e tuo spazio cloud privato se attivi la sincronizzazione o il backup). Inserimento esclusivamente manuale: l'app non rileva automaticamente né presenze né posizione dei lavoratori
Taccuini: pagine scritte a mano o a tastiera, con eventuali immagini di sfondo	Schizzi, quote e appunti di cantiere legati alle commesse	Dispositivo (e tuo spazio cloud privato se attivi la sincronizzazione o il backup)
Impostazioni, nome e logo dello studio, firma	Personalizzare i rapporti PDF	Dispositivo. Nome, logo e firma anche nel tuo spazio cloud privato se attivi la sincronizzazione o il backup; le sole preferenze restano sul dispositivo

Nota sulla foto originale. Il senso della promessa è che la foto che consegni come prova non sia stata ritoccata: l'app non ricomprime l'immagine e non le disegna sopra nulla. Il timbro con data, ora e luogo finisce sempre su una copia, mentre l'originale conserva i pixel usciti dal sensore. Sull'originale l'app scrive soltanto i metadati, cioè le informazioni che accompagnano il file: le coordinate dello scatto e, se il telefono non l'ha già indicato, l'orientamento dell'immagine. È esattamente quello che fa l'app Fotocamera quando la geolocalizzazione è accesa, e non è un ritocco. Anzi, è una differenza che vale la pena tenere a mente: le coordinate nei metadati rafforzano il valore documentale dello scatto, mentre ridisegnarne i pixel lo indebolirebbe.

Nota sui dati di terzi. Se inserisci nell'app dati di altre persone — per esempio nome, telefono o email di un committente, fotografie in cui compaiono lavoratori, oppure nomi, mansioni, ore e costi orari degli operai nella sezione Manodopera — di quel trattamento sei tu il titolare, nel contesto della tua attività professionale. L'app è solo lo strumento con cui li conservi sul tuo dispositivo: noi non li riceviamo e non vi accediamo. Verso i tuoi lavoratori restano a tuo carico gli obblighi informativi previsti dalla normativa sul lavoro e sulla protezione dei dati.

Cosa non facciamo

Non esiste alcun server di CantierePro che riceva i tuoi cantieri: quei dati non arrivano mai a noi. In rete abbiamo soltanto due indirizzi, che ospitano queste pagine e la guida online (application.hylogix.net e cantierepro.hylogix.net): sono pagine statiche, si aprono nel tuo browser solo se tocchi il collegamento, e come su qualunque sito il fornitore che le ospita registra negli archivi tecnici il tuo indirizzo IP e la pagina richiesta, per sicurezza e diagnostica e per un tempo breve. Non ci sono cookie, statistiche, moduli o pulsanti di terze parti. Se attivi la sincronizzazione o il backup, i dati viaggiano direttamente tra i tuoi dispositivi e il tuo spazio cloud personale: iCloud, gestito da Apple, oppure il tuo Google Drive, gestito da Google.
Non esiste alcun account CantierePro e non c'è nessuna registrazione da fare presso di noi. Su Android, se attivi la sincronizzazione, colleghi il tuo account Google: l'app ti chiede il permesso di usare la sola cartella privata riservata a CantierePro dentro il tuo Drive, e legge il nome e l'indirizzo email dell'account per poterti mostrare a quale account sei collegato. Quell'indirizzo resta sul dispositivo, in un'impostazione dell'app: a noi non arriva. Scollegando l'account lo cancelli.
Non usiamo strumenti di analisi, tracciamento o pubblicità di terze parti.
Non condividiamo, vendiamo o cediamo dati a nessuno.
Non tracciamo la tua attività fra app o siti di altre aziende.

Permessi che l'app richiede

Sono gli stessi su Apple e su Android: cambia solo il nome con cui il sistema te li chiede. Ognuno è facoltativo e viene chiesto quando serve, non all'avvio. Su Windows non se ne chiede nessuno, perché quella versione non ha fotocamera, microfono, biometria né notifiche e la posizione non la rileva: le uniche coordinate che vedi sono quelle già scritte nelle foto che importi, e nel pacchetto del Microsoft Store è dichiarata la sola runFullTrust, cioè quella di un normale programma per desktop.

Fotocamera — per scattare foto e video di cantiere.
Microfono — per le note vocali e l'audio dei video.
Posizione (quando l'app è in uso) — per marcare gli scatti con coordinate e indirizzo. Se la neghi, l'app funziona lo stesso: lo scatto viene salvato senza dati di luogo.
Foto — l'app non chiede il permesso di accedere alla tua libreria fotografica, su nessuna delle due piattaforme. Per prendere un'immagine già scattata apre il selettore di sistema (il Photo Picker su Android, quello di iOS su iPhone e iPad), che le consegna soltanto le immagini che hai scelto tu, una per una. Il resto della tua libreria l'app non lo vede e non lo può leggere.
Sblocco biometrico — Face ID o Touch ID sui dispositivi Apple, impronta o volto su Android: solo per sbloccare l'app, se attivi il blocco, con ripiego sul codice del dispositivo quando la biometria non riesce o non è disponibile. La verifica avviene interamente nel sistema: i dati biometrici e il codice non sono mai accessibili all'app.
Notifiche — solo per i promemoria di consegna delle commesse che imposti tu. Sono avvisi locali, programmati sul dispositivo: nessun server invia nulla.

Puoi revocare ogni permesso in qualsiasi momento dalle impostazioni del dispositivo: su iPhone e iPad in Impostazioni → CantierePro, su Android in Impostazioni → App → CantierePro → Autorizzazioni.

Destinatari dei dati

I soggetti esterni coinvolti sono tre, secondo la piattaforma che usi: Apple sui dispositivi Apple, Google su Android e Microsoft su Windows. Intervengono soltanto nei casi seguenti, che conviene tenere distinti perché sono ruoli diversi:

Geocodifica dell'indirizzo: a ogni scatto, alla fine di ogni video e di ogni timelapse, subito dopo che il dispositivo ha ottenuto la posizione, le coordinate e la lingua preferita vengono inviate al servizio di localizzazione di Apple (su iPhone, iPad e Mac) o di Google (su Android), che restituisce l'indirizzo leggibile; su Windows non avviene mai, perché quella versione non usa la posizione. Avviene anche nella versione gratuita e anche con sincronizzazione e backup spenti: è l'unico caso in cui un tuo dato esce dal dispositivo senza che tu abbia attivato nulla. Per questo si può spegnere: l'interruttore «Indirizzo sugli scatti», in Impostazioni → Acquisizione, è acceso di serie e spegnendolo non parte più niente — restano le coordinate, salvate solo sul dispositivo. Attenzione a non confonderlo con il timbro sulla foto: sono due cose diverse, e spegnere il timbro non ferma la geocodifica. L'altra leva è il permesso Posizione: se lo neghi non c'è posizione, e senza posizione non parte nulla. Le altre comunicazioni verso Apple o Google riguardano lo stato dell'abbonamento e la disponibilità del servizio cloud, e non contengono foto, note o testi.
Indirizzo del cantiere aperto nelle mappe: se tocchi l'indirizzo di una commessa, l'app lo passa alle mappe — quelle di Apple sui dispositivi Apple, l'app di mappe che hai scelto su Android (di solito Google Maps) e Bing Maps nel browser su Windows — che da lì in poi trattano quella ricerca secondo la loro informativa. Parte solo quando lo tocchi tu, e quello che esce è il solo indirizzo che hai scritto nella commessa.
Scansione dei documenti: quando riprendi un DDT o una bolla con la funzione di scansione, l'app apre lo scanner del sistema — quello di Google Play Services su Android, quello di VisionKit sui dispositivi Apple — che individua la pagina, la ritaglia e la raddrizza sul dispositivo. L'immagine non lascia il telefono e il risultato torna nell'archivio dell'app. Su Android, alla prima apertura, Google Play può scaricare il modulo dello scanner se non è già presente.
Spazio cloud personale: iCloud sui dispositivi Apple, il tuo Google Drive su Android, e solo se attivi sincronizzazione o backup (vedi sotto); su Windows l'app non usa nessuno spazio cloud, ed è semmai il tuo OneDrive a portarsi via la copia giornaliera, se l'hai accesa e se OneDrive sincronizza già la cartella Documenti del computer. Qui Apple e Google forniscono lo spazio, non trattano il tuo lavoro per conto nostro; su Android quello che arriva su Drive è cifrato dal tuo dispositivo prima di partire, quindi nemmeno Google può leggerne il contenuto.
Store: App Store e Google Play gestiscono l'acquisto e la verifica dell'abbonamento. A noi arrivano soltanto rendiconti aggregati e la conferma che un abbonamento è attivo, mai i tuoi dati di pagamento. Il Microsoft Store si limita a distribuire l'app, perché la versione Windows è gratuita e non ha acquisti: da lì non passa nessun pagamento e non c'è nessun abbonamento da verificare.

In tutti questi casi il trattamento da parte di Apple e di Google è regolato dalle rispettive informative privacy. I tuoi contenuti a noi non arrivano: non esiste alcun nostro server nel percorso.

Trasferimenti fuori dall'Unione europea

Noi non trasferiamo nulla fuori dall'Unione europea, per la ragione semplice che non riceviamo i tuoi dati. I servizi su cui l'app si appoggia sono però gestiti da società con infrastrutture anche fuori dallo Spazio economico europeo: la geocodifica dell'indirizzo (Apple sui dispositivi Apple, Google su Android), lo spazio cloud in cui finiscono sincronizzazione e backup (iCloud, Google Drive), gli store che distribuiscono l'app (App Store, Google Play, Microsoft Store) e le mappe a cui l'app passa l'indirizzo del cantiere quando lo apri (Mappe di Apple sui dispositivi Apple, Bing su Windows, l'app di mappe che hai scelto tu su Android). Apple, Google e Microsoft agiscono qui come titolari autonomi e dichiarano di eseguire gli eventuali trasferimenti verso gli Stati Uniti in base alla decisione di adeguatezza dell'EU-U.S. Data Privacy Framework e, dove non applicabile, alle clausole contrattuali tipo approvate dalla Commissione europea; le condizioni sono nelle loro informative privacy. Alle stesse condizioni può trattare dati fuori dall'Unione il fornitore che ospita queste pagine e la guida.

Sincronizzazione tra i tuoi dispositivi (facoltativa)

La sincronizzazione serve a ritrovare lo stesso archivio su più dispositivi tuoi, e c'è soltanto su Apple e su Android: la versione Windows non si sincronizza con niente e non ha alcun modo di farlo. È una funzione Pro, è disattivata di default e la accendi tu: se non la attivi, non parte nulla. Quando è attiva viaggiano commesse, foto e video, note e note vocali, i contatti di commessa (nome, ragione sociale, ruolo, telefono, cellulare, email e note del direttore dei lavori, del coordinatore per la sicurezza, del RUP, dei fornitori e di chiunque altro tu abbia scritto lì), il diario di cantiere, manodopera (persone, ore e costi), taccuini con le relative immagini, subappalti e i loro periodi, acquisti, le varianti in corso d'opera con i loro importi e le proroghe della consegna, stati di avanzamento (SAL) con gli importi e l'identità dello studio (nome, logo e firma). In pratica due cose insieme:

dati delle commesse, testi, note e metadati degli scatti (data, ora, coordinate, indirizzo, annotazioni);
i file veri di fotografie, copie con overlay, video e note vocali.

Quello che vale sia su Apple sia su Android:

è facoltativa e resta spenta finché non sei tu ad attivarla;
i dati restano tuoi e stanno nel tuo spazio cloud personale e ne occupano lo spazio: non nel nostro, che non esiste;
noi non possiamo accedervi, non li vediamo e non li riceviamo: non esiste alcun nostro server nel percorso;
puoi disattivarla in qualsiasi momento da Backup & Ripristino, senza riavviare l'app: i dati già presenti sul dispositivo restano dove sono.
Le due parti non usano le stesse reti. I file pesanti — fotografie, video, note vocali, disegni e documenti — viaggiano solo su una connessione non a consumo. Su tutte e due le piattaforme puoi consentire anche i dati del cellulare con un interruttore che è spento di serie. Le commesse, i testi, le note e i metadati degli scatti — data, ora, coordinate GPS e indirizzo — pesano pochissimo, e qui le due piattaforme si comportano in modo diverso. Su iPhone, iPad e Mac si allineano su qualunque connessione, compresi i dati del cellulare e il roaming, anche quando quell'interruttore è spento: senza di essi le schede non avrebbero senso. Su Android no: con l'interruttore spento, sotto rete a consumo non esce niente, nemmeno il nome di una commessa — si allinea tutto appena il telefono trova un Wi-Fi. Se sui dispositivi Apple non vuoi che escano su rete mobile, spegni la sincronizzazione oppure togli i dati di rete all'app dalle impostazioni del sistema.

Quando lavora. Sui dispositivi Apple la sincronizzazione è affidata a iCloud e prosegue anche quando l'app è chiusa: il sistema può risvegliarla in sottofondo per ricevere le novità dagli altri tuoi dispositivi, con tempi decisi da iOS. Il caricamento dei file e il backup su iCloud Drive avvengono invece solo mentre l'app è aperta. Su Android CantierePro si sincronizza mentre lo tieni aperto e spedisce quello che hai appena scritto quando lo chiudi. Se in quel momento non c'è la rete che hai scelto, il telefono se ne ricorda e lo spedisce appena la trova. Qualche volta al giorno, se il telefono glielo lascia fare, guarda anche da solo se è arrivato qualcosa da un altro dispositivo: non è una promessa, perché molti telefoni mettono in letargo le applicazioni che non usi e dopo un «Arresto forzato» non riparte niente finché non riapri CantierePro. In Impostazioni, sotto Sincronizzazione, trovi sempre la data dell'ultimo aggiornamento riuscito.

Il blocco con impronta e la sincronizzazione. Su Android il blocco all'avvio protegge quello che si vede sullo schermo: chi prende in mano il telefono non apre CantierePro senza la tua impronta o il tuo codice. La sincronizzazione, invece, continua a lavorare anche a telefono bloccato — legge il tuo archivio e scrive nel tuo Google Drive, due posti che sono già tuoi, e non mostra niente a nessuno. Se non vuoi che lavori, spegni la sincronizzazione: è l'unico interruttore che la ferma davvero.

Quello che cambia è dove finisce la copia e come è protetta, perché le due piattaforme lavorano in modo diverso.

Su iPhone, iPad e Mac: iCloud

I tuoi dati vengono copiati nel database privato del tuo account iCloud per comparire su tutti i dispositivi Apple che usano lo stesso ID Apple.

Come è protetta questa copia. Su iCloud non aggiungiamo una nostra cifratura: i dati stanno nel database privato del tuo account e sono protetti dalle misure di Apple, descritte nella sua informativa. Se sul tuo account hai attivato la Protezione dati avanzata, quella copia è leggibile soltanto dai tuoi dispositivi; altrimenti resta accessibile ad Apple alle condizioni che Apple stessa dichiara. È una differenza rispetto ad Android, dove il materiale parte già cifrato con una chiave che rimane tua. In entrambi i casi resta invece vero che noi non abbiamo alcun accesso.

Attenzione allo spazio. Le fotografie sono il contenuto più pesante: circa 5 MB per scatto quando l'overlay è attivo. Questo spazio viene sottratto al tuo piano iCloud, non al nostro: con il piano gratuito da 5 GB potrebbe non bastare, e in quel caso la sincronizzazione si ferma. Prima di attivarla, l'app ti mostra quanto pesa il tuo archivio in quel momento.

Quando vengono caricati. Per non consumare il tuo piano dati in cantiere, l'app mette i file pesanti in coda per il caricamento solo quando sei sotto Wi-Fi; puoi consentire anche la rete cellulare con un interruttore dedicato. Il trasferimento vero e proprio è poi eseguito da iCloud e segue le impostazioni del tuo dispositivo (su iPhone e iPad: Impostazioni → Cellulare), sulle quali l'app non ha controllo. Commesse e note, che pesano pochissimo, si allineano sempre.

I dati sono gestiti da Apple secondo la sua informativa. Per rimuovere quelli già sincronizzati puoi usare le impostazioni iCloud del tuo dispositivo Apple.

Su Android: il tuo Google Drive, con cifratura sul dispositivo

Su Android la sincronizzazione c'è e funziona da questa versione. È una funzione Pro, è disattivata di serie, e la accendi tu collegando il tuo account Google: finché non lo fai, nessun dato lascia il telefono per questa strada. Quando la accendi, funziona così.

Colleghi un account Google già presente sul telefono. L'app chiede a Google un solo permesso (drive.appdata): quello sulla cartella privata riservata a CantierePro dentro il tuo Drive. Il resto del tuo Drive non lo vede e non lo può leggere. Di quell'account legge il nome e l'indirizzo email, solo per mostrarti a quale account sei collegato: l'indirizzo resta sul telefono, a noi non arriva, e sparisce quando scolleghi l'account. Puoi revocare il permesso quando vuoi da myaccount.google.com.
I dati vengono cifrati sul dispositivo prima di partire, con una chiave generata a caso sul dispositivo stesso. Quella chiave non la conosciamo, non possiamo ricostruirla e non ci arriva mai. Quello che finisce su Drive è materiale illeggibile: non possiamo leggerlo noi e non può leggerlo Google.
La chiave non passa da nostri sistemi né da Google: per mettere in sincronia un secondo dispositivo sei tu a portarla da una parte all'altra, ricopiando un codice dal primo dispositivo al secondo. È l'unico modo in cui si sposta, e sta nelle tue mani.
I file cifrati vanno nella cartella privata dell'app dentro il tuo Google Drive (appDataFolder): occupano lo spazio del tuo Drive, e il rapporto per quello spazio è fra te e Google, secondo l'informativa e le condizioni di Google.
Se perdi la chiave, quella copia non è più leggibile da nessuno, noi compresi: non possiamo aprirla, sbloccarla o recuperarla, perché la chiave non l'abbiamo mai avuta. I dati sul dispositivo restano intatti — si perde la copia remota, non il tuo archivio. Conserva il codice in un posto sicuro.
Puoi spegnere la sincronizzazione quando vuoi e cancellare dall'app l'archivio che sta su Drive.
La cifratura nasconde il contenuto, non il fatto che ci sia. Google non può leggere nulla, ma vede quello che vede qualunque servizio di archiviazione: quanti oggetti ci sono, quanto pesano e quando sono stati modificati. I nomi non gli dicono niente: derivano dalla tua chiave e fuori dal tuo dispositivo non significano nulla.

Uso limitato dei dati delle API di Google. L'uso che CantierePro fa delle informazioni ricevute dalle API di Google, e il loro eventuale trasferimento, rispetta la Norma relativa ai dati utente dei servizi API di Google, compresi i requisiti di uso limitato. In concreto: i dati a cui dà accesso il permesso drive.appdata servono soltanto a sincronizzare le tue commesse fra i tuoi dispositivi; non vengono ceduti a terzi, non sono usati per pubblicità, vendita o profilazione, e nessuna persona li legge — escono dal telefono già cifrati, e la chiave non ce l'abbiamo.

Backup di sistema del dispositivo

È il backup che fa il sistema operativo, indipendentemente dalle funzioni di questa app. Qui Apple e Android si comportano in modo opposto, ed è giusto saperlo; su Windows il backup di sistema non tocca l'archivio dell'app, che sta in una cartella locale del tuo profilo utente, mentre la copia giornaliera facoltativa finisce nei Documenti e da lì Windows la può portare nel tuo OneDrive.

Su iPhone e iPad: l'archivio è incluso

Se sul tuo iPhone o iPad è attivo il backup di iCloud di sistema (l'impostazione di Apple, accesa di default su quasi tutti i dispositivi), l'archivio di CantierePro vi è incluso, come per la maggior parte delle app. È una scelta voluta: escluderlo significherebbe che chi ripristina un dispositivo nuovo si ritrova le commesse senza fotografie.

Quindi, dopo la disinstallazione, una copia dei dati può sopravvivere dentro il backup di sistema finché non lo elimini o non viene sostituito. Puoi governare tutto questo da Impostazioni di iOS, sotto il tuo nome, alla voce iCloud. I rapporti PDF e gli archivi generati dall'app sono invece esclusi dal backup di sistema, perché li puoi rigenerare.

Su Android: l'archivio è escluso, di proposito

Su Android il backup automatico di sistema è disattivato per scelta nostra (nel manifesto dell'app: android:allowBackup="false"). L'archivio di CantierePro non finisce nel backup automatico di Google e non viene trasferito da solo quando configuri un telefono nuovo.

La conseguenza va detta chiara, perché ha due facce: nessuna copia dei tuoi cantieri parte verso Google senza che tu lo decida, ma nemmeno torna indietro da sola se disinstalli l'app o perdi il telefono. Le copie ci sono se le fai tu: il backup manuale in .zip, oppure la sincronizzazione, se l'hai attivata.

Backup dell'archivio (facoltativo)

Su iPhone, iPad e Mac: backup automatico su iCloud Drive

Se attivi il backup automatico su iCloud Drive (funzione Pro, disattivata di default), una copia del tuo archivio viene salvata nella cartella CantierePro del tuo iCloud Drive personale. Questi dati occupano il tuo spazio iCloud, sono gestiti da Apple secondo la sua informativa e non sono in alcun modo accessibili a noi: non transitano da nostri server, che non esistono. Puoi disattivare il backup in ogni momento ed eliminare i file dalla cartella iCloud Drive.

Cosa devi sapere prima di attivarlo. Il backup è un archivio .zip non cifrato e senza password: chiunque abbia accesso al tuo iCloud Drive lo può aprire. La cartella CantierePro è visibile nell'app File, sotto iCloud Drive, e non è nascosta. Quando l'interruttore è acceso, l'app crea una nuova copia all'apertura, non più di una al giorno, e conserva le ultime due, sostituendo la più vecchia. Dentro c'è tutto il tuo archivio, comprese le fotografie in cui compaiono persone e i nomi, le ore e i costi della sezione Manodopera: tienine conto quando decidi chi ha accesso al tuo iCloud Drive e ai tuoi dispositivi. Se preferisci decidere tu quando e dove, lascia l'interruttore spento e usa l'esportazione manuale dell'archivio. L'interruttore «Cifra il backup» vale per l'esportazione manuale e non per questa copia automatica: per cifrarla dovremmo conservare la password dentro al dispositivo, e una password custodita accanto a ciò che protegge non protegge più niente.

Su Android: backup automatico nella cartella Documenti

Se attivi il backup automatico (funzione Pro, disattivata di default), una volta al giorno — all'apertura dell'app, non in sottofondo — una copia dell'intero archivio viene scritta nella cartella Documents/CantierePro del telefono, e restano le ultime due copie. Il file non parte da solo verso nessuno: non passa da noi, che non abbiamo server, e non finisce in alcun cloud a meno che sia tu ad avere un'app — Google Drive, OneDrive o un'altra — che sincronizza quella cartella con il tuo account. Su Android 9 e precedenti la copia va invece nella cartella dell'app, che su quelle versioni è ancora esplorabile dal gestore file.

Cosa devi sapere prima di attivarlo. È un archivio .zip non cifrato e sta nella memoria condivisa del dispositivo: lo vede qualunque gestore file, lo può leggere un'altra app a cui hai dato accesso ai file, e lo legge chiunque colleghi il telefono a un computer. Dentro c'è tutto il tuo archivio, comprese le fotografie in cui compaiono persone e i nomi, le ore e i costi della sezione Manodopera. Anche qui l'interruttore «Cifra il backup» non si applica, per la stessa ragione detta sopra. Se preferisci decidere tu quando e dove, lascia l'interruttore spento e usa l'esportazione manuale.

Su Windows: copia giornaliera nella cartella Documenti

Se attivi la copia giornaliera nei Documenti (disattivata di default; su Windows è gratuita come tutto il resto dell'app), una volta al giorno — all'apertura dell'app, non in sottofondo — una copia dell'intero archivio viene scritta nella cartella Documents\CantierePro del computer, e restano le ultime due copie. Il file non parte da solo verso nessuno: non passa da noi, che non abbiamo server, e non finisce in alcun cloud a meno che sia tu ad avere un servizio che sincronizza quella cartella con il tuo account — su Windows il caso tipico è OneDrive, che su molti PC salva già i Documenti.

Cosa devi sapere prima di attivarlo. È un archivio .zip non cifrato e sta in una cartella normale del tuo profilo utente: lo vede Esplora file, lo può leggere qualunque programma che gira con il tuo account, e lo legge chiunque usi quel computer con il tuo utente. Dentro c'è tutto il tuo archivio, comprese le fotografie in cui compaiono persone e i nomi, le ore e i costi della sezione Manodopera. Anche qui l'interruttore «Cifra il backup» non si applica, per la stessa ragione detta sopra. Se preferisci decidere tu quando e dove, lascia l'interruttore spento e usa l'esportazione manuale.

Su tutte le piattaforme: esportazione manuale dell'archivio

L'esportazione manuale c'è su tutte le piattaforme, ed è il modo in cui decidi tu dove finisce l'archivio. L'app esporta tutto — commesse, fotografie, video, note vocali, taccuini — in un unico file .zip e te lo consegna: da lì in poi decidi tu dove finisce, e lo consegni all'app che scegli (email, Google Drive, una chiavetta, un computer). Il file è tuo e non passa da noi: non lo vediamo, non lo riceviamo, non ne conserviamo copia. Da quel momento vale la privacy del servizio o della persona a cui lo consegni.

Puoi cifrarlo. Con l'interruttore «Cifra il backup» l'archivio esce come file .cpbackup, chiuso con AES-256-GCM e una chiave ricavata dalla tua password con PBKDF2-HMAC-SHA256 a 600.000 iterazioni. Il calcolo avviene per intero sul dispositivo, con le funzioni crittografiche del sistema operativo: nessuna libreria di terze parti, nessun dato che esce, niente che venga raccolto. La password non viene conservata da nessuna parte — né sul dispositivo né da noi — e non esiste alcuna procedura di recupero: se la perdi, quel file non lo apre più nessuno, noi compresi. Il formato è identico su iPhone, su Android e su Windows, così un archivio cifrato su un dispositivo si apre sugli altri.

Acquisti e dati di pagamento

L'abbonamento CantierePro Pro si acquista attraverso lo store da cui hai scaricato l'app: App Store su iPhone, iPad e Mac, Google Play su Android. La versione Windows è interamente gratuita: non ha abbonamento né acquisti dentro l'app, quindi lì non esiste alcun dato di pagamento, di nessun tipo. Il venditore è lo store, che gestisce pagamento e fatturazione. Non vediamo, non riceviamo e non trattiamo alcun dato di pagamento, né conosciamo la tua identità: nessun dato di pagamento passa dall'app, che si limita a chiedere allo store se un abbonamento risulta attivo. A noi arrivano soltanto i rendiconti aggregati che gli store mettono a disposizione degli sviluppatori (quante attivazioni, in quali Paesi, quanto è stato incassato). Il trattamento dei dati di pagamento è regolato dalle informative privacy di Apple e di Google. Prezzi, rinnovo e disdetta sono descritti nelle Condizioni d'uso.

Base giuridica e finalità

Funzionamento dell'app (archiviazione locale degli scatti, geocodifica dell'indirizzo, composizione dei rapporti) e verifica dell'abbonamento: esecuzione del contratto, art. 6.1.b del Regolamento (UE) 2016/679.
Sincronizzazione tra dispositivi (iCloud sui dispositivi Apple, il tuo Google Drive su Android) e backup automatico dell'archivio (su iCloud Drive sui dispositivi Apple, nella cartella Documenti del dispositivo su Android e su Windows): consenso, art. 6.1.a. Sono tutte disattivate di default e il consenso si presta attivando il relativo interruttore.

Puoi revocare il consenso in qualsiasi momento disattivando l'interruttore corrispondente (art. 7.3): la revoca non pregiudica la liceità del trattamento effettuato prima. Nessuna delle funzioni comporta processi decisionali automatizzati o profilazione.

Conservazione e cancellazione

I dati restano sul tuo dispositivo finché sei tu a decidere il contrario: non applichiamo alcuna scadenza.
Puoi cancellare singoli scatti, note o commesse dall'app. Se la sincronizzazione è attiva, la cancellazione si propaga: quello che elimini su un dispositivo viene eliminato anche sugli altri tuoi dispositivi collegati e nella copia che sta nel tuo spazio cloud, appena si sincronizzano. Non è un cestino e non c'è modo di annullare l'operazione dall'app: se vuoi tenere una traccia di ciò che stai per cancellare, esporta prima un archivio .zip.
Disinstallando CantierePro elimini i dati che stanno nell'archivio privato dell'app. Attenzione a quello che può restare altrove: su iPhone e iPad, se è attivo il backup di iCloud di sistema, una copia sopravvive nel backup finché non lo elimini (su Android questo non succede, perché il backup automatico è disattivato). E se avevi attivato la sincronizzazione o il backup, una copia resta nel tuo spazio cloud e va rimossa separatamente: dalle impostazioni iCloud del dispositivo Apple, oppure — su Android — dall'app, che cancella l'archivio presente su Drive. Le copie giornaliere dell'archivio, invece, restano dove sono: stanno in Documents/CantierePro su Android 10 e successivi e in Documents\CantierePro su Windows, che sono cartelle del dispositivo e non dell'app, e la disinstallazione non le tocca — se non le vuoi più devi cancellarle a mano dal gestore file, e cancellarle anche dal cloud se un servizio come OneDrive o Google Drive stava già sincronizzando quella cartella.
Recupera spazio: se hai attivato la sincronizzazione, puoi chiedere all'app di cancellare dal telefono i file già copiati nel tuo spazio cloud, per liberare memoria. Avviene solo su tua richiesta e solo per i file di cui esiste già una seconda copia integra nell'archivio dell'app — la stessa che viene sincronizzata — verificata confrontando l'impronta del contenuto. Le foto restano visibili e vengono riscritte da quella copia quando le apri, e continuano a essere incluse nei backup .zip che esporti.
I backup .zip e i rapporti PDF che generi sono file tuoi: se scegli di condividerli (email, messaggi, cloud), da quel momento sono soggetti all'informativa del servizio che usi per condividerli.

I tuoi diritti (GDPR)

Il Regolamento (UE) 2016/679 ti riconosce i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Poiché non raccogliamo né conserviamo alcun tuo dato su nostri sistemi — fatta eccezione per le tre categorie indicate più sopra (dati d'acquisto aggregati, email di assistenza e segnalazioni di errore), trattate nelle rispettive sezioni — non abbiamo nulla da mostrarti, correggere o cancellare su richiesta. Hai già il controllo completo e diretto dei tuoi dati sul dispositivo: puoi consultarli, modificarli e cancellarli dall'app in qualsiasi momento. L'esportazione dell'intero archivio in un file .zip è disponibile con l'abbonamento Pro su Apple e su Android, e senza alcuna condizione su Windows, dove l'app è tutta gratuita; il ripristino di un archivio è invece sempre libero, anche senza abbonamento.

Per esercitare questi diritti — o anche solo per chiedere spiegazioni — scrivi a [email protected]: rispondiamo entro un mese dalla richiesta, come prevede l'art. 12 del Regolamento.

Se ritieni che il trattamento violi il Regolamento hai diritto di proporre reclamo all'autorità di controllo del tuo Paese: in Italia il Garante per la protezione dei dati personali, in Francia la CNIL, in Germania l'autorità del tuo Land, in Spagna l'AEPD, e così per gli altri Stati membri. Puoi rivolgerti all'autorità dello Stato in cui risiedi, in cui lavori o in cui è avvenuta la presunta violazione; l'elenco completo con i recapiti è sul sito del Comitato europeo per la protezione dei dati (edpb.europa.eu). Se risiedi fuori dall'Unione europea puoi rivolgerti all'autorità competente del tuo Paese, dove ne esista una. Resta ferma la possibilità di rivolgerti all'autorità giudiziaria.

Assistenza via email

Se ci scrivi a [email protected], trattiamo il tuo indirizzo e il contenuto del messaggio per la sola finalità di risponderti (art. 6.1.b e, per le richieste generiche, 6.1.f: nostro legittimo interesse a fornire assistenza). È il caso principale in cui riceviamo direttamente un tuo dato. I messaggi sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, e non vengono usati per altre finalità né comunicati a terzi. Su questi dati puoi esercitare i diritti sopra elencati scrivendoci allo stesso indirizzo.

Lo stesso vale per le segnalazioni di errore, se scegli di inviarcene una: riceviamo la descrizione del problema e i dati tecnici sul malfunzionamento che la accompagnano, non i tuoi contenuti di cantiere. Servono soltanto a correggere l'errore. Le segnalazioni e i dati tecnici che le accompagnano restano per il tempo necessario a correggere il problema e comunque non oltre 24 mesi. I rendiconti che riceviamo dagli store sono aggregati e non consentono di risalire a una persona; li conserviamo per gli obblighi contabili e fiscali, dieci anni, come impone la legge italiana.

Minori

CantierePro è uno strumento di lavoro rivolto a professionisti: non è destinata ai minori, non è promossa presso di loro e non ne trattiamo consapevolmente i dati. Per sottoscrivere l'abbonamento occorrono inoltre la capacità di concludere un contratto e un account dello store intestato secondo le regole di Apple o di Google. L'app è disponibile in tutto il mondo, e l'età minima per consentire da soli a un servizio online la fissa la legge del tuo Paese: vale quella — in Italia e in Spagna 14 anni, in Francia 15, in Germania 16, e altrove quanto stabilito dalla legge locale. Se ci accorgiamo di aver ricevuto dati di un minore in un'email di assistenza, li cancelliamo.

Modifiche a questa informativa

Se questa informativa cambierà — per esempio se venissero aggiunte funzioni che comportano nuovi trattamenti — la versione aggiornata sarà pubblicata su questa pagina con una nuova data, e le modifiche rilevanti saranno segnalate nell'app.

Privacy policy

CantierePro · Last updated: 29 August 2026

In short: your data stays yours. CantierePro has no servers, no accounts and collects nothing: nothing reaches us. Photos, videos, notes and text stay on your device. The only things that leave the device are the coordinates of your shots, sent to Apple or to Google to obtain the address to be stamped on the photo, and — only if you switch them on yourself — the synchronisation and backup data, which end up in your own private cloud storage (iCloud on iPhone and iPad, your own Google Drive on Android), where we have no access whatsoever. On Windows the app uses neither the camera nor location, it does not synchronise, and the backup copy you can switch on stays in a folder on your PC, where it ends up in a cloud only if you are the one with OneDrive or another app that syncs that folder.

This policy concerns the processing of personal data. The terms of use of the app and of the subscription (prices, renewal, cancellation) are in a separate document: Terms of use.

Data controller

The data controller is HyLogix di Carrozzo Fabio, Italian VAT no. IT04223690043, with registered office at Via Curva 18, Faule (CN 12030), developer of the CantierePro application for iPhone, iPad, Mac, Android devices and Windows PCs. For any request concerning this policy you can write to [email protected]. No Data Protection Officer (DPO) has been appointed, as the legal requirements for doing so do not apply.

Since the app has no servers and no accounts, let us say straight away who processes what. The data for which we are the controller: the three things that really do reach us, all of them outside the content you put into the app, and the technical operations the app performs on your device because we are the ones who designed them — storing your work in the app's private archive, sending the coordinates to obtain the address, and synchronisation and backup once you switch them on. We decide the how and the why of those operations even though we never see what passes through them, which is why further down you will find a legal basis for them too. The three things that reach us are:

the purchase data that reaches us from the stores, App Store and Google Play, in aggregate form, together with confirmation that a subscription is active;
the support emails, when you write to us;
any error reports that you choose to send us.

The data for which you are the controller: everything else. Photographs, videos, voice notes, jobs, clients, labour data and every other piece of content you record with the app are processed by you, for the purposes of your professional activity — a building firm, a technical practice, a sole trader. We do not receive it, we do not access it and we cannot process it: there is no server of ours anywhere along the path, and for that content we do not act as a processor on your behalf. If other people appear in that data (clients, workers), the obligations towards them — providing them with a privacy notice, retention, security — remain yours: the app is the tool with which you keep that data, not a service provider processing it for you. The same point, set out at greater length, is in the note on third-party data further down.

Where the app works

CantierePro is designed for iPhone and iPad, and it also runs on Macs with Apple silicon, where the same application is executed. There is also the version for Android: phones, tablets, foldables and Chromebooks that run Android apps. Lastly there is the version for Windows, for desktop and laptop PCs, which is downloaded from the Microsoft Store, is entirely free and uses neither the camera nor location: there, photographs are imported from a folder on the computer or from an archive exported by the other versions of the app. The features available depend on the device hardware: the site camera and GPS position, for example, make sense on a phone or a tablet, whereas on a Mac, a Chromebook or a Windows PC the typical use is consulting jobs and producing reports. This policy applies to every platform: where a rule differs between Apple, Android and Windows, it is set out below, section by section.

What data the app processes, and where it stays

CantierePro processes the following data in the app's private container on your device. It stays there only, unless you switch on synchronisation or backup, which copy it into your personal cloud storage — iCloud on Apple devices, your own Google Drive on Android, while on Windows there is no synchronisation and the automatic copy goes to the Documents folder, which ends up in OneDrive only if you are the one who has it active on that folder (see the dedicated sections):

Data	What it is for	Where it stays
Photos and videos taken with the app (on Apple and Android) or imported from the Camera Roll (on iPhone and iPad), from the Gallery (on Android) or from a folder on the computer and from an archive exported by the app (on Windows)	Documenting the progress of the site	Device, in the app's private archive. They do not pass through the phone's Camera Roll or Gallery and never reach any server of ours. The stamp with the date, time, address and coordinates is applied to a copy: the original image is never recompressed or redrawn. On the original the app writes only the metadata — the coordinates of the shot and, where it is missing, the orientation — just as the phone's camera does
Position (GPS) and address	Marking shots with the place, in the metadata and in the overlay, if used	Device. To obtain the readable address, the coordinates are sent to the geocoding service of Apple (on iPhone, iPad and Mac) or of Google (on Android), which returns the address; on Windows this does not happen, because that version does not detect location and queries no geocoding service. If you deny the Location permission, nothing is sent. The coordinates are also written into the metadata (EXIF) of the photo file, just as the phone's Camera app does: this is what gives the shot its documentary value. If you share a photo — via WhatsApp or email, for instance — whoever receives it also receives the coordinates of the place where it was taken
Voice notes	Spoken comments attached to shots	Device
Text: jobs, clients, notes	Organising the work and composing the reports	Device
Job contacts: name, firm or practice, role, telephone, mobile, email and notes of the people you enter yourself — the works supervisor (DL), the site safety coordinator (CSE), the project officer (RUP), a supplier, anyone else at all	Having to hand whoever you need to call for that site, with the number that dials and the email that opens your mail	Device (and your private cloud storage if you switch on synchronisation or backup). This is other people's data, and the note on third-party data below applies to it
Labour: names, roles, hours worked and hourly costs of the workers you record manually on the jobs	Job accounting: knowing how many hours and how much staff cost each site absorbs	Device (and your private cloud storage if you switch on synchronisation or backup). Entry is exclusively manual: the app does not automatically detect either attendance or the position of workers
Notebooks: pages written by hand or with the keyboard, with background images where used	Sketches, measurements and site notes linked to the jobs	Device (and your private cloud storage if you switch on synchronisation or backup)
Settings, name and logo of the practice, signature	Personalising the PDF reports	Device. Name, logo and signature also in your private cloud storage if you switch on synchronisation or backup; the preferences alone stay on the device

A note on the original photo. The whole point of the promise is that the photo you hand over as evidence has not been retouched: the app does not recompress the image and does not draw anything on top of it. The stamp with the date, time and place always goes onto a copy, while the original keeps the pixels that came out of the sensor. On the original the app writes only the metadata, that is the information that travels with the file: the coordinates of the shot and, if the phone has not already indicated it, the orientation of the image. That is exactly what the Camera app does when geolocation is switched on, and it is not retouching. If anything, it is a difference worth keeping in mind: coordinates in the metadata strengthen the documentary value of the shot, whereas redrawing its pixels would weaken it.

A note on third-party data. If you enter other people's data into the app — for example the name, telephone number or email of a client, photographs in which workers appear, or names, roles, hours and hourly costs of workers in the Labour section — you are the controller of that processing, within the context of your professional activity. The app is merely the tool with which you store it on your device: we do not receive it and we do not access it. Towards your workers, the information obligations laid down by employment and data protection law remain your responsibility.

What we do not do

There is no CantierePro server that receives your sites: that data never reaches us. On the web we have two addresses only, and they carry these pages and the online guide (application.hylogix.net and cantierepro.hylogix.net): they are static pages, they open in your browser only if you tap the link, and, as with any website, the provider that hosts them records your IP address and the page requested in its technical logs, for security and diagnostics and for a short time. There are no cookies, no analytics, no forms and no third-party buttons. If you switch on synchronisation or backup, the data travels directly between your devices and your personal cloud storage: iCloud, managed by Apple, or your own Google Drive, managed by Google.
There is no CantierePro account and there is no registration to complete with us. On Android, if you switch synchronisation on, you connect your Google account: the app asks you for permission to use only the private folder reserved for CantierePro inside your Drive, and it reads the name and the email address of the account so that it can show you which account you are connected to. That address stays on the device, in one of the app's settings: it does not reach us. Disconnect the account and it is deleted.
We do not use third-party analytics, tracking or advertising tools.
We do not share, sell or transfer data to anyone.
We do not track your activity across other companies' apps or websites.

Permissions the app requests

They are the same on Apple and on Android: only the name the system uses when it asks you changes. Each one is optional and is asked for when it is needed, not at launch. On Windows none of them is asked for, because that version has no camera, no microphone, no biometrics and no notifications, and it does not detect location: the only coordinates you see are the ones already written into the photos you import, and the Microsoft Store package declares runFullTrust alone, that is to say the one of an ordinary desktop program.

Camera — to take site photos and videos.
Microphone — for voice notes and video audio.
Location (while the app is in use) — to mark shots with coordinates and address. If you deny it, the app still works: the shot is saved without location data.
Photos — the app never asks for permission to reach your photo library, on either platform. To bring in an image you have already taken, it opens the system picker (the Photo Picker on Android, the iOS one on iPhone and iPad), which hands it only the images you have chosen, one by one. The rest of your library the app neither sees nor can read.
Biometric unlock — Face ID or Touch ID on Apple devices, fingerprint or face on Android: only to unlock the app, if you switch on the lock, falling back to the device passcode when biometrics fail or are unavailable. Verification takes place entirely within the system: biometric data and the passcode are never accessible to the app.
Notifications — only for the job delivery reminders that you set yourself. These are local alerts, scheduled on the device: no server sends anything.

You can revoke any permission at any time from the device settings: on iPhone and iPad in Settings → CantierePro, on Android in Settings → Apps → CantierePro → Permissions.

Recipients of the data

There are three external parties involved, depending on the platform you use: Apple on Apple devices, Google on Android and Microsoft on Windows. They come into play only in the following cases, which are worth keeping apart because they are different roles:

Geocoding of the address: with every shot, at the end of every video and of every timelapse, as soon as the device has got a fix, the coordinates and your preferred language are sent to the location service of Apple (on iPhone, iPad and Mac) or of Google (on Android), which returns the readable address; on Windows it never happens, because that version does not use location. This happens in the free version too, and with synchronisation and backup switched off: it is the one case in which something of yours leaves the device without your having switched anything on. Which is why you can switch it off: the “Address on shots” toggle, under Settings → Capture, is on by default, and once you turn it off nothing is sent any more — the coordinates remain, saved on the device alone. Do not confuse it with the stamp on the photo: they are two different things, and turning the stamp off does not stop the geocoding. The other lever is the Location permission: deny it and there is no fix, and without a fix nothing is sent. The other communications with Apple or Google concern the status of the subscription and the availability of the cloud service, and contain no photos, notes or text.
The site address opened in maps: if you tap the address of a job, the app passes it to maps — Apple's on Apple devices, the maps app you have chosen on Android (usually Google Maps) and Bing Maps in the browser on Windows — which from then on treat that search in accordance with their own privacy policy. It starts only when you tap it, and what goes out is the address you wrote in the job, and nothing else.
Document scanning: when you capture a delivery note with the scanning feature, the app opens the system scanner — the Google Play Services one on Android, the VisionKit one on Apple devices — which finds the page, crops it and straightens it on the device. The image does not leave the phone, and the result comes straight back into the app's archive. On Android, the first time you open it, Google Play may download the scanner module if it is not already there.
Personal cloud storage: iCloud on Apple devices, your own Google Drive on Android, and only if you switch on synchronisation or backup (see below); on Windows the app uses no cloud storage at all, and if anything it is your own OneDrive that carries the daily copy away, if you have switched the daily copy on and if OneDrive already syncs the computer's Documents folder. Here Apple and Google provide the storage; they do not process your work on our behalf. On Android what arrives on Drive is encrypted by your device before it leaves, so not even Google can read its content.
Stores: App Store and Google Play handle the purchase and the verification of the subscription. All that reaches us is aggregate reporting and confirmation that a subscription is active — never your payment data. The Microsoft Store does no more than distribute the app, because the Windows version is free and has no purchases: no payment passes through it and there is no subscription to verify.

In all these cases the processing carried out by Apple and by Google is governed by their respective privacy policies. Your content does not reach us: there is no server of ours anywhere along the path.

Transfers outside the European Union

We transfer nothing outside the European Union, for the simple reason that we do not receive your data. The services the app leans on, however, are run by companies whose infrastructure extends beyond the European Economic Area: the geocoding of the address (Apple on Apple devices, Google on Android), the cloud storage that synchronisation and backup go into (iCloud, Google Drive), the stores that distribute the app (App Store, Google Play, Microsoft Store) and the maps the app passes the site address to when you open it (Apple Maps on Apple devices, Bing on Windows, the maps app you have chosen yourself on Android). Apple, Google and Microsoft act here as controllers in their own right and state that they carry out any transfers to the United States on the basis of the adequacy decision for the EU-U.S. Data Privacy Framework and, where that does not apply, on the standard contractual clauses approved by the European Commission; the terms are set out in their own privacy policies. The provider that hosts these pages and the guide may process data outside the Union on the same terms.

Synchronisation between your devices (optional)

Synchronisation is there so that you find the same archive on more than one of your devices, and it exists on Apple and on Android only: the Windows version does not synchronise with anything and has no way of doing so. It is a Pro feature, it is off by default and you are the one who switches it on: if you do not switch it on, nothing goes anywhere. When it is active, what travels is jobs, photos and videos, notes and voice notes, the job contacts (name, company name, role, telephone, mobile, email and notes of the works supervisor (DL), the site safety coordinator (CSE), the project officer (RUP), the suppliers and anyone else you have written in there), the site diary, labour (people, hours and costs), notebooks with their images, subcontracts and their periods, purchases, change orders with their amounts and extensions of the delivery date, progress claims with the amounts, and the identity of the practice (name, logo and signature). In practice, two things together:

job data, text, notes and metadata of the shots (date, time, coordinates, address, annotations);
the actual files of photographs, copies with overlay, videos and voice notes.

What holds true both on Apple and on Android:

it is optional and stays off until you are the one to switch it on;
the data stays yours and sits in your personal cloud storage and takes up its space: not in ours, which does not exist;
we cannot access it, we do not see it and we do not receive it: there is no server of ours anywhere along the path;
you can switch it off at any time from Backup & Restore, without restarting the app: the data already on the device stays where it is.
The two parts do not travel over the same networks. The heavy files — photographs, videos, voice notes, drawings and documents — travel only over a connection that is not metered. On both platforms you can allow mobile data as well, with a switch that is off by default. Jobs, text, notes and the details of the shots — date, time, GPS coordinates and address — weigh almost nothing, and here the two platforms behave differently. On iPhone, iPad and Mac they sync over whatever connection is available, mobile data and roaming included, even when that switch is off: without them the records would make no sense. On Android they do not: with the switch off, nothing at all goes out over a metered network — not even the name of a job — and everything syncs as soon as the phone finds Wi-Fi. On Apple devices, if you would rather none of it went out over the mobile network, switch synchronisation off, or take the app's network access away in the system settings.

When it happens. On Apple devices synchronisation is handled by iCloud and carries on even when the app is closed: the system can wake it in the background to take in what arrives from your other devices, with timing decided by iOS, not by us. Uploading the files, and the backup to iCloud Drive, happen only while the app is open. On Android CantierePro syncs while you keep it open and sends out what you have just written when you close it. If the network you chose is not there at that moment, the phone remembers and sends it as soon as it finds one. A few times a day, if the phone lets it, it also looks by itself to see whether something has arrived from another device: this is not a promise, because many phones put unused applications to sleep and after a “Force stop” nothing runs again until you reopen CantierePro. In Settings, under Synchronisation, you will always find the date of the last successful update.

The fingerprint lock and synchronisation. On Android the lock at launch protects what is shown on the screen: whoever picks up the phone cannot open CantierePro without your fingerprint or your code. Synchronisation, on the other hand, keeps working even while the phone is locked — it reads your archive and writes to your Google Drive, two places that are already yours, and it shows nothing to anybody. If you do not want it to work, switch synchronisation off: that is the only switch that really stops it.

What changes is where the copy ends up and how it is protected, because the two platforms work in different ways.

On iPhone, iPad and Mac: iCloud

Your data is copied into the private database of your iCloud account so that it appears on all the Apple devices that use the same Apple ID.

How this copy is protected. On iCloud we add no encryption of our own: the data sits in the private database of your account and is protected by Apple's own measures, described in its policy. If you have turned on Advanced Data Protection for your account, that copy can be read only by your own devices; otherwise it remains accessible to Apple on the terms Apple itself sets out. This is a difference from Android, where the material leaves already encrypted with a key that stays yours. In both cases, though, it remains true that we have no access at all.

Mind the space. Photographs are the heaviest content: around 5 MB per shot when the overlay is active. This space is taken from your iCloud plan, not ours: with the free 5 GB plan it may not be enough, and in that case synchronisation stops. Before you switch it on, the app shows you how large your archive is at that moment.

When files are uploaded. So as not to consume your data plan on site, the app queues heavy files for upload only when you are on Wi-Fi; you can also allow the mobile network with a dedicated switch. The actual transfer is then carried out by iCloud and follows your device's settings (on iPhone and iPad: Settings → Mobile Data), over which the app has no control. Jobs and notes, which are very light, always sync.

The data is managed by Apple in accordance with its own policy. To remove what has already been synchronised you can use the iCloud settings of your Apple device.

On Android: your own Google Drive, with encryption on the device

On Android, synchronisation is here and works from this version on. It is a Pro feature, it is off by default, and you are the one who switches it on, by connecting your Google account: until you do, no data leaves the phone by this route. Once you switch it on, this is how it works.

You connect a Google account already on the phone. The app asks Google for one permission only (drive.appdata): the one covering the private folder reserved for CantierePro inside your Drive. The rest of your Drive it neither sees nor can read. Of that account it reads the name and the email address, only so that it can show you which account you are connected to: the address stays on the phone, it does not reach us, and it goes when you disconnect the account. You can revoke the permission whenever you like at myaccount.google.com.
The data is encrypted on the device before it leaves, with a key generated at random on the device itself. That key is not known to us, we cannot reconstruct it and it never reaches us. What ends up on Drive is unreadable material: we cannot read it and neither can Google.
The key does not pass through our systems or through Google: to bring a second device into sync, you are the one who carries it from one to the other, copying a code across from the first device to the second. That is the only way it moves, and it is in your hands.
The encrypted files go into the app's private folder inside your Google Drive (appDataFolder): they take up the space of your Drive, and the relationship over that space is between you and Google, in accordance with Google's policy and terms.
If you lose the key, that copy is no longer readable by anyone, ourselves included: we cannot open it, unlock it or recover it, because we never had the key in the first place. The data on the device stays intact — what is lost is the remote copy, not your archive. Keep the code somewhere safe.
You can switch synchronisation off whenever you like and delete from the app the archive held on Drive.
Encryption hides the content, not the fact that there is content. Google cannot read anything, but it sees what any storage service sees: how many objects there are, how big they are and when they were last changed. Their names tell it nothing: they are derived from your key and mean nothing outside your device.

Limited use of Google API data. CantierePro's use of information received from Google APIs, and any transfer of that information, complies with the Google API Services User Data Policy, including the Limited Use requirements. In practice: the data the drive.appdata permission gives access to is used only to synchronise your jobs between your own devices; it is not passed to third parties, it is not used for advertising, sale or profiling, and no human being reads it — it leaves the phone already encrypted, and we do not have the key.

System backup of the device

This is the backup made by the operating system, independently of this app's features. Here Apple and Android behave in opposite ways, and it is only right that you should know; on Windows the system backup does not touch the app's archive, which sits in a local folder of your user profile, while the optional daily copy goes to Documents and from there Windows can carry it into your OneDrive.

On iPhone and iPad: the archive is included

If the system iCloud backup is active on your iPhone or iPad (Apple's setting, switched on by default on almost every device), the CantierePro archive is included in it, as with most apps. This is a deliberate choice: excluding it would mean that anyone restoring a new device would find their jobs without photographs.

So, after uninstalling, a copy of the data may survive inside the system backup until you delete it or it is replaced. You can govern all of this from the iOS Settings, under your name, in the iCloud section. The PDF reports and the archives generated by the app are instead excluded from the system backup, because you can regenerate them.

On Android: the archive is excluded, deliberately

On Android the automatic system backup is switched off by our own choice (in the app manifest: android:allowBackup="false"). The CantierePro archive does not end up in Google's automatic backup and is not transferred by itself when you set up a new phone.

The consequence deserves to be stated plainly, because it cuts both ways: no copy of your sites goes off to Google without your deciding so, but neither does one come back by itself if you uninstall the app or lose the phone. The copies exist if you make them: the manual .zip backup, or synchronisation, if you have switched it on.

Backup of the archive (optional)

On iPhone, iPad and Mac: automatic backup to iCloud Drive

If you switch on automatic backup to iCloud Drive (a Pro feature, off by default), a copy of your archive is saved in the CantierePro folder of your personal iCloud Drive. This data takes up your iCloud space, is managed by Apple in accordance with its own policy and is in no way accessible to us: it does not pass through any servers of ours, which do not exist. You can switch off the backup at any time and delete the files from the iCloud Drive folder.

What you should know before switching it on. The backup is a .zip archive that is not encrypted and has no password: anyone who can reach your iCloud Drive can open it. The CantierePro folder is visible in the Files app, under iCloud Drive, and it is not hidden. While the toggle is on, the app makes a new copy when you open it, at most one a day, and keeps the two most recent, replacing the older one. Inside is your whole archive, including the photographs people appear in and the names, hours and costs from the Labour section: bear that in mind when you decide who has access to your iCloud Drive and to your devices. If you would rather decide when and where yourself, leave the toggle off and export the archive by hand. The “Encrypt the backup” switch applies to the manual export and not to this automatic copy: encrypting it would mean keeping the password on the device, and a password kept next to what it protects protects nothing at all.

On Android: automatic backup to the Documents folder

If you switch on the automatic backup (a Pro feature, off by default), once a day — when you open the app, not in the background — a copy of your whole archive is written to the Documents/CantierePro folder on the phone, and the last two copies are kept. The file does not travel to anyone by itself: it does not pass through us, who have no servers, and it does not end up in any cloud unless you are the one running an app — Google Drive, OneDrive or another — that syncs that folder with your account. On Android 9 and earlier the copy goes to the app's own folder, which on those versions a file manager can still browse.

What you should know before switching it on. It is an unencrypted .zip archive and it sits in the device's shared storage: any file manager can see it, another app you have granted file access can read it, and so can anyone who plugs the phone into a computer. Inside is your whole archive, including the photographs people appear in and the names, hours and costs from the Labour section. Here too the “Encrypt the backup” switch does not apply, for the reason given above. If you would rather decide when and where yourself, leave the switch off and export by hand.

On Windows: daily copy to the Documents folder

If you switch on the daily copy to Documents (off by default; on Windows it is free, like everything else in the app), once a day — when you open the app, not in the background — a copy of your whole archive is written to the Documents\CantierePro folder on the computer, and the last two copies are kept. The file does not travel to anyone by itself: it does not pass through us, who have no servers, and it does not end up in any cloud unless you are the one running a service that syncs that folder with your account — on Windows the typical case is OneDrive, which on many PCs already saves Documents.

What you should know before switching it on. It is an unencrypted .zip archive and it sits in an ordinary folder of your user profile: File Explorer sees it, any program running under your account can read it, and so can anyone using that computer with your user. Inside is your whole archive, including the photographs people appear in and the names, hours and costs from the Labour section. Here too the “Encrypt the backup” switch does not apply, for the reason given above. If you would rather decide when and where yourself, leave the switch off and export by hand.

On every platform: exporting the archive by hand

The manual export exists on every platform, and it is the way you decide for yourself where the archive goes. The app exports everything — jobs, photographs, videos, voice notes, notebooks — into a single .zip file and hands it to you: from that point on you decide where it goes, and you hand it to whichever app you choose (email, Google Drive, a USB stick, a computer). The file is yours and it does not pass through us: we do not see it, we do not receive it, we keep no copy of it. From that moment the privacy policy of the service or the person you hand it to applies.

You can encrypt it. With the “Encrypt the backup” switch on, the archive comes out as a .cpbackup file, sealed with AES-256-GCM and a key derived from your password with PBKDF2-HMAC-SHA256 over 600,000 iterations. All of it is computed on the device, using the operating system's own cryptography: no third-party library, no data leaving, nothing collected. The password is kept nowhere — not on the device, not by us — and there is no recovery procedure: if you lose it, nobody can open that file any more, ourselves included. The format is identical on iPhone, on Android and on Windows, so an archive encrypted on one device opens on the others.

Purchases and payment data

The CantierePro Pro subscription is bought through the store you downloaded the app from: the App Store on iPhone, iPad and Mac, Google Play on Android. The Windows version is entirely free: it has no subscription and no in-app purchases, so there is no payment data of any kind at all there. The seller is the store, which handles payment and invoicing. We do not see, do not receive and do not process any payment data, nor do we know your identity: no payment data passes through the app, which does no more than ask the store whether a subscription is active. All that reaches us is the aggregate reporting that the stores make available to developers (how many activations, in which countries, how much has been taken in). The processing of payment data is governed by the privacy policies of Apple and of Google. Prices, renewal and cancellation are described in the Terms of use.

Legal basis and purposes

Operation of the app (local storage of shots, geocoding of the address, composition of the reports) and verification of the subscription: performance of the contract, Article 6(1)(b) of Regulation (EU) 2016/679.
Synchronisation between devices (iCloud on Apple devices, your own Google Drive on Android) and automatic backup of the archive (to iCloud Drive on Apple devices, to the device's Documents folder on Android and on Windows): consent, Article 6(1)(a). They are all off by default and consent is given by switching on the relevant toggle.

You can withdraw your consent at any time by switching off the corresponding toggle (Article 7(3)): withdrawal does not affect the lawfulness of processing carried out beforehand. None of the features involves automated decision-making or profiling.

Retention and deletion

The data stays on your device until you decide otherwise: we apply no expiry.
You can delete individual shots, notes or jobs from the app. If synchronisation is on, that deletion travels: what you remove on one device is removed from your other connected devices and from the copy in your cloud storage as well, as soon as they sync. It is not a bin, and there is no way to undo it from the app: if you want to keep a trace of what you are about to delete, export a .zip archive first.
By uninstalling CantierePro you delete the data that sits in the app's private archive. Mind what may remain elsewhere: on iPhone and iPad, if the system iCloud backup is active, a copy survives in that backup until you delete it (on Android this does not happen, because the automatic backup is switched off). And if you had switched on synchronisation or backup, a copy remains in your cloud storage and has to be removed separately: from the iCloud settings of your Apple device, or — on Android — from the app, which deletes the archive held on Drive. The daily copies of the archive, by contrast, stay where they are: they sit in Documents/CantierePro on Android 10 and later and in Documents\CantierePro on Windows, which are folders of the device and not of the app, and uninstalling does not touch them — if you no longer want them you have to delete them by hand from the file manager, and delete them from the cloud as well if a service such as OneDrive or Google Drive was already syncing that folder.
Reclaim space: if you have switched on synchronisation, you can ask the app to delete from the phone the files already copied to your cloud storage, to free up memory. This happens only at your request and only for files of which an intact second copy already exists in the app's archive — the same one that is synchronised — verified by comparing the fingerprint of the content. The photos remain visible and are rewritten from that copy when you open them, and they continue to be included in the .zip backups that you export.
The .zip backups and the PDF reports that you generate are your files: if you choose to share them (email, messages, cloud), from that moment they are subject to the policy of the service you use to share them.

Your rights (GDPR)

Regulation (EU) 2016/679 grants you the rights of access, rectification, erasure, restriction, objection and portability. Since we neither collect nor store any of your data on our systems — with the exception of the three categories set out above (aggregate purchase data, support emails and error reports), dealt with in their own sections — we have nothing to show you, correct or delete on request: you already have complete and direct control of your data on the device: you can consult it, modify it and delete it from the app at any time. Exporting the entire archive to a .zip file is available with the Pro subscription on Apple and on Android, and with no condition at all on Windows, where the whole app is free; restoring an archive, by contrast, is always free, even without a subscription.

To exercise these rights — or simply to ask for an explanation — write to [email protected]: we answer within one month of the request, as Article 12 of the Regulation requires.

If you consider that the processing infringes the Regulation, you have the right to lodge a complaint with the supervisory authority of your own country: ours, in Italy, is the Garante per la protezione dei dati personali, and every other Member State has its own — in some countries more than one, one per region. You can go to the authority of the State where you live, where you work, or where the alleged infringement took place; the full list, with contact details, is on the website of the European Data Protection Board (edpb.europa.eu). If you live outside the European Union you can turn to the competent authority in your own country, where there is one. Your right to go to the courts is unaffected.

Support by email

If you write to us at [email protected], we process your address and the content of your message for the sole purpose of replying to you (Article 6(1)(b) and, for general enquiries, 6(1)(f): our legitimate interest in providing support). It is the main case in which we receive data of yours directly. Messages are kept for as long as is necessary to handle the request and in any event no longer than 24 months, and they are not used for other purposes or disclosed to third parties. In relation to this data you can exercise the rights listed above by writing to us at the same address.

The same applies to error reports, if you choose to send us one: we receive the description of the problem and the technical data about the malfunction that comes with it, not your site content. They serve only to put the error right. The reports, and the technical data that comes with them, are kept for as long as it takes to put the problem right, and in any event no longer than 24 months. The reporting we receive from the stores is aggregate and cannot be traced back to a person; we keep it for accounting and tax purposes, ten years, as Italian law requires of us.

Minors

CantierePro is a working tool for professionals: it is not aimed at minors, it is not promoted to them, and we do not knowingly process their data. Taking out the subscription also requires the capacity to enter into a contract and a store account held in accordance with Apple's or Google's rules. The app is available worldwide, and the minimum age at which a person can consent to an online service on their own is set by the law of your own country: that is the age that applies — across the European Union it ranges from 13 to 16 depending on the Member State, and elsewhere it is whatever local law provides. If we notice that we have received a minor's data in a support email, we delete it.

Changes to this policy

If this policy changes — for example if features were added that entail new processing — the updated version will be published on this page with a new date, and significant changes will be flagged in the app.

Politique de confidentialité

CantierePro · Dernière mise à jour : 29 août 2026

En bref : vos données restent les vôtres. CantierePro n'a pas de serveur, n'a pas de compte et ne collecte rien : rien ne nous parvient. Vos photos, vidéos, notes et textes restent sur votre appareil. Les seules choses qui sortent de l'appareil sont les coordonnées des prises de vue, envoyées à Apple ou à Google pour en déduire l'adresse à imprimer sur la photo, et — uniquement si vous les activez vous-même — les données de la synchronisation et de la sauvegarde, qui aboutissent dans votre espace cloud privé (iCloud sur iPhone et iPad, votre Google Drive sur Android), auquel nous n'avons aucun accès. Sous Windows, l'application n'utilise ni l'appareil photo ni la position, ne se synchronise pas, et la sauvegarde que vous pouvez activer reste dans un dossier de votre PC, où elle n'aboutit dans un cloud que si c'est vous qui avez OneDrive ou une autre application qui synchronise ce dossier.

La présente politique porte sur le traitement des données personnelles. Les conditions d'utilisation de l'application et de l'abonnement (prix, renouvellement, résiliation) figurent dans un document distinct : Conditions d'utilisation.

Responsable du traitement

Le responsable du traitement est HyLogix di Carrozzo Fabio, n° de TVA IT04223690043, dont le siège est Via Curva 18, Faule (CN 12030), Italie, développeur de l'application CantierePro pour iPhone, iPad, Mac, pour les appareils Android et pour les PC Windows. Pour toute demande relative à la présente politique, vous pouvez écrire à [email protected]. Aucun délégué à la protection des données (DPO) n'a été désigné, les conditions légales d'une telle désignation n'étant pas réunies.

Comme l'application n'a ni serveur ni compte, disons tout de suite qui traite quoi. Les données dont nous sommes le responsable du traitement : les trois qui nous parviennent réellement, toutes extérieures aux contenus que vous placez dans l'application, et les opérations techniques que l'application effectue sur votre appareil parce que c'est nous qui les avons prévues — l'enregistrement dans les archives privées de l'application, l'envoi des coordonnées pour en déduire l'adresse, la synchronisation et la sauvegarde lorsque vous les activez. De ces dernières, nous décidons le comment et le pourquoi sans jamais en voir le contenu : c'est pourquoi vous trouverez plus loin une base légale pour elles aussi. Les trois données qui nous parviennent sont :

les données d'achat que les stores — App Store et Google Play — nous transmettent sous forme agrégée, ainsi que la confirmation qu'un abonnement est actif ;
les e-mails d'assistance, lorsque c'est vous qui nous écrivez ;
les éventuels rapports d'erreur que vous choisissez de nous envoyer.

Les données dont vous êtes le responsable du traitement : tout le reste. Photographies, vidéos, notes vocales, affaires, clients, données de main-d'œuvre et tout autre contenu que vous enregistrez avec l'application, c'est vous qui les traitez, pour les finalités de votre activité professionnelle — entreprise, bureau d'études, entrepreneur individuel. Nous ne les recevons pas, nous n'y accédons pas et nous ne pouvons pas les traiter : aucun serveur nous appartenant ne se trouve sur le trajet de vos données, et pour ces contenus nous n'agissons pas en qualité de sous-traitant pour votre compte. Si d'autres personnes apparaissent dans ces données (maîtres d'ouvrage, travailleurs), les obligations à leur égard — information, conservation, sécurité — restent à votre charge : l'application est l'outil avec lequel vous les conservez, non un prestataire qui les traite à votre place. La même chose, développée, figure dans la remarque sur les données de tiers plus loin.

Où l'application fonctionne

CantierePro est conçue pour l'iPhone et l'iPad, et fonctionne également sur les Mac équipés d'une puce Apple, où c'est la même application qui est exécutée. Il existe en outre la version pour Android : téléphones, tablettes, appareils pliables et Chromebook qui exécutent les applications Android. Il existe enfin la version pour Windows, pour les PC fixes et portables, qui se télécharge depuis le Microsoft Store, est entièrement gratuite et n'utilise ni l'appareil photo ni la position : là, les photographies s'importent depuis un dossier de l'ordinateur ou depuis des archives exportées par les autres versions de l'application. Les fonctions disponibles dépendent du matériel de l'appareil : par exemple, l'appareil photo de chantier et la position GPS ont du sens sur téléphone et tablette, tandis que sur Mac, Chromebook et PC Windows l'usage typique consiste à consulter les affaires et à produire les rapports. La présente politique vaut pour toutes les plateformes : là où une règle diffère entre Apple, Android et Windows, c'est écrit ci-dessous, section par section.

Quelles données l'application traite, et où elles restent

CantierePro traite les données qui suivent dans le conteneur privé de l'application, sur votre appareil. Elles restent uniquement là, à moins que vous n'activiez la synchronisation ou la sauvegarde, qui les copient dans votre espace cloud personnel — iCloud sur les appareils Apple, votre Google Drive sur Android, tandis que sous Windows il n'y a pas de synchronisation et la copie automatique va dans le dossier Documents, qui n'aboutit dans OneDrive que si c'est vous qui l'avez activé sur ce dossier (voir les sections dédiées) :

Donnée	À quoi elle sert	Où elle reste
Photos et vidéos prises avec l'application (sur Apple et Android) ou importées depuis l'app Photos (sur iPhone et iPad), depuis la Galerie (sur Android) ou depuis un dossier de l'ordinateur et depuis des archives exportées par l'application (sous Windows)	Documenter l'état d'avancement du chantier	Appareil, dans les archives privées de l'application. Elles ne passent ni par l'app Photos ni par la Galerie du téléphone et ne parviennent jamais à un quelconque serveur nous appartenant. L'incrustation portant la date, l'heure, l'adresse et les coordonnées est apposée sur une copie : l'image d'origine n'est jamais recompressée ni redessinée. Sur l'original, l'application n'inscrit que les métadonnées — les coordonnées de la prise de vue et, à défaut, l'orientation — comme le fait l'appareil photo du téléphone
Position (GPS) et adresse	Marquer les prises de vue avec le lieu, dans les métadonnées et dans l'incrustation éventuelle	Appareil. Pour obtenir l'adresse lisible, les coordonnées sont envoyées au service de géocodage d'Apple (sur iPhone, iPad et Mac) ou de Google (sur Android), qui renvoie l'adresse ; sous Windows cela n'arrive pas, car cette version ne relève pas la position et n'interroge aucun service de géocodage. Si vous refusez l'autorisation de localisation, rien n'est envoyé. Les coordonnées sont également inscrites dans les métadonnées (EXIF) du fichier de la photo, comme le fait l'application Appareil photo du téléphone : c'est ce qui donne à la prise de vue sa valeur documentaire. Si vous partagez une photo — par exemple via WhatsApp ou par e-mail — le destinataire reçoit aussi les coordonnées du lieu où elle a été prise
Notes vocales	Commentaires vocaux joints aux prises de vue	Appareil
Textes : affaires, clients, notes	Organiser le travail et composer les rapports	Appareil
Contacts de l'affaire : nom, entreprise ou bureau d'études, fonction, téléphone, portable, e-mail et notes des personnes que vous saisissez vous-même — le maître d'œuvre, le coordonnateur sécurité, le responsable du marché, un fournisseur, n'importe qui d'autre	Avoir sous la main qui appeler pour ce chantier, avec le numéro qui appelle et l'e-mail qui ouvre la messagerie	Appareil (et votre espace cloud privé si vous activez la synchronisation ou la sauvegarde). Ce sont des données concernant d'autres personnes, et la remarque sur les données de tiers ci-dessous vaut pour elles
Main-d'œuvre : noms, fonctions, heures travaillées et coûts horaires des ouvriers que vous enregistrez manuellement sur les affaires	Comptabilité par affaire : savoir combien d'heures et quel coût de personnel chaque chantier absorbe	Appareil (et votre espace cloud privé si vous activez la synchronisation ou la sauvegarde). Saisie exclusivement manuelle : l'application ne relève automatiquement ni les présences ni la position des travailleurs
Carnets : pages écrites à la main ou au clavier, avec d'éventuelles images de fond	Croquis, cotes et notes de chantier liés aux affaires	Appareil (et votre espace cloud privé si vous activez la synchronisation ou la sauvegarde)
Réglages, nom et logo de l'entreprise, signature	Personnaliser les rapports PDF	Appareil. Le nom, le logo et la signature se trouvent également dans votre espace cloud privé si vous activez la synchronisation ou la sauvegarde ; les préférences seules restent sur l'appareil

Remarque sur la photo d'origine. Le sens de cet engagement est que la photo que vous remettez comme preuve n'ait pas été retouchée : l'application ne recompresse pas l'image et ne dessine rien par-dessus. L'incrustation portant la date, l'heure et le lieu est toujours apposée sur une copie, tandis que l'original conserve les pixels sortis du capteur. Sur l'original, l'application n'inscrit que les métadonnées, c'est-à-dire les informations qui accompagnent le fichier : les coordonnées de la prise de vue et, si le téléphone ne l'a pas déjà indiquée, l'orientation de l'image. C'est exactement ce que fait l'application Appareil photo lorsque la géolocalisation est activée, et ce n'est pas une retouche. C'est même une différence qu'il vaut la peine de garder en tête : les coordonnées dans les métadonnées renforcent la valeur documentaire de la prise de vue, alors qu'en redessiner les pixels l'affaiblirait.

Remarque sur les données de tiers. Si vous saisissez dans l'application des données concernant d'autres personnes — par exemple le nom, le téléphone ou l'e-mail d'un maître d'ouvrage, des photographies sur lesquelles apparaissent des travailleurs, ou encore les noms, fonctions, heures et coûts horaires des ouvriers dans la section Main-d'œuvre — c'est vous qui êtes le responsable de ce traitement, dans le cadre de votre activité professionnelle. L'application n'est que l'outil avec lequel vous les conservez sur votre appareil : nous ne les recevons pas et nous n'y accédons pas. À l'égard de vos travailleurs, les obligations d'information prévues par la réglementation du travail et par la réglementation sur la protection des données restent à votre charge.

Ce que nous ne faisons pas

Il n'existe aucun serveur CantierePro qui reçoive vos chantiers : ces données ne nous parviennent jamais. Nous n'avons sur le réseau que deux adresses, qui hébergent ces pages et le guide en ligne (application.hylogix.net et cantierepro.hylogix.net) : ce sont des pages statiques, elles ne s'ouvrent dans votre navigateur que si vous touchez le lien, et comme sur n'importe quel site l'hébergeur inscrit dans ses journaux techniques votre adresse IP et la page demandée, pour la sécurité et le diagnostic, et pour une courte durée. Il n'y a ni cookies, ni statistiques, ni formulaires, ni boutons de tiers. Si vous activez la synchronisation ou la sauvegarde, les données circulent directement entre vos appareils et votre espace cloud personnel : iCloud, géré par Apple, ou votre Google Drive, géré par Google.
Il n'existe aucun compte CantierePro et il n'y a aucune inscription à faire auprès de nous. Sur Android, si vous activez la synchronisation, vous reliez votre compte Google : l'application vous demande l'autorisation d'utiliser le seul dossier privé réservé à CantierePro à l'intérieur de votre Drive, et elle lit le nom et l'adresse e-mail du compte afin de pouvoir vous montrer à quel compte vous êtes relié. Cette adresse reste sur l'appareil, dans un réglage de l'application : elle ne nous parvient pas. En dissociant le compte, vous l'effacez.
Nous n'utilisons aucun outil d'analyse, de suivi ou de publicité de tiers.
Nous ne partageons, ne vendons et ne cédons de données à personne.
Nous ne suivons pas votre activité à travers les applications ou les sites d'autres entreprises.

Autorisations demandées par l'application

Elles sont les mêmes sur Apple et sur Android : ce qui change, c'est seulement le nom sous lequel le système vous les demande. Chacune est facultative et vous est demandée au moment où elle sert, non au lancement. Sous Windows, aucune n'est demandée, car cette version n'a ni appareil photo, ni micro, ni biométrie, ni notifications, et elle ne relève pas la position : les seules coordonnées que vous voyez sont celles déjà inscrites dans les photos que vous importez, et le paquet du Microsoft Store ne déclare que la seule runFullTrust, c'est-à-dire celle d'un programme de bureau ordinaire.

Appareil photo — pour prendre des photos et des vidéos de chantier.
Micro — pour les notes vocales et le son des vidéos.
Position (lorsque l'application est utilisée) — pour marquer les prises de vue avec les coordonnées et l'adresse. Si vous la refusez, l'application fonctionne quand même : la prise de vue est enregistrée sans données de lieu.
Photos : aucune autorisation n'est demandée, ni sur Apple ni sur Android. Pour reprendre une image déjà présente sur l'appareil, l'application ouvre le sélecteur système — celui d'iOS sur iPhone et iPad, le Photo Picker sur Android — qui ne lui remet que les images que vous avez choisies, une par une. L'application n'obtient aucun accès à la photothèque ni à la Galerie : le reste de vos images, elle ne le voit pas et ne peut pas le lire.
Déverrouillage biométrique — Face ID ou Touch ID sur les appareils Apple, empreinte ou visage sur Android : uniquement pour déverrouiller l'application, si vous activez le verrouillage, avec repli sur le code de l'appareil lorsque la biométrie échoue ou n'est pas disponible. La vérification se déroule entièrement dans le système : les données biométriques et le code ne sont jamais accessibles à l'application.
Notifications — uniquement pour les rappels d'échéance des affaires que vous définissez vous-même. Ce sont des alertes locales, programmées sur l'appareil : aucun serveur n'envoie quoi que ce soit.

Vous pouvez révoquer chaque autorisation à tout moment depuis les réglages de l'appareil : sur iPhone et iPad dans Réglages → CantierePro, sur Android dans Paramètres → Applications → CantierePro → Autorisations.

Destinataires des données

Les tiers impliqués sont au nombre de trois, selon la plateforme que vous utilisez : Apple sur les appareils Apple, Google sur Android et Microsoft sous Windows. Ils n'interviennent que dans les cas suivants, qu'il vaut mieux garder distincts parce que ce sont des rôles différents :

Géocodage de l'adresse : à chaque prise de vue, à la fin de chaque vidéo et de chaque timelapse, dès que l'appareil a obtenu la position, les coordonnées et la langue que vous avez choisie sont envoyées au service de localisation d'Apple (sur iPhone, iPad et Mac) ou de Google (sur Android), qui renvoie l'adresse lisible ; sous Windows cela n'arrive jamais, car cette version n'utilise pas la position. Cela se produit aussi dans la version gratuite et même lorsque la synchronisation et la sauvegarde sont désactivées : c'est le seul cas où une de vos données sort de l'appareil sans que vous ayez rien activé. C'est pourquoi vous pouvez l'arrêter : l'option « Adresse sur les prises de vue », dans Réglages → Acquisition, est activée par défaut, et si vous la désactivez plus rien ne part — restent les coordonnées, enregistrées sur le seul appareil. À ne pas confondre avec l'incrustation sur la photo : ce sont deux choses différentes, et désactiver l'incrustation n'arrête pas le géocodage. L'autre levier est l'autorisation Position : si vous la refusez, il n'y a pas de position, et sans position rien ne part. Les autres communications vers Apple ou Google portent sur l'état de l'abonnement et sur la disponibilité du service cloud, et ne contiennent ni photos, ni notes, ni textes.
Adresse du chantier ouverte dans les cartes : si vous touchez l'adresse d'une affaire, l'application la transmet aux cartes — celles d'Apple sur les appareils Apple, l'application de cartes que vous avez choisie sur Android (en général Google Maps) et Bing Maps dans le navigateur sous Windows — qui traitent dès lors cette recherche selon leur propre politique de confidentialité. Cela ne part que lorsque c'est vous qui la touchez, et ce qui sort est la seule adresse que vous avez saisie dans l'affaire.
Numérisation des documents : lorsque vous photographiez un bon de livraison avec la fonction de numérisation, l'application ouvre le scanner du système — celui des services Google Play sur Android, celui de VisionKit sur les appareils Apple — qui repère la page, la recadre et la redresse sur l'appareil. L'image ne quitte pas le téléphone et le résultat revient dans les archives de l'application. Sur Android, à la première ouverture, Google Play peut télécharger le module du scanner s'il n'est pas déjà présent.
Espace cloud personnel : iCloud sur les appareils Apple, votre Google Drive sur Android, et uniquement si vous activez la synchronisation ou la sauvegarde (voir ci-dessous) ; sous Windows, l'application n'utilise aucun espace cloud, et c'est tout au plus votre OneDrive qui emporte la copie quotidienne, si vous l'avez activée et si OneDrive synchronise déjà le dossier Documents de l'ordinateur. Ici, Apple et Google fournissent l'espace, ils ne traitent pas votre travail pour notre compte ; sur Android, ce qui arrive sur Drive est chiffré par votre appareil avant de partir, si bien que Google lui-même ne peut pas en lire le contenu.
Stores : l'App Store et Google Play gèrent l'achat et la vérification de l'abonnement. Il ne nous parvient que des relevés agrégés et la confirmation qu'un abonnement est actif, jamais vos données de paiement. Le Microsoft Store se borne à distribuer l'application, car la version Windows est gratuite et ne comporte aucun achat : aucun paiement n'y transite et il n'y a aucun abonnement à vérifier.

Dans tous ces cas, le traitement effectué par Apple et par Google est régi par leurs politiques de confidentialité respectives. Vos contenus, eux, ne nous parviennent pas : aucun serveur nous appartenant ne se trouve sur le trajet de vos données.

Transferts hors de l'Union européenne

Nous ne transférons rien nous-mêmes, pour la raison simple que nous ne recevons pas vos données. Les services sur lesquels l'application s'appuie sont en revanche gérés par des sociétés dont les infrastructures se trouvent aussi hors de l'Espace économique européen : le géocodage de l'adresse (Apple sur les appareils Apple, Google sur Android), l'espace cloud où aboutissent la synchronisation et la sauvegarde (iCloud, Google Drive), les stores qui distribuent l'application (App Store, Google Play, Microsoft Store) et les cartes auxquelles l'application transmet l'adresse du chantier lorsque vous l'ouvrez (Plans d'Apple sur les appareils Apple, Bing sous Windows, l'application de cartes que vous avez choisie vous-même sur Android). Apple, Google et Microsoft agissent ici en qualité de responsables de traitement autonomes et déclarent effectuer les éventuels transferts vers les États-Unis sur le fondement de la décision d'adéquation de l'EU-U.S. Data Privacy Framework et, lorsqu'elle ne s'applique pas, des clauses contractuelles types approuvées par la Commission européenne ; les conditions figurent dans leurs politiques de confidentialité respectives. Aux mêmes conditions, l'hébergeur de ces pages et du guide peut lui aussi traiter des données hors de l'Union.

Synchronisation entre vos appareils (facultative)

La synchronisation sert à retrouver les mêmes archives sur plusieurs de vos appareils, et elle n'existe que sur Apple et sur Android : la version Windows ne se synchronise avec rien et n'a aucun moyen de le faire. C'est une fonction Pro, elle est désactivée par défaut et c'est vous qui l'activez : si vous ne l'activez pas, rien ne part. Lorsqu'elle est active, circulent les affaires, les photos et vidéos, les notes et notes vocales, les contacts de l'affaire (nom, raison sociale, fonction, téléphone, portable, e-mail et notes du maître d'œuvre, du coordonnateur sécurité, du responsable du marché, des fournisseurs et de toute autre personne que vous avez inscrite là), le journal de chantier, la main-d'œuvre (personnes, heures et coûts), les carnets avec leurs images, les sous-traitances et leurs périodes, les achats, les avenants avec leurs montants et les prorogations du délai de livraison, les situations de travaux (avancement) avec les montants et l'identité de l'entreprise (nom, logo et signature). En pratique, deux choses à la fois :

les données des affaires, les textes, les notes et les métadonnées des prises de vue (date, heure, coordonnées, adresse, annotations) ;
les fichiers réels des photographies, des copies avec incrustation, des vidéos et des notes vocales.

Ce qui vaut aussi bien sur Apple que sur Android :

elle est facultative et reste désactivée tant que vous ne l'activez pas vous-même ;
les données restent les vôtres et se trouvent dans votre espace cloud personnel, dont elles occupent l'espace : pas dans le nôtre, qui n'existe pas ;
nous ne pouvons pas y accéder, nous ne les voyons pas et nous ne les recevons pas : aucun serveur nous appartenant ne se trouve sur le trajet de vos données ;
vous pouvez la désactiver à tout moment depuis Sauvegarde et restauration, sans redémarrer l'application : les données déjà présentes sur l'appareil restent où elles sont.
Les deux parties n'empruntent pas les mêmes réseaux. Les fichiers lourds — photographies, vidéos, notes vocales, croquis et documents — ne circulent que sur une connexion non facturée à la consommation. Sur les deux plateformes, vous pouvez autoriser aussi les données cellulaires au moyen d'une option désactivée par défaut. Les affaires, les textes, les notes et les métadonnées des prises de vue — date, heure, coordonnées GPS et adresse — pèsent très peu, et sur ce point les deux plateformes ne se comportent pas de la même façon. Sur iPhone, iPad et Mac, elles se synchronisent sur n'importe quelle connexion, y compris les données cellulaires et l'itinérance, même lorsque cette option est désactivée : sans elles, les fiches n'auraient aucun sens. Sur Android, non : l'option désactivée, rien ne part sur un réseau facturé à la consommation — pas même le nom d'une affaire — et tout se synchronise dès que le téléphone trouve un Wi-Fi. Sur les appareils Apple, si vous ne voulez pas que cela parte sur le réseau mobile, désactivez la synchronisation ou retirez à l'application l'accès aux données dans les réglages du système.

Quand elle travaille. Sur les appareils Apple, la synchronisation est confiée à iCloud et se poursuit même lorsque l'application est fermée : le système peut la réveiller en arrière-plan pour recevoir les nouveautés de vos autres appareils, à des intervalles décidés par iOS. L'envoi des fichiers et la sauvegarde sur iCloud Drive, eux, n'ont lieu que pendant que l'application est ouverte. Sur Android, CantierePro se synchronise pendant que vous le gardez ouvert et envoie ce que vous venez d'écrire lorsque vous le fermez. Si le réseau que vous avez choisi n'est pas là à ce moment-là, le téléphone s'en souvient et l'envoie dès qu'il en trouve un. Quelques fois par jour, si le téléphone le lui permet, il regarde aussi de lui-même si quelque chose est arrivé d'un autre appareil : ce n'est pas une promesse, car beaucoup de téléphones mettent en sommeil les applications que vous n'utilisez pas, et après un « Forcer l'arrêt » plus rien ne repart tant que vous ne rouvrez pas CantierePro. Dans les Réglages, sous Synchronisation, vous trouvez toujours la date de la dernière mise à jour réussie.

Le verrouillage par empreinte et la synchronisation. Sur Android, le verrouillage au lancement protège ce qui s'affiche à l'écran : celui qui prend le téléphone n'ouvre pas CantierePro sans votre empreinte ou votre code. La synchronisation, elle, continue de travailler même lorsque le téléphone est verrouillé — elle lit vos données et écrit dans votre Google Drive, deux endroits qui sont déjà les vôtres, et elle ne montre rien à personne. Si vous ne voulez pas qu'elle travaille, désactivez la synchronisation : c'est le seul interrupteur qui l'arrête vraiment.

Ce qui change, c'est où la copie aboutit et comment elle est protégée, parce que les deux plateformes travaillent différemment.

Sur iPhone, iPad et Mac : iCloud

Vos données sont copiées dans la base de données privée de votre compte iCloud afin d'apparaître sur tous les appareils Apple utilisant le même identifiant Apple.

Comment cette copie est protégée. Sur iCloud, nous n'ajoutons pas de chiffrement de notre part : les données se trouvent dans la base de données privée de votre compte et sont protégées par les mesures d'Apple, décrites dans sa politique de confidentialité. Si vous avez activé la Protection avancée des données sur votre compte, cette copie n'est lisible que par vos appareils ; sinon, elle reste accessible à Apple dans les conditions qu'Apple elle-même déclare. C'est une différence avec Android, où le contenu part déjà chiffré avec une clé qui reste la vôtre. Dans les deux cas, en revanche, il demeure vrai que nous n'y avons aucun accès.

Attention à l'espace de stockage. Les photographies sont le contenu le plus lourd : environ 5 Mo par prise de vue lorsque l'incrustation est active. Cet espace est décompté de votre forfait iCloud, et non du nôtre : avec le forfait gratuit de 5 Go, il pourrait ne pas suffire, et dans ce cas la synchronisation s'arrête. Avant que vous ne l'activiez, l'application vous indique le poids de vos archives à cet instant.

Quand les fichiers sont téléversés. Pour ne pas consommer votre forfait de données sur le chantier, l'application met les fichiers lourds en file d'attente de téléversement uniquement lorsque vous êtes en Wi-Fi ; vous pouvez aussi autoriser le réseau cellulaire au moyen d'un interrupteur dédié. Le transfert proprement dit est ensuite exécuté par iCloud et suit les réglages de votre appareil (sur iPhone et iPad : Réglages → Données cellulaires), sur lesquels l'application n'a aucun contrôle. Les affaires et les notes, qui pèsent très peu, se synchronisent toujours.

Les données sont gérées par Apple selon sa propre politique. Pour supprimer celles qui sont déjà synchronisées, vous pouvez utiliser les réglages iCloud de votre appareil Apple.

Sur Android : votre Google Drive, avec chiffrement sur l'appareil

Sur Android, la synchronisation existe et fonctionne à partir de cette version. C'est une fonction Pro, désactivée par défaut, et c'est vous qui l'activez en reliant votre compte Google : tant que vous ne le faites pas, aucune donnée ne quitte le téléphone par cette voie. Une fois que vous l'activez, elle fonctionne ainsi.

Vous reliez un compte Google déjà présent sur le téléphone. L'application demande à Google une seule autorisation (drive.appdata) : celle qui porte sur le dossier privé réservé à CantierePro à l'intérieur de votre Drive. Le reste de votre Drive, elle ne le voit pas et ne peut pas le lire. De ce compte, elle lit le nom et l'adresse e-mail, à seule fin de vous montrer à quel compte vous êtes relié : cette adresse reste sur le téléphone, elle ne nous parvient pas, et elle disparaît lorsque vous dissociez le compte. Vous pouvez révoquer l'autorisation quand vous le souhaitez depuis myaccount.google.com.
Les données sont chiffrées sur l'appareil avant de partir, avec une clé générée aléatoirement sur l'appareil lui-même. Cette clé, nous ne la connaissons pas, nous ne pouvons pas la reconstituer et elle ne nous parvient jamais. Ce qui aboutit sur Drive, ce sont des données illisibles : nous ne pouvons pas les lire, et Google non plus.
La clé ne passe ni par nos systèmes ni par Google : pour mettre un second appareil en synchronisation, c'est vous qui la portez d'un côté à l'autre, en recopiant un code du premier appareil vers le second. C'est la seule façon dont elle se déplace, et elle est entre vos mains.
Les fichiers chiffrés vont dans le dossier privé de l'application à l'intérieur de votre Google Drive (appDataFolder) : ils occupent l'espace de votre Drive, et la relation portant sur cet espace est entre vous et Google, selon la politique de confidentialité et les conditions de Google.
Si vous perdez la clé, cette copie n'est plus lisible par personne, nous compris : nous ne pouvons ni l'ouvrir, ni la déverrouiller, ni la récupérer, puisque nous n'avons jamais eu la clé. Les données présentes sur l'appareil restent intactes — c'est la copie distante qui est perdue, pas vos archives. Conservez le code en lieu sûr.
Vous pouvez désactiver la synchronisation quand vous le souhaitez et supprimer depuis l'application les archives qui se trouvent sur Drive.
Le chiffrement dissimule le contenu, pas son existence. Google ne peut rien lire, mais il voit ce que voit n'importe quel service de stockage : combien d'objets s'y trouvent, ce qu'ils pèsent et quand ils ont été modifiés. Les noms, eux, ne lui apprennent rien : ils dérivent de votre clé et, hors de votre appareil, ils ne signifient rien.

Usage limité des données des API Google. L'utilisation que CantierePro fait des informations reçues des API de Google, ainsi que leur transfert éventuel, respecte la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'usage limité. Concrètement : les données auxquelles donne accès l'autorisation drive.appdata ne servent qu'à synchroniser vos affaires entre vos appareils ; elles ne sont cédées à personne, ne servent ni à la publicité, ni à la vente, ni au profilage, et aucune personne ne les lit — elles quittent le téléphone déjà chiffrées, et nous n'avons pas la clé.

Sauvegarde système de l'appareil

Il s'agit de la sauvegarde que fait le système d'exploitation, indépendamment des fonctions de cette application. Ici, Apple et Android se comportent de manière opposée, et il est juste de le savoir ; sous Windows, la sauvegarde du système ne touche pas les archives de l'application, qui se trouvent dans un dossier local de votre profil utilisateur, tandis que la copie quotidienne facultative aboutit dans les Documents, d'où Windows peut l'emporter dans votre OneDrive.

Sur iPhone et iPad : les archives sont incluses

Si la sauvegarde iCloud du système est active sur votre iPhone ou votre iPad (le réglage d'Apple, activé par défaut sur la quasi-totalité des appareils), les archives de CantierePro y sont incluses, comme pour la plupart des applications. C'est un choix délibéré : les en exclure signifierait que la personne qui restaure un nouvel appareil se retrouve avec ses affaires sans les photographies.

Après la désinstallation, une copie des données peut donc subsister à l'intérieur de la sauvegarde système tant que vous ne la supprimez pas ou qu'elle n'est pas remplacée. Vous pouvez gérer tout cela depuis les Réglages d'iOS, sous votre nom, à la rubrique iCloud. Les rapports PDF et les archives générés par l'application sont en revanche exclus de la sauvegarde système, puisque vous pouvez les régénérer.

Sur Android : les archives sont exclues, délibérément

Sur Android, la sauvegarde automatique du système est désactivée par choix de notre part (dans le manifeste de l'application : android:allowBackup="false"). Les archives de CantierePro n'aboutissent pas dans la sauvegarde automatique de Google et ne sont pas transférées d'elles-mêmes lorsque vous configurez un nouveau téléphone.

La conséquence doit être dite clairement, parce qu'elle a deux visages : aucune copie de vos chantiers ne part vers Google sans que vous en décidiez, mais elle ne revient pas non plus d'elle-même si vous désinstallez l'application ou perdez le téléphone. Les copies existent si c'est vous qui les faites : la sauvegarde manuelle en .zip, ou la synchronisation, si vous l'avez activée.

Sauvegarde des archives (facultative)

Sur iPhone, iPad et Mac : sauvegarde automatique sur iCloud Drive

Si vous activez la sauvegarde automatique sur iCloud Drive (fonction Pro, désactivée par défaut), une copie de vos archives est enregistrée dans le dossier CantierePro de votre iCloud Drive personnel. Ces données occupent votre espace iCloud, sont gérées par Apple selon sa propre politique et ne nous sont accessibles d'aucune manière : elles ne transitent pas par nos serveurs, qui n'existent pas. Vous pouvez désactiver la sauvegarde à tout moment et supprimer les fichiers du dossier iCloud Drive.

Ce qu'il faut savoir avant de l'activer. La sauvegarde est une archive .zip non chiffrée et sans mot de passe : toute personne ayant accès à votre iCloud Drive peut l'ouvrir. Le dossier CantierePro est visible dans l'app Fichiers, sous iCloud Drive, et il n'est pas caché. Lorsque l'option est activée, l'application crée une nouvelle copie à l'ouverture, au plus une par jour, et conserve les deux dernières, en remplaçant la plus ancienne. Elle contient l'intégralité de vos archives, y compris les photographies où figurent des personnes ainsi que les noms, les heures et les coûts de la section Main-d'œuvre : tenez-en compte lorsque vous décidez qui a accès à votre iCloud Drive et à vos appareils. Si vous préférez décider vous-même du moment et de la destination, laissez l'option désactivée et utilisez l'exportation manuelle des archives. L'option « Chiffrer la sauvegarde » s'applique à l'exportation manuelle et non à cette copie automatique : la chiffrer supposerait de conserver le mot de passe dans l'appareil, et un mot de passe gardé à côté de ce qu'il protège ne protège plus rien.

Sur Android : sauvegarde automatique dans le dossier Documents

Si vous activez la sauvegarde automatique (fonction Pro, désactivée par défaut), une fois par jour — à l'ouverture de l'application, et non en arrière-plan — une copie de l'intégralité de vos archives est écrite dans le dossier Documents/CantierePro du téléphone, et les deux dernières copies sont conservées. Le fichier ne part de lui-même vers personne : il ne passe pas par nous, qui n'avons pas de serveurs, et il n'aboutit dans aucun cloud à moins que ce soit vous qui utilisiez une application — Google Drive, OneDrive ou une autre — qui synchronise ce dossier avec votre compte. Sur Android 9 et antérieurs, la copie va dans le dossier de l'application, que le gestionnaire de fichiers peut encore explorer sur ces versions.

Ce qu'il faut savoir avant de l'activer. C'est une archive .zip non chiffrée, placée dans la mémoire partagée de l'appareil : n'importe quel gestionnaire de fichiers la voit, une autre application à laquelle vous avez donné accès aux fichiers peut la lire, et toute personne qui branche le téléphone sur un ordinateur également. Elle contient l'intégralité de vos archives, y compris les photographies où figurent des personnes ainsi que les noms, les heures et les coûts de la section Main-d'œuvre. Ici non plus l'option « Chiffrer la sauvegarde » ne s'applique, pour la raison indiquée plus haut. Si vous préférez décider vous-même du moment et de la destination, laissez l'option désactivée et utilisez l'exportation manuelle.

Sous Windows : copie quotidienne dans le dossier Documents

Si vous activez la copie quotidienne dans les Documents (désactivée par défaut ; sous Windows elle est gratuite comme tout le reste de l'application), une fois par jour — à l'ouverture de l'application, et non en arrière-plan — une copie de l'intégralité de vos archives est écrite dans le dossier Documents\CantierePro de l'ordinateur, et les deux dernières copies sont conservées. Le fichier ne part de lui-même vers personne : il ne passe pas par nous, qui n'avons pas de serveurs, et il n'aboutit dans aucun cloud à moins que ce soit vous qui utilisiez un service qui synchronise ce dossier avec votre compte — sous Windows, le cas typique est OneDrive, qui sur de nombreux PC enregistre déjà les Documents.

Ce qu'il faut savoir avant de l'activer. C'est une archive .zip non chiffrée, placée dans un dossier ordinaire de votre profil utilisateur : l'Explorateur de fichiers la voit, n'importe quel programme qui s'exécute avec votre compte peut la lire, et toute personne qui utilise cet ordinateur avec votre session la lit également. Elle contient l'intégralité de vos archives, y compris les photographies où figurent des personnes ainsi que les noms, les heures et les coûts de la section Main-d'œuvre. Ici non plus l'option « Chiffrer la sauvegarde » ne s'applique, pour la raison indiquée plus haut. Si vous préférez décider vous-même du moment et de la destination, laissez l'option désactivée et utilisez l'exportation manuelle.

Sur toutes les plateformes : exportation manuelle des archives

L'exportation manuelle existe sur toutes les plateformes ; c'est ainsi que vous décidez vous-même où aboutissent vos archives. L'application exporte tout — affaires, photographies, vidéos, notes vocales, carnets — dans un unique fichier .zip et vous le remet : à partir de là, c'est vous qui décidez où il aboutit, et vous le confiez à l'application de votre choix (e-mail, Google Drive, une clé USB, un ordinateur). Le fichier est le vôtre et il ne passe pas par nous : nous ne le voyons pas, nous ne le recevons pas, nous n'en conservons aucune copie. À partir de ce moment, c'est la politique de confidentialité du service ou de la personne à qui vous le remettez qui s'applique.

Vous pouvez la chiffrer. Avec l'option « Chiffrer la sauvegarde », l'archive sort sous la forme d'un fichier .cpbackup, scellé avec AES-256-GCM et une clé dérivée de votre mot de passe par PBKDF2-HMAC-SHA256 en 600 000 itérations. Tout le calcul se fait sur l'appareil, avec les fonctions cryptographiques du système d'exploitation : aucune bibliothèque tierce, aucune donnée qui sort, rien qui soit collecté. Le mot de passe n'est conservé nulle part — ni sur l'appareil ni chez nous — et il n'existe aucune procédure de récupération : si vous le perdez, plus personne n'ouvrira ce fichier, nous compris. Le format est identique sur iPhone, sur Android et sous Windows : une archive chiffrée sur un appareil s'ouvre sur les autres.

Achats et données de paiement

L'abonnement CantierePro Pro s'achète par l'intermédiaire du store depuis lequel vous avez téléchargé l'application : l'App Store sur iPhone, iPad et Mac, Google Play sur Android. La version Windows est entièrement gratuite : elle n'a ni abonnement ni achats dans l'application, il n'y existe donc aucune donnée de paiement, d'aucune sorte. Le vendeur est le store, qui gère le paiement et la facturation. Nous ne voyons, ne recevons et ne traitons aucune donnée de paiement, et nous ne connaissons pas votre identité : aucune donnée de paiement ne passe par l'application, qui se borne à demander au store si un abonnement est actif. Ne nous parviennent que les relevés agrégés que les stores mettent à la disposition des développeurs (combien d'activations, dans quels pays, quel montant a été encaissé). Le traitement des données de paiement est régi par les politiques de confidentialité d'Apple et de Google. Les prix, le renouvellement et la résiliation sont décrits dans les Conditions d'utilisation.

Base légale et finalités

Fonctionnement de l'application (archivage local des prises de vue, géocodage de l'adresse, composition des rapports) et vérification de l'abonnement : exécution du contrat, art. 6.1.b du Règlement (UE) 2016/679.
Synchronisation entre appareils (iCloud sur les appareils Apple, votre Google Drive sur Android) et sauvegarde automatique des archives (sur iCloud Drive sur les appareils Apple, dans le dossier Documents de l'appareil sur Android et sous Windows) : consentement, art. 6.1.a. Toutes sont désactivées par défaut et le consentement se donne en activant l'interrupteur correspondant.

Vous pouvez retirer votre consentement à tout moment en désactivant l'interrupteur correspondant (art. 7.3) : le retrait ne compromet pas la licéité du traitement effectué auparavant. Aucune des fonctions n'implique de prise de décision automatisée ni de profilage.

Conservation et suppression

Les données restent sur votre appareil tant que vous n'en décidez pas autrement : nous n'appliquons aucune échéance.
Vous pouvez supprimer des prises de vue, des notes ou des affaires individuelles depuis l'application. Si la synchronisation est active, la suppression se propage : ce que vous supprimez sur un appareil est également supprimé sur vos autres appareils reliés et dans la copie qui se trouve dans votre espace cloud, dès leur prochaine synchronisation. Ce n'est pas une corbeille et l'application n'offre aucun moyen d'annuler l'opération : si vous voulez garder une trace de ce que vous vous apprêtez à supprimer, exportez d'abord une archive .zip.
En désinstallant CantierePro, vous supprimez les données qui se trouvent dans les archives privées de l'application. Attention à ce qui peut subsister ailleurs : sur iPhone et iPad, si la sauvegarde iCloud du système est active, une copie survit dans la sauvegarde tant que vous ne la supprimez pas (sur Android, cela n'arrive pas, puisque la sauvegarde automatique est désactivée). Et si vous aviez activé la synchronisation ou la sauvegarde, une copie demeure dans votre espace cloud et doit être supprimée séparément : depuis les réglages iCloud de l'appareil Apple, ou — sur Android — depuis l'application, qui supprime les archives présentes sur Drive. Les copies quotidiennes des archives, en revanche, restent où elles sont : elles se trouvent dans Documents/CantierePro sur Android 10 et versions ultérieures et dans Documents\CantierePro sous Windows, qui sont des dossiers de l'appareil et non de l'application, et la désinstallation n'y touche pas — si vous n'en voulez plus, vous devez les supprimer à la main depuis le gestionnaire de fichiers, et les supprimer aussi du cloud si un service comme OneDrive ou Google Drive synchronisait déjà ce dossier.
Récupérer de l'espace : si vous avez activé la synchronisation, vous pouvez demander à l'application de supprimer du téléphone les fichiers déjà copiés dans votre espace cloud, afin de libérer de la mémoire. Cela n'a lieu que sur votre demande et uniquement pour les fichiers dont il existe déjà une seconde copie intacte dans les archives de l'application — la même que celle qui est synchronisée — vérifiée en comparant l'empreinte du contenu. Les photos restent visibles et sont réécrites à partir de cette copie lorsque vous les ouvrez, et elles continuent d'être incluses dans les sauvegardes .zip que vous exportez.
Les sauvegardes .zip et les rapports PDF que vous générez sont vos fichiers : si vous choisissez de les partager (e-mail, messages, cloud), ils sont dès lors soumis à la politique de confidentialité du service que vous utilisez pour les partager.

Vos droits (RGPD)

Le Règlement (UE) 2016/679 vous reconnaît les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Étant donné que nous ne collectons ni ne conservons aucune de vos données sur nos systèmes — à l'exception des e-mails d'assistance que vous nous écrivez, dont il est question à la section suivante — nous n'avons rien à vous montrer, à corriger ou à effacer sur demande : vous disposez déjà du contrôle complet et direct de vos données sur l'appareil. Vous pouvez les consulter, les modifier et les supprimer depuis l'application à tout moment. L'exportation de la totalité des archives dans un fichier .zip est disponible avec l'abonnement Pro sur Apple et sur Android, et sans aucune condition sous Windows, où l'application est entièrement gratuite ; la restauration d'archives est en revanche toujours libre, même sans abonnement.

Pour exercer ces droits — ou simplement pour demander des explications — écrivez-nous à [email protected] : nous répondons dans un délai d'un mois à compter de la demande, comme le prévoit l'art. 12 du Règlement.

Si vous estimez que le traitement viole le Règlement, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays : en France la CNIL, en Belgique l'Autorité de protection des données, au Luxembourg la CNPD, en Italie le Garante per la protezione dei dati personali, et ainsi de suite dans les autres États membres. Vous pouvez vous adresser à l'autorité de l'État où vous résidez, où vous travaillez ou dans lequel la violation aurait été commise ; la liste complète, avec les coordonnées, est publiée sur le site du Comité européen de la protection des données (edpb.europa.eu). Si vous résidez hors de l'Union européenne, vous pouvez saisir l'autorité compétente de votre pays, lorsqu'il en existe une. La possibilité de saisir la justice demeure en tout état de cause.

Assistance par e-mail

Si vous nous écrivez à [email protected], nous traitons votre adresse et le contenu de votre message à la seule fin de vous répondre (art. 6.1.b et, pour les demandes génériques, 6.1.f : notre intérêt légitime à fournir une assistance). C'est le cas principal dans lequel nous recevons directement une de vos données. Les messages sont conservés pendant le temps nécessaire au traitement de la demande et, en tout état de cause, pas au-delà de 24 mois ; ils ne sont pas utilisés à d'autres fins ni communiqués à des tiers. Sur ces données, vous pouvez exercer les droits énumérés ci-dessus en nous écrivant à la même adresse.

Il en va de même pour les rapports d'erreur, si vous choisissez de nous en envoyer un : nous recevons la description du problème et les données techniques sur le dysfonctionnement qui l'accompagnent, non vos contenus de chantier. Ils ne servent qu'à corriger l'erreur. Les signalements et les données techniques qui les accompagnent sont conservés le temps nécessaire à la correction du problème et, en tout état de cause, pas au-delà de 24 mois. Les relevés que les stores nous communiquent sont agrégés et ne permettent pas de remonter à une personne ; nous les conservons pour nos obligations comptables et fiscales, dix ans, comme l'impose la loi italienne.

Mineurs

CantierePro est un outil de travail destiné aux professionnels : elle ne s'adresse pas aux mineurs, ne fait l'objet d'aucune promotion auprès d'eux et nous ne traitons pas sciemment leurs données. Souscrire l'abonnement suppose en outre la capacité de conclure un contrat et un compte du store ouvert selon les règles d'Apple ou de Google. L'application est vendue dans le monde entier, et l'âge à partir duquel un mineur peut consentir seul à un service en ligne est fixé par la loi de votre pays : c'est celle-là qui s'applique — 15 ans en France, 14 ans en Italie et en Espagne, 16 ans en Allemagne, et ailleurs ce que prévoit la loi locale. Si nous constatons avoir reçu les données d'un mineur dans un e-mail d'assistance, nous les supprimons.

Modifications de la présente politique

Si la présente politique venait à changer — par exemple si des fonctions entraînant de nouveaux traitements étaient ajoutées — la version mise à jour sera publiée sur cette page avec une nouvelle date, et les modifications importantes seront signalées dans l'application.

Datenschutzerklärung

CantierePro · Letzte Aktualisierung: 29. August 2026

Kurz gesagt: Ihre Daten bleiben Ihre Daten. CantierePro hat keine Server, keine Benutzerkonten und erhebt nichts: Bei uns kommt nichts an. Fotos, Videos, Notizen und Texte bleiben auf Ihrem Gerät. Das Einzige, was das Gerät verlässt, sind die Koordinaten der Aufnahmen, die zur Ermittlung der Adresse an Apple oder an Google übermittelt werden, und — nur wenn Sie sie selbst aktivieren — die Daten der Synchronisierung und der Sicherung, die in Ihrem privaten Cloud-Speicher landen (iCloud auf iPhone und iPad, Ihr Google Drive auf Android), zu dem wir keinerlei Zugang haben. Unter Windows nutzt die App weder die Kamera noch den Standort, sie synchronisiert nicht, und die Sicherungskopie, die Sie einschalten können, bleibt in einem Ordner Ihres PCs, von wo aus sie nur dann in einer Cloud landet, wenn Sie selbst OneDrive oder eine andere App haben, die diesen Ordner synchronisiert.

Diese Erklärung betrifft die Verarbeitung personenbezogener Daten. Die Nutzungsbedingungen der App und des Abonnements (Preise, Verlängerung, Kündigung) sind in einem gesonderten Dokument geregelt: Nutzungsbedingungen.

Verantwortlicher

Verantwortlicher ist HyLogix di Carrozzo Fabio, USt-IdNr. IT04223690043, mit Sitz in Via Curva 18, Faule (CN 12030), Entwickler der Anwendung CantierePro für iPhone, iPad, Mac, für Android-Geräte und für Windows-PCs. Für jede Anfrage zu dieser Datenschutzerklärung können Sie an [email protected] schreiben. Ein Datenschutzbeauftragter (DSB) wurde nicht benannt, da die gesetzlichen Voraussetzungen hierfür nach Art. 37 DSGVO nicht vorliegen.

Da die App weder Server noch Benutzerkonten hat, sagen wir gleich zu Beginn, wer was verarbeitet. Wofür wir der Verantwortliche sind: für die drei Kategorien, die tatsächlich bei uns ankommen und die allesamt außerhalb dessen liegen, was Sie in die App eingeben, und für die technischen Vorgänge, die die App auf Ihrem Gerät ausführt, weil wir sie so vorgesehen haben — die Ablage im privaten Archiv der App, die Übermittlung der Koordinaten zur Ermittlung der Adresse sowie die Synchronisierung und die Sicherung, sobald Sie sie einschalten. Über das Wie und das Warum dieser Vorgänge entscheiden wir, auch wenn wir ihren Inhalt nie zu sehen bekommen; deshalb finden Sie weiter unten auch für sie eine Rechtsgrundlage. Die drei Kategorien, die bei uns ankommen, sind:

die Kaufdaten, die uns die Stores — App Store und Google Play — in aggregierter Form übermitteln, zusammen mit der Bestätigung, dass ein Abonnement als aktiv ausgewiesen ist;
die Support-E-Mails, wenn Sie uns schreiben;
etwaige Fehlerberichte, die Sie uns freiwillig zusenden.

Wofür Sie der Verantwortliche sind: für alles Übrige. Fotografien, Videos, Sprachnotizen, Aufträge, Kunden, Daten der Arbeitskräfte und jeden weiteren Inhalt, den Sie mit der App erfassen, verarbeiten Sie selbst, zu den Zwecken Ihrer beruflichen Tätigkeit — Bauunternehmen, Ingenieur- oder Architekturbüro, Einzelunternehmen. Wir erhalten diese Daten nicht, greifen nicht darauf zu und können sie nicht verarbeiten: Auf diesem Weg existiert kein Server von uns, und für diese Inhalte handeln wir auch nicht als Auftragsverarbeiter in Ihrem Auftrag. Wenn in diesen Daten andere Personen vorkommen (Auftraggeber, Arbeitskräfte), verbleiben die Pflichten ihnen gegenüber — Information, Aufbewahrung, Sicherheit — bei Ihnen: Die App ist das Werkzeug, mit dem Sie diese Daten verwahren, nicht ein Dienstleister, der sie an Ihrer Stelle verarbeitet. Dasselbe, ausführlicher dargestellt, findet sich weiter unten im Hinweis zu Daten Dritter.

Wo die App funktioniert

CantierePro ist für iPhone und iPad gedacht und funktioniert auch auf Macs mit Apple Chip, auf denen dieselbe Anwendung ausgeführt wird. Daneben gibt es die Fassung für Android: Telefone, Tablets, faltbare Geräte und Chromebooks, die Android-Apps ausführen. Schließlich gibt es die Fassung für Windows, für Desktop-PCs und Notebooks, die aus dem Microsoft Store geladen wird, vollständig kostenlos ist und weder die Kamera noch den Standort nutzt: Dort werden die Fotografien aus einem Ordner des Computers oder aus einem von den anderen Fassungen der App exportierten Archiv importiert. Die verfügbaren Funktionen hängen von der Hardware des Geräts ab: Die Baustellenkamera und die GPS-Position sind beispielsweise auf Telefon und Tablet sinnvoll, während auf Mac, Chromebook und Windows-PC typischerweise Aufträge eingesehen und Berichte erstellt werden. Diese Datenschutzerklärung gilt für alle Plattformen: Wo eine Regel zwischen Apple, Android und Windows abweicht, ist das nachstehend Abschnitt für Abschnitt vermerkt.

Welche Daten die App verarbeitet und wo sie bleiben

CantierePro verarbeitet die nachstehenden Daten im privaten Container der App auf Ihrem Gerät. Sie bleiben ausschließlich dort, es sei denn, Sie aktivieren die Synchronisierung oder die Sicherung, die sie in Ihren persönlichen Cloud-Speicher kopieren — iCloud auf den Apple-Geräten, Ihr Google Drive auf Android, während es unter Windows keine Synchronisierung gibt und die automatische Kopie in den Ordner Dokumente wandert, von wo aus sie nur dann in OneDrive landet, wenn Sie selbst OneDrive für diesen Ordner eingeschaltet haben (siehe die entsprechenden Abschnitte):

Daten	Wozu sie dienen	Wo sie bleiben
Mit der App aufgenommene (auf Apple und Android) oder aus der Fotomediathek (auf iPhone und iPad), aus der Galerie (auf Android) oder aus einem Ordner des Computers und aus einem von der App exportierten Archiv (unter Windows) importierte Fotos und Videos	Dokumentation des Baufortschritts	Gerät, im privaten Archiv der App. Sie laufen weder über die Fotomediathek noch über die Galerie des Telefons und gelangen niemals auf Server von uns — die es nicht gibt. Der Stempel mit Datum, Uhrzeit, Adresse und Koordinaten wird auf eine Kopie aufgebracht: Das Originalbild wird niemals neu komprimiert oder überzeichnet. In das Original schreibt die App allein die Metadaten — die Koordinaten der Aufnahme und, sofern sie fehlt, die Ausrichtung —, so wie es die Kamera des Telefons tut
Position (GPS) und Adresse	Kennzeichnung der Aufnahmen mit dem Ort, in den Metadaten und im etwaigen Overlay	Gerät. Zur Ermittlung der lesbaren Adresse werden die Koordinaten an den Geokodierungsdienst von Apple (auf iPhone, iPad und Mac) oder von Google (auf Android) übermittelt, der die Adresse zurückliefert; unter Windows geschieht das nicht, denn jene Fassung ermittelt den Standort nicht und fragt keinen Geokodierungsdienst ab. Wenn Sie die Standortberechtigung verweigern, wird nichts übermittelt. Die Koordinaten werden auch in die Metadaten (EXIF) der Fotodatei geschrieben, so wie es die Kamera-App des Telefons tut: Genau das gibt der Aufnahme ihren dokumentarischen Wert. Wenn Sie ein Foto teilen — etwa über WhatsApp oder E-Mail —, erhält der Empfänger auch die Koordinaten des Ortes, an dem es aufgenommen wurde
Sprachnotizen	Gesprochene Kommentare als Anhang zu den Aufnahmen	Gerät
Texte: Aufträge, Kunden, Notizen	Organisation der Arbeit und Erstellung der Berichte	Gerät
Auftragskontakte: Name, Unternehmen oder Büro, Funktion, Telefon, Mobiltelefon, E-Mail und Notizen der Personen, die Sie selbst eintragen — die Bauleitung (DL), der Sicherheitskoordinator Ausführung (CSE), der Verfahrensverantwortliche (RUP), ein Lieferant, wer auch immer sonst	Immer zur Hand haben, wen man für diese Baustelle anrufen muss, mit der Nummer, die anruft, und der E-Mail-Adresse, die das Mailprogramm öffnet	Gerät (und Ihr privater Cloud-Speicher, wenn Sie die Synchronisierung oder die Sicherung aktivieren). Es sind Daten anderer Personen, und für sie gilt der nachstehende Hinweis zu Daten Dritter
Lohnkosten: Namen, Tätigkeiten, geleistete Stunden und Stundensätze der Arbeiter, die Sie manuell zu den Aufträgen erfassen	Auftragskalkulation: nachvollziehen, wie viele Stunden und welche Personalkosten jede Baustelle bindet	Gerät (und Ihr privater Cloud-Speicher, wenn Sie die Synchronisierung oder die Sicherung aktivieren). Ausschließlich manuelle Eingabe: Die App erfasst weder Anwesenheiten noch den Standort der Arbeitskräfte automatisch
Notizbücher: handschriftlich oder per Tastatur verfasste Seiten, mit etwaigen Hintergrundbildern	Skizzen, Maße und Baustellennotizen zu den Aufträgen	Gerät (und Ihr privater Cloud-Speicher, wenn Sie die Synchronisierung oder die Sicherung aktivieren)
Einstellungen, Name und Logo des Betriebs, Unterschrift	Personalisierung der PDF-Berichte	Gerät. Name, Logo und Unterschrift auch in Ihrem privaten Cloud-Speicher, wenn Sie die Synchronisierung oder die Sicherung aktivieren; allein die Einstellungen verbleiben auf dem Gerät

Hinweis zum Originalfoto. Der Sinn dieses Versprechens ist, dass das Foto, das Sie als Nachweis aus der Hand geben, nicht nachbearbeitet wurde: Die App komprimiert das Bild nicht neu und zeichnet nichts darauf. Der Stempel mit Datum, Uhrzeit und Ort landet stets auf einer Kopie, während das Original die Pixel behält, die aus dem Sensor gekommen sind. In das Original schreibt die App allein die Metadaten, also die Angaben, die die Datei begleiten: die Koordinaten der Aufnahme und, sofern das Telefon sie nicht bereits vermerkt hat, die Ausrichtung des Bildes. Genau das tut auch die Kamera-App bei eingeschalteter Standortermittlung, und es ist keine Nachbearbeitung. Im Gegenteil, dieser Unterschied ist es wert, im Kopf behalten zu werden: Die Koordinaten in den Metadaten stärken den dokumentarischen Wert der Aufnahme, während ein Übermalen ihrer Pixel ihn schwächen würde.

Hinweis zu Daten Dritter. Wenn Sie in der App Daten anderer Personen erfassen — etwa Name, Telefonnummer oder E-Mail-Adresse eines Auftraggebers, Fotografien, auf denen Arbeitskräfte zu sehen sind, oder Namen, Tätigkeiten, Stunden und Stundensätze der Arbeiter im Bereich Lohnkosten —, sind Sie für diese Verarbeitung im Rahmen Ihrer beruflichen Tätigkeit der Verantwortliche. Die App ist lediglich das Werkzeug, mit dem Sie sie auf Ihrem Gerät speichern: Wir erhalten sie nicht und greifen nicht darauf zu. Gegenüber Ihren Arbeitskräften obliegen Ihnen weiterhin die Informationspflichten nach dem Arbeits- und Datenschutzrecht.

Was wir nicht tun

Es gibt keinen Server von CantierePro, auf dem Ihre Baustellen landen: Diese Daten gelangen niemals zu uns. Im Netz haben wir nur zwei Adressen, auf denen diese Seiten und die Online-Hilfe liegen (application.hylogix.net und cantierepro.hylogix.net): reine Textseiten, die sich nur dann in Ihrem Browser öffnen, wenn Sie den Link antippen. Wie bei jeder Website hält der Anbieter, der sie hostet, dabei in den technischen Protokollen Ihre IP-Adresse und die aufgerufene Seite fest, zur Sicherheit und zur Fehlersuche und für kurze Zeit. Cookies, Statistiken, Formulare oder Schaltflächen Dritter gibt es dort nicht. Wenn Sie die Synchronisierung oder die Sicherung aktivieren, wandern die Daten unmittelbar zwischen Ihren Geräten und Ihrem persönlichen Cloud-Speicher: iCloud, betrieben von Apple, oder Ihr Google Drive, betrieben von Google.
Es gibt kein CantierePro-Konto, und bei uns ist keinerlei Registrierung erforderlich. Nur wenn Sie auf Android die Synchronisierung einschalten, verbinden Sie Ihr Google-Konto: Die App bittet Sie um die Erlaubnis, allein den privaten, CantierePro vorbehaltenen Ordner in Ihrem Drive zu nutzen, und liest Name und E-Mail-Adresse des Kontos, um Ihnen anzuzeigen, mit welchem Konto Sie verbunden sind. Diese Adresse bleibt auf dem Gerät, in einer Einstellung der App; bei uns kommt sie nicht an. Wenn Sie die Verbindung lösen, wird sie gelöscht.
Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge Dritter ein.
Wir geben Daten an niemanden weiter, verkaufen oder überlassen sie niemandem.
Wir verfolgen Ihre Aktivität nicht über Apps oder Websites anderer Unternehmen hinweg.

Berechtigungen, die die App anfordert

Auf Apple-Geräten und auf Android sind es dieselben Berechtigungen; es ändert sich nur die Bezeichnung, unter der das System sie abfragt. Jede Berechtigung ist freiwillig und wird abgefragt, wenn sie gebraucht wird, nicht beim Start. Unter Windows wird keine einzige davon abgefragt, denn jene Fassung hat weder Kamera noch Mikrofon, weder Biometrie noch Mitteilungen, und den Standort ermittelt sie nicht: Die einzigen Koordinaten, die Sie sehen, sind die, die bereits in den von Ihnen importierten Fotos stehen, und im Paket des Microsoft Store ist allein runFullTrust angegeben, also die Berechtigung eines gewöhnlichen Desktop-Programms.

Kamera — um Fotos und Videos auf der Baustelle aufzunehmen.
Mikrofon — für die Sprachnotizen und den Ton der Videos.
Standort (während der Nutzung der App) — um die Aufnahmen mit Koordinaten und Adresse zu kennzeichnen. Wenn Sie ihn verweigern, funktioniert die App trotzdem: Die Aufnahme wird ohne Ortsdaten gespeichert.
Fotos — eine Berechtigung für die Fotomediathek fordert die App auf keiner der beiden Plattformen an. Wenn Sie ein vorhandenes Bild übernehmen möchten, öffnet sie die Systemauswahl — den Photo Picker von Android, die Fotoauswahl von iOS auf iPhone und iPad —, die ihr allein die von Ihnen ausgewählten Bilder übergibt, eines nach dem anderen. Auf die übrige Mediathek erhält die App keinen Zugriff: Ihre anderen Bilder sieht sie nicht und kann sie nicht lesen.
Biometrische Entsperrung — Face ID oder Touch ID auf den Apple-Geräten, Fingerabdruck oder Gesicht auf Android: nur zum Entsperren der App, sofern Sie die Sperre aktivieren, mit Rückgriff auf den Gerätecode, wenn die Biometrie fehlschlägt oder nicht verfügbar ist. Die Prüfung erfolgt vollständig im System: Die biometrischen Daten und der Code sind für die App zu keinem Zeitpunkt zugänglich.
Mitteilungen auf den Apple-Geräten, Benachrichtigungen auf Android — nur für die von Ihnen eingerichteten Erinnerungen an Liefertermine der Aufträge. Es handelt sich um lokale Hinweise, die auf dem Gerät geplant werden: Kein Server versendet irgendetwas.

Sie können jede Berechtigung jederzeit in den Einstellungen des Geräts widerrufen: auf iPhone und iPad unter Einstellungen → CantierePro, auf Android unter Einstellungen → Apps → CantierePro → Berechtigungen.

Empfänger der Daten

Beteiligt sind drei externe Akteure, je nach der Plattform, die Sie nutzen: Apple auf den Apple-Geräten, Google auf Android und Microsoft unter Windows. Sie treten nur in den folgenden Fällen auf, die man auseinanderhalten sollte, weil es unterschiedliche Rollen sind:

Geokodierung der Adresse: Bei jeder Aufnahme sowie am Ende jedes Videos und jedes Zeitraffers werden, sobald das Gerät die Position ermittelt hat, die Koordinaten und Ihre bevorzugte Sprache an den Geokodierungsdienst von Apple (auf iPhone, iPad und Mac) oder von Google (auf Android) übermittelt, der die lesbare Adresse zurückliefert; unter Windows geschieht das nie, denn jene Fassung nutzt den Standort nicht. Dies geschieht auch in der kostenlosen Version und auch bei ausgeschalteter Synchronisierung und Sicherung: Es ist der einzige Fall, in dem eine Angabe von Ihnen das Gerät verlässt, ohne dass Sie etwas eingeschaltet hätten. Genau deshalb lässt sich diese Abfrage abschalten: Der Schalter „Adresse bei Aufnahmen“ unter Einstellungen → Aufnahme ist standardmäßig eingeschaltet, und wenn Sie ihn ausschalten, wird nichts mehr übermittelt — die Koordinaten bleiben, sie werden dann aber nur auf dem Gerät gespeichert. Verwechseln Sie diesen Schalter nicht mit dem Stempel auf dem Foto: Das sind zwei verschiedene Dinge, und wer den Stempel ausschaltet, hält die Geokodierung nicht auf. Der andere Hebel ist die Standortberechtigung: Verweigern Sie sie, gibt es keine Position, und ohne Position wird nichts übermittelt. Der übrige Datenaustausch mit Apple oder Google betrifft den Status des Abonnements und die Verfügbarkeit des Cloud-Dienstes und enthält keine Fotos, Notizen oder Texte.
Adresse der Baustelle, in den Karten geöffnet: Wenn Sie die Adresse eines Auftrags antippen, übergibt die App sie den Karten — denen von Apple auf den Apple-Geräten, der von Ihnen gewählten Karten-App auf Android (in der Regel Google Maps) und Bing Maps im Browser unter Windows —, die diese Suche von da an nach ihrer eigenen Datenschutzerklärung behandeln. Das geschieht nur, wenn Sie sie selbst antippen, und was dabei hinausgeht, ist allein die Adresse, die Sie im Auftrag eingetragen haben.
Scannen von Dokumenten: Wenn Sie einen Lieferschein mit der Scanfunktion aufnehmen, öffnet die App den Dokumentenscanner des Systems — auf Android den der Google Play Services, auf den Apple-Geräten den von VisionKit —, der die Seite erkennt, zuschneidet und geraderichtet, und zwar auf dem Gerät. Das Bild verlässt das Telefon nicht, und das Ergebnis kommt zurück in das Archiv der App. Auf Android kann Google Play beim ersten Aufruf die Komponente des Scanners nachladen, sofern sie noch nicht vorhanden ist.
Persönlicher Cloud-Speicher: iCloud auf den Apple-Geräten, Ihr Google Drive auf Android, und nur, wenn Sie die Synchronisierung oder die Sicherung aktivieren (siehe unten); unter Windows nutzt die App keinerlei Cloud-Speicher, und es ist allenfalls Ihr OneDrive, das die tägliche Kopie mitnimmt, wenn Sie sie eingeschaltet haben und wenn OneDrive den Ordner Dokumente des Computers ohnehin schon synchronisiert. Hier stellen Apple und Google den Speicher bereit, sie verarbeiten Ihre Arbeit nicht in unserem Auftrag; auf Android ist das, was auf Drive ankommt, schon auf Ihrem Gerät verschlüsselt worden, bevor es übertragen wird, sodass nicht einmal Google den Inhalt lesen kann.
Stores: App Store und Google Play wickeln den Kauf und die Prüfung des Abonnements ab. Bei uns kommen allein aggregierte Abrechnungen und die Bestätigung an, dass ein Abonnement aktiv ist, niemals Ihre Zahlungsdaten. Der Microsoft Store beschränkt sich darauf, die App zu vertreiben, denn die Windows-Fassung ist kostenlos und kennt keine Käufe: Über ihn läuft keinerlei Zahlung, und es gibt kein Abonnement zu prüfen.

In allen diesen Fällen richtet sich die Verarbeitung durch Apple und Google nach deren jeweiligen Datenschutzerklärungen. Ihre Inhalte kommen bei uns nicht an: Auf diesem Weg existiert kein Server von uns.

Übermittlung außerhalb der Europäischen Union

Wir selbst übermitteln nichts außerhalb der Europäischen Union, aus dem einfachen Grund, dass Ihre Daten bei uns gar nicht ankommen. Die Dienste jedoch, auf die die App sich stützt, werden von Unternehmen betrieben, die auch außerhalb des Europäischen Wirtschaftsraums über Infrastruktur verfügen: die Geokodierung der Adresse (Apple auf den Apple-Geräten, Google auf Android), der Cloud-Speicher, in dem Synchronisierung und Sicherung landen (iCloud, Google Drive), die Stores, die die App vertreiben (App Store, Google Play, Microsoft Store), und die Karten, denen die App die Adresse der Baustelle übergibt, wenn Sie sie öffnen (Apple Karten auf den Apple-Geräten, Bing unter Windows, die von Ihnen gewählte Karten-App auf Android). Apple, Google und Microsoft handeln dabei als eigene Verantwortliche und erklären, etwaige Übermittlungen in die Vereinigten Staaten auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und, soweit dieser nicht greift, auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln zu stützen; die Einzelheiten stehen in ihren Datenschutzerklärungen. Unter denselben Voraussetzungen kann auch der Anbieter, der diese Seiten und die Online-Hilfe hostet, Daten außerhalb der Union verarbeiten.

Synchronisierung zwischen Ihren Geräten (optional)

Die Synchronisierung dient dazu, dasselbe Archiv auf mehreren Ihrer Geräte wiederzufinden, und es gibt sie allein auf Apple und auf Android: Die Windows-Fassung synchronisiert sich mit nichts und hat auch keinerlei Möglichkeit dazu. Sie ist eine Pro-Funktion, ist standardmäßig deaktiviert und wird von Ihnen eingeschaltet: Wenn Sie sie nicht aktivieren, wird gar nichts übertragen. Wenn sie aktiv ist, wandern Aufträge, Fotos und Videos, Notizen und Sprachnotizen, die Auftragskontakte (Name, Firmenname, Funktion, Telefon, Mobiltelefon, E-Mail und Notizen der Bauleitung (DL), des Sicherheitskoordinators Ausführung (CSE), des Verfahrensverantwortlichen (RUP), der Lieferanten und aller anderen, die Sie dort eingetragen haben), das Bautagebuch, Lohnkosten (Personen, Stunden und Kosten), Notizbücher mit den zugehörigen Bildern, Unteraufträge und deren Zeiträume, Einkäufe, Nachträge und Verlängerungen des Liefertermins, Baufortschritte (SAL) mit den Beträgen sowie die Identität des Betriebs (Name, Logo und Unterschrift). Praktisch sind das zwei Dinge zugleich:

Auftragsdaten, Texte, Notizen und Metadaten der Aufnahmen (Datum, Uhrzeit, Koordinaten, Adresse, Anmerkungen);
die eigentlichen Dateien von Fotografien, Kopien mit Overlay, Videos und Sprachnotizen.

Was sowohl auf Apple als auch auf Android gilt:

Sie ist optional und bleibt ausgeschaltet, bis Sie sie selbst aktivieren.
Die Daten bleiben Ihre Daten und liegen in Ihrem persönlichen Cloud-Speicher und belegen dessen Speicherplatz: nicht unseren, den es nicht gibt.
Wir können nicht darauf zugreifen, wir sehen sie nicht und wir erhalten sie nicht: Auf diesem Weg existiert kein Server von uns.
Sie können sie jederzeit unter Backup & Wiederherstellung deaktivieren, ohne die App neu zu starten: Die bereits auf dem Gerät vorhandenen Daten bleiben, wo sie sind.
Die beiden Teile nutzen nicht dieselben Netze. Die Synchronisierung behandelt sie getrennt. Die umfangreichen Dateien — Fotografien, Videos, Sprachnotizen, Skizzen und Dokumente — gehen nur über eine Verbindung ohne Datenlimit. Auf beiden Plattformen können Sie mit einem Schalter, der standardmäßig ausgeschaltet ist, auch das Mobilfunknetz zulassen. Aufträge, Texte, Notizen und die Metadaten der Aufnahmen — Datum, Uhrzeit, GPS-Koordinaten und Adresse — wiegen dagegen sehr wenig, und hier verhalten sich die beiden Plattformen unterschiedlich. Auf iPhone, iPad und Mac werden sie über jede Verbindung abgeglichen, auch über das Mobilfunknetz und im Roaming und auch dann, wenn jener Schalter ausgeschaltet ist: Ohne sie hätten die Detailangaben der Aufnahmen keinen Sinn. Auf Android nicht: Bei ausgeschaltetem Schalter geht über ein getaktetes Netz gar nichts hinaus, nicht einmal der Name eines Auftrags — alles gleicht sich ab, sobald das Telefon ein WLAN findet. Wenn Sie auf den Apple-Geräten nicht möchten, dass darüber etwas über das Mobilfunknetz geht, schalten Sie die Synchronisierung aus oder entziehen Sie der App in den Systemeinstellungen den Zugriff auf das Mobilfunknetz.

Wann sie arbeitet. Auf den Apple-Geräten übernimmt iCloud die Synchronisierung, und sie läuft auch dann weiter, wenn die App geschlossen ist: Das System kann sie im Hintergrund wecken, damit sie die Neuigkeiten von Ihren anderen Geräten entgegennimmt; wann das geschieht, entscheidet iOS. Das Hochladen der Dateien und die Sicherung in iCloud Drive finden dagegen nur statt, solange die App geöffnet ist. Auf Android gleicht CantierePro ab, während Sie es geöffnet halten, und schickt das, was Sie gerade geschrieben haben, beim Schließen hinaus. Fehlt in diesem Moment das von Ihnen gewählte Netz, merkt sich das Telefon die Aufgabe und schickt sie los, sobald es eines findet. Ein paar Mal am Tag schaut die App, sofern das Telefon es zulässt, auch von selbst nach, ob von einem anderen Gerät etwas angekommen ist: Das ist kein Versprechen, denn viele Telefone versetzen nicht genutzte Apps in den Ruhezustand, und nach einem „Beenden erzwingen“ läuft gar nichts mehr, bis Sie CantierePro wieder öffnen. In den Einstellungen finden Sie unter Synchronisierung stets das Datum der letzten erfolgreichen Aktualisierung.

Die Fingerabdrucksperre und die Synchronisierung. Auf Android schützt die Sperre beim Start das, was auf dem Bildschirm zu sehen ist: Wer das Telefon in die Hand nimmt, öffnet CantierePro nicht ohne Ihren Fingerabdruck oder Ihren Code. Die Synchronisierung dagegen arbeitet auch bei gesperrtem Telefon weiter — sie liest Ihr Archiv und schreibt in Ihr Google Drive, zwei Orte, die ohnehin Ihnen gehören, und sie zeigt niemandem etwas. Wenn Sie nicht möchten, dass sie arbeitet, schalten Sie die Synchronisierung aus: Das ist der einzige Schalter, der sie wirklich anhält.

Was sich unterscheidet, ist wo die Kopie landet und wie sie geschützt ist, denn die beiden Plattformen arbeiten verschieden.

Auf iPhone, iPad und Mac: iCloud

Ihre Daten werden in die private Datenbank Ihres iCloud-Accounts kopiert, damit sie auf allen Apple-Geräten erscheinen, die dieselbe Apple ID verwenden.

Wie diese Kopie geschützt ist. In iCloud fügen wir keine eigene Verschlüsselung hinzu: Die Daten liegen in der privaten Datenbank Ihres Accounts und sind durch die Maßnahmen von Apple geschützt, die dessen Datenschutzerklärung beschreibt. Wenn Sie für Ihren Account den erweiterten Datenschutz eingeschaltet haben, ist diese Kopie allein von Ihren Geräten lesbar; andernfalls bleibt sie für Apple zugänglich, zu den Bedingungen, die Apple selbst angibt. Darin liegt ein Unterschied zu Android, wo das Material bereits verschlüsselt losgeschickt wird, mit einem Schlüssel, der Ihrer bleibt. In beiden Fällen gilt jedoch unverändert: Wir haben keinerlei Zugriff darauf.

Achtung beim Speicherplatz. Die Fotografien sind der umfangreichste Inhalt: rund 5 MB je Aufnahme, wenn das Overlay aktiv ist. Dieser Speicherplatz wird Ihrem iCloud-Tarif abgezogen, nicht unserem: Beim kostenlosen Tarif mit 5 GB könnte er nicht ausreichen, und in diesem Fall bleibt die Synchronisierung stehen. Vor der Aktivierung zeigt Ihnen die App, wie groß Ihr Archiv in diesem Moment ist.

Wann sie hochgeladen werden. Um Ihr Datenvolumen auf der Baustelle nicht zu verbrauchen, stellt die App die umfangreichen Dateien nur dann in die Warteschlange für den Upload, wenn Sie sich im WLAN befinden; über einen eigenen Schalter können Sie auch das Mobilfunknetz zulassen. Die eigentliche Übertragung wird dann von iCloud ausgeführt und folgt den Einstellungen Ihres Geräts (auf iPhone und iPad: Einstellungen → Mobilfunk), auf die die App keinen Einfluss hat. Aufträge und Notizen, die sehr wenig Platz beanspruchen, werden immer abgeglichen.

Die Daten werden von Apple gemäß dessen Datenschutzerklärung verwaltet. Um die bereits synchronisierten Daten zu entfernen, können Sie die iCloud-Einstellungen Ihres Apple-Geräts verwenden.

Auf Android: Ihr Google Drive, mit Verschlüsselung auf dem Gerät

Auf Android gibt es die Synchronisierung, und sie funktioniert ab dieser Version. Sie ist eine Pro-Funktion, standardmäßig deaktiviert, und Sie schalten sie ein, indem Sie Ihr Google-Konto verbinden: Solange Sie das nicht tun, verlassen auf diesem Weg keine Daten Ihr Telefon. Wenn Sie sie einschalten, funktioniert sie so.

Sie verbinden ein Google-Konto, das bereits auf dem Telefon vorhanden ist. Dabei fragt die App bei Google eine einzige Berechtigung ab (drive.appdata), die ausschließlich den privaten, CantierePro vorbehaltenen Ordner in Ihrem Drive betrifft: Ihr übriges Drive sieht sie nicht und kann sie nicht lesen. Von diesem Konto liest sie Name und E-Mail-Adresse, nur um Ihnen anzuzeigen, mit welchem Konto Sie verbunden sind: Die Adresse bleibt auf dem Telefon, erreicht uns nicht und verschwindet, sobald Sie die Verbindung lösen. Die Berechtigung können Sie jederzeit unter myaccount.google.com widerrufen.
Die Daten werden auf dem Gerät verschlüsselt, bevor sie es verlassen, mit einem Schlüssel, der auf dem Gerät selbst zufällig erzeugt wird. Diesen Schlüssel kennen wir nicht, wir können ihn nicht rekonstruieren und er erreicht uns niemals. Was auf Drive landet, ist unlesbares Material: Wir können es nicht lesen, und Google kann es ebenso wenig lesen.
Der Schlüssel läuft weder über unsere Systeme noch über Google: Um ein zweites Gerät in die Synchronisierung aufzunehmen, tragen Sie ihn selbst von einer Seite zur anderen, indem Sie einen Code vom ersten Gerät auf das zweite übertragen. Das ist der einzige Weg, auf dem er sich bewegt, und er liegt in Ihren Händen.
Die verschlüsselten Dateien gehen in den privaten Ordner der App in Ihrem Google Drive (appDataFolder): Sie belegen den Speicher Ihres Drive, und das Verhältnis über diesen Speicher besteht zwischen Ihnen und Google, nach der Datenschutzerklärung und den Bedingungen von Google.
Wenn Sie den Schlüssel verlieren, ist diese Kopie für niemanden mehr lesbar, auch für uns nicht: Wir können sie nicht öffnen, nicht entsperren und nicht wiederherstellen, denn wir haben den Schlüssel nie gehabt. Die Daten auf dem Gerät bleiben unversehrt — verloren geht die entfernte Kopie, nicht Ihr Archiv. Bewahren Sie den Code an einem sicheren Ort auf.
Sie können die Synchronisierung jederzeit ausschalten und das auf Drive liegende Archiv aus der App heraus löschen.
Die Verschlüsselung verbirgt den Inhalt, nicht dessen Vorhandensein. Google kann nichts davon lesen, sieht aber das, was jeder Speicherdienst sieht: wie viele Objekte vorhanden sind, wie groß sie sind und wann sie zuletzt geändert wurden. Die Namen sagen ihm nichts: Sie werden aus Ihrem Schlüssel abgeleitet und bedeuten außerhalb Ihres Geräts nichts.

Eingeschränkte Nutzung der Daten aus den Google-APIs. Die Verwendung der Informationen, die CantierePro aus den Google-APIs erhält, und deren etwaige Weitergabe entsprechen der Richtlinie für Nutzerdaten der Google-API-Dienste, einschließlich der Anforderungen an die eingeschränkte Nutzung. Konkret: Die Daten, zu denen die Berechtigung drive.appdata Zugang gibt, dienen allein dazu, Ihre Aufträge zwischen Ihren Geräten abzugleichen; sie werden nicht an Dritte weitergegeben, nicht für Werbung, Verkauf oder Profilbildung verwendet, und niemand liest sie — sie verlassen das Telefon bereits verschlüsselt, und den Schlüssel haben wir nicht.

Systemsicherung des Geräts

Gemeint ist die Sicherung, die das Betriebssystem vornimmt, unabhängig von den Funktionen dieser App. Hier verhalten sich Apple und Android gegensätzlich, und das sollte man wissen; unter Windows rührt die Systemsicherung das Archiv der App nicht an, das in einem lokalen Ordner Ihres Benutzerprofils liegt, während die optionale tägliche Kopie in den Dokumenten landet und Windows sie von dort in Ihr OneDrive bringen kann.

Auf iPhone und iPad: Das Archiv ist enthalten

Wenn auf Ihrem iPhone oder iPad die iCloud-Systemsicherung aktiv ist (die Einstellung von Apple, die auf nahezu allen Geräten standardmäßig eingeschaltet ist), ist das Archiv von CantierePro darin enthalten, so wie bei den meisten Apps. Das ist eine bewusste Entscheidung: Es auszuschließen würde bedeuten, dass jemand, der ein neues Gerät wiederherstellt, die Aufträge ohne Fotografien vorfindet.

Nach der Deinstallation kann daher eine Kopie der Daten in der Systemsicherung fortbestehen, bis Sie diese löschen oder sie ersetzt wird. All dies können Sie in den Einstellungen von iOS unter Ihrem Namen im Punkt iCloud steuern. Die PDF-Berichte und die von der App erzeugten Archive sind dagegen von der Systemsicherung ausgenommen, weil Sie sie neu erzeugen können.

Auf Android: Das Archiv ist bewusst ausgenommen

Auf Android ist die automatische Systemsicherung deaktiviert, und zwar aus unserer Entscheidung heraus (im Manifest der App: android:allowBackup="false"). Das Archiv von CantierePro landet nicht in der automatischen Sicherung von Google und wird nicht von selbst übertragen, wenn Sie ein neues Telefon einrichten.

Die Folge sei klar benannt, denn sie hat zwei Seiten: Keine Kopie Ihrer Baustellen geht zu Google, ohne dass Sie es entscheiden — aber sie kommt auch nicht von selbst zurück, wenn Sie die App deinstallieren oder das Telefon verlieren. Kopien gibt es, wenn Sie sie anlegen: die manuelle Sicherung als .zip oder die Synchronisierung, sofern Sie sie aktiviert haben.

Sicherung des Archivs (optional)

Auf iPhone, iPad und Mac: automatische Sicherung in iCloud Drive

Wenn Sie die automatische Sicherung in iCloud Drive aktivieren (Pro-Funktion, standardmäßig deaktiviert), wird eine Kopie Ihres Archivs im Ordner CantierePro Ihres persönlichen iCloud Drive gespeichert. Diese Daten belegen Ihren iCloud-Speicher, werden von Apple gemäß dessen Datenschutzerklärung verwaltet und sind für uns in keiner Weise zugänglich: Sie laufen nicht über unsere Server, die es nicht gibt. Sie können die Sicherung jederzeit deaktivieren und die Dateien aus dem iCloud-Drive-Ordner löschen.

Was Sie vor dem Einschalten wissen sollten. Die Sicherung ist ein .zip-Archiv ohne Verschlüsselung und ohne Passwort: Wer Zugang zu Ihrem iCloud Drive hat, kann es öffnen. Der Ordner CantierePro ist in der App „Dateien“ sichtbar, unter iCloud Drive, und er ist nicht verborgen. Bei eingeschaltetem Schalter legt die App beim Öffnen eine neue Kopie an, höchstens eine am Tag, und bewahrt davon die letzten beiden auf, wobei die ältere ersetzt wird. Darin steckt Ihr gesamtes Archiv, einschließlich der Fotografien, auf denen Personen zu sehen sind, und der Namen, Stunden und Kosten aus dem Bereich Lohnkosten: Bedenken Sie das, wenn Sie entscheiden, wer Zugang zu Ihrem iCloud Drive und zu Ihren Geräten hat. Wenn Sie lieber selbst bestimmen, wann und wohin, lassen Sie den Schalter ausgeschaltet und nutzen Sie den manuellen Export des Archivs. Der Schalter „Backup verschlüsseln“ gilt für den manuellen Export und nicht für diese automatische Kopie: Sie zu verschlüsseln hieße, das Passwort auf dem Gerät aufzubewahren – und ein Passwort, das neben dem liegt, was es schützt, schützt gar nichts mehr.

Auf Android: automatische Sicherung im Ordner Dokumente

Wenn Sie die automatische Sicherung einschalten (Pro-Funktion, standardmäßig aus), wird einmal am Tag — beim Öffnen der App, nicht im Hintergrund — eine Kopie Ihres gesamten Archivs in den Ordner Documents/CantierePro des Telefons geschrieben; die letzten zwei Kopien bleiben erhalten. Die Datei geht von selbst zu niemandem: Sie läuft nicht über uns, die wir keine Server haben, und sie landet in keiner Cloud, es sei denn, Sie selbst nutzen eine App — Google Drive, OneDrive oder eine andere —, die diesen Ordner mit Ihrem Konto synchronisiert. Unter Android 9 und älter geht die Kopie in den Ordner der App, den ein Dateimanager auf diesen Versionen noch durchsuchen kann.

Was Sie vor dem Einschalten wissen sollten. Es ist ein unverschlüsseltes .zip-Archiv und es liegt im gemeinsamen Speicher des Geräts: Jeder Dateimanager sieht es, eine andere App, der Sie Dateizugriff gegeben haben, kann es lesen, und ebenso jede Person, die das Telefon an einen Computer anschließt. Darin steckt Ihr gesamtes Archiv, einschließlich der Fotografien, auf denen Personen zu sehen sind, und der Namen, Stunden und Kosten aus dem Bereich Lohnkosten. Auch hier gilt der Schalter „Backup verschlüsseln“ nicht, aus dem oben genannten Grund. Wenn Sie lieber selbst bestimmen, wann und wohin, lassen Sie den Schalter aus und nutzen Sie den manuellen Export.

Unter Windows: tägliche Kopie im Ordner Dokumente

Wenn Sie die tägliche Kopie in den Dokumenten einschalten (standardmäßig aus; unter Windows ist sie kostenlos wie der ganze Rest der App), wird einmal am Tag — beim Öffnen der App, nicht im Hintergrund — eine Kopie des gesamten Archivs in den Ordner Documents\CantierePro des Computers geschrieben; die letzten zwei Kopien bleiben erhalten. Die Datei geht von selbst zu niemandem: Sie läuft nicht über uns, die wir keine Server haben, und sie landet in keiner Cloud, es sei denn, Sie selbst nutzen einen Dienst, der diesen Ordner mit Ihrem Konto synchronisiert — unter Windows ist der typische Fall OneDrive, das auf vielen PCs die Dokumente ohnehin schon sichert.

Was Sie vor dem Einschalten wissen sollten. Es ist ein unverschlüsseltes .zip-Archiv und es liegt in einem gewöhnlichen Ordner Ihres Benutzerprofils: Der Datei-Explorer sieht es, jedes Programm, das unter Ihrem Konto läuft, kann es lesen, und ebenso liest es jede Person, die diesen Computer mit Ihrem Benutzer verwendet. Darin steckt Ihr gesamtes Archiv, einschließlich der Fotografien, auf denen Personen zu sehen sind, und der Namen, Stunden und Kosten aus dem Bereich Lohnkosten. Auch hier gilt der Schalter „Backup verschlüsseln“ nicht, aus dem oben genannten Grund. Wenn Sie lieber selbst bestimmen, wann und wohin, lassen Sie den Schalter aus und nutzen Sie den manuellen Export.

Auf allen Plattformen: manueller Export des Archivs

Den manuellen Export gibt es auf allen Plattformen; so bestimmen Sie selbst, wohin Ihr Archiv geht. Die App exportiert alles — Aufträge, Fotografien, Videos, Sprachnotizen, Notizbücher — in eine einzige .zip-Datei und übergibt sie Ihnen: Von da an entscheiden Sie, wo sie landet, und übergeben sie der App Ihrer Wahl (E-Mail, Google Drive, ein USB-Stick, ein Computer). Die Datei gehört Ihnen und läuft nicht über uns: Wir sehen sie nicht, wir erhalten sie nicht, wir bewahren keine Kopie davon auf. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des Dienstes oder der Person, der Sie sie übergeben.

Sie können es verschlüsseln. Mit dem Schalter „Backup verschlüsseln“ kommt das Archiv als .cpbackup-Datei heraus, versiegelt mit AES-256-GCM und einem Schlüssel, der aus Ihrem Passwort mit PBKDF2-HMAC-SHA256 über 600.000 Iterationen abgeleitet wird. Alles wird auf dem Gerät berechnet, mit den kryptografischen Funktionen des Betriebssystems: keine Bibliothek Dritter, keine Daten, die hinausgehen, nichts, was erhoben wird. Das Passwort wird nirgends aufbewahrt – weder auf dem Gerät noch bei uns – und es gibt kein Wiederherstellungsverfahren: Wenn Sie es verlieren, öffnet diese Datei niemand mehr, wir eingeschlossen. Das Format ist auf iPhone, auf Android und unter Windows identisch, ein auf einem Gerät verschlüsseltes Archiv öffnet sich also auf den anderen.

Käufe und Zahlungsdaten

Das Abonnement CantierePro Pro wird über den Store gekauft, aus dem Sie die App geladen haben: App Store auf iPhone, iPad und Mac, Google Play auf Android. Die Windows-Fassung ist vollständig kostenlos: Sie hat weder ein Abonnement noch Käufe in der App, folglich gibt es dort keinerlei Zahlungsdaten, welcher Art auch immer. Verkäufer ist der Store, der Zahlung und Rechnungsstellung abwickelt. Wir sehen, erhalten und verarbeiten keinerlei Zahlungsdaten und kennen auch Ihre Identität nicht: Keine Zahlungsdaten laufen über die App, die sich darauf beschränkt, beim Store anzufragen, ob ein Abonnement als aktiv ausgewiesen ist. Bei uns kommen allein die aggregierten Abrechnungen an, die die Stores den Entwicklern zur Verfügung stellen (wie viele Aktivierungen, in welchen Ländern, welcher Umsatz erzielt wurde). Die Verarbeitung der Zahlungsdaten richtet sich nach den Datenschutzerklärungen von Apple und von Google. Preise, Verlängerung und Kündigung sind in den Nutzungsbedingungen beschrieben.

Rechtsgrundlage und Zwecke

Betrieb der App (lokale Speicherung der Aufnahmen, Geokodierung der Adresse, Erstellung der Berichte) und Prüfung des Abonnements: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b der Verordnung (EU) 2016/679.
Synchronisierung zwischen Geräten (iCloud auf den Apple-Geräten, Ihr Google Drive auf Android) und automatische Sicherung des Archivs (in iCloud Drive auf den Apple-Geräten, im Ordner Dokumente des Geräts auf Android und unter Windows): Einwilligung, Art. 6 Abs. 1 lit. a. Sie sind alle standardmäßig deaktiviert, und die Einwilligung wird durch Aktivieren des jeweiligen Schalters erteilt.

Sie können die Einwilligung jederzeit widerrufen, indem Sie den entsprechenden Schalter deaktivieren (Art. 7 Abs. 3): Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Keine der Funktionen beinhaltet eine automatisierte Entscheidungsfindung oder ein Profiling.

Speicherdauer und Löschung

Die Daten bleiben auf Ihrem Gerät, solange Sie nicht selbst anders entscheiden: Wir wenden keinerlei Frist an.
Sie können einzelne Aufnahmen, Notizen oder Aufträge in der App löschen. Ist die Synchronisierung eingeschaltet, wandert die Löschung mit: Was Sie auf einem Gerät löschen, wird auch auf Ihren anderen verbundenen Geräten und in der Kopie in Ihrem Cloud-Speicher entfernt, sobald diese sich abgleichen. Es gibt keinen Papierkorb und keine Möglichkeit, den Vorgang aus der App heraus rückgängig zu machen: Wenn Sie festhalten möchten, was Sie zu löschen im Begriff sind, exportieren Sie vorher ein .zip-Archiv.
Mit der Deinstallation von CantierePro löschen Sie die Daten, die im privaten Archiv der App liegen. Achten Sie darauf, was anderswo zurückbleiben kann: Wenn auf iPhone oder iPad die iCloud-Systemsicherung aktiv ist, überdauert eine Kopie in dieser Sicherung, bis Sie sie löschen (auf Android geschieht das nicht, da die automatische Sicherung deaktiviert ist). Und wenn Sie die Synchronisierung oder die Sicherung aktiviert hatten, verbleibt eine Kopie in Ihrem Cloud-Speicher und muss gesondert entfernt werden: über die iCloud-Einstellungen des Apple-Geräts oder — auf Android — aus der App heraus, die das auf Drive liegende Archiv löscht. Die täglichen Kopien des Archivs dagegen bleiben, wo sie sind: Sie liegen unter Documents/CantierePro auf Android 10 und neuer und unter Documents\CantierePro unter Windows, also in Ordnern des Geräts und nicht der App, und die Deinstallation rührt sie nicht an — wenn Sie sie nicht mehr möchten, müssen Sie sie im Dateimanager von Hand löschen und sie auch aus der Cloud löschen, wenn ein Dienst wie OneDrive oder Google Drive diesen Ordner schon synchronisiert hat.
Speicher freigeben: Wenn Sie die Synchronisierung aktiviert haben, können Sie die App anweisen, die bereits in Ihren Cloud-Speicher kopierten Dateien vom Telefon zu löschen, um dort wieder Platz zu schaffen. Dies geschieht nur auf Ihre Anforderung hin und nur für jene Dateien, von denen bereits eine zweite, unversehrte Kopie im Archiv der App vorliegt — dieselbe, die synchronisiert wird —, überprüft durch Vergleich der Prüfsumme des Inhalts. Die Fotos bleiben sichtbar und werden beim Öffnen aus dieser Kopie zurückgeschrieben, und sie sind weiterhin in den .zip-Sicherungen enthalten, die Sie exportieren.
Die .zip-Sicherungen und die PDF-Berichte, die Sie erzeugen, sind Ihre Dateien: Wenn Sie sich entscheiden, sie zu teilen (E-Mail, Nachrichten, Cloud), unterliegen sie ab diesem Zeitpunkt der Datenschutzerklärung des Dienstes, den Sie zum Teilen verwenden.

Ihre Rechte (DSGVO)

Die Verordnung (EU) 2016/679 gewährt Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Da wir keinerlei Daten von Ihnen auf unseren Systemen erheben oder speichern — mit Ausnahme der Support-E-Mails, die Sie uns selbst schreiben und von denen der folgende Abschnitt handelt —, haben wir auf Anfrage nichts, was wir Ihnen zeigen, berichtigen oder löschen könnten: Sie haben bereits die vollständige und unmittelbare Kontrolle über Ihre Daten auf dem Gerät: Sie können sie jederzeit in der App einsehen, ändern und löschen. Der Export des gesamten Archivs in eine .zip-Datei steht auf Apple und auf Android mit dem Pro-Abonnement zur Verfügung und unter Windows ohne jede Bedingung, wo die App ganz kostenlos ist; die Wiederherstellung eines Archivs ist dagegen immer frei möglich, auch ohne Abonnement.

Um diese Rechte auszuüben — oder auch nur, um eine Erklärung zu erbitten —, schreiben Sie an [email protected]: Wir antworten innerhalb eines Monats nach Eingang der Anfrage, wie es Art. 12 der Verordnung vorsieht.

Wenn Sie der Auffassung sind, dass die Verarbeitung gegen die Verordnung verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde Ihres Landes einzulegen: in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde, in Frankreich bei der CNIL, in Spanien bei der AEPD, in Italien beim Garante per la protezione dei dati personali — und ebenso in den übrigen Mitgliedstaaten. Sie können sich an die Behörde des Staates wenden, in dem Sie Ihren Aufenthalt haben, in dem Sie arbeiten oder in dem der behauptete Verstoß stattgefunden hat; die vollständige Liste mit den Kontaktdaten führt der Europäische Datenschutzausschuss (edpb.europa.eu). Wenn Sie außerhalb der Europäischen Union leben, können Sie sich an die zuständige Behörde Ihres Landes wenden, soweit es dort eine gibt. Der Weg zu den Gerichten bleibt daneben stets offen.

Support per E-Mail

Wenn Sie uns an [email protected] schreiben, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht ausschließlich zu dem Zweck, Ihnen zu antworten (Art. 6 Abs. 1 lit. b und, bei allgemeinen Anfragen, lit. f: unser berechtigtes Interesse an der Erbringung von Support). Es ist der Hauptfall, in dem wir unmittelbar Daten von Ihnen erhalten. Die Nachrichten werden für die zur Bearbeitung der Anfrage erforderliche Zeit und in keinem Fall länger als 24 Monate aufbewahrt und weder für andere Zwecke verwendet noch an Dritte weitergegeben. Hinsichtlich dieser Daten können Sie die oben aufgeführten Rechte ausüben, indem Sie uns an dieselbe Adresse schreiben.

Dasselbe gilt für die Fehlerberichte, wenn Sie sich entscheiden, uns einen zu senden: Wir erhalten die Beschreibung des Problems und die technischen Angaben zur Störung, die sie begleiten, nicht Ihre Baustelleninhalte. Sie dienen allein dazu, den Fehler zu beheben. Die Fehlerberichte und die technischen Angaben, die sie begleiten, bleiben für die zur Behebung des Problems erforderliche Zeit erhalten, keinesfalls jedoch länger als 24 Monate. Die Abrechnungen, die wir von den Stores erhalten, sind aggregiert und lassen keinen Rückschluss auf eine Person zu; wir bewahren sie zur Erfüllung der buchhalterischen und steuerlichen Pflichten zehn Jahre auf, wie es das für uns geltende italienische Recht verlangt.

Minderjährige

CantierePro ist ein Arbeitswerkzeug für Berufstätige: Die App richtet sich nicht an Minderjährige, wird bei ihnen nicht beworben, und wir verarbeiten wissentlich keine Daten von ihnen. Für den Abschluss des Abonnements sind außerdem die Geschäftsfähigkeit und ein Store-Konto erforderlich, das nach den Regeln von Apple oder von Google auf Sie lautet. Die App ist weltweit erhältlich, und das Alter, ab dem man einem Online-Dienst allein zustimmen kann, bestimmt das Recht Ihres Landes: Es gilt dieses — in Deutschland und Österreich 16 Jahre, in Frankreich 15, in Italien und Spanien 14, anderswo das, was das dortige Recht festlegt. Wenn wir feststellen, dass wir in einer Support-E-Mail Daten eines Minderjährigen erhalten haben, löschen wir sie.

Änderungen dieser Datenschutzerklärung

Sollte sich diese Datenschutzerklärung ändern — beispielsweise wenn Funktionen hinzukommen, die neue Verarbeitungen mit sich bringen —, wird die aktualisierte Fassung mit einem neuen Datum auf dieser Seite veröffentlicht, und auf wesentliche Änderungen wird in der App hingewiesen.

Política de privacidad

CantierePro · Última actualización: 29 de agosto de 2026

En resumen: sus datos siguen siendo suyos. CantierePro no tiene servidores, no tiene cuentas y no recopila nada: a nosotros no nos llega nada. Fotos, vídeos, notas y textos permanecen en su dispositivo. Lo único que sale del dispositivo son las coordenadas de las capturas, enviadas a Apple o a Google para obtener la dirección que se estampa en la foto, y —solo si usted las activa— los datos de la sincronización y de la copia de seguridad, que van a parar a su espacio privado en la nube (iCloud en iPhone y iPad, su Google Drive en Android), donde nosotros no tenemos acceso alguno. En Windows la aplicación no usa ni la cámara ni la ubicación, no se sincroniza, y la copia de seguridad que puede activar se queda en una carpeta de su PC, donde solo acaba en una nube si es usted quien tiene OneDrive u otra aplicación que sincronice esa carpeta.

Esta política se refiere al tratamiento de los datos personales. Las condiciones de uso de la aplicación y de la suscripción (precios, renovación, cancelación) figuran en un documento aparte: Condiciones de uso.

Responsable del tratamiento

El responsable del tratamiento es HyLogix di Carrozzo Fabio, n.º de IVA IT04223690043, con sede en Via Curva 18, Faule (CN 12030), desarrollador de la aplicación CantierePro para iPhone, iPad, Mac, para los dispositivos Android y para los PC Windows. Para cualquier solicitud relativa a esta política puede escribir a [email protected]. No se ha designado un Delegado de Protección de Datos (DPD), al no concurrir los supuestos previstos por la ley.

Como la aplicación no tiene servidores ni cuentas, aclaramos desde el principio quién trata qué. De qué datos somos responsables nosotros: de los tres que nos llegan de verdad, todos ellos ajenos a los contenidos que usted guarda en la aplicación, y de las operaciones técnicas que la aplicación realiza en su dispositivo porque así lo hemos decidido nosotros —el almacenamiento en el contenedor privado de la aplicación, el envío de las coordenadas para obtener la dirección, y la sincronización y la copia de seguridad cuando usted las activa—. De estas últimas decidimos el cómo y el porqué aunque nunca veamos su contenido, y por eso más adelante encontrará también una base jurídica para ellas. Los tres datos que nos llegan son:

los datos de compra que nos llegan de las tiendas, App Store y Google Play, de forma agregada, junto con la confirmación de que consta una suscripción activa;
los correos de asistencia, cuando nos escribe usted;
los eventuales informes de error que decida enviarnos.

De qué datos es responsable usted: de todo lo demás. Fotografías, vídeos, notas de voz, obras, clientes, datos de la mano de obra y cualquier otro contenido que registre con la aplicación los trata usted, para las finalidades de su actividad profesional —empresa, estudio técnico, autónomo—. Nosotros no los recibimos, no accedemos a ellos y no podemos tratarlos: no hay ningún servidor nuestro en el recorrido y, respecto de esos contenidos, no actuamos como encargados del tratamiento por cuenta de usted. Si en esos datos aparecen otras personas (clientes, trabajadores), los deberes frente a ellas —información, conservación, seguridad— siguen correspondiéndole a usted: la aplicación es la herramienta con la que los custodia, no un proveedor que los trate en su lugar. Lo mismo, dicho con detalle, está en la nota sobre los datos de terceros que figura más adelante.

Dónde funciona la aplicación

CantierePro está pensada para iPhone e iPad, y funciona también en los Mac con chip de Apple, donde se ejecuta la misma aplicación. Existe además la versión para Android: teléfonos, tablets, plegables y Chromebooks que ejecutan aplicaciones Android. Existe por último la versión para Windows, para los PC de sobremesa y portátiles, que se descarga del Microsoft Store, es enteramente gratuita y no usa ni la cámara ni la ubicación: allí las fotografías se importan desde una carpeta del ordenador o desde un archivo exportado por las otras versiones de la aplicación. Las funciones disponibles dependen del hardware del dispositivo: por ejemplo, la cámara de obra y la ubicación GPS tienen sentido en teléfonos y tablets, mientras que en Mac, en Chromebook y en los PC Windows el uso habitual es consultar las obras y generar los informes. Esta política es válida para todas las plataformas: allí donde una regla cambia entre Apple, Android y Windows, se indica más abajo, sección por sección.

Qué datos trata la aplicación, y dónde permanecen

CantierePro trata los datos que se indican a continuación dentro del contenedor privado de la aplicación en su dispositivo. Permanecen solo ahí, a menos que usted active la sincronización o la copia de seguridad, que los copian en su espacio personal en la nube —iCloud en los dispositivos Apple, su Google Drive en Android, mientras que en Windows no hay sincronización y la copia automática va a la carpeta Documentos, que acaba en OneDrive solo si es usted quien lo tiene activo en esa carpeta— (véanse las secciones dedicadas):

Dato	Para qué sirve	Dónde permanece
Fotos y vídeos capturados con la aplicación (en Apple y Android) o importados desde Fotos (en iPhone y iPad), desde la Galería (en Android) o desde una carpeta del ordenador y desde un archivo exportado por la aplicación (en Windows)	Documentar el estado de avance de la obra	Dispositivo, en el archivo privado de la aplicación. No pasan por Fotos ni por la Galería del teléfono y nunca llegan a servidores nuestros. El sello con la fecha, la hora, la dirección y las coordenadas se estampa sobre una copia: la imagen original nunca se recomprime ni se redibuja. Sobre el original la aplicación escribe únicamente los metadatos —las coordenadas de la captura y, si falta, la orientación—, igual que hace la cámara del teléfono
Ubicación (GPS) y dirección	Marcar las capturas con el lugar, en los metadatos y en la eventual superposición	Dispositivo. Para obtener la dirección legible, las coordenadas se envían al servicio de geocodificación de Apple (en iPhone, iPad y Mac) o de Google (en Android), que devuelve la dirección; en Windows no ocurre, porque esa versión no detecta la ubicación y no consulta ningún servicio de geocodificación. Si deniega el permiso de Ubicación no se envía nada. Las coordenadas se escriben también en los metadatos (EXIF) del archivo de la foto, igual que hace la app Cámara del teléfono: es lo que da valor documental a la captura. Si comparte una foto —por ejemplo por WhatsApp o por correo electrónico— quien la recibe recibe también las coordenadas del lugar donde fue tomada
Notas de voz	Comentarios de viva voz adjuntos a las capturas	Dispositivo
Textos: obras, clientes, notas	Organizar el trabajo y redactar los informes	Dispositivo
Contactos de obra: nombre, empresa o estudio, cargo, teléfono, móvil, correo electrónico y notas de las personas que registra usted —el director de obra (DL), el coordinador de seguridad en ejecución (CSE), el responsable del procedimiento (RUP), un proveedor, cualquier otra persona	Tener a mano a quién llamar para esa obra, con el número que llama y la dirección que abre el correo	Dispositivo (y su espacio privado en la nube si activa la sincronización o la copia de seguridad). Son datos de otras personas, y se les aplica la nota sobre los datos de terceros que figura más abajo
Mano de obra: nombres, funciones, horas trabajadas y costes por hora de los operarios que usted registra manualmente en las obras	Contabilidad de obra: saber cuántas horas y cuánto coste de personal absorbe cada obra	Dispositivo (y su espacio privado en la nube si activa la sincronización o la copia de seguridad). Introducción exclusivamente manual: la aplicación no detecta automáticamente ni la presencia ni la ubicación de los trabajadores
Cuadernos: páginas escritas a mano o con el teclado, con eventuales imágenes de fondo	Bocetos, cotas y apuntes de obra vinculados a las obras	Dispositivo (y su espacio privado en la nube si activa la sincronización o la copia de seguridad)
Ajustes, nombre y logo de su empresa, firma	Personalizar los informes PDF	Dispositivo. El nombre, el logo y la firma también en su espacio privado en la nube si activa la sincronización o la copia de seguridad; solo las preferencias permanecen en el dispositivo

Nota sobre la foto original. El sentido de la promesa es que la foto que usted entrega como prueba no haya sido retocada: la aplicación no recomprime la imagen y no dibuja nada sobre ella. El sello con la fecha, la hora y el lugar se estampa siempre sobre una copia, mientras que el original conserva los píxeles salidos del sensor. Sobre el original la aplicación escribe únicamente los metadatos, es decir, la información que acompaña al archivo: las coordenadas de la captura y, si el teléfono no lo ha indicado ya, la orientación de la imagen. Es exactamente lo que hace la app Cámara cuando la geolocalización está activada, y no es un retoque. Es más, es una diferencia que conviene tener presente: las coordenadas en los metadatos refuerzan el valor documental de la captura, mientras que redibujar sus píxeles lo debilitaría.

Nota sobre los datos de terceros. Si introduce en la aplicación datos de otras personas —por ejemplo el nombre, el teléfono o el correo electrónico de un cliente, fotografías en las que aparecen trabajadores, o bien nombres, funciones, horas y costes por hora de los operarios en la sección Mano de obra—, de ese tratamiento el responsable es usted, en el marco de su actividad profesional. La aplicación es solo la herramienta con la que los conserva en su dispositivo: nosotros no los recibimos ni accedemos a ellos. Frente a sus trabajadores siguen correspondiéndole a usted los deberes de información previstos por la normativa laboral y de protección de datos.

Lo que no hacemos

No existe ningún servidor de CantierePro que reciba sus obras: esos datos no llegan nunca a nosotros. En internet solo tenemos dos direcciones, que alojan estas páginas y la guía en línea (application.hylogix.net y cantierepro.hylogix.net): son páginas estáticas, se abren en su navegador solo si toca el enlace y, como en cualquier sitio web, el proveedor que las aloja anota en los registros técnicos su dirección IP y la página solicitada, por seguridad y diagnóstico y durante poco tiempo. No hay cookies, ni estadísticas, ni formularios, ni botones de terceros. Si activa la sincronización o la copia de seguridad, los datos viajan directamente entre sus dispositivos y su espacio personal en la nube: iCloud, gestionado por Apple, o bien su Google Drive, gestionado por Google.
No existe ninguna cuenta de CantierePro y no hay ningún registro que hacer con nosotros. En Android, si activa la sincronización, vincula su cuenta de Google: la aplicación le pide permiso para usar únicamente la carpeta privada reservada a CantierePro dentro de su Drive, y lee el nombre y la dirección de correo de esa cuenta para poder mostrarle a qué cuenta está conectado. Esa dirección se queda en el dispositivo, en un ajuste de la aplicación: a nosotros no nos llega. Al desvincular la cuenta, la borra.
No usamos herramientas de análisis, seguimiento ni publicidad de terceros.
No compartimos, vendemos ni cedemos datos a nadie.
No rastreamos su actividad a través de aplicaciones o sitios de otras empresas.

Permisos que solicita la aplicación

Son los mismos en Apple y en Android: cambia solo el nombre con el que el sistema se los pide. Cada uno es opcional y se solicita cuando hace falta, no al abrir la aplicación. En Windows no se solicita ninguno, porque esa versión no tiene cámara, ni micrófono, ni biometría, ni notificaciones y la ubicación no la detecta: las únicas coordenadas que ve son las que ya están escritas en las fotos que importa, y en el paquete del Microsoft Store se declara únicamente runFullTrust, es decir, la de un programa de escritorio normal.

Cámara — para hacer fotos y vídeos de obra.
Micrófono — para las notas de voz y el audio de los vídeos.
Ubicación (mientras se usa la aplicación) — para marcar las capturas con coordenadas y dirección. Si lo deniega, la aplicación funciona igualmente: la captura se guarda sin datos de lugar.
Fotos — la aplicación no pide permiso para acceder a su fototeca en ninguna de las dos plataformas. Para tomar una imagen ya hecha abre el selector del sistema (el Photo Picker en Android, el de iOS en iPhone y iPad), que le entrega únicamente las imágenes que usted elige, una a una. El resto de su fototeca la aplicación no lo ve y no lo puede leer.
Desbloqueo biométrico — Face ID o Touch ID en los dispositivos Apple, huella o rostro en Android: solo para desbloquear la aplicación, si activa el bloqueo, con recurso al código del dispositivo cuando la biometría falla o no está disponible. La verificación se realiza íntegramente en el sistema: los datos biométricos y el código no son nunca accesibles para la aplicación.
Notificaciones — solo para los recordatorios de entrega de las obras que usted configure. Son avisos locales, programados en el dispositivo: ningún servidor envía nada.

Puede revocar cualquier permiso en cualquier momento desde los ajustes del dispositivo: en iPhone y iPad, en Ajustes → CantierePro; en Android, en Ajustes → Aplicaciones → CantierePro → Permisos.

Destinatarios de los datos

Los terceros implicados son tres, según la plataforma que utilice: Apple en los dispositivos Apple, Google en Android y Microsoft en Windows. Intervienen únicamente en los casos siguientes, que conviene mantener separados porque son funciones distintas:

Geocodificación de la dirección: en cada captura, al terminar cada vídeo y cada timelapse, en cuanto el dispositivo obtiene la posición, las coordenadas y el idioma preferido se envían al servicio de localización de Apple (en iPhone, iPad y Mac) o de Google (en Android), que devuelve la dirección legible; en Windows no ocurre nunca, porque esa versión no usa la ubicación. Ocurre también en la versión gratuita y también con la sincronización y la copia de seguridad apagadas: es el único caso en el que un dato suyo sale del dispositivo sin que usted haya activado nada. Por eso se puede apagar: el interruptor «Dirección en las fotos», en Ajustes → Captura, viene activado de fábrica y, si lo apaga, ya no sale nada —quedan las coordenadas, guardadas solo en el dispositivo—. No lo confunda con el sello sobre la foto: son dos cosas distintas, y apagar el sello no detiene la geocodificación. La otra palanca es el permiso de Ubicación: si lo deniega no hay posición, y sin posición no sale nada. Las demás comunicaciones con Apple o con Google se refieren al estado de la suscripción y a la disponibilidad del servicio en la nube, y no contienen fotos, notas ni textos.
Dirección de la obra abierta en los mapas: si toca la dirección de una obra, la aplicación se la pasa a los mapas —los de Apple en los dispositivos Apple, la aplicación de mapas que haya elegido en Android (normalmente Google Maps) y Bing Maps en el navegador en Windows—, que a partir de ahí tratan esa búsqueda conforme a su propia política. Solo se pone en marcha cuando la toca usted, y lo único que sale es la dirección que ha escrito en la obra.
Escaneo de documentos: cuando captura un albarán o una nota de entrega con la función de escaneo, la aplicación abre el escáner del sistema —el de Google Play Services en Android, el de VisionKit en los dispositivos Apple—, que localiza la página, la recorta y la endereza en el propio dispositivo. La imagen no sale del teléfono y el resultado vuelve al contenedor privado de la aplicación. En Android, la primera vez que se abre, Google Play puede descargar el módulo del escáner si no está ya instalado.
Espacio personal en la nube: iCloud en los dispositivos Apple, su Google Drive en Android, y solo si activa la sincronización o la copia de seguridad (véase más abajo); en Windows la aplicación no usa ningún espacio en la nube, y es más bien su OneDrive el que se lleva la copia diaria, si la ha activado y si OneDrive ya sincroniza la carpeta Documentos del ordenador. Aquí Apple y Google aportan el espacio, no tratan su trabajo por cuenta nuestra; en Android, lo que llega a Drive va cifrado por su dispositivo antes de salir, de modo que ni siquiera Google puede leer su contenido.
Tiendas: App Store y Google Play gestionan la compra y la verificación de la suscripción. A nosotros nos llegan únicamente estadísticas agregadas y la confirmación de que consta una suscripción activa, nunca sus datos de pago. El Microsoft Store se limita a distribuir la aplicación, porque la versión de Windows es gratuita y no tiene compras: por ahí no pasa ningún pago y no hay ninguna suscripción que verificar.

En todos estos casos el tratamiento por parte de Apple y de Google se rige por sus respectivas políticas de privacidad. Sus contenidos a nosotros no nos llegan: no existe ningún servidor nuestro en el recorrido.

Transferencias fuera de la Unión Europea

Nosotros no transferimos nada fuera de la Unión Europea, por la sencilla razón de que no recibimos sus datos. Los servicios en los que se apoya la aplicación, en cambio, los prestan empresas con infraestructuras también fuera del Espacio Económico Europeo: la geocodificación de la dirección (Apple en los dispositivos Apple, Google en Android), el espacio en la nube donde acaban la sincronización y la copia de seguridad (iCloud, Google Drive), las tiendas que distribuyen la aplicación (App Store, Google Play, Microsoft Store) y los mapas a los que la aplicación pasa la dirección de la obra cuando la abre (Mapas de Apple en los dispositivos Apple, Bing en Windows, la aplicación de mapas que haya elegido usted en Android). Apple, Google y Microsoft actúan aquí como responsables autónomos del tratamiento y declaran que las eventuales transferencias a los Estados Unidos se amparan en la decisión de adecuación del EU-U.S. Data Privacy Framework y, cuando esta no resulta aplicable, en las cláusulas contractuales tipo aprobadas por la Comisión Europea; las condiciones están en sus respectivas políticas de privacidad. En las mismas condiciones puede tratar datos fuera de la Unión el proveedor que aloja estas páginas y la guía.

Sincronización entre sus dispositivos (opcional)

La sincronización sirve para reencontrar el mismo archivo en varios dispositivos suyos, y existe solo en Apple y en Android: la versión de Windows no se sincroniza con nada y no tiene forma alguna de hacerlo. Es una función Pro, está desactivada por defecto y la activa usted: si no la activa, no se pone nada en marcha. Cuando está activa viajan las obras, las fotos y los vídeos, las notas y las notas de voz, los contactos de obra (nombre, razón social, cargo, teléfono, móvil, correo electrónico y notas del director de obra (DL), del coordinador de seguridad en ejecución (CSE), del responsable del procedimiento (RUP), de los proveedores y de cualquier otra persona que haya registrado ahí), el diario de obra, la mano de obra (personas, horas y costes), los cuadernos con sus imágenes, las subcontratas y sus periodos, las compras, las modificaciones y las prórrogas de la entrega, las certificaciones de avance de obra con los importes y la identidad de su empresa (nombre, logo y firma). En la práctica, dos cosas a la vez:

los datos de las obras, los textos, las notas y los metadatos de las capturas (fecha, hora, coordenadas, dirección, anotaciones);
los archivos reales de las fotografías, las copias con superposición, los vídeos y las notas de voz.

Lo que se aplica tanto en Apple como en Android:

es opcional y sigue desactivada mientras no sea usted quien la active;
los datos siguen siendo suyos y están en su espacio personal en la nube, y ocupan ese espacio: no el nuestro, que no existe;
nosotros no podemos acceder a ellos, no los vemos y no los recibimos: no existe ningún servidor nuestro en el recorrido;
puede desactivarla en cualquier momento desde Copia y restauración, sin reiniciar la aplicación: los datos ya presentes en el dispositivo se quedan donde están.
No todo viaja por la misma red. Los archivos pesados —fotografías, vídeos, notas de voz, croquis y documentos— viajan solo por una conexión sin límite de consumo. En las dos plataformas puede permitirles también los datos móviles con un interruptor que viene desactivado de fábrica. Las obras, los textos, las notas y los metadatos de las capturas —fecha, hora, coordenadas GPS y dirección— ocupan muy poco, y aquí las dos plataformas se comportan de forma distinta. En iPhone, iPad y Mac se sincronizan con cualquier conexión, incluidos los datos móviles y el roaming, también con ese interruptor apagado: sin ellos las fichas no tendrían sentido. En Android no: con el interruptor apagado, por una red de pago no sale nada, ni siquiera el nombre de una obra, y todo se sincroniza en cuanto el teléfono encuentra una Wi-Fi. En los dispositivos Apple, si no quiere que salgan por la red móvil, apague la sincronización o quítele a la aplicación los datos de red desde los ajustes del sistema.

Cuándo trabaja. En los dispositivos Apple la sincronización corre a cargo de iCloud y continúa incluso con la aplicación cerrada: el sistema puede despertarla en segundo plano para recibir las novedades de sus otros dispositivos, con los tiempos que decide iOS. La subida de los archivos y la copia en iCloud Drive, en cambio, se realizan solo mientras la aplicación está abierta. En Android CantierePro se sincroniza mientras lo tiene abierto y envía lo que acaba de escribir cuando lo cierra. Si en ese momento no está la red que ha elegido, el teléfono lo recuerda y lo envía en cuanto la encuentra. Algunas veces al día, si el teléfono se lo permite, mira también por su cuenta si ha llegado algo de otro dispositivo: no es una promesa, porque muchos teléfonos ponen en letargo las aplicaciones que no usa y tras un «Forzar detención» no vuelve a funcionar nada hasta que reabra CantierePro. En Ajustes, bajo Sincronización, encontrará siempre la fecha de la última actualización completada.

El bloqueo con huella y la sincronización. En Android el bloqueo al abrir protege lo que se ve en la pantalla: quien toma el teléfono no abre CantierePro sin su huella o su código. La sincronización, en cambio, sigue trabajando incluso con el teléfono bloqueado: lee su archivo y escribe en su Google Drive, dos sitios que ya son suyos, y no le enseña nada a nadie. Si no quiere que trabaje, apague la sincronización: es el único interruptor que la detiene de verdad.

Lo que cambia es dónde acaba la copia y cómo está protegida, porque las dos plataformas trabajan de manera distinta.

En iPhone, iPad y Mac: iCloud

Sus datos se copian en la base de datos privada de su cuenta de iCloud para que aparezcan en todos los dispositivos Apple que usan el mismo ID de Apple.

Qué protección tiene esa copia. En iCloud no añadimos un cifrado nuestro: los datos quedan en la base de datos privada de su cuenta y están protegidos por las medidas de Apple, descritas en su política de privacidad. Si en su cuenta ha activado la Protección de datos avanzada, esa copia solo pueden leerla sus dispositivos; si no, sigue siendo accesible para Apple en las condiciones que la propia Apple declara. Es una diferencia respecto de Android, donde el material sale ya cifrado con una clave que sigue siendo suya. En los dos casos sigue siendo cierto, en cambio, que nosotros no tenemos acceso alguno.

Atención al espacio. Las fotografías son el contenido más pesado: alrededor de 5 MB por captura cuando la superposición está activa. Ese espacio se descuenta de su plan de iCloud, no del nuestro: con el plan gratuito de 5 GB podría no ser suficiente, y en ese caso la sincronización se detiene. Antes de activarla, la aplicación le muestra cuánto ocupa su archivo en ese momento.

Cuándo se suben. Para no consumir su plan de datos en la obra, la aplicación pone los archivos pesados en cola para la subida solo cuando está bajo Wi-Fi; también puede permitir la red móvil con un interruptor específico. La transferencia propiamente dicha la realiza después iCloud y sigue los ajustes de su dispositivo (en iPhone y iPad: Ajustes → Datos móviles), sobre los que la aplicación no tiene control. Las obras y las notas, que ocupan muy poco, se sincronizan siempre.

Los datos los gestiona Apple según su propia política. Para eliminar los que ya se han sincronizado puede usar los ajustes de iCloud de su dispositivo Apple.

En Android: su Google Drive, con cifrado en el dispositivo

En Android la sincronización ya está disponible y funciona desde esta versión. Es una función Pro, viene desactivada de fábrica y la activa usted vinculando su cuenta de Google: mientras no lo haga, ningún dato sale del teléfono por esta vía. Cuando la activa, funciona así.

Vincula una cuenta de Google que ya esté en el teléfono. La aplicación pide a Google un solo permiso (drive.appdata): el que da acceso a la carpeta privada reservada a CantierePro dentro de su Drive. El resto de su Drive no lo ve y no lo puede leer. De esa cuenta lee el nombre y la dirección de correo, solo para mostrarle a qué cuenta está conectado: la dirección se queda en el teléfono, a nosotros no nos llega, y desaparece cuando desvincula la cuenta. Puede revocar el permiso cuando quiera en myaccount.google.com.
Los datos se cifran en el dispositivo antes de salir, con una clave generada al azar en el propio dispositivo. Esa clave no la conocemos, no podemos reconstruirla y no nos llega nunca. Lo que acaba en Drive es material ilegible: no podemos leerlo nosotros y no puede leerlo Google.
La clave no pasa por sistemas nuestros ni por Google: para poner en sincronía un segundo dispositivo es usted quien la lleva de un lado a otro, copiando un código del primer dispositivo al segundo. Es la única forma en la que se mueve, y está en sus manos.
Los archivos cifrados van a la carpeta privada de la aplicación dentro de su Google Drive (appDataFolder): ocupan el espacio de su Drive, y la relación por ese espacio es entre usted y Google, conforme a la política de privacidad y a las condiciones de Google.
Si pierde la clave, esa copia ya no puede leerla nadie, nosotros incluidos: no podemos abrirla, desbloquearla ni recuperarla, porque la clave nunca la hemos tenido. Los datos del dispositivo siguen intactos —se pierde la copia remota, no su archivo—. Guarde el código en un lugar seguro.
Puede desactivar la sincronización cuando quiera y borrar desde la aplicación el archivo que está en Drive.
El cifrado oculta el contenido, no el hecho de que exista. Google no puede leer nada, pero ve lo que ve cualquier servicio de almacenamiento: cuántos objetos hay, cuánto ocupan y cuándo se modificaron. Los nombres no le dicen nada: se derivan de su clave y fuera de su dispositivo no significan nada.

Uso limitado de los datos de las API de Google. El uso que CantierePro hace de la información recibida de las API de Google, y su eventual transferencia, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto: los datos a los que da acceso el permiso drive.appdata sirven únicamente para sincronizar sus obras entre sus dispositivos; no se ceden a terceros, no se usan con fines publicitarios, de venta ni de elaboración de perfiles, y ninguna persona los lee —salen del teléfono ya cifrados, y la clave no la tenemos—.

Copia de seguridad del sistema del dispositivo

Es la copia de seguridad que hace el sistema operativo, con independencia de las funciones de esta aplicación. Aquí Apple y Android se comportan de manera opuesta, y conviene saberlo; en Windows la copia de seguridad del sistema no toca el archivo de la aplicación, que está en una carpeta local de su perfil de usuario, mientras que la copia diaria opcional acaba en Documentos y desde ahí Windows puede llevarla a su OneDrive.

En iPhone y iPad: el archivo queda incluido

Si en su iPhone o iPad está activa la copia de seguridad de iCloud del sistema (el ajuste de Apple, activado por defecto en casi todos los dispositivos), el archivo de CantierePro queda incluido en ella, como ocurre con la mayoría de las aplicaciones. Es una decisión deliberada: excluirlo significaría que quien restaura un dispositivo nuevo se encontraría las obras sin fotografías.

Por tanto, tras la desinstalación una copia de los datos puede sobrevivir dentro de la copia de seguridad del sistema hasta que usted la elimine o hasta que sea sustituida. Puede gestionar todo esto desde los Ajustes de iOS, bajo su nombre, en el apartado iCloud. Los informes PDF y los archivos generados por la aplicación quedan en cambio excluidos de la copia de seguridad del sistema, porque puede volver a generarlos.

En Android: el archivo queda excluido, a propósito

En Android la copia de seguridad automática del sistema está desactivada por decisión nuestra (en el manifiesto de la aplicación: android:allowBackup="false"). El archivo de CantierePro no acaba en la copia de seguridad automática de Google y no se transfiere por sí solo cuando configura un teléfono nuevo.

La consecuencia hay que decirla claro, porque tiene dos caras: ninguna copia de sus obras sale hacia Google sin que usted lo decida, pero tampoco vuelve por sí sola si desinstala la aplicación o pierde el teléfono. Las copias existen si las hace usted: la copia de seguridad manual en .zip, o bien la sincronización, si la ha activado.

Copia de seguridad del archivo (opcional)

En iPhone, iPad y Mac: copia automática en iCloud Drive

Si activa la copia de seguridad automática en iCloud Drive (función Pro, desactivada por defecto), una copia de su archivo se guarda en la carpeta CantierePro de su iCloud Drive personal. Estos datos ocupan su espacio de iCloud, los gestiona Apple según su propia política y no son en modo alguno accesibles para nosotros: no pasan por servidores nuestros, que no existen. Puede desactivar la copia de seguridad en cualquier momento y eliminar los archivos de la carpeta de iCloud Drive.

Lo que conviene saber antes de activarla. La copia es un archivo .zip sin cifrar y sin contraseña: cualquiera que tenga acceso a su iCloud Drive puede abrirlo. La carpeta CantierePro es visible en la app Archivos, dentro de iCloud Drive, y no está oculta. Con el interruptor activado, la aplicación crea una copia nueva al abrirse, como mucho una al día, y conserva las dos últimas, sustituyendo la más antigua. Dentro va todo lo que tiene en la aplicación, incluidas las fotografías en las que aparecen personas y los nombres, las horas y los costes de la sección Mano de obra: téngalo en cuenta al decidir quién tiene acceso a su iCloud Drive y a sus dispositivos. Si prefiere decidir usted cuándo y dónde, deje el interruptor apagado y use la exportación manual. El interruptor «Cifrar la copia» se aplica a la exportación manual y no a esta copia automática: cifrarla exigiría guardar la contraseña dentro del dispositivo, y una contraseña custodiada junto a lo que protege ya no protege nada.

En Android: copia automática en la carpeta Documentos

Si activa la copia automática (función Pro, desactivada por defecto), una vez al día —al abrir la aplicación, no en segundo plano— se escribe una copia de todo el archivo en la carpeta Documents/CantierePro del teléfono, y se conservan las dos últimas. El archivo no sale por sí solo hacia nadie: no pasa por nosotros, que no tenemos servidores, y no acaba en ninguna nube salvo que sea usted quien tenga una aplicación —Google Drive, OneDrive u otra— que sincronice esa carpeta con su cuenta. En Android 9 y anteriores la copia va a la carpeta de la aplicación, que en esas versiones el gestor de archivos todavía puede explorar.

Qué debe saber antes de activarla. Es un archivo .zip sin cifrar y está en la memoria compartida del dispositivo: lo ve cualquier gestor de archivos, lo puede leer otra aplicación a la que haya dado acceso a los archivos y también quien conecte el teléfono a un ordenador. Dentro va todo su archivo, incluidas las fotografías en las que aparecen personas y los nombres, las horas y los costes de la sección Mano de obra. Aquí tampoco se aplica el interruptor «Cifrar la copia», por la razón indicada más arriba. Si prefiere decidir usted cuándo y dónde, deje el interruptor apagado y use la exportación manual.

En Windows: copia diaria en la carpeta Documentos

Si activa la copia diaria en Documentos (desactivada por defecto; en Windows es gratuita como todo lo demás de la aplicación), una vez al día —al abrir la aplicación, no en segundo plano— se escribe una copia de todo el archivo en la carpeta Documents\CantierePro del ordenador, y se conservan las dos últimas. El archivo no sale por sí solo hacia nadie: no pasa por nosotros, que no tenemos servidores, y no acaba en ninguna nube salvo que sea usted quien tenga un servicio que sincronice esa carpeta con su cuenta —en Windows el caso habitual es OneDrive, que en muchos PC ya guarda los Documentos.

Qué debe saber antes de activarla. Es un archivo .zip sin cifrar y está en una carpeta normal de su perfil de usuario: lo ve el Explorador de archivos, lo puede leer cualquier programa que se ejecute con su cuenta y lo lee cualquiera que use ese ordenador con su usuario. Dentro va todo su archivo, incluidas las fotografías en las que aparecen personas y los nombres, las horas y los costes de la sección Mano de obra. Aquí tampoco se aplica el interruptor «Cifrar la copia», por la razón indicada más arriba. Si prefiere decidir usted cuándo y dónde, deje el interruptor apagado y use la exportación manual.

En todas las plataformas: exportación manual del archivo

La exportación manual existe en todas las plataformas, y es la forma en que decide usted dónde acaba el archivo. La aplicación lo exporta todo —obras, fotografías, vídeos, notas de voz, cuadernos— en un único archivo .zip y se lo entrega: a partir de ahí decide usted dónde acaba, y se lo entrega a la aplicación que elija (correo electrónico, Google Drive, una memoria USB, un ordenador). El archivo es suyo y no pasa por nosotros: no lo vemos, no lo recibimos, no conservamos copia. Desde ese momento rige la política de privacidad del servicio o de la persona a quien se lo entregue.

Puede cifrarlo. Con el interruptor «Cifrar la copia», el archivo sale como fichero .cpbackup, sellado con AES-256-GCM y una clave derivada de su contraseña mediante PBKDF2-HMAC-SHA256 con 600.000 iteraciones. Todo el cálculo se hace en el dispositivo, con las funciones criptográficas del sistema operativo: ninguna biblioteca de terceros, ningún dato que salga, nada que se recoja. La contraseña no se guarda en ninguna parte —ni en el dispositivo ni en nuestro poder— y no existe procedimiento de recuperación alguno: si la pierde, ese archivo no lo abre ya nadie, nosotros incluidos. El formato es idéntico en iPhone, en Android y en Windows, de modo que un archivo cifrado en un dispositivo se abre en los demás.

Compras y datos de pago

La suscripción CantierePro Pro se adquiere a través de la tienda desde la que haya descargado la aplicación: App Store en iPhone, iPad y Mac, Google Play en Android. La versión de Windows es enteramente gratuita: no tiene suscripción ni compras dentro de la aplicación, así que allí no existe ningún dato de pago, de ningún tipo. El vendedor es la tienda, que gestiona el pago y la facturación. No vemos, no recibimos y no tratamos ningún dato de pago, ni conocemos su identidad: ningún dato de pago pasa por la aplicación, que se limita a preguntar a la tienda si consta una suscripción activa. A nosotros nos llegan únicamente las estadísticas agregadas que las tiendas ponen a disposición de los desarrolladores (cuántas activaciones, en qué países, cuánto se ha ingresado). El tratamiento de los datos de pago se rige por las políticas de privacidad de Apple y de Google. Los precios, la renovación y la cancelación se describen en las Condiciones de uso.

Base jurídica y finalidades

Funcionamiento de la aplicación (almacenamiento local de las capturas, geocodificación de la dirección, elaboración de los informes) y verificación de la suscripción: ejecución del contrato, art. 6.1.b del Reglamento (UE) 2016/679.
Sincronización entre dispositivos (iCloud en los dispositivos Apple, su Google Drive en Android) y copia de seguridad automática del archivo (en iCloud Drive en los dispositivos Apple, en la carpeta Documentos del dispositivo en Android y en Windows): consentimiento, art. 6.1.a. Todas están desactivadas por defecto y el consentimiento se presta activando el interruptor correspondiente.

Puede retirar el consentimiento en cualquier momento desactivando el interruptor correspondiente (art. 7.3): la retirada no afecta a la licitud del tratamiento efectuado con anterioridad. Ninguna de las funciones conlleva decisiones automatizadas ni elaboración de perfiles.

Conservación y supresión

Los datos permanecen en su dispositivo mientras usted no decida lo contrario: no aplicamos ningún plazo de caducidad.
Puede eliminar capturas, notas u obras concretas desde la aplicación. Si la sincronización está activa, la eliminación se propaga: lo que borra en un dispositivo se borra también en sus demás dispositivos vinculados y en la copia que está en su espacio en la nube, en cuanto se sincronicen. No es una papelera y no hay forma de deshacer la operación desde la aplicación: si quiere conservar rastro de lo que va a borrar, exporte antes una copia .zip.
Al desinstalar CantierePro elimina los datos que están en el archivo privado de la aplicación. Atención a lo que puede quedar en otro sitio: en iPhone y iPad, si está activa la copia de seguridad de iCloud del sistema, una copia sobrevive dentro de ella hasta que usted la elimine (en Android esto no ocurre, porque la copia de seguridad automática está desactivada). Y si había activado la sincronización o la copia de seguridad, una copia permanece en su espacio en la nube y debe eliminarse por separado: desde los ajustes de iCloud del dispositivo Apple, o bien —en Android— desde la aplicación, que borra el archivo presente en Drive. Las copias diarias del archivo, en cambio, se quedan donde están: están en Documents/CantierePro en Android 10 y posteriores y en Documents\CantierePro en Windows, que son carpetas del dispositivo y no de la aplicación, y la desinstalación no las toca —si ya no las quiere debe borrarlas a mano desde el gestor de archivos, y borrarlas también de la nube si un servicio como OneDrive o Google Drive ya estaba sincronizando esa carpeta.
Recuperar espacio: si ha activado la sincronización, puede pedir a la aplicación que borre del teléfono los archivos ya copiados en su espacio en la nube, para liberar memoria. Se realiza solo a petición suya y solo con los archivos de los que ya existe una segunda copia íntegra en el archivo de la aplicación —la misma que se sincroniza—, verificada comparando la huella del contenido. Las fotos siguen siendo visibles y se reescriben a partir de esa copia cuando las abre, y se siguen incluyendo en las copias de seguridad .zip que exporte.
Las copias de seguridad .zip y los informes PDF que genera son archivos suyos: si decide compartirlos (correo electrónico, mensajes, nube), desde ese momento quedan sujetos a la política del servicio que utilice para compartirlos.

Sus derechos (RGPD)

El Reglamento (UE) 2016/679 le reconoce los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Dado que no recopilamos ni conservamos ningún dato suyo en sistemas nuestros —salvo los correos de asistencia que nos escribe usted, de los que trata la sección siguiente—, no tenemos nada que mostrarle, corregir o suprimir a petición suya: usted ya tiene el control completo y directo de sus datos en el dispositivo: puede consultarlos, modificarlos y eliminarlos desde la aplicación en cualquier momento. La exportación de todo el archivo a un fichero .zip está disponible con la suscripción Pro en Apple y en Android, y sin condición alguna en Windows, donde la aplicación es toda gratuita; la restauración de un archivo es en cambio siempre libre, incluso sin suscripción.

Para ejercer estos derechos —o simplemente para pedir explicaciones— escriba a [email protected]: respondemos en el plazo de un mes desde la solicitud, como prevé el art. 12 del Reglamento.

Si considera que el tratamiento infringe el Reglamento, tiene derecho a presentar una reclamación ante la autoridad de control de su país: en España la Agencia Española de Protección de Datos, en Italia el Garante per la protezione dei dati personali, en Francia la CNIL, en Alemania la autoridad de su Land, y así en los demás Estados miembros. Puede dirigirse a la autoridad del Estado en el que resida, en el que trabaje o en el que se haya producido la presunta infracción; el listado completo, con los datos de contacto, está en la web del Comité Europeo de Protección de Datos (edpb.europa.eu). Si reside fuera de la Unión Europea puede dirigirse a la autoridad competente de su país, allí donde exista. En cualquier caso, siempre puede acudir a los tribunales.

Asistencia por correo electrónico

Si nos escribe a [email protected], tratamos su dirección y el contenido del mensaje con la única finalidad de responderle (art. 6.1.b y, para las consultas genéricas, 6.1.f: nuestro interés legítimo en prestar asistencia). Es el caso principal en el que recibimos directamente un dato suyo. Los mensajes se conservan durante el tiempo necesario para gestionar la solicitud y, en todo caso, no más de 24 meses, y no se utilizan para otras finalidades ni se comunican a terceros. Sobre estos datos puede ejercer los derechos enumerados más arriba escribiéndonos a la misma dirección.

Lo mismo vale para los informes de error, si decide enviarnos alguno: recibimos la descripción del problema y los datos técnicos sobre el fallo que la acompañan, no sus contenidos de obra. Sirven únicamente para corregir el error. Los informes y los datos técnicos que los acompañan se conservan el tiempo necesario para corregir el problema y, en todo caso, no más de 24 meses. Las liquidaciones que recibimos de las tiendas son agregadas y no permiten identificar a ninguna persona; las conservamos por obligaciones contables y fiscales durante diez años, como exige la legislación italiana a la que estamos sujetos.

Menores

CantierePro es una herramienta de trabajo dirigida a profesionales: no está destinada a menores, no se promociona entre ellos y no tratamos conscientemente sus datos. Para suscribirse hacen falta además la capacidad de celebrar un contrato y una cuenta de la tienda a nombre de quien corresponda según las reglas de Apple o de Google. La aplicación está disponible en todo el mundo, y la edad mínima para consentir por uno mismo un servicio en línea la fija la ley de su país: vale esa. En la Unión Europea cada Estado la sitúa entre los 13 y los 16 años (art. 8 del Reglamento): 14 años en España y en Italia, 15 en Francia, 16 en Alemania; fuera de la Unión, lo que establezca la ley local. Si advertimos que hemos recibido datos de un menor en un correo de asistencia, los eliminamos.

Modificaciones de esta política

Si esta política cambia —por ejemplo, si se añadieran funciones que conlleven nuevos tratamientos—, la versión actualizada se publicará en esta página con una nueva fecha, y los cambios relevantes se señalarán en la aplicación.