01Data Controller

The data controller responsible for processing within the meaning of the Swiss Federal Act on Data Protection (revFADP) and, where applicable, the EU General Data Protection Regulation (GDPR), is:

02Scope

This privacy policy applies to the mobile application "Büezer Rapport" (package name com.dellomonaco.rapportapp), hereinafter "the app". It explains which personal data are collected, processed and stored when the app is used.

The app is intended primarily for professional use in the trades (HVAC, plumbing, electrical, service etc.). Personal data entered through the app typically relate to the user's own business as well as to data of the user's own customers. The user of the app is the data controller in the legal sense with respect to such customer data.

2.1 Legal bases for processing

Where the GDPR applies, the processing activities described in this policy are based on the following legal grounds:

• Art. 6(1)(b) GDPR (performance of a contract): provision of the core functions of the app (creation, storage and export of reports) and processing of the Pro purchase.
• Art. 6(1)(f) GDPR (legitimate interest): ensuring smooth operation of the app and data integrity under purely local processing. The legitimate interest is to provide users with a functional, data-minimising offline application.
• Art. 6(1)(a) GDPR (consent): use of the optional dictation function (see Section 8).

For Switzerland, Art. 31 revFADP applies analogously (overriding legitimate interest or contractual processing).

2.2 No processor relationship

Because the app operates exclusively locally on the user's device and no personal data are transmitted to the publisher, no processor relationship within the meaning of Art. 28 GDPR or Art. 9 revFADP exists. Conclusion of a data processing agreement (DPA) is therefore neither required nor possible, since the publisher has no technical access to the data processed by the user.

03Data Processed

3.1 Data entered by the user

• Company data: company name, subtitle, business address, phone, email, logo
• Technician profiles: first name, last name, initials, handwritten signature (stored as PNG image)
• Template configuration: custom checkbox labels, material presets, list of additional workers
• Report data: date, installation number, object description, billing address, attention line, customer name, remarks, working hours, rate, materials, signatures (technician + customer)

3.2 Data generated automatically

• Sequential report number (incremented locally)
• Timestamp when a report is saved

3.3 What the app does NOT collect

• No device identifiers, advertising IDs, or tracking identifiers
• No location data
• No contacts, calendar, or other system data
• No usage statistics, analytics, or crash reports
• No cookies are set by the app itself (the app is native, not a web browser). When the user opens external links — see Section 5.2 — the device's default browser is launched; cookie and privacy rules of that browser and of the website loaded then apply.

04Storage and Location

All data listed above are stored exclusively in the internal, app-private storage area of the device. Technically this is implemented using the Android component Jetpack DataStore. Other apps on the same device cannot access this data.

The app does not require an internet connection for operation (except for the initial Pro purchase via Google Play) and does not transmit any data to external servers — neither to the publisher of this app nor to any third party.

PDF reports are generated through the standard Android print dialog. The user actively selects the storage destination (local Downloads folder, Google Drive, OneDrive, physical printer, etc.). Once a PDF has been exported or shared, it is subject to the data protection regime of that destination, no longer of this policy.

05Data Sharing

No data sharing with third parties takes place through the app itself. In particular, no data are transferred to the publisher ("Dellomonaco Tec.") or to any other companies, authorities or data processors.

Sharing occurs only if the user actively initiates it — for example, by sharing a generated PDF via the operating system's "Share" function. Such an action is explicit and transparent to the user.

5.1 Smart-Share function (Pro)

Pro users can configure default recipients, CC and BCC addresses, and email text templates in the company profile. This data is stored exclusively locally. When sending a report via the Smart-Share function, the configured recipients and texts are passed to the user's chosen email app. The app itself does not send emails.

The user is responsible for the lawful processing of their customers' email addresses (in particular GDPR/revFADP-compliant). We recommend informing customers about data processing.

5.2 External links

From within the app, the user may — through an active action — open the following external websites in the device's default browser:

• Privacy policy (from the "Privacy" menu) — this page
• User guide (from the main menu and welcome screen) — dellomonaco.ch/anleitung-buezer-rapportapp.html
• Backup guide (from the backup info dialog) — dellomonaco.ch/backup-guide-buezer-rapportapp.html
• Support page (where linked from the app) — dellomonaco.ch/support-buezer-rapportapp.html

All four pages are hosted by the Swiss hosting service webland.ch AG (based in Switzerland). The pages are static HTML and embed no third-party services — in particular no fonts from external servers (such as Google Fonts), no analytics tools (such as Google Analytics, Plausible, Matomo), no tracking pixels, no advertising, and no cookies set by the website itself. The user's browser may, however, set technical cookies (such as session cookies); these are outside the publisher's sphere of control.

5.3 Server logs (hosting)

When accessing the websites mentioned in 5.2, the hosting provider webland.ch AG (Switzerland) technically processes the following data in server logs:

• IP address of the calling device
• Timestamp of the request
• URL accessed and HTTP status code returned
• Amount of data transferred
• User agent (browser and operating system identifier)
• Referrer (if transmitted)

This data is processed exclusively to ensure the technical operation, to defend against attacks, and for error analysis. The legal basis is Art. 6(1)(f) GDPR or Art. 31 revFADP (legitimate interest in secure operation of the websites). The logs are kept by the hosting provider in accordance with its usual retention periods and are automatically deleted. Because the servers are located in Switzerland, no third-country transfer takes place.

This data is not combined with other data sources, nor is it evaluated for marketing purposes.

06Google Play Billing & Pro Version

The app offers a paid Pro version (one-time purchase, product ID pro_lifetime) which unlocks the following additional features:

• Multiple company profiles (instead of one)
• Multiple technician profiles (instead of one)
• Multiple material presets per report (instead of one)
• 19 checkbox slots in 4 sections (instead of 6)
• Unlimited report history (instead of 10)
• Access to all monthly summaries (instead of current month only)
• Smart-Share dialog for email and messenger delivery
• Removal of watermark on PDF reports

Payment is processed exclusively through Google Play Billing. The data controller for processing of payment and identity data in that context is Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). The app itself only receives information from Google about whether a valid purchase exists; it receives neither payment data nor the user's Google account identity.

Google's privacy policy applies: policies.google.com/privacy.

6.1 Third-country transfer

In the context of payment processing, personal data may be transferred by Google to third countries outside the EU/EEA or Switzerland, in particular to the United States. Google LLC is certified under the EU-US Data Privacy Framework (DPF); the transfer is based on this adequacy decision of the European Commission (Art. 45 GDPR) and the corresponding recognition by the Swiss Federal Council. Despite these legal bases, a residual risk (e.g. governmental access in the third country) cannot be entirely excluded.

07App Permissions

The app requests only the following permission:

• com.android.vending.BILLING: required to process the one-time Pro purchase through Google Play. Used exclusively for that purpose.

The app does not request any of the following privacy-sensitive permissions: internet, location, camera, microphone, contacts, calendar, SMS, phone, or legacy external storage.

08Dictation Feature

In the report editor, an optional "Dictate remarks" function is available. It uses the Android system standard service RecognizerIntent.ACTION_RECOGNIZE_SPEECH.

Audio processing takes place outside the Büezer Rapport app, typically by Google's speech recognition services. When dictation is activated, the recorded audio data are transmitted to the speech recognition service selected by the system (typically Google) and processed there. This may involve a transfer to third countries outside the EU/EEA (in particular the United States). The app itself receives only the recognized text as a result and therefore does not require its own microphone permission.

Use of the dictation function is optional and actively initiated by the user. The legal basis is Art. 6(1)(a) GDPR (consent through active activation). Google's speech recognition privacy practices apply according to Google's general privacy policy (see Section 6).

09Security

The app stores data in app-private storage protected by Android sandboxing. On non-rooted devices, neither other apps nor other users of the device can access this data.

Responsibility for the security of the device itself (screen lock, device encryption, up-to-date security patches) lies with the user. Because the app processes business-relevant data, users are explicitly advised to enable a device PIN, password, or biometric lock.

9.1 Responsibility for data correctness

Responsibility for the correctness of the report data entered (in particular working hours, breaks, materials, rates and billing type) lies exclusively with the user. The app performs calculations solely on the basis of values entered by the user. Users are explicitly advised to independently verify the completeness and accuracy of generated reports before sharing or invoicing. The app does not replace commercial or accounting review.

10Cloud Backup

Android offers a system-wide option to back up app data to the user's Google account (Google One Backup). In this app, particularly sensitive datasets — in particular the template file with company and technician data, and the report history containing customer data — are excluded from cloud backup (via dataExtractionRules in AndroidManifest and corresponding XML rules).

This data is therefore not transferred to Google's servers, even if Google Backup is enabled at device level. On device migration, this data must be backed up and restored manually via the backup function described below.

11Manual Backup and Archiving

The app offers all users (both Free and Pro version) two manual functions for data backup and storage management:

11.1 Format and contents of the backup file (JSON)

The backup file is a JSON file in plain-text format and contains:

• All company profiles (incl. addresses, email settings, text templates)
• Complete report history (all previously created reports)
• Signatures: image data of technicians and customers as Base64-encoded strings
• Company logos: also as Base64-encoded strings
• App settings (color scheme, language, counters)

11.2 Backup storage location

The storage location is actively chosen by the user (local storage, email to self, cloud drive such as Google Drive/OneDrive etc.). After export, the backup is subject to the data protection regime of the chosen destination.

11.3 Security advice

Because the backup file contains sensitive business and customer data in plain-text JSON (including image signatures), we strongly recommend storing the backup only on trusted, encrypted media, or encrypting it manually (e.g. password-protected ZIP archive) before sending it via email.

11.4 Cleanup function and ZIP archiving

From 30 stored reports onwards, the app offers a cleanup function that allows older reports to be moved from the app database into a ZIP file. The following applies:

• The last 30 reports (sorted by date) remain in the app
• All older reports are archived in a ZIP file
• The ZIP file contains the reports as JSON and their associated images (signatures, logos) as separate PNG files
• The storage location of the ZIP file is actively chosen by the user (local storage, cloud, etc.)

After archiving, the moved reports are no longer visible in the regular report history but can be viewed at any time via the integrated archive viewer (see 11.5).

11.5 Archive viewer (Read-only)

The app includes an archive viewer that allows previously created ZIP archives to be reopened. The ZIP file is selected via the system file picker (Storage Access Framework). Access only occurs upon active instruction by the user.

In the archive viewer, archived reports can be viewed and (in the Pro version) shared as PDF. The data is not re-imported into the app's main database; the archive remains unchanged at the chosen storage location. Temporary caching of images only occurs during active preview and is automatically removed when exiting.

11.6 Security notice for ZIP archives

Like JSON backups, ZIP archives contain sensitive business and customer data. The recommendations from 11.3 apply analogously: store archives only on trusted media or encrypt them additionally.

12Retention

The app does not automatically delete any data entered by the user. Data remain on the device for as long as the user wishes. The following deletion options are available:

• Delete individual reports from history within the app
• Reset all app data via Android system settings ("Settings → Apps → Büezer Rapport → Storage → Clear data")
• Uninstall the app, which irrevocably removes all data

13Your Rights

Because all data are stored locally on the user's device and the publisher of the app has no access to them, the user can directly exercise all data protection rights:

• Access: all collected data are viewable within the app
• Rectification: templates and reports can be edited at any time
• Erasure: see Section 12
• Data portability: PDF export of each report is available; full database backup via the backup function (see Section 11)
• Objection: by uninstalling the app

Where a user considers it necessary to assert data protection claims against the publisher, they may contact the address listed in Section 16. In addition, users in Switzerland have the right to lodge a complaint with the Federal Data Protection and Information Commissioner (FDPIC); users in the EU may complain to their national data protection authority.

13.1 No automated decision-making

The app does not carry out any automated decision-making within the meaning of Art. 22 GDPR or Art. 21 revFADP. No profiling takes place. All evaluations and calculations are performed exclusively on the basis of data actively entered by the user and serve solely to present the report information.

14Children

The app is designed for professional use in the trades and is not directed at children under the age of 16. No data are knowingly collected from minors.

15Changes

This policy may be amended if material changes occur to the app, to third-party services used, or to the legal framework. The current version is always available via the privacy policy link stored on the Google Play Store and from within the app itself (menu "Privacy"). See below for the date of the last revision.

16Contact

For questions about data protection or to exercise the rights listed above:

01Responsable du traitement

Le responsable du traitement au sens de la Loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, du Règlement général sur la protection des données de l'UE (RGPD) est :

02Champ d'application

Cette politique de confidentialité s'applique à l'application mobile "Büezer Rapport" (nom de package com.dellomonaco.rapportapp), ci-après "l'app". Elle explique quelles données personnelles sont collectées, traitées et stockées lors de l'utilisation de l'app.

L'app est destinée principalement à un usage professionnel dans l'artisanat (chauffage, sanitaire, électricité, service, etc.). Les données personnelles saisies via l'app concernent typiquement aussi bien l'activité commerciale propre de l'utilisateur que les données de ses propres clients. L'utilisateur de l'app est lui-même responsable du traitement au sens légal pour ces données clients.

2.1 Bases légales du traitement

Lorsque le RGPD s'applique, les traitements décrits dans cette politique reposent sur les bases légales suivantes :

• Art. 6 §1 b) RGPD (exécution d'un contrat) : fourniture des fonctions principales de l'app (création, stockage et exportation de rapports) et traitement de l'achat Pro.
• Art. 6 §1 f) RGPD (intérêt légitime) : garantir le bon fonctionnement de l'app et l'intégrité des données lors d'un traitement purement local. L'intérêt légitime consiste à offrir aux utilisateurs une application hors ligne fonctionnelle et minimisant les données.
• Art. 6 §1 a) RGPD (consentement) : utilisation de la fonction de dictée optionnelle (voir Section 8).

Pour la Suisse, l'art. 31 nLPD s'applique par analogie (intérêt légitime prépondérant ou traitement contractuel).

2.2 Absence de relation de sous-traitance

Comme l'app fonctionne exclusivement localement sur l'appareil de l'utilisateur et qu'aucune donnée personnelle n'est transmise à l'éditeur, il n'existe aucune relation de sous-traitance au sens de l'art. 28 RGPD ou de l'art. 9 nLPD. La conclusion d'un contrat de sous-traitance (DPA) n'est donc ni requise ni possible, l'éditeur n'ayant techniquement aucun accès aux données traitées par l'utilisateur.

03Données traitées

3.1 Données saisies par l'utilisateur

• Données de l'entreprise : nom, sous-titre, adresse commerciale, téléphone, e-mail, logo
• Profils techniciens : prénom, nom, initiales, signature manuscrite (stockée en image PNG)
• Configuration du modèle : étiquettes de cases à cocher personnalisées, presets matériel, liste de travailleurs supplémentaires
• Données du rapport : date, numéro d'installation, description de l'objet, adresse de facturation, personne à contacter, nom du client, remarques, heures de travail, tarif, matériel, signatures (technicien + client)

3.2 Données générées automatiquement

• Numéro séquentiel du rapport (incrémenté localement)
• Horodatage lors de la sauvegarde d'un rapport

3.3 Ce que l'app ne collecte PAS

• Aucun identifiant d'appareil, ID publicitaire ou identifiant de suivi
• Aucune donnée de localisation
• Aucun contact, calendrier ou autre donnée système
• Aucune statistique d'utilisation, analytics ou rapport de plantage
• Aucun cookie n'est posé par l'app elle-même (l'app est native, pas un navigateur web). Lors de l'ouverture de liens externes — voir Section 5.2 — le navigateur par défaut de l'appareil est lancé ; les règles de cookies et de confidentialité de ce navigateur et du site chargé s'appliquent alors.

04Stockage et emplacement

Toutes les données mentionnées ci-dessus sont stockées exclusivement dans la zone de stockage interne privée à l'app sur l'appareil. Techniquement, cela est mis en œuvre via le composant Android Jetpack DataStore. Les autres applications du même appareil ne peuvent pas accéder à ces données.

L'app ne nécessite pas de connexion Internet pour son fonctionnement (sauf pour l'achat initial Pro via Google Play) et ne transmet aucune donnée à des serveurs externes — ni à l'éditeur de cette app, ni à des tiers.

Les rapports PDF sont générés via la boîte de dialogue d'impression Android standard. L'utilisateur choisit activement la destination de stockage (dossier Téléchargements local, Google Drive, OneDrive, imprimante physique, etc.). Une fois qu'un PDF a été exporté ou partagé, il est soumis au régime de protection des données de cette destination, plus à cette politique.

05Partage des données

Aucun partage de données avec des tiers n'a lieu via l'app elle-même. En particulier, aucune donnée n'est transférée à l'éditeur ("Dellomonaco Tec.") ni à d'autres entreprises, autorités ou sous-traitants.

Un partage n'a lieu que si l'utilisateur l'initie activement — par exemple en partageant un PDF généré via la fonction "Partager" du système d'exploitation. Une telle action est explicite et transparente pour l'utilisateur.

5.1 Fonction Smart-Share (Pro)

Les utilisateurs Pro peuvent configurer dans le profil d'entreprise des destinataires par défaut, des adresses CC et BCC, ainsi que des modèles de texte e-mail. Ces données sont stockées exclusivement localement. Lors de l'envoi d'un rapport via la fonction Smart-Share, les destinataires et textes configurés sont transmis à l'application e-mail choisie par l'utilisateur. L'application elle-même n'envoie pas d'e-mails.

L'utilisateur est responsable du traitement licite des adresses e-mail de ses clients (notamment conforme RGPD/nLPD). Nous recommandons d'informer les clients du traitement des données.

5.2 Liens externes

Depuis l'application, l'utilisateur peut — par une action active — ouvrir les sites externes suivants dans le navigateur par défaut de l'appareil :

• Politique de confidentialité (depuis le menu "Confidentialité") — cette page
• Mode d'emploi (depuis le menu principal et l'écran d'accueil) — dellomonaco.ch/anleitung-buezer-rapportapp.html
• Guide de sauvegarde (depuis la boîte de dialogue d'info sauvegarde) — dellomonaco.ch/backup-guide-buezer-rapportapp.html
• Page d'assistance (lorsqu'elle est liée depuis l'app) — dellomonaco.ch/support-buezer-rapportapp.html

Les quatre pages sont hébergées par le service d'hébergement suisse webland.ch AG (siège en Suisse). Les pages sont en HTML statique et n'intègrent aucun service tiers — en particulier aucune police de caractères provenant de serveurs externes (par ex. Google Fonts), aucun outil d'analyse (par ex. Google Analytics, Plausible, Matomo), aucun pixel de suivi, aucune publicité et aucun cookie posé par le site lui-même. Le navigateur de l'utilisateur peut néanmoins poser des cookies techniques (par ex. cookies de session) ; ceux-ci échappent à la sphère d'influence de l'éditeur.

5.3 Journaux serveur (hébergement)

Lors de l'accès aux sites mentionnés en 5.2, l'hébergeur webland.ch AG (Suisse) traite techniquement les données suivantes dans des journaux serveur :

• Adresse IP de l'appareil appelant
• Horodatage de la requête
• URL appelée et code de statut HTTP renvoyé
• Quantité de données transférée
• User-Agent (identifiant du navigateur et du système d'exploitation)
• Référent (si transmis)

Ces données sont traitées exclusivement pour assurer le fonctionnement technique, défendre contre les attaques et analyser les erreurs. La base légale est l'art. 6 §1 f) RGPD ou l'art. 31 nLPD (intérêt légitime au fonctionnement sécurisé des sites web). Les journaux sont conservés par l'hébergeur conformément à ses durées de conservation habituelles et sont automatiquement supprimés. Les serveurs étant situés en Suisse, aucun transfert vers un pays tiers n'a lieu.

Ces données ne sont pas combinées avec d'autres sources de données ni évaluées à des fins de marketing.

06Google Play Billing & Version Pro

L'app propose une version Pro payante (achat unique, ID produit pro_lifetime) qui débloque les fonctionnalités supplémentaires suivantes :

• Plusieurs profils d'entreprise (au lieu d'un seul)
• Plusieurs profils techniciens (au lieu d'un seul)
• Plusieurs presets matériel par rapport (au lieu d'un seul)
• 19 emplacements de cases à cocher dans 4 sections (au lieu de 6)
• Historique des rapports illimité (au lieu de 10)
• Accès à tous les rapports mensuels (au lieu du mois courant uniquement)
• Dialogue Smart-Share pour envoi par e-mail et messagerie
• Suppression du filigrane sur les rapports PDF

Le traitement des paiements s'effectue exclusivement via Google Play Billing. Le responsable du traitement des données de paiement et d'identité dans ce contexte est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). L'app elle-même ne reçoit de Google que l'information indiquant si un achat valide existe ; elle ne reçoit ni données de paiement ni identité du compte Google de l'utilisateur.

La politique de confidentialité de Google s'applique : policies.google.com/privacy.

6.1 Transfert vers des pays tiers

Dans le cadre du traitement des paiements, des données personnelles peuvent être transférées par Google vers des pays tiers en dehors de l'UE/EEE ou de la Suisse, notamment vers les États-Unis. Google LLC est certifiée selon le EU-US Data Privacy Framework (DPF) ; le transfert s'effectue sur la base de cette décision d'adéquation de la Commission européenne (art. 45 RGPD) ainsi que de la reconnaissance correspondante par le Conseil fédéral suisse. Malgré ces bases légales, un risque résiduel (par ex. accès gouvernemental dans le pays tiers) ne peut être totalement exclu.

07Autorisations de l'app

L'app demande exclusivement l'autorisation suivante :

• com.android.vending.BILLING : nécessaire pour le traitement de l'achat unique Pro via Google Play. Utilisée exclusivement à cette fin.

L'app ne demande aucune des autorisations sensibles suivantes : Internet, localisation, caméra, microphone, contacts, calendrier, SMS, téléphone ou stockage externe legacy.

08Fonction de dictée

Dans l'éditeur de rapport, une fonction optionnelle "Dicter remarques" est disponible. Elle utilise le service standard du système Android RecognizerIntent.ACTION_RECOGNIZE_SPEECH.

Le traitement audio a lieu en dehors de l'app Büezer Rapport, typiquement par les services de reconnaissance vocale de Google. Lors de l'activation de la dictée, les données audio enregistrées sont transmises au service de reconnaissance vocale sélectionné par le système (généralement Google) et y sont traitées. Cela peut impliquer un transfert vers des pays tiers en dehors de l'UE/EEE (notamment les États-Unis). L'app elle-même ne reçoit que le texte reconnu comme résultat et ne nécessite donc pas sa propre autorisation microphone.

L'utilisation de la fonction de dictée est optionnelle et activement initiée par l'utilisateur. La base légale est l'art. 6 §1 a) RGPD (consentement par activation active). Les pratiques de confidentialité de la reconnaissance vocale Google s'appliquent selon la politique de confidentialité générale de Google (voir Section 6).

09Sécurité

L'app stocke les données dans un stockage privé à l'app protégé par le sandboxing Android. Sur les appareils non rootés, ni d'autres apps ni d'autres utilisateurs de l'appareil ne peuvent accéder à ces données.

La responsabilité de la sécurité de l'appareil lui-même (verrouillage de l'écran, chiffrement de l'appareil, correctifs de sécurité à jour) incombe à l'utilisateur. Comme l'app traite des données pertinentes pour les affaires, il est explicitement conseillé aux utilisateurs d'activer un code PIN, un mot de passe ou un verrouillage biométrique de l'appareil.

9.1 Responsabilité de l'exactitude des données

La responsabilité de l'exactitude des données de rapport saisies (notamment heures de travail, pauses, matériel, tarifs et mode de facturation) incombe exclusivement à l'utilisateur. L'app effectue les calculs uniquement sur la base des valeurs saisies par l'utilisateur. Il est explicitement recommandé de vérifier de manière autonome l'exhaustivité et l'exactitude des rapports générés avant transmission ou facturation. L'app ne remplace pas un contrôle commercial ou comptable.

10Sauvegarde Cloud

Android propose une option système pour sauvegarder les données d'app sur le compte Google de l'utilisateur (Google One Backup). Dans cette app, les ensembles de données particulièrement sensibles — en particulier le fichier de modèle avec les données de l'entreprise et des techniciens, et l'historique des rapports contenant les données clients — sont exclus de la sauvegarde cloud (via dataExtractionRules dans AndroidManifest et les règles XML correspondantes).

Ces données ne sont donc pas transférées vers les serveurs Google, même si la sauvegarde Google est activée au niveau de l'appareil. Lors d'une migration d'appareil, ces données doivent être sauvegardées et restaurées manuellement via la fonction de sauvegarde décrite ci-dessous.

11Sauvegarde manuelle et archivage

L'app propose à tous les utilisateurs (versions Free et Pro) deux fonctions manuelles pour la sauvegarde des données et la gestion du stockage :

11.1 Format et contenu du fichier de sauvegarde (JSON)

Le fichier de sauvegarde est un fichier JSON en format texte brut et contient :

• Tous les profils d'entreprise (incl. adresses, paramètres e-mail, modèles de texte)
• Historique complet des rapports (tous les rapports précédemment créés)
• Signatures : données image des techniciens et clients sous forme de chaînes encodées Base64
• Logos d'entreprise : également sous forme de chaînes encodées Base64
• Paramètres de l'app (schéma de couleurs, langue, compteurs)

11.2 Emplacement de stockage de la sauvegarde

L'emplacement de stockage est activement choisi par l'utilisateur (stockage local, e-mail à soi-même, cloud drive tel que Google Drive/OneDrive, etc.). Après l'exportation, la sauvegarde est soumise au régime de protection des données de la destination choisie.

11.3 Conseil de sécurité

Comme le fichier de sauvegarde contient des données commerciales et clients sensibles en JSON texte brut (y compris les signatures d'image), nous recommandons fortement de stocker la sauvegarde uniquement sur des supports chiffrés et de confiance, ou de la chiffrer manuellement (par ex. archive ZIP protégée par mot de passe) avant de l'envoyer par e-mail.

11.4 Fonction de nettoyage et archivage ZIP

À partir de 30 rapports enregistrés, l'application propose une fonction de nettoyage permettant de déplacer les anciens rapports de la base de données de l'application vers un fichier ZIP. Le comportement est le suivant :

• Les 30 derniers rapports (triés par date) restent dans l'application
• Tous les rapports plus anciens sont archivés dans un fichier ZIP
• Le fichier ZIP contient les rapports au format JSON et les images associées (signatures, logos) en fichiers PNG séparés
• L'emplacement de stockage du fichier ZIP est activement choisi par l'utilisateur (stockage local, cloud, etc.)

Après l'archivage, les rapports déplacés ne sont plus visibles dans l'historique normal mais peuvent être consultés à tout moment via le visualiseur d'archives intégré (voir 11.5).

11.5 Visualiseur d'archives (lecture seule)

L'application comprend un visualiseur d'archives permettant de rouvrir les archives ZIP précédemment créées. Le fichier ZIP est sélectionné via le sélecteur de fichiers système (Storage Access Framework). L'accès se fait uniquement sur instruction active de l'utilisateur.

Dans le visualiseur, les rapports archivés peuvent être consultés et (dans la version Pro) partagés en PDF. Les données ne sont pas réimportées dans la base de données principale de l'application ; l'archive reste inchangée à l'emplacement choisi. Une mise en cache temporaire des images n'a lieu que pendant la prévisualisation active et est automatiquement supprimée à la sortie.

11.6 Avis de sécurité pour les archives ZIP

Comme les sauvegardes JSON, les archives ZIP contiennent des données commerciales et clients sensibles. Les recommandations de 11.3 s'appliquent de la même manière : stocker les archives uniquement sur des supports fiables ou les chiffrer additionnellement.

12Conservation

L'app ne supprime automatiquement aucune donnée saisie par l'utilisateur. Les données restent sur l'appareil aussi longtemps que l'utilisateur le souhaite. Les options de suppression suivantes sont disponibles :

• Supprimer des rapports individuels de l'historique dans l'app
• Réinitialiser toutes les données d'app via les paramètres système Android ("Paramètres → Applications → Büezer Rapport → Stockage → Effacer les données")
• Désinstaller l'app, ce qui supprime irrévocablement toutes les données

13Vos droits

Comme toutes les données sont stockées localement sur l'appareil de l'utilisateur et que l'éditeur de l'app n'y a pas accès, l'utilisateur peut exercer directement tous les droits relatifs à la protection des données :

• Accès : toutes les données collectées sont visibles dans l'app
• Rectification : les modèles et rapports peuvent être modifiés à tout moment
• Effacement : voir Section 12
• Portabilité des données : exportation PDF de chaque rapport disponible ; sauvegarde complète de la base de données via la fonction de sauvegarde (voir Section 11)
• Opposition : en désinstallant l'app

Si un utilisateur estime nécessaire de faire valoir des prétentions en matière de protection des données contre l'éditeur, il peut s'adresser à l'adresse indiquée à la Section 16. De plus, les utilisateurs en Suisse ont le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; les utilisateurs dans l'UE peuvent se plaindre auprès de leur autorité nationale de protection des données.

13.1 Aucune décision automatisée

L'app ne procède à aucune prise de décision automatisée au sens de l'art. 22 RGPD ou de l'art. 21 nLPD. Aucun profilage n'a lieu. Toutes les évaluations et les calculs sont effectués exclusivement sur la base des données activement saisies par l'utilisateur et servent uniquement à présenter les informations du rapport.

14Enfants

L'app est conçue pour un usage professionnel dans l'artisanat et ne s'adresse pas aux enfants de moins de 16 ans. Aucune donnée de mineurs n'est sciemment collectée.

15Modifications

Cette politique peut être modifiée si des changements significatifs surviennent dans l'app, les services tiers utilisés ou le cadre légal. La version actuelle est toujours disponible via le lien de politique de confidentialité stocké sur le Google Play Store et depuis l'app elle-même (menu "Confidentialité"). Voir ci-dessous la date de la dernière révision.

16Contact

Pour toute question sur la protection des données ou pour exercer les droits mentionnés ci-dessus :

01Titolare del trattamento

Il titolare responsabile del trattamento ai sensi della Legge federale svizzera sulla protezione dei dati (nLPD) e, se applicabile, del Regolamento generale sulla protezione dei dati dell'UE (GDPR) è:

02Ambito di applicazione

Questa informativa sulla privacy si applica all'applicazione mobile "Büezer Rapport" (nome pacchetto com.dellomonaco.rapportapp), di seguito "l'app". Spiega quali dati personali vengono raccolti, trattati e memorizzati durante l'uso dell'app.

L'app è destinata principalmente all'uso professionale nell'artigianato (riscaldamento, idraulica, elettrico, service, ecc.). I dati personali inseriti tramite l'app riguardano tipicamente sia l'attività commerciale propria dell'utente sia i dati dei suoi stessi clienti. L'utente dell'app è egli stesso titolare del trattamento in senso legale per tali dati clienti.

2.1 Basi giuridiche del trattamento

Ove si applichi il GDPR, i trattamenti descritti in questa informativa si basano sui seguenti fondamenti giuridici:

• Art. 6 par. 1 lett. b) GDPR (esecuzione di un contratto): fornitura delle funzioni principali dell'app (creazione, archiviazione ed esportazione di rapporti) e gestione dell'acquisto Pro.
• Art. 6 par. 1 lett. f) GDPR (legittimo interesse): garantire il regolare funzionamento dell'app e l'integrità dei dati nel trattamento puramente locale. Il legittimo interesse consiste nell'offrire all'utente un'applicazione offline funzionale e che minimizza i dati.
• Art. 6 par. 1 lett. a) GDPR (consenso): utilizzo della funzione di dettatura opzionale (vedi Sezione 8).

Per la Svizzera si applica analogicamente l'art. 31 nLPD (legittimo interesse prevalente o esecuzione del contratto).

2.2 Nessun rapporto di responsabile del trattamento

Poiché l'app funziona esclusivamente in locale sul dispositivo dell'utente e nessun dato personale viene trasmesso all'editore, non sussiste alcun rapporto di responsabile del trattamento ai sensi dell'art. 28 GDPR o dell'art. 9 nLPD. La stipula di un contratto di responsabile del trattamento (DPA) non è quindi né necessaria né possibile, poiché l'editore non ha tecnicamente accesso ai dati trattati dall'utente.

03Dati trattati

3.1 Dati inseriti dall'utente

• Dati aziendali: nome azienda, sottotitolo, indirizzo commerciale, telefono, e-mail, logo
• Profili tecnico: nome, cognome, iniziali, firma manoscritta (memorizzata come immagine PNG)
• Configurazione del modello: etichette personalizzate delle caselle, preset materiali, elenco lavoratori aggiuntivi
• Dati del rapporto: data, numero impianto, descrizione oggetto, indirizzo di fatturazione, persona di contatto, nome cliente, osservazioni, ore di lavoro, tariffa, materiali, firme (tecnico + cliente)

3.2 Dati generati automaticamente

• Numero sequenziale del rapporto (incrementato localmente)
• Timestamp al salvataggio di un rapporto

3.3 Cosa l'app NON raccoglie

• Nessun identificatore del dispositivo, ID pubblicitario o identificatore di tracciamento
• Nessun dato di posizione
• Nessun contatto, calendario o altri dati di sistema
• Nessuna statistica d'uso, analytics o report di crash
• Nessun cookie viene impostato dall'app stessa (l'app è nativa, non un browser web). All'apertura di link esterni — vedi Sezione 5.2 — viene avviato il browser predefinito del dispositivo; valgono allora le regole sui cookie e sulla privacy di quel browser e del sito caricato.

04Archiviazione e ubicazione

Tutti i dati sopra elencati sono memorizzati esclusivamente nell'area di archiviazione interna privata all'app sul dispositivo. Tecnicamente questo è implementato tramite il componente Android Jetpack DataStore. Altre app sullo stesso dispositivo non possono accedere a questi dati.

L'app non richiede una connessione Internet per il funzionamento (eccetto per l'acquisto Pro iniziale via Google Play) e non trasmette alcun dato a server esterni — né all'editore di questa app né a terzi.

I rapporti PDF vengono generati tramite la finestra di stampa standard di Android. L'utente sceglie attivamente la destinazione di archiviazione (cartella Download locale, Google Drive, OneDrive, stampante fisica, ecc.). Una volta esportato o condiviso un PDF, esso è soggetto al regime di protezione dei dati della destinazione scelta, non più a questa informativa.

05Condivisione dei dati

Nessuna condivisione dei dati con terzi avviene tramite l'app stessa. In particolare, nessun dato viene trasferito all'editore ("Dellomonaco Tec.") o ad altre aziende, autorità o responsabili del trattamento.

Una condivisione avviene solo se l'utente la avvia attivamente — ad esempio condividendo un PDF generato tramite la funzione "Condividi" del sistema operativo. Tale azione è esplicita e trasparente per l'utente.

5.1 Funzione Smart-Share (Pro)

Gli utenti Pro possono configurare nel profilo aziendale destinatari predefiniti, indirizzi CC e BCC, nonché modelli di testo e-mail. Questi dati vengono memorizzati esclusivamente in locale. Quando si invia un rapporto tramite la funzione Smart-Share, i destinatari e i testi configurati vengono passati all'applicazione e-mail scelta dall'utente. L'app stessa non invia e-mail.

L'utente è responsabile del trattamento lecito degli indirizzi e-mail dei propri clienti (in particolare conforme al GDPR/nLPD). Si raccomanda di informare i clienti sul trattamento dei dati.

5.2 Link esterni

Dall'interno dell'app, l'utente può — tramite un'azione attiva — aprire i seguenti siti web esterni nel browser predefinito del dispositivo:

• Informativa sulla privacy (dal menu "Privacy") — questa pagina
• Manuale d'uso (dal menu principale e dalla schermata di benvenuto) — dellomonaco.ch/anleitung-buezer-rapportapp.html
• Guida al backup (dalla finestra di dialogo informazioni sul backup) — dellomonaco.ch/backup-guide-buezer-rapportapp.html
• Pagina di supporto (se collegata dall'app) — dellomonaco.ch/support-buezer-rapportapp.html

Tutte e quattro le pagine sono ospitate dal servizio di hosting svizzero webland.ch AG (con sede in Svizzera). Le pagine sono HTML statico e non integrano alcun servizio di terze parti — in particolare nessun font da server esterni (ad es. Google Fonts), nessuno strumento di analisi (ad es. Google Analytics, Plausible, Matomo), nessun pixel di tracciamento, nessuna pubblicità e nessun cookie impostato dal sito stesso. Il browser dell'utente può tuttavia impostare cookie tecnici (ad es. cookie di sessione); questi sono al di fuori della sfera di influenza dell'editore.

5.3 Log del server (hosting)

All'accesso ai siti web menzionati in 5.2, l'hosting provider webland.ch AG (Svizzera) elabora tecnicamente i seguenti dati nei log del server:

• Indirizzo IP del dispositivo chiamante
• Timestamp della richiesta
• URL richiesto e codice di stato HTTP restituito
• Quantità di dati trasferita
• User Agent (identificativo del browser e del sistema operativo)
• Referrer (se trasmesso)

Questi dati sono elaborati esclusivamente per garantire il funzionamento tecnico, difendere da attacchi e analizzare errori. La base giuridica è l'art. 6 par. 1 lett. f) GDPR o l'art. 31 nLPD (legittimo interesse al funzionamento sicuro dei siti web). I log vengono conservati dall'hosting provider in conformità con le sue consuete durate di conservazione e vengono eliminati automaticamente. Poiché i server si trovano in Svizzera, non avviene alcun trasferimento verso paesi terzi.

Questi dati non vengono combinati con altre fonti di dati né valutati a fini di marketing.

06Google Play Billing & Versione Pro

L'app offre una versione Pro a pagamento (acquisto unico, ID prodotto pro_lifetime) che sblocca le seguenti funzionalità aggiuntive:

• Più profili aziendali (invece di uno)
• Più profili tecnico (invece di uno)
• Più preset materiali per rapporto (invece di uno)
• 19 slot caselle in 4 sezioni (invece di 6)
• Cronologia rapporti illimitata (invece di 10)
• Accesso a tutti i rapporti mensili (invece del solo mese corrente)
• Dialogo Smart-Share per invio via e-mail e messenger
• Rimozione della filigrana sui rapporti PDF

L'elaborazione del pagamento avviene esclusivamente tramite Google Play Billing. Il titolare del trattamento dei dati di pagamento e identità in questo contesto è Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). L'app stessa riceve da Google solo l'informazione se esiste un acquisto valido; non riceve né dati di pagamento né l'identità dell'account Google dell'utente.

Si applica l'informativa sulla privacy di Google: policies.google.com/privacy.

6.1 Trasferimento verso paesi terzi

Nell'ambito dell'elaborazione dei pagamenti, dati personali possono essere trasferiti da Google verso paesi terzi al di fuori dell'UE/SEE o della Svizzera, in particolare verso gli Stati Uniti. Google LLC è certificata secondo l'EU-US Data Privacy Framework (DPF); il trasferimento avviene sulla base di tale decisione di adeguatezza della Commissione europea (art. 45 GDPR) nonché del corrispondente riconoscimento da parte del Consiglio federale svizzero. Nonostante queste basi giuridiche, un rischio residuo (ad es. accesso governativo nel paese terzo) non può essere completamente escluso.

07Autorizzazioni dell'app

L'app richiede esclusivamente la seguente autorizzazione:

• com.android.vending.BILLING: necessaria per l'elaborazione dell'acquisto unico Pro tramite Google Play. Utilizzata esclusivamente a questo scopo.

L'app non richiede nessuna delle seguenti autorizzazioni sensibili: Internet, posizione, fotocamera, microfono, contatti, calendario, SMS, telefono o storage esterno legacy.

08Funzione di dettatura

Nell'editor di rapporti è disponibile una funzione opzionale "Detta osservazioni". Essa utilizza il servizio standard di sistema Android RecognizerIntent.ACTION_RECOGNIZE_SPEECH.

L'elaborazione audio avviene al di fuori dell'app Büezer Rapport, tipicamente tramite i servizi di riconoscimento vocale di Google. All'attivazione della dettatura, i dati audio registrati vengono trasmessi al servizio di riconoscimento vocale selezionato dal sistema (di norma Google) ed elaborati lì. Ciò può comportare un trasferimento verso paesi terzi al di fuori dell'UE/SEE (in particolare gli Stati Uniti). L'app stessa riceve solo il testo riconosciuto come risultato e quindi non necessita di una propria autorizzazione microfono.

L'utilizzo della funzione di dettatura è opzionale e viene attivato dall'utente in modo attivo. La base giuridica è l'art. 6 par. 1 lett. a) GDPR (consenso tramite attivazione attiva). Le pratiche sulla privacy del riconoscimento vocale Google si applicano secondo l'informativa generale sulla privacy di Google (vedi Sezione 6).

09Sicurezza

L'app memorizza i dati nell'area di archiviazione privata dell'app protetta dal sandboxing Android. Su dispositivi non rooted, né altre app né altri utenti del dispositivo possono accedere a questi dati.

La responsabilità per la sicurezza del dispositivo stesso (blocco schermo, crittografia del dispositivo, patch di sicurezza aggiornate) ricade sull'utente. Poiché l'app elabora dati commercialmente rilevanti, si consiglia esplicitamente agli utenti di attivare un PIN, una password o un blocco biometrico del dispositivo.

9.1 Responsabilità per la correttezza dei dati

La responsabilità per la correttezza dei dati di rapporto inseriti (in particolare ore di lavoro, pause, materiale, tariffe e modalità di fatturazione) ricade esclusivamente sull'utente. L'app esegue i calcoli unicamente sulla base dei valori inseriti dall'utente. Si raccomanda esplicitamente di verificare in modo autonomo la completezza e la correttezza dei rapporti generati prima della trasmissione o della fatturazione. L'app non sostituisce un controllo commerciale o contabile.

10Backup Cloud

Android offre un'opzione a livello di sistema per il backup dei dati app sull'account Google dell'utente (Google One Backup). In questa app, i set di dati particolarmente sensibili — in particolare il file del modello con dati aziendali e dei tecnici, e la cronologia rapporti contenente dati clienti — sono esclusi dal backup cloud (tramite dataExtractionRules in AndroidManifest e regole XML corrispondenti).

Questi dati quindi non vengono trasferiti ai server Google, anche se Google Backup è attivo a livello di dispositivo. In caso di migrazione del dispositivo, questi dati devono essere salvati e ripristinati manualmente tramite la funzione di backup descritta di seguito.

11Backup manuale e archiviazione

L'app offre a tutti gli utenti (sia versione Free che Pro) due funzioni manuali per il backup dei dati e la gestione dello spazio:

11.1 Formato e contenuto del file di backup (JSON)

Il file di backup è un file JSON in formato testo semplice e contiene:

• Tutti i profili aziendali (incl. indirizzi, impostazioni e-mail, modelli di testo)
• Cronologia rapporti completa (tutti i rapporti precedentemente creati)
• Firme: dati immagine di tecnici e clienti come stringhe codificate Base64
• Loghi aziendali: anch'essi come stringhe codificate Base64
• Impostazioni app (schema colori, lingua, contatori)

11.2 Ubicazione di archiviazione del backup

L'ubicazione di archiviazione viene scelta attivamente dall'utente (archiviazione locale, e-mail a se stessi, cloud drive come Google Drive/OneDrive, ecc.). Dopo l'esportazione, il backup è soggetto al regime di protezione dei dati della destinazione scelta.

11.3 Avviso di sicurezza

Poiché il file di backup contiene dati commerciali e clienti sensibili in JSON testo semplice (incluse le firme immagine), raccomandiamo vivamente di memorizzare il backup solo su supporti crittografati affidabili, o di crittografarlo manualmente (es. archivio ZIP protetto da password) prima di inviarlo via e-mail.

11.4 Funzione di pulizia e archiviazione ZIP

A partire da 30 rapporti memorizzati, l'app offre una funzione di pulizia che consente di trasferire i rapporti più vecchi dal database dell'app in un file ZIP. Il comportamento è il seguente:

• Gli ultimi 30 rapporti (ordinati per data) rimangono nell'app
• Tutti i rapporti più vecchi vengono archiviati in un file ZIP
• Il file ZIP contiene i rapporti in formato JSON e le immagini associate (firme, loghi) come file PNG separati
• L'ubicazione del file ZIP viene scelta attivamente dall'utente (archiviazione locale, cloud, ecc.)

Dopo l'archiviazione, i rapporti trasferiti non sono più visibili nella cronologia normale, ma possono essere consultati in qualsiasi momento tramite il visualizzatore di archivi integrato (vedi 11.5).

11.5 Visualizzatore archivi (sola lettura)

L'app include un visualizzatore di archivi che consente di riaprire gli archivi ZIP precedentemente creati. Il file ZIP viene selezionato tramite il selettore di file di sistema (Storage Access Framework). L'accesso avviene esclusivamente su istruzione attiva dell'utente.

Nel visualizzatore, i rapporti archiviati possono essere consultati e (nella versione Pro) condivisi come PDF. I dati non vengono reimportati nel database principale dell'app; l'archivio rimane invariato nell'ubicazione scelta. Una memorizzazione temporanea delle immagini avviene solo durante l'anteprima attiva e viene rimossa automaticamente all'uscita.

11.6 Avviso di sicurezza per archivi ZIP

Come i backup JSON, gli archivi ZIP contengono dati commerciali e clienti sensibili. Le raccomandazioni di 11.3 si applicano analogamente: memorizzare gli archivi solo su supporti affidabili o crittografarli ulteriormente.

12Conservazione

L'app non elimina automaticamente alcun dato inserito dall'utente. I dati rimangono sul dispositivo per tutto il tempo che l'utente desidera. Sono disponibili le seguenti opzioni di eliminazione:

• Eliminare singoli rapporti dalla cronologia all'interno dell'app
• Reset completo di tutti i dati app tramite le impostazioni di sistema Android ("Impostazioni → App → Büezer Rapport → Archiviazione → Cancella dati")
• Disinstallare l'app, il che rimuove irrevocabilmente tutti i dati

13I tuoi diritti

Poiché tutti i dati sono memorizzati localmente sul dispositivo dell'utente e l'editore dell'app non vi ha accesso, l'utente può esercitare direttamente tutti i diritti in materia di protezione dei dati:

• Accesso: tutti i dati raccolti sono visibili all'interno dell'app
• Rettifica: i modelli e i rapporti possono essere modificati in qualsiasi momento
• Cancellazione: vedi Sezione 12
• Portabilità dei dati: esportazione PDF di ogni rapporto disponibile; backup completo del database tramite la funzione di backup (vedi Sezione 11)
• Opposizione: disinstallando l'app

Qualora un utente ritenga necessario far valere pretese di protezione dei dati nei confronti dell'editore, può rivolgersi all'indirizzo indicato nella Sezione 16. Inoltre, gli utenti in Svizzera hanno il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); gli utenti nell'UE possono reclamare presso la loro autorità nazionale di protezione dei dati.

13.1 Nessuna decisione automatizzata

L'app non effettua alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR o dell'art. 21 nLPD. Non viene eseguita alcuna profilazione. Tutte le valutazioni e i calcoli vengono eseguiti esclusivamente sulla base dei dati inseriti attivamente dall'utente e servono unicamente alla presentazione delle informazioni del rapporto.

14Minori

L'app è progettata per uso professionale nell'artigianato e non è rivolta a bambini sotto i 16 anni. Nessun dato di minori viene raccolto consapevolmente.

15Modifiche

Questa informativa può essere modificata in caso di cambiamenti sostanziali all'app, ai servizi di terzi utilizzati o al quadro legale. La versione attuale è sempre disponibile tramite il link dell'informativa sulla privacy memorizzato sul Google Play Store e dall'interno dell'app stessa (menu "Privacy"). Vedi sotto la data dell'ultima revisione.

16Contatto

Per domande sulla protezione dei dati o per esercitare i diritti sopra elencati: