Privacy svizzera by design: perché le tue scansioni non lasciano mai l'iPhone

Perché una planimetria è più delicata di quanto sembri

Tutti riflettono con attenzione su foto e cronologia della posizione, quasi mai sulla geometria di un edificio. Eppure una scansione è più ricca di entrambe. Registra la disposizione esatta di uno spazio privato: la dimensione di ogni stanza, l'orientamento delle finestre, la posizione delle porte e il verso in cui si aprono. Aggiungi le foto scattate durante l'acquisizione e l'indirizzo dell'immobile e ottieni qualcosa che non riguarda né un ladro, né un intermediario di dati, né un inserzionista.

Sono inoltre dati che non si possono ritirare. Una password trapelata si cambia in un minuto; la planimetria di casa tua resta valida finché ci abiti. È proprio questa asimmetria a giustificare un approccio prudente fin dall'inizio, invece di metterli in sicurezza a posteriori.

Cosa significa qui «privacy by design»

La privacy by design è un principio sia della legge svizzera sulla protezione dei dati sia del GDPR: la riservatezza deve essere lo stato predefinito di un prodotto, integrata nella sua architettura, e non un'impostazione che l'utente attento deve andare ad attivare. In pratica si riduce a una domanda semplice: cosa fa l'app se non tocchi mai le impostazioni?

Per FloorLens la risposta è che tutto resta sul tuo iPhone. Non perché una preferenza è impostata così, ma perché l'app non ha alcun motivo di spostare qualcosa.

1. La scansione viene elaborata sul dispositivo

L'acquisizione, la generazione della planimetria, le misurazioni, il riconoscimento delle stanze e il modello 3D vengono calcolati sull'iPhone, con il suo sensore LiDAR e il suo processore. Non viene caricato nulla per essere elaborato: nessun server trasforma la tua acquisizione in una planimetria, quindi non esiste alcuna copia della tua casa in attesa in una coda di elaborazione.

Lo stesso vale per tutto ciò che accompagna una scansione. I dati dell'immobile che inserisci, la posizione, le note e le foto scattate durante l'acquisizione restano con essa sul dispositivo.

2. L'account è facoltativo

Puoi scaricare FloorLens e usarlo senza mai creare un account né accedere. Scansionare, misurare, modificare stanze, generare planimetrie, esportare un PDF o un modello 3D: nulla di tutto questo chiede chi sei. Un'identità serve solo per una cosa specifica, descritta qui sotto.

Conta più di quanto sembri. Un'app che pretende una registrazione prima di fare qualsiasi cosa ha, per definizione, collegato a un'identità tutto ciò che ci fai. Rendere l'account facoltativo fa sì che lo stato predefinito non sia soltanto locale: è anonimo.

3. Una scansione lascia il dispositivo solo se la invii tu

Esiste esattamente una via d'uscita, ed è volutamente composta da più passaggi. Per pubblicare una scansione nel visualizzatore web devi creare un account, accedere e poi toccare esplicitamente il pulsante che carica quella specifica scansione. Poi condividi il link ottenuto con chi vuoi.

Ognuno di questi passaggi è un atto consapevole. Non c'è sincronizzazione in background, né telemetria «per migliorare il prodotto» che si porti via la tua geometria, né backup automatici che copino le tue scansioni da qualche parte per sicurezza. Se non tocchi mai il pulsante di caricamento, nulla di ciò che scansioni esiste al di fuori del tuo telefono.

4. Ciò che carichi resta tuo

La condivisione non è una porta a senso unico. Dopo la pubblicazione mantieni il pieno controllo della scansione e puoi cancellarla dal cloud in qualsiasi momento, direttamente dall'app: il link smette di funzionare e i dati spariscono.

E finché è online, non fa nient'altro. Le tue scansioni non vengono mai vendute, mai cedute ad altre aziende e mai usate per la pubblicità. In FloorLens non ci sono annunci da nessuna parte.

Perché la chiamiamo svizzera

La Svizzera ha una lunga abitudine a trattare la riservatezza come infrastruttura e non come funzione — qualcosa con cui si costruiscono i muri, non qualcosa da aggiungere alla brochure. È la tradizione in cui è nato FloorLens, ed è il motivo per cui l'architettura descritta è venuta prima e il prodotto è stato progettato attorno a essa, non il contrario.

È anche, francamente, la posizione più facile da difendere. I dati mai raccolti non possono trapelare, non possono essere sequestrati, non possono essere venduti da un futuro proprietario e non possono andare persi nella violazione di qualcun altro. La garanzia di riservatezza più forte che un'app possa offrire è semplicemente non avere i tuoi dati — e per uno strumento che mappa l'interno delle case, era l'unico punto di partenza difendibile.

In breve

• Le scansioni vengono elaborate sul tuo iPhone. Creare una planimetria non richiede alcun caricamento.
• Dettagli, posizione e foto restano con la scansione, sul dispositivo.
• Nessun account necessario per scansionare, misurare, modificare o esportare.
• Non viene caricato nulla se non accedi e tocchi esplicitamente il caricamento per quella scansione.
• Puoi cancellare dal cloud tutto ciò che hai caricato, quando vuoi, dall'app.
• Mai vendute, mai cedute, nessuna pubblicità.