La fiducia non si dichiara.
Si verifica.
Ecco, con precisione, che cosa ekko sigilla, dove si trovano i suoi dati, che cosa cancelliamo e che cosa conserviamo. Niente di più di ciò che fa il codice.
●Ospitato in Europa. Nessuna pubblicità. Verifica senza account.
Verificare un documento
Ogni documento sigillato riporta un codice. Basta digitarlo: si vedrà che cosa è stato sigillato, da chi, e quando. Senza account.
Che cosa viene sigillato, e come.
Un documento sigillato è un insieme di fatti, un sigillo e un codice. Ecco le sei tappe, così come sono scritte nel codice.
I fatti
Il tipo di documento, il livello, l'organizzazione, la data, l'autore, poi il contenuto: risultato, presenze, registro. Nient'altro.
Il JSON canonico
I fatti sono scritti in una forma unica: chiavi ordinate, nessuno spazio. Lo stesso contenuto produce sempre lo stesso testo.
L'impronta SHA-256
Per uno scrutinio, un'impronta è calcolata all'apertura (candidati, metodo, iscritti) e un'altra alla chiusura, sopra la prima. Un terzo può ricalcolarle.
Il sigillo HMAC-SHA256
Il documento è sigillato con una chiave che solo il server di ekko possiede. Se cambia un solo carattere, il sigillo non corrisponde più.
Il codice EKKO-XXXX-XXXX
Derivato dal sigillo. È quello che compare sul documento, e che chiunque può digitare su ekkonetwork.eu/verifier.
Il registro delle operazioni
Apertura, rivelazioni, chiusura, inviti, solleciti: ogni operazione è datata e allegata al documento.
Che cosa prova il sigillo: che il documento non è cambiato da quando ekko lo ha sigillato. Che cosa non prova: non sostituisce né un ufficiale giudiziario né un revisore dei conti.
Dove si trovano i suoi dati.
Due fornitori trattano i suoi dati. Li nominiamo, e diciamo che cosa viene loro inviato.
Google Cloud, in Europa
Il database e i file sono archiviati da Firebase (Google Cloud) in Europa: Belgio e Paesi Bassi. Le funzioni dello studio girano in Belgio. Una parte delle funzioni dell'app mobile (codici di accesso, notifiche, moderazione) gira ancora negli Stati Uniti: i dati vi transitano per il tempo del trattamento, il database resta in Europa. Il fornitore di hosting cifra i dati in transito e a riposo.
L'IA: Gemini, di Google
Usiamo Gemini per creare domande a partire da un testo o da un file, e per moderare e raggruppare le domande della sala. Questo contenuto viene inviato a Google.
- Va a Gemini: il testo o il file che lei invia; le domande della sala e i messaggi del feed.
- Non va mai: le risposte alle domande, le schede di voto, le risposte di un sondaggio anonimo.
I suoi ruoli, i nostri
La sua organizzazione è titolare del trattamento; ekko è responsabile del trattamento. Leggiamo i suoi dati solo per far funzionare il servizio. Le e-mail (inviti, solleciti) passano per un servizio di posta.
Che cosa cancelliamo, che cosa conserviamo.
Cancellato
- Nella versione gratuita, le risposte e i risultati di una sessione sono cancellati 30 giorni dopo la sua fine. Un avviso arriva 7 giorni prima. In abbonamento, la durata dipende dall'offerta: uno, due o cinque anni.
- I partecipanti (pseudonimo, identificativo del dispositivo) e il feed della sessione vengono cancellati insieme alle risposte.
- Uno scrutinio è cancellato alla data programmata al momento della creazione. Per i rappresentanti di classe, tutto è cancellato a fine anno scolastico.
Conservato
- I documenti sigillati che ha prodotto, con il loro registro, restano verificabili tramite il loro codice finché esiste il suo spazio.
- Il risultato proclamato di uno scrutinio è conservato; le schede e il registro delle presenze sono cancellati.
- Il registro di amministrazione della sua organizzazione: chi ha fatto che cosa, e quando.
La soglia di cinque
Un sondaggio anonimo non mostra mai un gruppo con meno di cinque rispondenti. Questa soglia è fissa: l'organizzatore può alzarla, mai abbassarla.
L'urna e il registro delle presenze non si toccano
Chi ha votato è scritto in un posto, che cosa è stato votato in un altro, senza campo in comune e senza marca temporale esatta. L'urna resta illeggibile finché lo scrutinio è aperto.
Che cosa garantisce ogni sessione.
Sceglie in fase di preparazione, secondo la posta in gioco: senza attestato, con attestato, o rafforzato. Una sessione iniziata arriva fino in fondo così come è iniziata. L'attestato dice che cosa è stato applicato.
| Garanzia | Senza attestato | Con attestato | Rafforzato, su preventivo |
|---|---|---|---|
| Risultati in diretta, anonimato dei partecipanti | sì | sì | sì |
| Dati di gioco cancellati dopo 30 giorni nella versione gratuita | sì | attestati conservati | attestati conservati |
| Una sola partecipazione a persona | — | sì | sì |
| Urna illeggibile durante il voto, separata dal registro delle presenze | — | sì | sì |
| Registro delle operazioni | — | sì | sì |
| Attestato sigillato, verificabile con un codice senza account | — | sì | sì |
| Registro presenze | — | sì | sì |
| Partecipanti a distanza identificati tramite un secondo canale | — | — | sì |
| Ricevuta individuale | — | — | sì |
| Anonimato misurato, con attestato | — | — | sì |
| Fascicolo di trasparenza per una perizia indipendente | — | — | sì |
Senza attestato, è gratuito fino a 50 persone. L'attestato arriva con l'abbonamento, da 4,90 € il mese; il rafforzato, contattateci: veda la pagina Prezzi.
Esiste un requisito superiore: cifratura end-to-end, segreti condivisi tra più persone, perizia esterna prima di ogni scrutinio. È quello delle elezioni dei rappresentanti del personale. Non lo forniamo.
Questa tabella è la nostra lettura della raccomandazione della CNIL sul voto elettronico, applicata a tutte le nostre attività. Non è una certificazione.
La fiducia che la comunità vi accorda.
Nell'app, ogni account porta un karma, da 0 a 100. Misura una cosa sola: un impegno rispettoso degli altri. Tutti partono da 100, il massimo; non si compra, solo il server lo scrive.
Sale partecipando
Votare su un ekko: +1. Un commento accettato: +1. Un ekko accettato: +3. Al massimo 10 punti al giorno, mai oltre 100: non si accumula, si partecipa.
Scende tentando
Tentare di pubblicare un ekko contrario alla carta: −10. Un commento contrario alla carta: −5. Un ekko ritirato dalla moderazione: −10. Conta il tentativo: il contenuto viene bloccato e il karma scende subito.
I livelli
Da 50 a 100 tutto è aperto; tra 50 e 60 l'app avvisa. Sotto 50, niente più pubblicazioni né commenti — si legge e si vota ancora, e ogni voto fa risalire. Sotto 20, sola lettura. Il server applica questi livelli, non solo lo schermo.
La carta, in chiaro: ogni ekko e ogni commento è riletto da un'IA prima della pubblicazione. Blocca insulti e volgarità, odio e discriminazione, molestie e attacchi personali, incitamenti alla violenza, spam. Un contenuto illegale viene rimosso. Ogni ekko riceve anche un indice di affidabilità: sotto 40 non viene diffuso. Chiunque può segnalare un contenuto; il team ekko decide e tiene un registro delle sue decisioni.
Sotto 20 non si guadagna più nulla da soli: scrivete al team ekko («Serve aiuto?»), che rilegge la situazione e può riportare il karma a 50 — mai più in alto, la fiducia si riconquista partecipando.
Che cosa può chiederci.
Accesso ed esportazione
Può ottenere una copia dei dati che la riguardano. È un diritto, non dipende dalla sua offerta.
Rettifica e cancellazione
Può correggere o far cancellare i suoi dati. Per un partecipante senza account, la richiesta passa per l'organizzazione che ha organizzato la sessione, titolare del trattamento.
Né pubblicità, né rivendita
Nessuna pubblicità, mai. I suoi dati non sono né venduti né ceduti. Nessun identificativo del dispositivo è richiesto oltre a quanto serve per contare una partecipazione.
Per i minori (rappresentanti di classe, quiz in classe): mai un nome reale richiesto in una sessione senza attestato, e cancellazione a fine anno scolastico.
Per qualsiasi richiesta
Scrivere a support@ekkonetwork.eu. È anche l'indirizzo del responsabile della protezione dei dati.
Ha letto tutto. Non resta che provare.
Richiedere un invitoQuesta pagina descrive ciò che il codice fa oggi. Quando il codice cambia, cambia anche la pagina.
ekko.