Kebijakan Privasi

1. Pengendali Data

Pengendali data adalah Johann Flipo, pengusaha perorangan (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, Prancis. Kontak: contact@fotelya.com. Tidak ada petugas perlindungan data (DPO) yang ditunjuk karena tidak diperlukan untuk aktivitas yang dijalankan; permintaan terkait data pribadi ditangani langsung oleh penerbit.

2. Prinsip Kami

Fotelya dirancang berdasarkan prinsip minimisasi : Tamu berbagi foto dan video mereka tanpa akun atau pendaftaran. Kami hanya mengumpulkan apa yang benar-benar diperlukan untuk menjalankan Layanan. Kami tidak menjual data apa pun, tidak menampilkan iklan, dan tidak menggunakan data untuk melatih kecerdasan buatan pihak ketiga.

3. Data yang Diproses

• Penyelenggara : alamat email, pengaturan acara, dan data penagihan (diproses oleh Paddle).
• Tamu : media yang mereka pilih untuk dikirim, serta metadata teknis minimal. Data data geolokasi EXIF dihapus pada saat unggah.
• Data teknis : log keamanan, dan pengukuran audiens melalui Cloudflare Web Analytics, sebuah alat tanpa cookie maupun pengenal individu: statistik diagregasi dan dianonimkan serta tidak memungkinkan identifikasi Anda; oleh karena itu, alat ini dikecualikan dari persyaratan persetujuan sebelumnya.

4. Tujuan dan Dasar Hukum

5. Penerima dan Subkontraktor

Kami bekerja dengan subkontraktor yang dipilih dengan cermat, terikat oleh perjanjian pemrosesan data (DPA), dan mengutamakan pemrosesan di dalam Uni Eropa. Penerima data Anda mencakup kategori berikut:

• penyedia hosting dan infrastruktur cloud (Uni Eropa);
• penyedia layanan basis data (Uni Eropa);
• penyedia moderasi konten melalui kecerdasan buatan (Uni Eropa): Mistral AI (Paris, Prancis), untuk analisis otomatis foto, video, dan pesan;
• penyedia pembayaran dan penagihan: Paddle, sebagai pedagang resmi (Merchant of Record);
• penyedia pengiriman surel transaksional (tautan penyelenggara, notifikasi layanan), terbatas pada alamat surel dan konten pesan.

Daftar lengkap nama subkontraktor kami tersedia atas permintaan sederhana kepada contact@fotelya.com. Tidak ada data yang dijual atau dialihkan untuk tujuan periklanan.

Moderasi otomatis oleh AI. Ketika penyelenggara mengaktifkannya (pengaturan tiga tingkat, dapat dinonaktifkan), foto, video, dan pesan yang dikirim dapat dianalisis secara otomatis oleh subkontraktor kami Mistral AI (Uni Eropa) untuk mendeteksi konten yang jelas tidak pantas (ketelanjangan eksplisit, kekerasan, dll.). Analisis ini tidak mengambil keputusan akhir sendiri: penyelenggara tetap memegang kendali dan kata terakhir (validasi, pemulihan, atau penghapusan manual). Tidak ada data yang digunakan untuk melatih model AI.

6. Transfer data di luar Uni Eropa

Data kami pada prinsipnya di-hosting dan diproses di dalam Uni Eropa. Ketika subkontraktor melibatkan pemrosesan di luar UE, hal tersebut diatur dengan jaminan yang tepat (klausul kontrak standar Komisi Eropa dan tindakan tambahan).

7. Jangka waktu penyimpanan

• Media dan data acara : dihapus secara otomatis setelah jangka waktu penyimpanan dari paket yang berlangganan berakhir.
• Data penagihan : disimpan sesuai dengan kewajiban hukum (terutama akuntansi).
• Log keamanan : disimpan untuk jangka waktu terbatas dan proporsional.
• Cadangan terenkripsi : untuk tujuan pemulihan bencana, cadangan terenkripsi disimpan secara terpisah; data yang dihapus dari platform dapat tetap ada di sana hingga dua belas (12) bulan paling lama, sebelum ditimpa oleh rotasi otomatis. Cadangan ini tidak pernah diakses di luar keadaan darurat pemulihan.

8. Keamanan

Media dienkripsi saat transit dan saat istirahat (AES-256). Akses dilakukan melalui tautan yang ditandatangani dan dapat kadaluwarsa serta kode (PIN), pada galeri yang tidak publik, dengan identitas yang tidak dapat ditebak. Metadata EXIF lokasi dihapus. Akses administratif dilindungi oleh otentikasi ganda.

9. Hak Anda

Sesuai dengan RGPD, Anda memiliki hak untukakses, koreksi, penghapusan, penolakan, pembatasan, portabilitas, hak untuk menarik persetujuan Anda kapan saja, dan menetapkan petunjuk mengenai nasib data Anda setelah kematian. Setiap orang yang teridentifikasi dalam media memiliki hak atas citra dan dapat meminta penghapusannya. Untuk menggunakan hak Anda: contact@fotelya.com. Kami menanggapi dalam waktu satu bulan.

10. Pengaduan

Anda dapat mengajukan pengaduan kepada CNIL (Komisi Nasional untuk Informatika dan Kebebasan, cnil.fr) atau otoritas pengawas di negara tempat tinggal Anda.

11. Anak di bawah umur

Layanan ini tidak ditujukan untuk orang di bawah 15 tahun tanpa persetujuan dari pemegang otoritas orang tua. Kami menghapus semua data milik anak di bawah umur yang diketahui tanpa persetujuan tersebut.

12. Penduduk di luar Uni Eropa

Kami menerapkan standar perlindungan yang terinspirasi oleh RGPD secara global. Hak-hak tertentu mungkin berlaku sesuai dengan tempat tinggal Anda:

• California (CCPA/CPRA) : hak akses, penghapusan, dan penolakan terhadap "penjualan" data pribadi. Fotelya tidak menjual data.
• Brasil (LGPD) : hak akses, koreksi, dan penghapusan yang setara.
• Yurisdiksi lain: hubungi kami untuk menjalankan hak lokal Anda.

13. Cookie

Penggunaan cookie dijelaskan secara rinci dalam Kebijakan Cookie. Tidak ada pelacak iklan yang digunakan.

14. Perubahan dan kontak

Kebijakan ini dapat berubah. Versi yang berlaku adalah yang diterbitkan di halaman ini. Untuk pertanyaan terkait data Anda: contact@fotelya.com.