Política de privacidade
1. Responsável pelo tratamento
O responsável pelo tratamento é Johann Flipo, empresário em nome individual (SIREN 107 376 071), na morada 6 rue d'Armaillé, 75017 Paris, França. Contacto: contact@fotelya.com. Nenhum delegado de proteção de dados (DPO) é nomeado, uma vez que esta designação não é obrigatória para a atividade exercida; os pedidos relativos a dados pessoais são tratados diretamente pelo editor.
2. O nosso princípio
A Fotelya é concebida em torno da minimização : os convidados partilham as suas fotos e vídeos sem conta nem registo. Recolhemos apenas o que é estritamente necessário para o funcionamento do Serviço. Não revendemos quaisquer dados e não apresentamos publicidade. Nenhuma fotografia e nenhuma mensagem são utilizadas para treinar uma IA: nem pela Fotelya, nem pelo nosso prestador de moderação (opção de treino desativada).
3. Dados tratados
- Organizador: endereço de e-mail, título, data e definições do evento, idioma e, na Oferta PRO, o logótipo e as cores da marca. Os dados de pagamento (cartão, identidade de faturação) são tratados pela Paddle: recebemos apenas a referência da transação, a oferta escolhida e o montante.
- Convidado: as fotografias e vídeos que escolhe enviar e, se a deixar, uma mensagem escrita ou de voz no livro de honra com o nome que indicar. Um identificador aleatório, guardado num cookie e no armazenamento local do navegador, permite-lhe remover ou alterar os seus próprios envios. Os dados de geolocalização EXIF são eliminados no momento do envio.
- Registo de envios: para cada conteúdo depositado, o endereço IP, o navegador utilizado e o carimbo de data/hora (obrigação legal, ver a secção 4).
- Dados técnicos e de segurança: registos de segurança (endereço IP, país, navegador, carimbo de data/hora), relatórios de erros técnicos nos quais as ligações de acesso são ocultadas, e contadores de visitas agregados.
- Medição de audiência: Cloudflare Web Analytics, sem cookies, e uma ferramenta executada do lado do servidor (PostHog, servidores situados em Frankfurt). Nenhuma destas ferramentas coloca cookies ou rastreadores no seu dispositivo. O seu endereço IP não é transmitido à PostHog: é substituído por uma impressão digital técnica irreversível, renovada todos os dias, que impede qualquer seguimento de um dia para o outro. As estatísticas são agregadas e não servem para criar qualquer perfil.
- Avaliação após o evento (facultativa): classificação, comentário e, se aceitar a sua publicação, o seu nome próprio e a sua cidade.
- Prospeção profissional: nome, endereço de e-mail profissional e empresa de profissionais de eventos (espaços, organizadores, prestadores de serviços), recolhidos nos respetivos sites públicos.
4. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Prestação do Serviço (álbum, parede em direto, descarregamento, livro de honra, e-mails de serviço) | Execução do contrato; para o Convidado, a sua escolha de enviar um conteúdo |
| Segurança, prevenção de abusos e fraude | Interesse legítimo |
| Moderação de conteúdos | Interesse legítimo e obrigação legal |
| Identificação dos contribuidores de conteúdos (registo de envios: endereço IP, navegador e carimbo de data/hora de cada depósito) | Obrigação legal (artigo 6.º da LCEN e decreto n.º 2021-1362) |
| Faturação e contabilidade | Obrigação legal |
| Medição de audiência e deteção de erros técnicos | Interesse legítimo |
| Novidades e promoções da Fotelya enviadas aos organizadores (cancelamento da subscrição com um clique em cada mensagem) | Consentimento ou, para os nossos clientes, interesse legítimo (artigo L34-5 do Código dos Correios e das Comunicações Eletrónicas francês) |
| Publicação de uma avaliação | Consentimento |
| Prospeção junto de profissionais de eventos | Interesse legítimo; cada mensagem permite opor-se |
5. Destinatários e subcontratantes
Os seus dados são acessíveis ao editor e, no caso dos conteúdos de um evento, ao respetivo Organizador. Recorremos aos subcontratantes indicados abaixo, vinculados por um acordo de tratamento de dados (artigo 28.º do RGPD). Vários deles são empresas norte-americanas: indicamo-lo, juntamente com o local de tratamento e o mecanismo que enquadra cada transferência.
| Prestador | Função e dados | Local de tratamento | Garantias |
|---|---|---|---|
| Cloudflare, Inc. (Estados Unidos) | Alojamento da aplicação; armazenamento de fotografias, vídeos e mensagens de voz; proteção contra ataques; medição de audiência sem cookies; encaminhamento dos e-mails recebidos nos nossos endereços | Fotografias, vídeos e mensagens de voz armazenados sob jurisdição da União Europeia; páginas e pedidos servidos pela rede mundial da Cloudflare, que também guarda, até quinze minutos, cópias técnicas da lista de conteúdos de uma galeria | EU-US Data Privacy Framework; cláusulas contratuais-tipo |
| Neon, LLC, grupo Databricks, Inc. (Estados Unidos) | Base de dados: e-mails dos organizadores, definições, mensagens escritas, registos | Frankfurt (Alemanha) | EU-US Data Privacy Framework; acordo de tratamento |
| Mistral AI (França) | Moderação automática de fotografias e mensagens escritas | União Europeia | Acordo de tratamento; nenhuma transferência para fora da União |
| Plus Five Five, Inc., serviço « Resend » (Estados Unidos) | Envio de e-mails: endereço do destinatário e conteúdo da mensagem | Estados Unidos | EU-US Data Privacy Framework; cláusulas contratuais-tipo |
| PostHog, Inc. (Estados Unidos) | Medição de audiência do lado do servidor: impressão digital diária, páginas vistas, eventos técnicos | Frankfurt (Alemanha) | EU-US Data Privacy Framework; acordo de tratamento |
| Functional Software, Inc., serviço « Sentry » (Estados Unidos) | Deteção de erros técnicos: mensagem de erro, navegador, endereço da página com as ligações de acesso ocultadas | União Europeia (Alemanha) | EU-US Data Privacy Framework; acordo de tratamento |
| Google LLC (Estados Unidos) | Correio eletrónico do editor (Gmail): receção de alertas internos por e-mail (venda, reembolso, sinalização de conteúdo, retratação), que indicam o código do evento, nunca o seu título | Estados Unidos e rede mundial da Google | EU-US Data Privacy Framework |
| Discord, Inc. (Estados Unidos) | Alertas internos para o editor: montante, oferta e referência da encomenda aquando de uma venda; alertas de segurança sem dados pessoais | Estados Unidos | EU-US Data Privacy Framework |
| Hetzner Online GmbH (Alemanha) | Cópias de segurança externas, encriptadas antes do envio | Helsínquia (Finlândia) | União Europeia; encriptação |
| Contabo GmbH (Alemanha) | Cópias de segurança encriptadas da base de dados | União Europeia | União Europeia; encriptação |
Paddle.com Market Limited (Reino Unido), o nosso revendedor oficial (Merchant of Record), vende as ofertas pagas em seu próprio nome: trata os seus dados de pagamento na qualidade de responsável pelo tratamento independente, de acordo com a sua própria política de privacidade. O Reino Unido beneficia de uma decisão de adequação da Comissão Europeia.
O editor conserva também cópias de segurança num servidor que explora em França. Nenhum dado é vendido nem cedido para fins publicitários. Qualquer novo subcontratante é acrescentado a esta tabela antes da sua entrada em funcionamento.
Moderação automatizada por IA. Quando o organizador a ativa (definição em três níveis, desativável), as fotografias e as mensagens escritas enviadas são analisadas automaticamente pela Mistral AI (França, tratamento na União Europeia) para detetar conteúdos manifestamente inapropriados (nudez explícita, violência, etc.). Os vídeos não são analisados automaticamente. Esta análise não toma, por si só, nenhuma decisão definitiva: o organizador mantém o controlo e a palavra final (validação, restauração ou remoção manual). Nenhuma fotografia e nenhuma mensagem são utilizadas para treinar uma IA: nem pela Fotelya, nem pelo nosso prestador de moderação (opção de treino desativada).
6. Transferências fora da União Europeia
As fotografias, os vídeos e as mensagens de voz são armazenados sob jurisdição da União Europeia, a base de dados está alojada em Frankfurt (Alemanha) e a moderação automática é realizada na União Europeia. Alguns dados são, no entanto, tratados fora da União ou por empresas norte-americanas, nos casos indicados na secção 5: páginas e pedidos servidos pela rede mundial da Cloudflare, envio de e-mails pela Resend (Estados Unidos), alertas internos por e-mail (Google) e através do Discord.
Estas transferências baseiam-se na decisão de adequação da Comissão Europeia de 10 de julho de 2023 relativa ao EU-US Data Privacy Framework, no qual participa cada uma destas empresas (lista oficial: dataprivacyframework.gov), complementada, quando o prestador as propõe, pelas cláusulas contratuais-tipo da Comissão Europeia. Uma empresa norte-americana pode estar sujeita a pedidos de acesso por parte de autoridades norte-americanas, incluindo relativamente a dados armazenados na União: a encriptação em repouso e em trânsito, a minimização e a eliminação automática limitam o seu alcance. O Reino Unido (Paddle) beneficia de uma decisão de adequação. Pode obter uma cópia das garantias aplicáveis escrevendo para contact@fotelya.com.
7. Prazos de conservação
- Média e dados do evento (fotografias, vídeos, livro de honra, definições): eliminados automaticamente no termo da oferta, fixado em, pelo menos, 30 dias após a data do evento na oferta gratuita, 6 meses na oferta Evento, 12 meses na oferta Premium e 3 meses para um evento criado com a Oferta PRO. Uma galeria colocada no lixo pelo respetivo organizador pode ser restaurada durante 7 dias; depois disso, é eliminada.
- Arquivos ZIP preparados para descarregamento: eliminados 7 dias após a sua preparação.
- Dados de faturação: conservados durante o prazo legal de dez (10) anos (obrigações contabilísticas).
- Registo de envios (identificação dos contribuidores): o endereço IP, o navegador e o carimbo de data/hora de cada depósito de conteúdo por um convidado são conservados durante doze (12) meses (artigo 6.º da LCEN e decreto n.º 2021-1362), incluindo após a eliminação do evento e dos seus média. Este registo não contém nenhum média; só é consultado em resposta a um pedido das autoridades judiciais, sendo depois eliminado automaticamente.
- Registo dos pedidos de ligações de acesso (endereço de e-mail): 90 dias.
- Dados de visita (endereço IP truncado ou impressão digital diária): 7 a 14 dias; os contadores de visitas só são conservados de forma agregada.
- Registo das alterações de oferta (endereço IP, país, navegador): doze (12) meses.
- Histórico de envio de e-mails comerciais: três (3) anos.
- Relatórios de erros e medição de audiência: eliminados de acordo com o prazo de conservação da nossa subscrição na Sentry e na PostHog.
- Preferências de cancelamento da subscrição e endereços bloqueados por abuso: enquanto for necessário para respeitar a sua escolha ou prevenir a reincidência.
- Avaliações publicadas: até à retirada do seu consentimento.
- Prospeção profissional: três (3) anos após o último contacto, ou até à sua oposição.
- Cópias de segurança encriptadas: para efeitos de recuperação após sinistro, são conservadas separadamente cópias de segurança encriptadas; os dados eliminados da plataforma podem aí subsistir até vinte e quatro (24) meses no máximo (rotação automática: semanal, mensal e um arquivo anual), antes de serem definitivamente sobrepostos. Estas cópias de segurança nunca são consultadas fora de uma restauração de emergência.
8. Segurança
As fotografias, os vídeos e a base de dados são encriptados em repouso (AES-256) junto dos nossos fornecedores de alojamento, e todas as conexões são encriptadas em trânsito (TLS). O acesso faz-se através de ligações assinadas com validade limitada e, se o organizador o ativar, de um código (PIN), em galerias não públicas, com identificadores não enumeráveis. Os metadados EXIF de localização são removidos. Os acessos de administração são protegidos por uma identificação Cloudflare Access seguida de uma palavra-passe, e as ligações de acesso são ocultadas nos relatórios de erros.
9. Os seus direitos
Em conformidade com o RGPD, dispõe dos direitos de acesso, retificação, apagamento, oposição, limitação, portabilidade, do direito de retirar o seu consentimento a qualquer momento e de definir diretivas relativas ao destino dos seus dados após o seu falecimento. Qualquer pessoa identificável num média tem direito à imagem e pode solicitar a sua remoção. Para exercer os seus direitos: contact@fotelya.com. Respondemos num prazo de um mês.
10. Reclamação
Pode apresentar uma reclamação junto da CNIL (Commission nationale de l'informatique et des libertés, autoridade francesa de proteção de dados, cnil.fr) ou da autoridade de controlo do seu país de residência.
11. Menores
O Serviço não se destina a pessoas com menos de 15 anos sem o acordo de um titular das responsabilidades parentais. As fotografias de um evento podem mostrar crianças: a sua imagem é um dado pessoal, e é necessário o acordo dos pais antes de qualquer partilha (ver as CGU/CGV). Um pai ou uma mãe pode, a qualquer momento, pedir a remoção de uma fotografia do seu filho, ao organizador ou diretamente através de contact@fotelya.com; removemo-la o mais rapidamente possível. Eliminamos quaisquer dados de um menor que nos sejam comunicados na ausência de tal acordo.
12. Residentes fora da União Europeia
Aplicamos um padrão de proteção inspirado no RGPD a nível global. Podem aplicar-se direitos específicos consoante o seu local de residência:
- Califórnia (CCPA/CPRA) : direitos de acesso, eliminação e oposição à «venda» de dados pessoais. Fotelya não vende dados.
- Brasil (LGPD) : direitos equivalentes de acesso, retificação e eliminação.
- Outras jurisdições: contacte-nos para exercer os seus direitos locais.
13. Cookies
A utilização de cookies está detalhada na nossa Política de cookies. Não são usados rastreadores publicitários.
14. Convites online
A Fotelya também propõe convites online, aos quais os convidados respondem a partir de uma página web. As regras seguintes aplicam-se a este serviço.
- Responsável pelo tratamento: o mesmo que para o resto do Serviço, Johann Flipo, empresário em nome individual (ver a secção 1).
- Dados tratados: para cada resposta, o nome da pessoa que responde, a sua presença, os momentos escolhidos, os nomes e idades das pessoas do seu agregado familiar, um eventual regime alimentar ou alergia, e uma mensagem. Um regime alimentar ou uma alergia pode constituir um dado de saúde: indicá-lo é facultativo. O endereço de e-mail dos convidados não é recolhido. Dos organizadores do convite: o respetivo endereço de e-mail.
- Fundamento jurídico: para a presença, os momentos escolhidos, o agregado e a mensagem, a resposta ao convite a pedido do convidado. Para o regime alimentar ou a alergia, o consentimento explícito do convidado (artigo 9.º, n.º 2, alínea a), do RGPD), dado ao assinalar uma caixa própria, para si e para as pessoas do seu agregado que inscrever. Sem a caixa assinalada, nenhum regime alimentar ou alergia é registado. O convidado pode retirar o seu consentimento escrevendo para contact@fotelya.com.
- Destinatários: as respostas são comunicadas apenas aos organizadores do convite. Regimes alimentares e alergias nunca são enviados por e-mail: só são visíveis no espaço do organizador.
- Alojamento: na União Europeia, na Cloudflare, estando a base de dados e os ficheiros armazenados sob jurisdição da União Europeia. Os e-mails são enviados através da Resend.
- Conservação: as respostas são eliminadas automaticamente 90 dias após a data do evento.
- E-mails aos organizadores: um resumo das respostas (no máximo um por dia), um balanço após o prazo de resposta e um ponto de situação na véspera do evento. Podem ser desativados no espaço do organizador.
15. Alterações e contacto
Esta política pode evoluir. A versão aplicável é a publicada nesta página. Para quaisquer questões relativas aos seus dados: contact@fotelya.com.