Politica de confidențialitate
Această pagină descrie modul în care Bizleen colectează, prelucrează și protejează datele dumneavoastră cu caracter personal. Aplicăm Regulamentul general privind protecția datelor (RGPD, UE 2016/679) și legea franceză Informatique et Libertés, cu modificările ulterioare (legea franceză privind protecția datelor). Versiunea franceză este referința juridică.
1. Operatorul de date
Bizleen este un serviciu exploatat de Dan Nutu EI, care este operatorul de date.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, Franța.
Contact: rgpd@bizleen.com
Site instituțional: mindvisionstudio.com
2. Datele pe care le colectăm
2.1 Datele contului
- Adresa de e-mail: pentru crearea contului, identificarea dumneavoastră și trimiterea mesajelor de serviciu (confirmarea adresei, resetarea parolei).
- Parola: nu este niciodată păstrată în clar. Păstrăm doar o amprentă ireversibilă a acesteia, calculată cu o funcție hash recunoscută pentru rezistența la atacurile prin forță brută. Nimeni din echipa noastră nu vă poate reciti parola.
- Starea verificării adresei de e-mail (verificată sau nu).
- Data creării contului.
2.2 Conținutul pe care îl publicați (carte accesibilă la adresa /@su-handle)
- Identitate profesională: prenume, nume, funcție, companie, slogan, monogramă, numărul cărții.
- Datele de contact pe care alegeți să le afișați: telefon, e-mail de contact, site web, localizare, linkuri către rețelele sociale.
- Imaginile pe care le încărcați: fotografie de profil, siglă, fundal personalizat, fotografii ale sediului și, dacă este cazul, un document PDF (meniu, broșură).
- Pentru pagina unui sediu: descriere, adresă, program, meniu și tarife, servicii, evenimente, întrebări frecvente, mărturii.
- Aspectul ales: temă vizuală și culoare de accent.
- Dacă activați alte limbi: traducerile câmpurilor respective.
- Dacă vă conectați profilul Google: evaluarea medie și numărul de recenzii (niciodată textul recenziilor), precum și coordonatele geografice deduse din adresă pentru afișarea hărții de localizare.
Aceste date sunt publice prin concepție: cartea dumneavoastră este accesibilă oricărei persoane care cunoaște URL-ul. Acesta este scopul serviciului. Nu introduceți date sensibile.
2.3 Abonament și plată
- Dacă încheiați un abonament cu plată, plata este prelucrată de Stripe. Numărul cardului bancar este introdus pe Stripe: noi nu îl vedem și nu îl păstrăm niciodată.
- Noi păstrăm planul contractat, starea abonamentului, data expirării și referințele clientului și ale abonamentului transmise de Stripe, pentru a vă oferi acces la ceea ce ați plătit.
- Stripe colectează, de asemenea, în nume propriu și pentru îndeplinirea obligațiilor sale legale, informațiile de facturare necesare (nume, adresă, țară, metodă de plată).
2.4 Mesaje trimise de pe o carte publică
Când o carte oferă un formular de contact, vizitatorul care îl folosește ne transmite numele, adresa de e-mail și mesajul său. Mesajul este transmis prin e-mail titularului cărții, care îi poate răspunde direct vizitatorului. Adresa de e-mail a titularului nu este niciodată afișată pe carte. Nu păstrăm conținutul acestor mesaje după transmitere.
2.5 Rezervare și hartă, încărcate de pe alt site
Unele cărți afișează un modul de rezervare furnizat de StaffClock și o hartă de localizare furnizată de OpenStreetMap. Aceste două elemente nu provin de pe serverele noastre: browserul vizitatorului le solicită direct furnizorului și îi comunică astfel adresa IP, la fel ca atunci când vizitează orice altă pagină.
- Rezervare: modulul se încarcă doar când vizitatorul deschide fereastra de rezervare. Cât timp nimeni nu atinge butonul, nu se solicită nimic de la StaffClock și nu i se comunică nicio adresă IP. Informațiile introduse ulterior în formular (identitate, date de contact, detaliile rezervării) sunt trimise către StaffClock și prelucrate de acesta pentru sediul respectiv: nu trec prin serverele noastre, nu le vedem și nu le păstrăm. Noi înregistrăm doar faptul că a fost atins un buton de rezervare, fără identificator de vizitator (a se vedea 2.6).
- Harta de localizare: se încarcă atunci când apare pe ecran și transmite în acel moment adresa IP a vizitatorului către OpenStreetMap. Nu plasează niciun cookie și îi trimitem doar coordonatele punctului care trebuie afișat.
2.6 Date tehnice și statistici de consultare
- Adresa IP: este utilizată pentru a limita încercările de autentificare, înregistrare și trimitere a mesajelor, în scopul protejării conturilor împotriva atacurilor automatizate. Este păstrată cel mult 24 de ore, apoi este ștearsă.
- Sesiunea: după autentificare, un cookie tehnic menține sesiunea deschisă timp de 30 de zile de la ultima vizită; după acest termen expiră și vă autentificați din nou.
- Preferința de limbă: un cookie reține timp de un an limba pe care o alegeți prin selectorul.
- Statisticile de consultare a cărților: de fiecare dată când este afișată o carte publică și când este apăsat unul dintre butoanele sale (telefon, e-mail, site web, traseu, meniu, vCard, rezervare), înregistrăm data, țara aproximativă comunicată de rețea, sursa vizitei (cod QR, link direct, rețea socială), limba în care a fost afișată cartea, limba dispozitivului vizitatorului așa cum o declară browserul (fără regiune: «fr», «es») și, dacă apare în adresă, eticheta campaniei. Nu se înregistrează niciun identificator de vizitator: aceste statistici nu permit recunoașterea unei persoane de la o vizită la alta. Ele sunt vizibile pentru titularul cărții.
2.7 Alertă internă pentru editor
Bizleen este publicat de o singură persoană. Pentru a afla când a fost creat un cont sau modificat un abonament, editorul primește o alertă în aplicația sa de mesagerie Telegram. Aceasta îi este adresată numai lui.
- La înregistrare: prenume, nume, adresă de e-mail și, dacă adresa nu aparține unui furnizor destinat publicului larg, domeniul acesteia; identificatorul cărții create, limba formularului completat, data și ora, precum și un link către fișa dumneavoastră din instrumentul nostru de administrare.
- La modificarea abonamentului (încheiere, schimbare de plan, anulare, plată refuzată): adresa de e-mail, planul înainte și după modificare, periodicitatea facturării, numărul ratelor lunare deja încasate, data și ora.
Această prelucrare se bazează pe interesul legitim al editorului de a ști ce se întâmplă în serviciul său și de a putea reacționa rapid: nu este necesară pentru executarea contractului și vă puteți opune scriindu-ne. Telegram este stabilit în afara Uniunii Europene (a se vedea secțiunea 4).
2.8 Temeiuri juridice
| Prelucrare | Temei juridic (RGPD art. 6) |
|---|---|
| Crearea contului, publicarea și găzduirea cărții dumneavoastră | Executarea contractului (6.1.b) |
| E-mailuri de serviciu (confirmarea adresei, resetarea parolei) | Executarea contractului (6.1.b) |
| Abonamente, plăți și facturare | Executarea contractului (6.1.b) și obligații legale contabile (6.1.c) |
| Protejarea conturilor împotriva încercărilor automatizate | Interesul legitim de a securiza serviciul (6.1.f) |
| Transmiterea unui mesaj primit prin formularul de contact | Interesul legitim al vizitatorului și al titularului de a lua legătura (6.1.f) |
| Statistici de consultare a unei cărți, fără identificator de vizitator | Interesul legitim al titularului de a măsura audiența cărții sale (6.1.f) |
| Afișarea modulului de rezervare și a hărții de localizare, încărcate de la un terț | Interesul legitim al titularului de a oferi o rezervare și o hartă pe cartea sa (6.1.f) |
| Alertă internă pentru editor la înregistrare sau la modificarea abonamentului | Interesul legitim al editorului de a urmări activitatea serviciului său (6.1.f) |
| Intervenția editorului într-un cont, pentru asistență și întreținere | Interesul legitim de a oferi asistență unui client și de a întreține serviciul (6.1.f) |
| Măsurarea audienței cu Google Analytics | Consimțământ (6.1.a), care poate fi retras oricând |
3. Cookie-uri
Pot fi plasate următoarele cookie-uri (cele pentru măsurarea audienței numai după consimțământul dumneavoastră):
| Nume | Scop | Durată | Tip |
|---|---|---|---|
mvc_session | Menținerea sesiunii deschise după autentificare | 30 de zile de la ultima vizită | Strict necesar (cookie tehnic, inaccesibil scripturilor paginii, transmis numai printr-o conexiune criptată) |
mvc_locale | Reținerea limbii pe care ați ales-o | 1 an | Preferință (nesensibilă) |
mvc_admin_return | Permite editorului să revină la propria sesiune după o intervenție de asistență într-un cont (a se vedea secțiunea 4) | 4 ore | Strict necesar |
mvc_invite | Păstrarea unei invitații de a edita în comun o carte în timp ce vă autentificați sau creați un cont | 1 oră | Strict necesar |
mvc_demo_<identificador de tarjeta> | Continuarea consultării unei cărți nepublicate deschise printr-un link privat, fără a trebui să folosiți din nou linkul la fiecare pagină | 30 de zile | Strict necesar |
mvc_demo_seen_<identificador de tarjeta> | Evitarea numărării repetate a aceleiași deschideri a unui link privat. Nu conține niciun identificator de vizitator | 30 de minute | Strict necesar |
_ga, _ga_<identificador de medición> | Google Analytics: diferențierea vizitatorilor și menținerea stării sesiunii (măsurarea audienței) | 13 luni | Măsurarea audienței, plasate numai după consimțământ |
Această listă este completă: acestea sunt singurele cookie-uri plasate de site. Numai cele pentru măsurarea audienței vă solicită consimțământul. Toate celelalte sunt strict necesare serviciului pe care tocmai l-ați solicitat sau rețin o alegere pe care tocmai ați făcut-o: prin urmare, nu necesită consimțământ și nu permit urmărirea dumneavoastră pe niciun alt site.
Nu folosim niciun cookie publicitar și nu revindem date. Pentru măsurarea audienței site-ului nostru și a cărților noastre publice, folosim Google Analytics 4. Aceste cookie-uri sunt plasate numai după consimțământul dumneavoastră explicit prin banner (butonul «Acceptă»). Dacă refuzați, nu se încarcă niciun script Google și nu se transmite nicio dată către Google. Alegerea este reținută local în browser (nu este un cookie) și o puteți schimba oricând folosind butonul de mai jos.
4. Persoane împuternicite de operator și destinatari
Apelăm numai la furnizorii necesari funcționării serviciului. Fiecare are acces doar la datele necesare pentru sarcina încredințată. Ultima poziție din această listă, StaffClock, constituie excepția: nu este un furnizor care lucrează pentru noi, ci un serviciu terț care prelucrează date în nume propriu. Este menționat aici deoarece primește date.
- Cloudflare (Cloudflare, Inc., Statele Unite / Cloudflare Switzerland GmbH, Elveția): găzduirea site-ului, păstrarea datelor contului și ale cărții, stocarea imaginilor și documentelor pe care le încărcați, protecția împotriva atacurilor. Rețeaua Cloudflare este mondială: datele dumneavoastră pot fi prelucrate în afara Uniunii Europene, în temeiul clauzelor contractuale standard. Politica Cloudflare.
- Stripe (Stripe Payments Europe, Ltd., Irlanda / Stripe, Inc., Statele Unite): încasarea abonamentelor și gestionarea facturării. Primește adresa dumneavoastră de e-mail, precum și informațiile de facturare și plată pe care le introduceți în mediul său. Politica Stripe.
- Resend (Resend, Inc., Statele Unite): trimiterea e-mailurilor noastre (confirmarea adresei, resetarea parolei, invitația de a edita în comun o carte, transmiterea unui mesaj primit prin formularul de contact). Primește adresa destinatarului și conținutul mesajului. Politica Resend.
- Anthropic (Anthropic PBC, Statele Unite): traducerea automată a conținutului dumneavoastră și citirea unui meniu pe care îl fotografiați, numai când activați personal funcția. Primește textul sau imaginea de prelucrat, niciodată datele de autentificare. Politica Anthropic.
- Google (Google Ireland Limited, Irlanda / Google LLC, Statele Unite): pe de o parte, măsurarea audienței prin Google Analytics 4, numai după consimțământul dumneavoastră (pagini vizualizate, țară și tip de dispozitiv aproximative); pe de altă parte, dacă vă conectați profilul sediului, transmiterea numelui și adresei acelui sediu pentru a găsi profilul și a citi evaluarea medie și numărul de recenzii. Transferurile în afara UE sunt reglementate de clauzele contractuale standard și de Data Privacy Framework. Politica Google.
- Fundația OpenStreetMap (OpenStreetMap Foundation, Regatul Unit): două utilizări distincte, care nu trebuie confundate. Pe de o parte, conversia adresei publicate a sediului în coordonate, realizată o singură dată de pe serverele noastre: se transmite numai acea adresă, deja publică pe pagina dumneavoastră. Pe de altă parte, afișarea hărții pe cartea publică: aceasta este încărcată de browserul vizitatorului, care comunică atunci adresa IP către OpenStreetMap (a se vedea 2.5). Politica OSMF.
- Telegram (Telegram FZ-LLC, Dubai, Emiratele Arabe Unite): transmiterea alertelor interne descrise la punctul 2.7, numai editorului serviciului. Primește conținutul acelor mesaje, adică numele și adresa dumneavoastră de e-mail. Emiratele Arabe Unite nu fac obiectul niciunei decizii de adecvare a Comisiei Europene: acest transfer în afara Uniunii Europene se limitează la acele alerte și vă puteți opune. Politica Telegram.
- StaffClock (staffclock.app): modul de rezervare afișat pe cărțile care îl activează. Nu este o persoană împuternicită de noi: StaffClock prelucrează în nume propriu și în numele sediului ceea ce introduce vizitatorul în formularul de rezervare, precum și adresa IP pe care browserul o comunică la încărcarea modulului. Noi nu primim nici acele informații, nici rezervarea.
Accesul editorului la contul dumneavoastră. O funcție de administrare îi permite editorului să deschidă spațiul dumneavoastră așa cum îl vedeți, pentru a oferi asistență sau a soluționa o cerere. Este rezervată editorului serviciului și este utilizată numai pentru asistență și întreținere.
Nicio dată nu este vândută, partajată în scopuri publicitare sau transmisă altui terț decât cei menționați mai sus, toți fiind necesari funcționării serviciului sau unei funcții pe care ați activat-o.
5. Termene de păstrare
- Cont, carte și conținut publicat: cât timp există contul. Ștergere imediată la cerere (a se vedea secțiunea 6).
- Sesiune: 30 de zile fără vizită, apoi ștergere automată.
- Înregistrarea încercărilor de autentificare (adresa IP): cel mult 24 de ore, eliminare automată.
- Linkuri trimise prin e-mail: un link de confirmare a adresei este valabil 24 de ore, un link de resetare a parolei 1 oră, iar fiecare poate fi folosit o singură dată. După acest termen, linkul nu mai este valabil; înregistrarea asociată este ștearsă imediat ce solicitați un link nou și, în orice caz, odată cu contul.
- Invitații de a edita în comun o carte: 14 zile. După acest termen, linkul nu mai funcționează, iar invitația, care conține adresa de e-mail a persoanei invitate, este ștearsă la următoarea trimitere sau acceptare a unei invitații.
- Mesaje primite printr-un formular de contact: nu sunt păstrate după transmiterea către titularul cărții.
- Alerte interne pentru editor (a se vedea 2.7): mesajul rămâne în conversația sa Telegram până când îl șterge.
- Statistici de consultare: păstrate cât timp există cartea și șterse odată cu ea.
- Datele abonamentului: pe durata abonamentului, apoi atât timp cât este necesar pentru obligațiile noastre contabile și fiscale.
- Copii de siguranță: furnizorul nostru de găzduire păstrează copii de siguranță tehnice conform propriilor cicluri; acestea nu pot fi consultate la cerere.
6. Drepturile dumneavoastră
În conformitate cu RGPD (articolele 15-22) și cu legea franceză Informatique et Libertés, aveți următoarele drepturi:
- Acces și portabilitate: descărcați un export JSON complet al datelor dumneavoastră de pe pagina Cont (butonul «Descarcă exportul meu JSON»).
- Rectificare: modificați oricând datele în panoul dumneavoastră.
- Ștergere (dreptul de a fi uitat): ștergeți-vă imediat contul de pe pagina Cont (zona Pericol). Ștergerea implică și eliminarea cărții, conținutului, statisticilor, sesiunilor și tuturor fișierelor dumneavoastră: fotografie de profil, siglă, fundal, fotografii ale sediului, afișe de evenimente, fotografii ale articolelor din meniu, document PDF, precum și imaginile pe care serviciul le-a creat pe baza fișierelor dumneavoastră (miniatură de contact, cod QR pentru semnătură). Sunt eliminate și înregistrările utilizării funcțiilor de inteligență artificială, invitațiile de editare în comun care conțineau adresa dumneavoastră de e-mail și urmele încercărilor de autentificare. Identificatorul dumneavoastră redevine disponibil.
Există o singură condiție: cât timp aveți un abonament activ, ștergerea este refuzată. Anulați mai întâi abonamentul, apoi ștergeți contul. Preferăm aceste două acțiuni clare unei ștergeri de cont care ar decide singură oprirea unui abonament plătit. - Retragerea consimțământului: pentru măsurarea audienței, schimbați alegerea folosind butonul din secțiunea 3, oricând și fără justificare.
- Opoziție: ștergerea contului produce același efect.
- Restricționare: pentru a restricționa prelucrarea fără ștergere, contactați-ne.
- Plângere: puteți depune o plângere la CNIL (cnil.fr), autoritatea franceză pentru protecția datelor.
Răspundem oricărei cereri trimise la rgpd@bizleen.com în termen de o lună, în conformitate cu articolul 12 din RGPD.
7. Securitate
- Parola dumneavoastră nu este niciodată păstrată în clar și nu poate fi citită de nimeni, nici de noi.
- Schimburile dintre browserul dumneavoastră și site sunt criptate de la un capăt la altul prin HTTPS.
- Cookie-ul care menține sesiunea nu poate fi citit de scripturile paginii și este transmis numai printr-o conexiune criptată.
- Numărul încercărilor de autentificare, înregistrare și trimitere a mesajelor este limitat, pentru a încetini atacurile automatizate.
- Fișierele pe care le încărcați sunt verificate înainte de a fi acceptate: sunt permise numai anumite formate de imagine și document, în limitele de dimensiune indicate de editor la încărcare. Verificăm natura reală a fișierului, nu doar extensia.
- Acțiunile sensibile (schimbarea parolei sau a adresei de e-mail, ștergerea contului) necesită reintroducerea parolei.
Niciun serviciu online nu este infailibil. În cazul unei încălcări a securității datelor care poate genera un risc pentru drepturile dumneavoastră, vom notifica CNIL și, dacă riscul este ridicat, vă vom informa direct, în conformitate cu articolele 33 și 34 din RGPD.
8. Minori
Serviciul nu este destinat minorilor sub 16 ani. Dacă sunteți părinte sau tutore și un minor a creat un cont, contactați-ne pentru ștergerea imediată a acestuia.
9. Modificări
Această politică poate fi actualizată. Data ultimei actualizări este indicată în partea de sus a paginii. Pentru modificări substanțiale, vă vom informa prin e-mail.
10. Contact
Pentru orice întrebare privind datele dumneavoastră cu caracter personal: rgpd@bizleen.com.