Política de privacidade
Texto provisório, aguardando revisão jurídica. Não é a versão definitiva.
Tradução da versão francesa, a única que tem validade jurídica.
Quem somos
O serviço é editado por Stéphane T., por conta da Scaliamo, société par actions simplifiée unipersonnelle (SASU, sociedade por ações simplificada unipessoal de direito francês) em constituição, futura subsidiária da upto9. Seus dados de contato constam do aviso legal. O serviço reúne várias ferramentas para empresas de software on-line, como o Gradiamo para a medição do NPS, o Proofiamo para as avaliações de clientes e o Referiamo para os programas de indicação.
Esta política explica quais dados pessoais tratamos, por quê, por quanto tempo e como exercer seus direitos.
Dois papéis diferentes
A Scaliamo é controladora dos dados descritos abaixo: visitantes dos nossos sites, inscritos na lista de espera, pessoas que nos escrevem, usuários das contas e dados de faturamento.
A Scaliamo é operadora dos dados que seus clientes lhe confiam: os contatos deles, os respondentes das pesquisas deles, os indicadores, os indicados e os autores de depoimentos. Nesse caso, é o nosso cliente quem decide o uso dos seus dados. Veja a seção "Você recebeu uma pesquisa ou uma solicitação de um dos nossos clientes".
Visitantes dos sites
Nossos sites institucionais (por exemplo gradiamo.com) medem sua audiência com o Matomo, que nós mesmos hospedamos. Nenhum dado de medição é repassado a terceiros.
- Dados: páginas acessadas, data e hora, tipo de navegador e de dispositivo, site de origem, endereço IP (anonimização a configurar, a verificar).
- Finalidade: medir o tráfego dos sites e melhorar seu conteúdo.
- Base legal: nosso legítimo interesse.
- Prazo de retenção: a definir na configuração do Matomo.
Para limitar abusos, o endereço IP dos visitantes também é usado de forma temporária para contar as tentativas de inscrição (limitação do número de requisições).
Lista de espera
Você pode se inscrever em nossos sites para ser avisado do lançamento de uma ferramenta.
- Dados: endereço de e-mail, idioma, site de inscrição, comprovação do seu consentimento (data e texto exibido no momento da inscrição).
- Finalidade: informar você sobre o lançamento e a abertura do serviço.
- Base legal: seu consentimento, dado ao marcar uma caixa que vem desmarcada por padrão.
- Acesso: somente a equipe da Scaliamo, por meio de uma ferramenta interna protegida por autenticação de dois fatores.
- Prazo de retenção: não definido até o momento (proposta a validar: até o lançamento e, depois, um prazo curto a definir).
Você pode revogar seu consentimento e pedir a exclusão da sua inscrição a qualquer momento, escrevendo para nós (veja "Seus direitos"). Ainda não é enviada nenhuma confirmação por e-mail (double opt-in) no momento da inscrição.
Formulário de contato
Quando você nos escreve pelo formulário de contato:
- Dados: nome, endereço de e-mail, empresa (opcional), conteúdo da sua mensagem.
- Finalidade: responder à sua solicitação e acompanhá-la.
- Base legal: nosso legítimo interesse em responder às solicitações, ou os procedimentos preliminares a um contrato adotados a seu pedido.
- Prazo de retenção: 12 meses após a última troca (valor padrão, a validar).
Usuários das contas
Quando você usa o aplicativo como usuário de uma conta de cliente:
- Dados: nome, endereço de e-mail, senha (armazenada de forma protegida), fatores de autenticação de dois fatores, identificador fornecido pelo Google, pela Microsoft ou pelo provedor de login único da sua empresa, idioma, função na conta, ações registradas no log de auditoria com o endereço IP, trocas com o suporte.
- Finalidades: criar e proteger seu acesso, prestar o serviço, enviar a você os e-mails necessários (verificação, alertas, faturas), garantir a segurança e a rastreabilidade das ações, responder às suas solicitações de suporte.
- Base legal: a execução do contrato celebrado com seu empregador ou cliente, e nosso legítimo interesse na segurança.
- Prazo de retenção: enquanto seu acesso existir e, depois, um prazo a definir. O log de auditoria é mantido por 3 anos. Os logs técnicos são mantidos por 12 meses.
O suporte nunca tem acesso aos dados da sua conta. Para ajudar você, ele pede que você compartilhe sua tela. As mensagens enviadas ao suporte podem ser traduzidas e preparadas com a ajuda de um serviço de inteligência artificial localizado na União Europeia (anonimização a verificar).
Faturamento
Quando sua empresa assina uma oferta paga:
- Dados: razão social, país, endereço de e-mail de cobrança, número SIREN ou de IVA, histórico de faturas e pagamentos. Os dados de cartão bancário e de débito automático são tratados pelo nosso provedor de pagamentos; não os armazenamos (a verificar).
- Finalidades: faturar, receber os pagamentos, calcular os impostos, emitir faturas eletrônicas, manter nossa contabilidade.
- Base legal: a execução do contrato e nossas obrigações legais (contábeis e fiscais).
- Prazo de retenção: durante a relação comercial e, depois, o prazo legal de guarda dos documentos contábeis (10 anos, a verificar).
Cookies
Nossos sites institucionais não instalam cookies de medição de audiência nem de sessão. Só são instalados dois cookies se você fizer uma escolha: "site_language" guarda o idioma que você escolhe (contém apenas um código de idioma e dura 12 meses); "mtm_consent_removed" guarda sua oposição à medição de audiência, se você a manifestar (sua duração é definida pelo Matomo e seu navegador pode encurtá-la). Uma página protegida por senha também instala um cookie de sessão, somente nesse site, depois que a senha é digitada.
O aplicativo instala um cookie de sessão, necessário para o seu login.
O widget que nossos clientes instalam no aplicativo deles não instala nenhum cookie e não grava nada no navegador.
Destinatários
Seus dados são acessíveis aos membros da equipe da Scaliamo que precisam deles e aos nossos suboperadores, nos limites da sua missão. A lista dos nossos suboperadores, seus serviços e sua localização estão publicados na página suboperadores (em francês).
Não vendemos seus dados. Não os usamos para publicidade direcionada.
Hospedagem e transferências
Nossos dados são hospedados na França pela Scaleway, assim como seus backups. Durante um período de transição, a assinatura da Scaleway está em nome da empresa Five Two Ten, por nossa conta (veja a página suboperadores, em francês).
Alguns prestadores podem transferir dados para fora da União Europeia, especialmente nosso provedor de pagamentos e nossa ferramenta de monitoramento de erros (a verificar). Essas transferências são então amparadas por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais-padrão.
Segurança
Protegemos seus dados com medidas adequadas: hospedagem na França, autenticação de dois fatores, isolamento dos dados de cada cliente, criptografia das comunicações, dos segredos e dos backups, log de auditoria, nenhum dado real em nossos ambientes de teste.
Os dados excluídos podem permanecer em nossos backups criptografados até sua expiração. O prazo de retenção dos backups ainda não está definido.
Você recebeu uma pesquisa ou uma solicitação de um dos nossos clientes
Se você recebeu uma pesquisa, um convite para um programa de indicação ou um pedido de avaliação de uma empresa que usa nossas ferramentas, é essa empresa a controladora dos seus dados. A Scaliamo atua por conta dela, segundo suas instruções, no âmbito de um acordo de tratamento de dados (em francês).
Para exercer seus direitos, dirija-se prioritariamente a essa empresa. Se você nos escrever, encaminharemos sua solicitação a ela.
A Scaliamo nunca entrará em contato com você por conta própria a partir desses dados.
Seus direitos
Você tem os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados. Quando o tratamento se baseia no seu consentimento, você pode revogá-lo a qualquer momento. Você também pode definir diretrizes sobre o destino dos seus dados após o seu falecimento.
Para exercer esses direitos, escreva para: privacy@upto9.fr, ou por correio para Stéphane T., por conta da Scaliamo, 5, square du Poitou, 76240 Le Mesnil-Esnard, França. Podemos pedir que você comprove sua identidade em caso de dúvida.
Até o momento, nenhum encarregado de proteção de dados foi designado.
Se você considerar que seus direitos não são respeitados, pode apresentar uma reclamação à CNIL (Commission nationale de l'informatique et des libertés, a autoridade francesa de proteção de dados, www.cnil.fr).
Alterações
Podemos alterar esta política. A data de atualização aparece no topo da página publicada. Em caso de alteração importante, os usuários das contas são informados por e-mail.