Política de privacidade
Texto provisório, a aguardar validação jurídica. Não é a versão definitiva.
Tradução da versão francesa, a única que faz fé.
Quem somos
O serviço é editado por Stéphane T., por conta da Scaliamo, société par actions simplifiée unipersonnelle (SASU, sociedade por ações simplificada unipessoal de direito francês) em constituição, futura filial da upto9. Os seus dados de contacto constam do aviso legal. O serviço reúne várias ferramentas para os editores de software online, como o Gradiamo para a medição do NPS, o Proofiamo para as avaliações de clientes e o Referiamo para os programas de referência.
Esta política explica que dados pessoais tratamos, porquê, durante quanto tempo e como exercer os seus direitos.
Duas funções diferentes
A Scaliamo é responsável pelo tratamento dos dados descritos abaixo: visitantes dos nossos sites, inscritos na lista de espera, pessoas que nos escrevem, utilizadores das contas e dados de faturação.
A Scaliamo é subcontratante para os dados que os seus clientes lhe confiam: os seus contactos, os inquiridos dos seus inquéritos, os seus padrinhos, os seus afilhados e os autores de testemunhos. Nesse caso, é o nosso cliente que decide a utilização dos seus dados. Ver a secção «Recebeu um inquérito ou um pedido de um dos nossos clientes».
Visitantes dos sites
Os nossos sites de apresentação (por exemplo gradiamo.com) medem a sua audiência com o Matomo, que nós próprios alojamos. Nenhum dado de medição é transmitido a terceiros.
- Dados: páginas consultadas, data e hora, tipo de navegador e de dispositivo, site de origem, endereço IP (anonimização a configurar, a verificar).
- Finalidade: medir a frequência dos sites e melhorar o seu conteúdo.
- Fundamento jurídico: o nosso interesse legítimo.
- Prazo de conservação: a definir na configuração do Matomo.
Para limitar abusos, o endereço IP dos visitantes é também utilizado de forma temporária para contar as tentativas de inscrição (limitação do número de pedidos).
Lista de espera
Pode inscrever-se nos nossos sites para ser avisado do lançamento de uma ferramenta.
- Dados: endereço de e-mail, idioma, site de inscrição, prova do seu consentimento (data e texto apresentado no momento da inscrição).
- Finalidade: informá-lo do lançamento e da abertura do serviço.
- Fundamento jurídico: o seu consentimento, dado ao assinalar uma caixa não assinalada por predefinição.
- Acesso: apenas a equipa da Scaliamo, através de uma ferramenta interna protegida por autenticação de dois fatores.
- Prazo de conservação: não fixado até à data (proposta a validar: até ao lançamento e, depois, um prazo curto a definir).
Pode retirar o seu consentimento e pedir a eliminação da sua inscrição a qualquer momento, escrevendo-nos (ver «Os seus direitos»). Ainda não é enviada qualquer confirmação por e-mail (double opt-in) no momento da inscrição.
Formulário de contacto
Quando nos escreve através do formulário de contacto:
- Dados: nome, endereço de e-mail, empresa (facultativo), conteúdo da sua mensagem.
- Finalidade: responder ao seu pedido e assegurar o seu acompanhamento.
- Fundamento jurídico: o nosso interesse legítimo em responder aos pedidos, ou as diligências pré-contratuais tomadas a seu pedido.
- Prazo de conservação: 12 meses após o último contacto (valor por predefinição, a validar).
Utilizadores das contas
Quando utiliza a aplicação como utilizador de uma conta de cliente:
- Dados: nome, endereço de e-mail, palavra-passe (armazenada de forma protegida), fatores de autenticação de dois fatores, identificador fornecido pela Google, pela Microsoft ou pelo fornecedor de autenticação única da sua empresa, idioma, função na conta, ações inscritas no registo de auditoria com o endereço IP, trocas com o suporte.
- Finalidades: criar e proteger o seu acesso, prestar o serviço, enviar-lhe os e-mails necessários (verificação, alertas, faturas), garantir a segurança e a rastreabilidade das ações, responder aos seus pedidos de suporte.
- Fundamento jurídico: a execução do contrato celebrado com o seu empregador ou cliente, e o nosso interesse legítimo na segurança.
- Prazo de conservação: enquanto o seu acesso existir e, depois, um prazo a definir. O registo de auditoria é conservado 3 anos. Os registos técnicos são conservados 12 meses.
O suporte nunca tem acesso aos dados da sua conta. Para o ajudar, pede-lhe que partilhe o seu ecrã. As mensagens enviadas ao suporte podem ser traduzidas e preparadas com a ajuda de um serviço de inteligência artificial situado na União Europeia (anonimização a verificar).
Faturação
Quando a sua empresa subscreve uma oferta paga:
- Dados: firma, país, endereço de e-mail de faturação, número SIREN ou de IVA, histórico das faturas e dos pagamentos. Os dados do cartão bancário e do débito direto são tratados pelo nosso prestador de pagamentos; não os armazenamos (a verificar).
- Finalidades: faturar, cobrar, calcular os impostos, emitir faturas eletrónicas, manter a nossa contabilidade.
- Fundamento jurídico: a execução do contrato e as nossas obrigações legais (contabilísticas e fiscais).
- Prazo de conservação: durante a relação comercial e, depois, o prazo legal de conservação dos documentos contabilísticos (10 anos, a verificar).
Cookies
Os nossos sites de apresentação não instalam cookies de medição de audiência nem de sessão. Só são instalados dois cookies se fizer uma escolha: «site_language» memoriza o idioma que escolhe (contém apenas um código de idioma e dura 12 meses); «mtm_consent_removed» memoriza a sua oposição à medição de audiência, se a manifestar (a sua duração é fixada pelo Matomo e o seu navegador pode encurtá-la). Uma página protegida por palavra-passe instala também um cookie de sessão, apenas nesse site, depois de introduzida a palavra-passe.
A aplicação instala um cookie de sessão, necessário para iniciar a sua sessão.
O widget que os nossos clientes instalam na sua aplicação não instala qualquer cookie e não escreve nada no navegador.
Destinatários
Os seus dados são acessíveis aos membros da equipa da Scaliamo que deles necessitam e aos nossos subcontratantes ulteriores, nos limites da sua missão. A lista dos nossos subcontratantes ulteriores, os seus serviços e a sua localização estão publicados na página subcontratantes ulteriores (em francês).
Não vendemos os seus dados. Não os utilizamos para publicidade direcionada.
Alojamento e transferências
Os nossos dados estão alojados em França na Scaleway, tal como as respetivas cópias de segurança. Durante um período de transição, a subscrição da Scaleway está em nome da sociedade Five Two Ten, por nossa conta (ver a página subcontratantes ulteriores, em francês).
Alguns prestadores podem transferir dados para fora da União Europeia, nomeadamente o nosso prestador de pagamentos e a nossa ferramenta de monitorização de erros (a verificar). Essas transferências são então enquadradas por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais-tipo.
Segurança
Protegemos os seus dados com medidas adequadas: alojamento em França, autenticação de dois fatores, isolamento dos dados de cada cliente, cifragem das comunicações, dos segredos e das cópias de segurança, registo de auditoria, nenhum dado real nos nossos ambientes de teste.
Os dados eliminados podem subsistir nas nossas cópias de segurança cifradas até à sua expiração. O prazo de conservação das cópias de segurança ainda não está fixado.
Recebeu um inquérito ou um pedido de um dos nossos clientes
Se recebeu um inquérito, um convite para um programa de referência ou um pedido de avaliação de uma empresa que utiliza as nossas ferramentas, é essa empresa a responsável pelo tratamento dos seus dados. A Scaliamo age por conta dela, segundo as suas instruções, no âmbito de um acordo de subcontratação (em francês).
Para exercer os seus direitos, dirija-se prioritariamente a essa empresa. Se nos escrever, transmitir-lhe-emos o seu pedido.
A Scaliamo nunca o contactará por conta própria a partir destes dados.
Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados. Quando o tratamento se baseia no seu consentimento, pode retirá-lo a qualquer momento. Pode também definir diretivas sobre o destino dos seus dados após a sua morte.
Para exercer estes direitos, escreva para: privacy@upto9.fr, ou por correio para Stéphane T., por conta da Scaliamo, 5, square du Poitou, 76240 Le Mesnil-Esnard, França. Podemos pedir-lhe que comprove a sua identidade em caso de dúvida.
Até à data, não foi designado nenhum encarregado da proteção de dados.
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL (Commission nationale de l'informatique et des libertés, a autoridade francesa de proteção de dados, www.cnil.fr).
Alterações
Podemos alterar esta política. A data de atualização consta do topo da página publicada. Em caso de alteração importante, os utilizadores das contas são informados por e-mail.