Cyber Planet Inc., société constituée en Ontario, Canada (« nous »), est responsable du traitement des données personnelles sur portuguesesnomundo.online et le portail des associations. La présente politique explique quelles données nous traitons, pourquoi, pendant combien de temps et quels sont vos droits. Nous nous efforçons de ne collecter que le minimum nécessaire.
1. Résumé
- Visiteurs : vous pouvez consulter les événements sans compte. Nous ne conservons pas votre position exacte et nous ne construisons pas de profil à votre sujet.
- Associations : nous conservons les données de compte et d'organisation nécessaires à la fourniture du service ; les paiements sont gérés par Stripe.
- Nous ne vendons pas de données personnelles.
2. Quelles données nous traitons
2.1 Visiteurs du site public
- Journaux techniques du serveur (adresse IP, date et heure, page demandée, type de navigateur). Ils servent à la sécurité et au fonctionnement et sont conservés pendant une courte période (jusqu'à environ 14 jours). Les journaux n'incluent pas les termes que vous saisissez dans la recherche d'événements.
- Cookies essentiels (voir la Politique relative aux cookies).
- Statistiques et marketing (facultatifs) : si ces services sont activés, et uniquement après que vous avez accepté le bandeau de cookies, nous utilisons des services tels que Google Analytics pour comprendre, de manière agrégée, comment le site est utilisé. Vous pouvez refuser ou modifier votre choix dans « Paramètres des cookies » en bas de page.
- Localisation : vous choisissez le lieu en le saisissant. Si nous proposons ultérieurement une option « utiliser ma position », elle ne sera demandée que lorsque vous appuierez sur le bouton, sera utilisée temporairement pour la recherche et ne sera pas conservée dans des profils, des statistiques ou des journaux.
2.2 Associations et utilisateurs du portail
- Compte : nom, e-mail, mot de passe (stocké chiffré et de façon irréversible), langue préférée, secret de la vérification en deux étapes (chiffré) et dates d'acceptation des conditions.
- Organisation : nom, type, pays, ville, description, site web, coordonnées et autres données que vous choisissez de fournir, y compris les événements, images et logos que vous publiez.
- Sécurité et audit : un enregistrement des actions importantes (par exemple connexions, modifications, décisions d'approbation) avec la date, l'adresse IP et le navigateur.
- Abonnement et facturation : état de l'abonnement et identifiants de client auprès du prestataire de paiement. Les données complètes de carte sont traitées par Stripe et ne transitent pas par nos serveurs.
- Communications : e-mails de service (confirmation d'e-mail, approbation, avis de paiement) et messages que vous nous envoyez.
2.3 Infolettres et abonnés (lorsque disponible)
- E-mail, ville ou région, langue et preuve de votre consentement (date, source et formulation acceptée). L'inscription nécessite une confirmation par e-mail et peut être annulée dans chaque message. Il existe deux listes distinctes : l'infolettre de la plateforme (gérée par nous, que les associations ne peuvent pas voir) et la liste d'abonnés de chaque association (à laquelle cette association peut accéder pour vous envoyer des informations sur ses événements).
3. À quoi servent les données et notre base juridique
| Finalité | Base |
|---|---|
| Création et gestion des comptes, examen des candidatures et fourniture du service | Exécution d'un contrat |
| Facturation et obligations fiscales | Contrat et obligation légale |
| Sécurité, prévention des abus et de la fraude, audit | Intérêt légitime (protection du service et des utilisateurs) |
| Infolettres et communications promotionnelles | Consentement (vous pouvez le retirer à tout moment) |
| Amélioration du service grâce à des statistiques agrégées | Intérêt légitime |
4. Avec qui nous partageons les données
Nous ne faisons appel qu'aux prestataires nécessaires au service, liés par des contrats exigeant la protection des données :
- Hébergement : Hetzner Online GmbH — serveurs en Finlande (Union européenne).
- Statistiques (avec consentement uniquement) : Google (Google Analytics / Search Console), lorsque activé.
- Paiements : Stripe — pour les abonnements et la facturation (lorsque activé).
- Envoi d'e-mails : un prestataire d'envoi d'e-mails (lorsque activé) pour les messages de service et les infolettres.
- Cartes et adresses : un service de géocodage (par exemple Google) peut recevoir le texte d'une adresse ou d'un lieu pour trouver des coordonnées (lorsque activé). Il ne reçoit pas la position de votre appareil.
- Intelligence artificielle : si une association utilise des fonctionnalités d'IA (par exemple OpenAI), le texte qu'elle fournit pour cette fonctionnalité est transmis au prestataire. Les données des visiteurs ne sont pas transmises.
Les données publiées par les associations (événements, profil de l'organisation, contacts désignés comme publics) sont visibles par tout visiteur. Seuls les contacts que l'association choisit de rendre publics sont publics. Nous pouvons également communiquer des données lorsque la loi l'exige.
5. Transferts internationaux
Nous sommes une société canadienne et nos serveurs se trouvent dans l'Union européenne. Les données peuvent donc être traitées au Canada et dans l'UE, ainsi que par des prestataires situés dans d'autres pays (par exemple les États-Unis). Lorsque cela est requis, nous recourons à des garanties appropriées, telles que les clauses contractuelles types.
6. Durée de conservation des données
- Journaux techniques du serveur : jusqu'à environ 14 jours.
- Données de compte et d'organisation : tant que le compte existe et, après sa clôture, jusqu'à 24 mois (pour régler les problèmes et prévenir les abus), sauf demande de suppression valide.
- Journaux d'audit de sécurité : jusqu'à 24 mois.
- Documents de facturation : aussi longtemps que la législation fiscale l'exige (jusqu'à 6 ans).
- Infolettres : jusqu'à votre désabonnement ; nous ne conservons que le minimum nécessaire pour prouver le consentement et respecter la désinscription.
7. Vos droits
Selon votre lieu de résidence (par exemple en vertu de la législation canadienne sur la protection de la vie privée, du RGPD dans l'UE ou du RGPD britannique), vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, de limiter le traitement ou de vous y opposer, d'en recevoir une copie portable et de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à info@portuguesesnomundo.online. Nous pouvons vous demander de confirmer votre identité. Nous répondrons dans le délai légal applicable.
Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre pays — par exemple le Commissariat à la protection de la vie privée du Canada, la CNPD au Portugal ou l'autorité équivalente du lieu où vous vivez.
8. Sécurité
Nous utilisons des connexions chiffrées (HTTPS), des mots de passe hachés de façon irréversible, la vérification en deux étapes, la séparation des données entre les comptes, des journaux d'audit, des sauvegardes et des mises à jour régulières. Aucun système n'est totalement sûr ; si une violation vous expose à un risque, nous vous en informerons, ainsi que les autorités, lorsque la loi l'exige.
9. Enfants
Le Service n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données auprès d'enfants. Le portail des associations s'adresse à des adultes représentant des organisations.
10. Modifications
Nous pouvons mettre à jour la présente politique. La date de la dernière mise à jour figure en haut de page ; en cas de modification importante, nous en informerons les associations par e-mail.
11. Contact
Cyber Planet Inc. — info@portuguesesnomundo.online