На этой странице объясняется, какие данные хранит ColoTracker, зачем, с кем ими делятся и как осуществить свои права, в соответствии с GDPR (Общим регламентом по защите данных).
Ответственный за обработку данных
Yohan Boix — bonjour@colotracker.fr .
Какие данные хранятся и зачем
Твой аккаунт
Адрес электронной почты, имя (и фамилия, если ты её укажешь), зашифрованный пароль, псевдоним. Чтобы ты мог(ла) войти, чтобы узнавать тебя и отправлять тебе коды подтверждения. Правовое основание: оказание сервиса, которым ты пользуешься.
День твоего последнего посещения — только день, без времени и просмотренных страниц. Он нужен, чтобы по общим итогам понимать, возвращаются ли участники на сайт; никто не просматривает его по отдельным аккаунтам, и он не покидает сервер. Правовое основание: законный интерес в улучшении сервиса.
То, что ты добавляешь
Твои книги, раскрашенные страницы, фотографии, сеансы раскрашивания, фломастеры, категории. Чтобы работала твоя библиотека. То, что ты решаешь опубликовать, — публикации, комментарии, псевдоним, фото профиля, информация о себе — видно всем, в том числе без аккаунта. Всё остальное видно только тебе.
Твоя подписка
Если ты оформишь подписку: тариф, даты, твой идентификатор клиента в Stripe, тип твоей карты и её последние 4 цифры (чтобы показывать их тебе). Полный номер карты никогда не передаётся ColoTracker: он вводится на стороне Stripe. Правовое основание: исполнение договора; счета хранятся 10 лет, как того требует закон.
Измерение аудитории — только если ты согласишься
Чтобы видеть, как используется сайт, и улучшать его, ColoTracker может измерять твоё посещение с помощью PostHog: просмотренные страницы и экраны, нажатые кнопки, продолжительность, тип устройства и браузера, несколько ключевых шагов (регистрация, добавление книги, отмеченные страницы, фото, публикация) и запись экрана во время посещения — поля ввода в ней скрыты: то, что ты печатаешь, никогда не записывается. Если ты вошёл(-ла) в аккаунт, к этим данным привязывается только номер твоего аккаунта — ни адрес электронной почты, ни псевдоним. IP-адрес не сохраняется. Экраны команды никогда не измеряются.
Ничего из этого не происходит без твоего согласия: до него скрипт PostHog даже не загружается. Правовое основание: твоё согласие, которое ты можешь отозвать в любой момент прямо здесь. Твой выбор запоминается на 13 месяцев, если ты соглашаешься, и на 6 месяцев, если отказываешься; затем мы спросим тебя снова. Данные измерений хранятся не более 13 месяцев.
Твой текущий выбор: ещё не сделан.
Безопасность
Технические журналы (IP-адрес, дата, запрошенная страница) хранятся несколько недель, чтобы защищать сайт от злоупотреблений. Правовое основание: законный интерес в обеспечении безопасности сервиса.
Кому они передаются
Никакие данные не продаются и не используются в рекламных целях. Доступ к ним имеют только следующие поставщики услуг, каждый в той части, которая его касается:
- OVH (Франция) — хостинг сайта и его данных на серверах во Франции;
- Brevo (Франция) — отправка писем для подтверждения и сброса пароля;
- Stripe (Ирландия, с возможной передачей данных в США на основании стандартных договорных условий Европейской комиссии) — оплата подписок;
- PostHog (данные размещаются в Европейском союзе, в Германии; американская компания, возможна передача данных в США на основании стандартных договорных условий) — измерение аудитории, только с твоего согласия.
Как долго
Пока существует твой аккаунт. Если ты попросишь его удалить, твои данные и фотографии будут стёрты в течение 30 дней, за исключением счетов, которые по закону необходимо хранить 10 лет.
Файлы cookie
Не спрашивая тебя ни о чём, ColoTracker использует только строго необходимое: cookie твоей сессии (чтобы не выходить из аккаунта) и защиту от мошеннических запросов. Если ты принимаешь измерение аудитории, PostHog дополнительно сохраняет в твоём браузере идентификатор посещения; если отказываешься — ничего. Никаких рекламных cookie. Платёжная страница Stripe устанавливает собственные cookie, необходимые для безопасности платежа.
Твои права
Ты можешь получить доступ к своим данным, исправить их, добиться их удаления, запросить их копию, возразить против их обработки или добиться её ограничения. Многое из этого можно сделать прямо в своём профиле; для остального напиши на bonjour@colotracker.fr . Ответ ты получишь в течение месяца.
Если ты считаешь, что твои права не соблюдаются, ты можешь подать жалобу в CNIL (Национальную комиссию по информатике и свободам — французский орган по защите персональных данных): cnil.fr.