O essencial (resumo não contratual)
- Recolhemos apenas os dados necessários ao funcionamento do serviço e não os vendemos.
- Nenhum cookie publicitário. A medição de audiência (Google Analytics) só é ativada com o seu consentimento, que pode retirar a qualquer momento (ver os cookies).
- Os seus desenhos só são visíveis para os membros com sessão iniciada; o seu e-mail e o seu telefone não são apresentados no seu perfil.
- Pode, a qualquer momento, aceder aos seus dados, retificá-los ou eliminá-los.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos na Meaflow (https://meaflow.com) é o Editor do sítio, pessoa singular que atua a título não profissional e sem fins lucrativos («nós»), contactável em admin@meaflow.fr. A sua identidade não é publicada no sítio; pode ser comunicada às autoridades competentes nas condições previstas na lei.
Para qualquer questão relativa aos seus dados pessoais ou para exercer os seus direitos, pode escrever-nos para admin@meaflow.fr ou utilizar o formulário de contacto.
Relativamente aos dados que os Utilizadores trocam entre si (por exemplo, o nome de um contacto que conste de um desenho), cada Utilizador é responsável pelos seus próprios tratamentos.
2. Dados que recolhemos
Recolhemos os dados que nos fornece diretamente, os gerados pela sua utilização do serviço e dados técnicos de ligação. Não recolhemos quaisquer dados sensíveis na aceção do artigo 9.º do RGPD.
- Conta e autenticação: nome e apelido, endereço de e-mail, palavra-passe (nunca armazenada em claro; gerida pelo Firebase Authentication) ou identificador Google se iniciar sessão com a Google, número de telefone (opcional), tipo de conta.
- Perfil empresarial: denominação social, número SIRET ou número de empresa ou de IVA, função, cidade, código postal, região, apresentação, sítio Web, especialidades, máquinas e materiais, certificações, número de colaboradores, logótipo ou fotografia e fotografias de trabalhos realizados. Estas informações são públicas no seu perfil; o seu endereço de e-mail e o seu telefone não o são.
- Conteúdos: Pedidos (descrição, orçamento, prazo, localização), desenhos e documentos anexados (visíveis apenas para os membros com sessão iniciada), perguntas públicas, Propostas, mensagens privadas (visíveis apenas para os participantes) e avaliações.
- Utilização do serviço: favoritos, notificações, preferências, contador de visualizações dos Pedidos, data da última atividade.
- Dados técnicos: endereço IP, identificadores técnicos, tipo de navegador, registos de ligação e de erros gerados pela infraestrutura de alojamento.
- Contacto e denúncias: nome, endereço de e-mail, empresa, assunto e conteúdo da sua mensagem; motivo e pormenores de uma denúncia.
As informações assinaladas como obrigatórias são necessárias para a prestação do serviço; sem elas, não podemos criar a sua conta.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico (RGPD) |
|---|---|
| Criação e gestão da sua conta, autenticação, prestação do serviço (Pedidos, Propostas, mensagens, favoritos, avaliações, notificações) | Execução do contrato (art. 6.º, n.º 1, al. b)) — condições gerais de utilização |
| Apresentação dos perfis e colocação em contacto entre Utilizadores | Execução do contrato (art. 6.º, n.º 1, al. b)) |
| Verificação da existência da empresa (SIRET ou número de empresa ou de IVA) e atribuição do selo «Empresa verificada» | Interesse legítimo (art. 6.º, n.º 1, al. f)): fiabilidade da plataforma e combate à fraude |
| Segurança, prevenção de abusos e de fraude, moderação e tratamento das denúncias | Interesse legítimo (art. 6.º, n.º 1, al. f)) e obrigações legais (art. 6.º, n.º 1, al. c): LCEN, regulamento relativo aos serviços digitais) |
| Notificações de serviço (nova proposta, mensagem recebida, decisão do cliente…), consoante as suas preferências | Execução do contrato (art. 6.º, n.º 1, al. b)) |
| Resposta aos seus pedidos de contacto e de assistência | Interesse legítimo (art. 6.º, n.º 1, al. f)) e diligências pré-contratuais |
| Melhoria do serviço e estatísticas agregadas provenientes dos nossos próprios dados (volumes, contadores de visualizações) | Interesse legítimo (art. 6.º, n.º 1, al. f)) |
| Medição de audiência do sítio com o Google Analytics 4 (páginas consultadas, percursos, dispositivos), apenas após o seu acordo | Consentimento (art. 6.º, n.º 1, al. a)), recolhido através do banner de cookies e retirável a qualquer momento |
| Cumprimento das nossas obrigações legais (conservação de dados de identificação, requisições, exercício de direitos) | Obrigação legal (art. 6.º, n.º 1, al. c)) |
Não tomamos qualquer decisão que produza efeitos jurídicos a seu respeito baseada exclusivamente num tratamento automatizado, não realizamos qualquer definição de perfis publicitários e não vendemos os seus dados.
4. Destinatários dos dados
- A nossa equipa: as pessoas habilitadas, nos limites do necessário para as suas funções (assistência, moderação, administração).
- Os outros Utilizadores: o seu perfil público, os seus Pedidos, as suas perguntas públicas e as suas avaliações são visíveis; as suas Propostas são visíveis para o Cliente em causa; as suas mensagens só são lidas pelos respetivos participantes; os desenhos e documentos só são acessíveis aos membros com sessão iniciada.
- Os nossos subcontratantes: Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage e Firebase Hosting) para a autenticação, o alojamento e o armazenamento dos dados, no âmbito de um contrato de subcontratação conforme com o artigo 28.º do RGPD; Google (Google Analytics 4), que trata os dados de medição de audiência apenas se a tiver aceitado; se for caso disso, outros prestadores técnicos (por exemplo, de envio de e-mails de serviço) sujeitos às mesmas exigências.
- As autoridades: mediante requisição ou quando a lei o exigir.
Não cedemos nem alugamos os seus dados a terceiros para fins comerciais.
5. Transferências para fora da União Europeia
A Google, nossa subcontratante de alojamento, pode tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Estas transferências são enquadradas pelas garantias previstas no capítulo V do RGPD: decisão de adequação da Comissão Europeia de 10 de julho de 2023 relativa ao quadro de proteção de dados UE-EUA («Data Privacy Framework») para as entidades certificadas, e/ou cláusulas contratuais-tipo da Comissão Europeia acompanhadas de medidas complementares. Estas garantias dizem também respeito aos dados de medição de audiência tratados pelo Google Analytics quando o tiver aceitado (ver Cookies e medição de audiência). Pode obter uma cópia escrevendo-nos para admin@meaflow.fr.
Além disso, a apresentação da plataforma carrega as bibliotecas técnicas Firebase a partir dos servidores da Google (gstatic.com): o seu navegador comunica então o seu endereço IP à Google. O tipo de letra está alojado diretamente na plataforma. Nenhum cookie é depositado nessa ocasião.
6. Prazos de conservação
| Dados | Prazo de conservação |
|---|---|
| Conta e perfil | Durante toda a vida da conta, e depois eliminação num prazo máximo de 30 dias após o seu encerramento. Uma conta inativa há 36 meses é eliminada após informação prévia por e-mail. |
| Pedidos, Propostas, perguntas, mensagens, avaliações | Durante a vida da conta, e depois apagamento ou anonimização. Os elementos necessários à constatação, ao exercício ou à defesa de direitos em juízo podem ser arquivados até 5 anos (prescrição). |
| Desenhos e documentos | Eliminados com o Pedido ou a conta, ou a seu pedido. |
| Registos de ligação | 12 meses (obrigação legal de conservação dos prestadores de alojamento). |
Cookies de medição de audiência (_ga, _ga_<ID>) e escolha de consentimento | Cookies: 13 meses no máximo. Escolha de consentimento: 6 meses, após o que o banner lhe é apresentado novamente. |
| Mensagens do formulário de contacto | 3 anos no máximo após a última troca. |
| Denúncias e decisões de moderação | Duração do tratamento, e depois 5 anos no máximo em arquivo. |
7. Os seus direitos
Em conformidade com o RGPD e com a lei «Informatique et Libertés», dispõe dos seguintes direitos:
- direito de acesso aos seus dados e de obter uma cópia;
- direito de retificação dos dados inexatos ou incompletos (pode também modificar o seu perfil nas definições da conta);
- direito ao apagamento dos seus dados, nos casos previstos na lei;
- direito à limitação do tratamento;
- direito de oposição, por motivos relacionados com a sua situação particular, aos tratamentos baseados no nosso interesse legítimo;
- direito à portabilidade dos dados que nos forneceu;
- direito de definir diretrizes relativas ao destino dos seus dados após o seu falecimento.
Para exercer estes direitos, escreva-nos para admin@meaflow.fr (assunto: «Dados pessoais»). Podemos pedir-lhe um comprovativo de identidade em caso de dúvida razoável. Respondemos num prazo de um mês, prorrogável por dois meses em caso de pedido complexo ou numeroso.
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL: Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
8. Cookies e medição de audiência
Não utilizamos qualquer cookie publicitário nem qualquer rastreador de definição de perfis. São utilizados dois tipos de mecanismos: um armazenamento estritamente necessário ao funcionamento do serviço, isento de consentimento, e, apenas com o seu acordo, uma medição de audiência.
Armazenamento estritamente necessário (sem consentimento)
| Mecanismo | Finalidade | Duração |
|---|---|---|
| Sessão de autenticação Firebase (armazenamento do navegador) | Mantê-lo com sessão iniciada na sua conta | Até ao fim da sessão |
| Preferências de interface e estado da sessão (armazenamento do navegador) | Memorizar escolhas técnicas (por exemplo, contar uma única visualização de Pedido por sessão) | Duração da sessão |
| Memorização da sua escolha de cookies (armazenamento local do navegador) | Não lhe voltar a pedir a escolha a cada visita | 6 meses |
Medição de audiência Google Analytics 4 (com o seu consentimento)
Com o seu acordo, medimos a audiência do sítio (páginas consultadas, percursos, tipo de dispositivo) através do Google Analytics 4, a fim de melhorar os nossos conteúdos e o serviço. Esta medição só é ativada após o seu consentimento, recolhido através do banner de cookies: enquanto não tiver aceitado, nenhum cookie de medição de audiência é depositado.
| Cookie | Finalidade | Duração |
|---|---|---|
_ga | Distinguir os visitantes (identificador aleatório) | 13 meses no máximo |
_ga_<ID> | Conservar o estado da sessão de navegação | 13 meses no máximo |
- Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD).
- A sua escolha é memorizada durante 6 meses no armazenamento local do seu navegador; decorrido esse prazo, o banner é-lhe apresentado novamente.
- Destinatário: os dados são tratados pela Google e podem ser transferidos para os Estados Unidos, no âmbito do Data Privacy Framework UE-EUA (ver «Transferências para fora da União Europeia»).
Retirar ou alterar a sua escolha
Pode, a qualquer momento, aceitar, recusar ou retirar o seu consentimento, com o botão abaixo ou a ligação «Gestão dos cookies» no fundo de cada página. A retirada não põe em causa os tratamentos realizados antes dela. Pode também apagar os dados do seu navegador nas respetivas definições; ficará então sem sessão iniciada.
9. Mapa interativo
O mapa de fundo é fornecido pela Géoplateforme do IGN (Institut national de l’information géographique et forestière, serviço público) para França, e pelo OpenStreetMap fora de França (mosaicos servidos pela Fundação OpenStreetMap). Só é carregado quando abre um mapa (página «Mapa» ou vista «Mapa» dos pedidos e dos fornecedores): o seu navegador comunica então o seu endereço IP ao IGN, ou, fora de França, à Fundação OpenStreetMap, para apresentar as imagens do mapa. Para saber mais sobre este tratamento, consulte a política de privacidade do IGN ou a da Fundação OpenStreetMap; a Meaflow não deposita qualquer cookie nessa ocasião.
Os pedidos e os perfis de fornecedores são aí colocados no centro do município do respetivo código postal, nunca na sua morada: a posição apresentada é aproximada.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas: cifragem das comunicações (HTTPS), palavras-passe protegidas pelo Firebase Authentication, regras de acesso estritas às bases de dados (cada Utilizador só acede aos dados a que tem direito), acesso aos desenhos reservado às sessões autenticadas, limitação dos acessos internos e princípio do menor privilégio.
Em caso de violação de dados suscetível de gerar um risco para os seus direitos e liberdades, notificamo-la à CNIL no prazo de 72 horas e, quando o risco for elevado, informamo-lo diretamente. Não existindo sistemas infalíveis, escolha uma palavra-passe robusta e não a partilhe.
11. Serviço reservado a profissionais
A plataforma destina-se exclusivamente a profissionais maiores de idade. Não recolhemos intencionalmente dados relativos a menores; se considerar que um menor nos transmitiu dados, contacte-nos para que os eliminemos.
12. Alteração desta política
Podemos atualizar esta política, nomeadamente para ter em conta evoluções do serviço ou da regulamentação. A data da última atualização figura no topo da página; em caso de alteração substancial, informamo-lo por e-mail ou por um aviso na plataforma.
13. Contacto
Para qualquer questão: admin@meaflow.fr ou através do formulário de contacto.