Politica de confidențialitate

Această traducere în limba română este oferită cu titlu informativ. În caz de diferențe față de versiunea în limba franceză, prevalează versiunea în limba franceză.

Rimbi te ajută să organizezi trageri la sorți pentru cadouri între rude și prieteni. Secretul stă în centrul aplicației: nimeni nu vede tragerea celorlalți, nici măcar organizatorul. Aplicăm aceeași exigență datelor tale personale.

Această politică explică ce date prelucrăm, de ce, cât timp, cu cine și cum îți poți exercita drepturile, în conformitate cu Regulamentul general privind protecția datelor (RGPD) și cu legea franceză privind informatica și libertățile (loi Informatique et Libertés).

1. Cine răspunde de datele tale?

SECRETARAI, SASU cu un capital social de 50 €, cu sediul social la Nisa (06200), RCS Nice 103 272 100, editorul aplicației Rimbi.

Contact pentru orice întrebare despre datele tale: [email protected] sau din aplicație: Profil › Date și confidențialitate › Scrie-ne.

2. Angajamentele noastre, pe scurt

• Datele tale sunt găzduite în Franța (regiunea Paris a furnizorului nostru de găzduire).
• Fără publicitate, fără revânzare, fără profilare. Modelul nostru de afaceri se bazează exclusiv pe planurile plătite.
• Niciun tracker publicitar și niciun instrument de măsurare a audienței în aplicație.
• Datele Face ID și amprenta digitală rămân pe telefonul tău: nu avem niciodată acces la ele.
• Tragerea e secretă prin concepție: regulile de securitate ale bazei noastre de date îi împiedică pe organizator, pe administratori și pe ceilalți membri să-ți citească tragerea.
• Cât mai puține date: majoritatea câmpurilor sunt opționale.

3. Ce date, în ce scop și pe ce temei juridic?

Nu colectăm agenda ta de contacte (cu „Găsește-ți familia”, doar amprente ale adreselor de e-mail părăsesc telefonul tău, iar noi nu le păstrăm), localizarea ta, istoricul tău de navigare sau datele tale bancare (plățile trec prin App Store sau Google Play).

„Găsește-ți familia”: cum funcționează

• Mai întâi permisiunea ta. Aplicația îți citește contactele doar dacă permiți acest lucru în fereastra iOS sau Android, pentru întreaga agendă sau doar pentru contactele pe care le alegi. Poți retrage oricând acest acces din setările telefonului.
• Nimic lizibil nu părăsește telefonul tău. Aplicația citește doar adresele de e-mail ale contactelor tale. Pe telefon, le transformă în litere mici, elimină spațiile și le transformă în amprente (funcția SHA-256). Doar aceste amprente sunt trimise către serverul nostru, în Franța: niciodată nume, numere, adrese de e-mail sau agenda în sine.
• Comparate, apoi uitate. Serverul compară aceste amprente cu cele ale adreselor de e-mail ale conturilor Rimbi (în acest scop, păstrăm o amprentă a adresei fiecărui cont, ștearsă odată cu contul), apoi nu le păstrează. O astfel de amprentă nu este anonimă: este o dată pseudonimizată, care rămâne o dată cu caracter personal. De aceea nu o păstrăm.
• Pot fi găsite doar persoanele care acceptă. Apar doar conturile (niciodată profilurile de copil) care au activată setarea Profil › Date și confidențialitate › Lasă-mi contactele să mă găsească. Setarea este activată implicit și poate fi dezactivată oricând. Pentru o persoană găsită, vezi prenumele, avatarul și grupurile pe care le aveți deja în comun, niciodată adresa sa de e-mail.
• Evidențe limitate. Pentru a preveni abuzurile, numărăm amprentele trimise și data fiecărei căutări (24 de ore); o căutare este limitată la 1.000 de contacte. Păstrăm timp de 7 zile evidența „cutare persoană a găsit-o pe cutare”, pentru a permite invitația directă. Aceste evidențe sunt șterse imediat ce persoana găsită dezactivează setarea, precum și odată cu contul.
• O invitație, niciodată o înscriere forțată. O persoană găsită și invitată primește o notificare și acceptă sau refuză. O invitație fără răspuns expiră după 7 zile; invitațiile cu răspuns sau expirate sunt șterse după 30 de zile. După un refuz, aceeași persoană nu te mai poate invita în acel grup timp de 30 de zile.
• Rimbi nu le scrie niciodată contactelor tale. Pentru a invita un contact care nu are încă un cont, aplicația pregătește un SMS sau o partajare pe care o trimiți tu însuți, de pe telefonul tău.
• Totul se află în exportul tău. Aceste informații sunt incluse atunci când îți descarci datele (secțiunea find_family).

4. Cine vede ce în aplicație?

• Tragerea ta: doar tu. În modul „deschis”, ales de organizator înainte de tragere și vizibil pentru toți, toată lumea vede cine cui face cadou.
• Dezvăluirea finală, dacă organizatorul o activează: în funcție de alegerea sa, stabilită în momentul tragerii, fiecare își află propriul Moș Crăciun secret sau întregul lanț este dezvăluit participanților.
• Fișa unui membru (idei, voturi, discuția despre el): ceilalți membri ai grupului, niciodată persoana în cauză.
• Lista ta de dorințe: grupurile tale; nu vezi niciodată cine ce a rezervat.
• Adresa ta poștală: doar Moș Crăciunul tău secret, pentru un schimb la distanță, iar apoi este ștearsă.
• Codul unui invitat fără aplicație: doar invitatul; organizatorul vede doar un număr sau o adresă mascată.
• Contul tău, cu „Găsește-ți familia”: doar persoanele care au adresa ta de e-mail în contacte pot vedea că ești pe Rimbi (prenume, avatar, grupuri comune) și doar dacă lași activată setarea „Lasă-mi contactele să mă găsească”.

5. Cu cine îți împărtășim datele?

Doar cu furnizorii de servicii care ne ajută să facem aplicația să funcționeze (subcontractanții noștri, „persoane împuternicite de operator” în sensul RGPD), obligați printr-un contract de prelucrare a datelor conform articolului 28 din RGPD, și doar pentru acest serviciu:

Apple și Google prelucrează achizițiile tale din aplicație în calitate de operatori independenți, conform propriilor politici de confidențialitate.

Lista actualizată a subcontractanților noștri este publicată pe pagina Subcontractanții noștri. Nu vindem și nu închiriem niciodată datele tale. Putem fi obligați să comunicăm date unei autorități judiciare sau administrative, în cazurile prevăzute de lege.

6. Transferuri în afara Uniunii Europene

Datele tale sunt stocate în Franța. Pot avea loc câteva transferuri limitate în afara Uniunii Europene:

• notificările trec prin serviciile Expo, Apple și Google, care primesc doar textul notificării (care nu conține niciodată numele persoanei pe care ai tras-o) și un identificator tehnic al telefonului tău;
• site-ul rimbi.app este găzduit de Cloudflare, care primește adresa IP și browserul vizitatorilor site-ului în jurnalele sale tehnice;
• RevenueCat primește un identificator anonim de cont și starea abonamentului tău, fără numele sau adresa ta de e-mail;
• echipa de asistență tehnică a Supabase poate, în mod excepțional, să acceseze infrastructura din afara Uniunii.

Aceste transferuri sunt acoperite de Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), atunci când furnizorul participă la acesta, sau, în caz contrar, de clauzele contractuale standard ale Comisiei Europene.

7. Cât timp îți păstrăm datele?

8. Cum îți protejăm datele?

• Criptarea comunicațiilor (HTTPS) și a datelor stocate.
• Reguli de acces în baza de date, rând cu rând: fiecare persoană poate citi doar ce o privește.
• Parolele și codurile (coduri cadou, coduri de invitat) nu sunt niciodată stocate în clar.
• Autentificare opțională în doi pași, alerte de conectare, deconectarea de la distanță a dispozitivelor.
• Accesul echipei limitat la strictul necesar și înregistrat în jurnale.
• În cazul unei încălcări a securității datelor care prezintă un risc, notificăm CNIL (autoritatea franceză pentru protecția datelor) în termen de 72 de ore și, dacă riscul este ridicat, persoanele vizate.

9. Drepturile tale

Oricând, poți:

• accesa datele tale și obține o copie a acestora;
• rectifica datele;
• șterge datele, prin ștergerea contului din aplicație (Profil › Date și confidențialitate › Șterge-mi contul);
• descărca datele într-un format care poate fi citit automat (portabilitate);
• te opune unei prelucrări bazate pe interesul legitim sau cere restricționarea acesteia (ca să nu mai poți fi găsit de contactele tale, e suficient să dezactivezi Lasă-mi contactele să mă găsească);
• retrage consimțământul (alergii, noutăți pe e-mail), fără a afecta ce s-a făcut înainte;
• stabili instrucțiuni privind soarta datelor tale după deces.

Majoritatea acestor acțiuni pot fi făcute direct din Profil › Date și confidențialitate. Pentru orice altceva, scrie-ne la [email protected]. Răspundem în cel mult o lună. Dacă există îndoieli, îți putem cere să-ți dovedești identitatea.

Dacă consideri că drepturile tale nu sunt respectate, poți depune o plângere la CNIL (www.cnil.fr).

10. Minori

Trebuie să ai cel puțin 15 ani ca să-ți creezi un cont. Pentru cei mai mici, un părinte poate crea un profil de copil, pe care îl gestionează el însuși: copilul nu are cont. Părintele exercită drepturile copilului asupra acestor date. Copilul își va putea prelua profilul la 15 ani, creându-și propriul cont.

11. Trackere și stocare pe dispozitivul tău

Aplicația și pagina web nu folosesc niciun cookie publicitar și niciun instrument de măsurare a audienței. Ele stochează pe dispozitivul tău doar ce este strict necesar pentru funcționarea lor (sesiunea de conectare, preferințe, accesul unui invitat). Aceste elemente sunt scutite de consimțământ.

Site-ul rimbi.app nu plasează niciun cookie. Ca orice furnizor de găzduire web, al nostru, Cloudflare, înregistrează jurnale tehnice (adresă IP, dată, pagina solicitată, browser) pentru a menține securitatea site-ului; acestea nu sunt folosite niciodată pentru măsurarea audienței și sunt păstrate cel mult un an, perioada stabilită de lege pentru datele de conectare.

12. Modificări

Dacă aducem modificări importante acestei politici, te anunțăm în aplicație înainte ca ele să intre în vigoare.