Política de privacidade

Responsável pelo tratamento e âmbito de aplicação

A Blocnet SASU, 43 Rue des Picards, 77750 Orly-sur-Morin, França, é responsável pelos tratamentos que determina para o site, a loja e o serviço MeshTalker. Contacto: contact@blocnet.fr.

Esta política descreve os tratamentos identificáveis no repositório da loja, bem como os princípios comunicados para a aplicação e a infraestrutura MeshTalker. Aplica-se sem prejuízo de informações complementares que possam ser fornecidas na aplicação ou durante uma operação específica.

Minimização e proteção desde a conceção

O MeshTalker aplica uma lógica de minimização e proteção dos dados desde a conceção. A arquitetura foi concebida sem uma base central de arquivos de conversas. Isso não significa que a Blocnet não trate dados: dados técnicos, criptográficos, de rede e transacionais podem ser necessários para o funcionamento, a segurança, os certificados, os pagamentos e as obrigações legais.

Conteúdo das comunicações

As conversas e os ficheiros trocados são concebidos para serem protegidos por encriptação de ponta a ponta e conservados nos dispositivos dos utilizadores, em formato protegido, em vez de num histórico centralizado explorado pela Blocnet. A Blocnet não tem por finalidade aceder ao seu conteúdo em claro.

As mensagens ou os anexos podem, no entanto, transitar, ser encaminhados ou retransmitidos temporariamente pela infraestrutura quando a sua entrega o exigir. A encriptação não elimina todo o tratamento técnico nem isenta a Blocnet das suas obrigações legais.

Dados conservados localmente

Consoante as funcionalidades utilizadas, mensagens, anexos, preferências, chaves, segredos, certificados, meios de recuperação e históricos podem permanecer exclusivamente no dispositivo. A Blocnet não recebe esses elementos apenas pelo facto de serem armazenados localmente.

A eliminação da aplicação, a perda ou o comprometimento do terminal, ou a perda de um segredo local pode tornar irrecuperáveis dados encriptados ou o acesso, quando não tiver sido utilizado nenhum mecanismo de cópia de segurança ou recuperação disponível.

Certificados, identificadores e metadados técnicos

O serviço trata, consoante as funcionalidades utilizadas, identificadores de membro, de dispositivo, de intenção e de emissão, impressões digitais e pedidos de certificados, assinaturas, preferências de sala, direitos ou pertenças, tokens de descarregamento e estados técnicos. Estes elementos não são considerados anónimos quando podem ser associados direta ou indiretamente a uma pessoa.

Alguns metadados ou eventos criptográficos necessários à identificação, à segurança, aos direitos e à continuidade podem constar de registos técnicos imutáveis e ser replicados entre nós da infraestrutura distribuída. Esta replicação não constitui uma replicação do conteúdo em claro das conversas.

Dados de rede e registos técnicos

Durante os pedidos Internet, a Netlify, a Hetzner, os serviços backend ou os intermediários de rede podem receber tecnicamente o endereço IP, as datas e horas, as informações do pedido, os dados de segurança e informações sobre a aplicação, o navegador ou o dispositivo, na medida necessária à prestação, ao diagnóstico e à proteção do serviço.

O repositório não permite determinar períodos exatos de conservação desses registos. Esses períodos são definidos de acordo com a necessidade operacional e de segurança, as configurações dos prestadores e as obrigações legais, e depois os dados são eliminados ou tornados não identificáveis quando a sua conservação deixa de ser necessária.

Loja e pagamento

O fluxo da loja transmite ao backend do MeshTalker os identificadores técnicos, as informações de certificado, as preferências da sala e os elementos assinados necessários à pré-inscrição. O Stripe Checkout trata os dados bancários no seu próprio ambiente. O código não mostra que a Blocnet armazene os números completos do cartão.

A Blocnet recebe ou transmite as informações transacionais necessárias: identificadores de sessão e de intenção de pagamento, montante, moeda, estado do pagamento, data do pagamento, pacote escolhido e metadados de emissão. As funções Netlify não têm uma base de dados persistente própria; comunicam com a Stripe e com o backend do MeshTalker para confirmar o pagamento e emitir o certificado.

Finalidades e bases legais

Os dados são tratados para fornecer conversas e salas, autenticar ligações e certificados, gerir membros e direitos, encaminhar comunicações, proteger e diagnosticar o serviço, executar compras, entregar produtos, responder a pedidos e cumprir a lei.

As bases legais são, consoante o tratamento: a execução do contrato ou de medidas pré-contratuais; o interesse legítimo da Blocnet em proteger, manter e melhorar razoavelmente o serviço; o cumprimento de uma obrigação legal, nomeadamente contabilística ou de resposta às autoridades competentes; e o consentimento apenas quando é expressamente solicitado para um tratamento determinado.

Destinatários e prestadores

Os dados são acessíveis apenas às pessoas autorizadas na Blocnet e aos prestadores que deles necessitam para a sua missão: Netlify para o frontend e as funções da loja, Stripe para o Checkout e o pagamento, e Hetzner para as máquinas virtuais backend. Cada prestador trata também determinados dados sob a sua própria responsabilidade quando define as suas finalidades, de acordo com a sua política.

As informações podem ser comunicadas a autoridades ou consultores quando a lei o exigir, para defender direitos ou tratar um incidente. Não se destinam a ser vendidas.

Transferências internacionais

Tendo em conta o alcance mundial do serviço e os prestadores utilizados, alguns dados podem ser acessíveis ou tratados fora de França ou do Espaço Económico Europeu. Quando o RGPD o exigir, a Blocnet deve basear-se num mecanismo de transferência reconhecido e em garantias adequadas. Os locais e mecanismos precisos dependem dos serviços e das configurações efetivamente adotados por cada prestador.

Conservação e eliminação

Os dados operacionais são conservados pelo período necessário à finalidade em causa, à segurança, à execução contratual e às obrigações legais. O repositório não confirma prazos quantificados; por isso, nenhum prazo é inventado nesta política.

Um pedido de eliminação é apreciado consoante a natureza e a localização dos dados. A Blocnet não pode eliminar dados que permaneçam apenas no dispositivo do utilizador. Alguns eventos criptográficos imutáveis ou comprovativos legalmente exigidos podem não ser materialmente apagáveis; quando a lei o permitir, a sua utilização pode ser limitada e os dados operacionais associados eliminados ou dissociados.

Segurança

O MeshTalker implementa proteções adaptadas à sua arquitetura, nomeadamente encriptação, certificados, autenticação das comunicações técnicas e limitação dos dados centralizados. O utilizador também deve proteger o seu terminal, os seus segredos e os seus acessos. Nenhuma medida garante segurança absoluta contra qualquer ataque, perda ou comprometimento.

Cookies, rastreadores e armazenamento do navegador

A análise do repositório não revela qualquer ferramenta de analytics, pixel publicitário ou rastreador de marketing, nem a criação de cookies pelo código do frontend. Por conseguinte, não é adicionada qualquer faixa fictícia de consentimento.

O site utiliza o armazenamento local do navegador (localStorage) apenas para memorizar o idioma escolhido sob a chave « meshtalker_lang ». Este mecanismo funcional não é um cookie e não é utilizado no código para seguir o utilizador entre serviços. A Stripe e as lojas de aplicações, uma vez visitadas, aplicam as suas próprias políticas e mecanismos.

Os seus direitos

Sujeito às condições legais, pode solicitar o acesso, a retificação, a eliminação, a limitação, opor-se a um tratamento, pedir a portabilidade e retirar a qualquer momento um consentimento sem afetar a licitude anterior. Também pode definir instruções relativas aos seus dados após a sua morte, quando o direito francês o previr.

Envie o seu pedido para contact@blocnet.fr, indicando o direito exercido e os elementos que permitam identificar os dados em causa. Pode ser solicitada uma prova de identidade proporcionada em caso de dúvida razoável. Pode apresentar reclamação junto da CNIL (cnil.fr) ou da autoridade competente do seu local de residência.

Evolução da política

Esta política pode evoluir para refletir o serviço, os prestadores ou o direito aplicável. A data de atualização é apresentada no topo da página. Será fornecida informação reforçada quando a natureza de uma alteração o exigir.