Politica de confidențialitate

Operatorul de date și domeniul de aplicare

Blocnet SASU, 43 Rue des Picards, 77750 Orly-sur-Morin, Franța, este operatorul pentru prelucrările pe care le stabilește pentru site, magazin și serviciul MeshTalker. Contact: contact@blocnet.fr.

Această politică descrie prelucrările identificabile în depozitul magazinului, precum și principiile comunicate pentru aplicația și infrastructura MeshTalker. Se aplică fără a aduce atingere informațiilor suplimentare care pot fi furnizate în aplicație sau în cadrul unei operațiuni particulare.

Minimizare și protecție prin proiectare

MeshTalker aplică o logică de minimizare și protecție a datelor încă din faza de proiectare. Arhitectura este concepută fără o bază centrală de arhive ale conversațiilor. Acest lucru nu înseamnă că Blocnet nu prelucrează date: date tehnice, criptografice, de rețea și tranzacționale pot fi necesare pentru funcționare, securitate, certificate, plăți și obligații legale.

Conținutul comunicărilor

Conversațiile și fișierele schimbate sunt concepute pentru a fi protejate prin criptare end-to-end și păstrate pe dispozitivele utilizatorilor, într-o formă protejată, mai degrabă decât într-un istoric centralizat exploatat de Blocnet. Blocnet nu are ca scop să acceseze conținutul lor în clar.

Cu toate acestea, mesajele sau atașamentele pot tranzita, fi rutate sau retransmise temporar prin infrastructură atunci când livrarea lor o impune. Criptarea nu elimină orice prelucrare tehnică și nu exonerează Blocnet de obligațiile sale legale.

Date păstrate local

În funcție de funcțiile utilizate, mesajele, atașamentele, preferințele, cheile, secretele, certificatele, mijloacele de recuperare și istoricul pot rămâne exclusiv pe dispozitiv. Blocnet nu primește aceste elemente numai datorită stocării lor locale.

Ștergerea aplicației, pierderea sau compromiterea terminalului ori pierderea unui secret local poate face ca datele criptate sau accesul la acestea să devină irecuperabile atunci când nu a fost utilizat niciun mecanism disponibil de backup sau recuperare.

Certificate, identificatori și metadate tehnice

Serviciul prelucrează, în funcție de funcțiile utilizate, identificatori de membru, de dispozitiv, de intenție și de emitere, amprente și cereri de certificate, semnături, preferințe de cameră, drepturi sau apartenențe, token-uri de descărcare și stări tehnice. Aceste elemente nu sunt considerate anonime atunci când pot fi asociate direct sau indirect unei persoane.

Anumite metadate sau evenimente criptografice necesare pentru identificare, securitate, drepturi și continuitate pot figura în jurnale tehnice imuabile și pot fi replicate între nodurile infrastructurii distribuite. Această replicare nu constituie o replicare a conținutului conversațiilor în clar.

Date de rețea și jurnale tehnice

În timpul cererilor pe Internet, Netlify, Hetzner, serviciile backend sau intermediarii de rețea pot primi tehnic adresa IP, datele și orele, informațiile despre cerere, datele de securitate și informații despre aplicație, browser sau dispozitiv, în măsura necesară pentru furnizarea, diagnosticarea și protejarea serviciului.

Depozitul nu permite stabilirea unor durate precise de păstrare a acestor jurnale. Acestea sunt determinate în funcție de necesitatea operațională și de securitate, de configurațiile furnizorilor și de obligațiile legale, după care datele sunt șterse sau făcute neidentificabile atunci când păstrarea lor nu mai este necesară.

Magazin și plată

Fluxul magazinului transmite către backend-ul MeshTalker identificatorii tehnici, informațiile despre certificat, preferințele camerei și elementele semnate necesare pentru preînregistrare. Stripe Checkout prelucrează datele bancare în propriul său mediu. Codul nu arată că Blocnet stochează numerele complete de card.

Blocnet primește sau transmite informațiile tranzacționale necesare: identificatori de sesiune și de intenție de plată, sumă, monedă, stare a plății, data plății, pachetul ales și metadate de emitere. Funcțiile Netlify nu au propria bază de date persistentă; ele comunică cu Stripe și cu backend-ul MeshTalker pentru a confirma plata și a emite certificatul.

Scopuri și temeiuri legale

Datele sunt prelucrate pentru a furniza conversațiile și camerele, pentru a autentifica conexiunile și certificatele, pentru a gestiona membrii și drepturile, pentru a dirija comunicările, pentru a securiza și diagnostica serviciul, pentru a executa achizițiile, pentru a livra produsele, pentru a răspunde solicitărilor și pentru a respecta legea.

Temeiurile legale sunt, în funcție de prelucrare: executarea contractului sau a unor măsuri precontractuale; interesul legitim al Blocnet de a securiza, menține și îmbunătăți în mod rezonabil serviciul; respectarea unei obligații legale, în special contabile sau de răspuns față de autoritățile competente; și consimțământul numai atunci când este solicitat în mod expres pentru o anumită prelucrare.

Destinatari și furnizori

Datele sunt accesibile numai persoanelor autorizate din cadrul Blocnet și furnizorilor care au nevoie de ele pentru misiunea lor: Netlify pentru frontend și funcțiile magazinului, Stripe pentru Checkout și plată și Hetzner pentru mașinile virtuale backend. Fiecare furnizor prelucrează de asemenea anumite date sub propria sa răspundere atunci când își determină scopurile, în conformitate cu politica sa.

Informațiile pot fi comunicate autorităților sau consilierilor atunci când legea o impune, pentru a apăra drepturi sau pentru a gestiona un incident. Ele nu sunt destinate să fie vândute.

Transferuri internaționale

Având în vedere dimensiunea globală a serviciului și furnizorii utilizați, anumite date pot fi accesibile sau prelucrate în afara Franței ori a Spațiului Economic European. Atunci când RGPD o cere, Blocnet trebuie să se bazeze pe un mecanism de transfer recunoscut și pe garanții adecvate. Locurile și mecanismele precise depind de serviciile și configurațiile efectiv reținute de fiecare furnizor.

Păstrare și ștergere

Datele operaționale sunt păstrate pe durata necesară scopului relevant, securității, executării contractuale și obligațiilor legale. Depozitul nu confirmă durate cuantificate; prin urmare, în această politică nu este inventată nicio durată.

O cerere de ștergere este analizată în funcție de natura și localizarea datelor. Blocnet nu poate șterge datele care rămân exclusiv pe dispozitivul utilizatorului. Anumite evenimente criptografice imuabile sau dovezi impuse de lege pot să nu poată fi șterse material; atunci când legea permite, utilizarea lor poate fi limitată, iar datele operaționale asociate pot fi șterse sau disociate.

Securitate

MeshTalker implementează protecții adaptate arhitecturii sale, inclusiv criptare, certificate, autentificarea comunicațiilor tehnice și limitarea datelor centralizate. Utilizatorul trebuie de asemenea să își protejeze terminalul, secretele și accesurile. Nicio măsură nu garantează securitate absolută împotriva oricărui atac, pierderi sau compromiteri.

Cookie-uri, trackere și stocarea în browser

Examinarea depozitului nu dezvăluie niciun instrument de analytics, pixel publicitar sau tracker de marketing și nici plasarea de cookie-uri de către codul frontend. Prin urmare, nu este adăugat niciun banner fictiv de consimțământ.

Site-ul utilizează stocarea locală a browserului (localStorage) numai pentru a memora limba aleasă sub cheia « meshtalker_lang ». Acest mecanism funcțional nu este un cookie și nu este utilizat în cod pentru a urmări utilizatorul între servicii. Stripe și magazinele de aplicații, odată vizitate, aplică propriile politici și mecanisme.

Drepturile dumneavoastră

Sub rezerva condițiilor legale, puteți solicita accesul, rectificarea, ștergerea, restricționarea, vă puteți opune unei prelucrări, puteți cere portabilitatea și puteți retrage în orice moment un consimțământ fără a afecta legalitatea anterioară. De asemenea, puteți stabili instrucțiuni privind datele dumneavoastră după deces, atunci când dreptul francez prevede acest lucru.

Trimiteți solicitarea la contact@blocnet.fr, precizând dreptul exercitat și elementele care permit identificarea datelor vizate. În caz de îndoială rezonabilă poate fi solicitată o dovadă proporțională a identității. Puteți depune o plângere la CNIL (cnil.fr) sau la autoritatea competentă din locul dumneavoastră de reședință.

Evoluția politicii

Această politică poate evolua pentru a reflecta serviciul, furnizorii sau dreptul aplicabil. Data actualizării este afișată în partea de sus a paginii. Vor fi furnizate informații consolidate atunci când natura unei modificări o impune.