1. Pengendali data
Pengendali data adalah Perform Code SAS, 216 rue Clémenceau, 59139 Wattignies (Prancis), terdaftar di Daftar Perdagangan dan Perusahaan (RCS) Lille Métropole dengan nomor 942 543 943. Untuk permintaan apa pun terkait datamu, hubungi kami di [email protected].
2. Data yang dikumpulkan
Untuk menjalankan Elofoot, kami mengumpulkan: (a) data akun — email, nama pengguna, kata sandi yang di-hash dengan Argon2; (b) data teknis — log koneksi, alamat IP yang dianonimkan, user-agent untuk keperluan keamanan; (c) data penggunaan — prediksi yang dibuat, favorit, preferensi; (d) data pembayaran yang diproses sepenuhnya oleh Stripe (Elofoot tidak menyimpan nomor kartu apa pun); (e) catatan persetujuan — setiap penerimaan Syarat Penggunaan dan setiap persetujuan/penolakan pemasaran dicatat (waktu, versi dokumen, alamat IP yang dianonimkan, dan user-agent saat tindakan dilakukan) untuk memenuhi kewajiban pembuktian kami terhadap CNIL. Tidak ada data sensitif dalam arti pasal 9 GDPR yang dikumpulkan. Jika kamu membayar dengan mobile money, pembayaran diproses oleh penyedia kami, pawaPay, dan kamu setujui langsung di operatormu: Elofoot tidak menyimpan nomor dompet mobile money maupun kode PIN. Nomor telepon dimasukkan di halaman pembayaran pawaPay; Elofoot hanya menyimpan informasi yang diperlukan untuk melacak pembayaran (ID transaksi, jumlah, mata uang, negara, operator, dan status).
2 bis. Roulette dan pencegahan penipuan
Untuk menjalankan roulette, Elofoot memproses ID akun, waktu undian, hasil acak, dan hadiah yang diberikan. Untuk menerapkan batas 24 jam dan mencegah akun ganda, kami juga menggunakan pengenal perangkat yang di-hash, sidik jari teknis anti-penipuan, dan cookie HttpOnly khusus. Untuk hadiah Pro, ID promosi dan kode Stripe disimpan; Elofoot tidak menyimpan data kartu apa pun.
Undian dan pemberian hadiah didasarkan pada pelaksanaan layanan yang kamu minta; pencegahan penyalahgunaan didasarkan pada kepentingan sah Perform Code SAS dalam menjaga keadilan dan keamanan. Catatan undian disimpan bersama akun dan dihapus bersamanya, kecuali data penagihan yang wajib disimpan oleh Stripe dan Perform Code SAS untuk memenuhi kewajiban hukum.
3. Tujuan pemrosesan
Datamu digunakan untuk: (a) menyediakan layanan (membuat prediksi, memantau favoritmu); (b) mengamankan akunmu; (c) memproses pembayaran melalui Stripe; (d) mengirim email transaksional (verifikasi, keamanan, konfirmasi pembayaran) — email ini penting untuk pelaksanaan kontrak dan tidak memerlukan persetujuanmu; (e) jika, dan hanya jika, kamu sudah memberikan persetujuan, mengirim email pemasaran (newsletter, tips produk, penawaran upgrade paket). Tidak ada data yang digunakan untuk profiling iklan eksternal atau dijual kepada pihak ketiga. Pemrosesan pembayaran yang disebut di poin (c) mencakup, untuk pembayaran mobile money, pemrosesannya melalui penyedia kami, pawaPay.
4. Dasar hukum
Pemrosesan didasarkan pada: pelaksanaan kontrak (penyediaan langganan Starter, Pro, dan Elite, email transaksional), kepentingan sah (keamanan akun, pencegahan penipuan), persetujuan eksplisit (komunikasi pemasaran — kamu bisa menarik persetujuan ini kapan saja), serta pemenuhan kewajiban hukum (penagihan, akuntansi, catatan persetujuan sebagai bukti).
5. Masa penyimpanan
Data akun disimpan selama akunmu aktif. Saat akun dihapus, data pengguna dihapus dalam 30 hari; hanya faktur yang disimpan selama sepuluh tahun untuk memenuhi kewajiban akuntansi dan pajak (pasal L123-22 Kode Dagang Prancis). Log teknis disimpan paling lama dua belas bulan.
7. Hak-hakmu
Kapan saja, kamu berhak mengakses, memperbaiki, menghapus, menolak pemrosesan, membatasi, dan memindahkan datamu. Kamu juga bisa menetapkan arahan tentang datamu setelah meninggal dunia. Kamu bisa mengekspor semua datamu (termasuk riwayat persetujuan) atau menghapus akunmu langsung dari pengaturan, atau dengan menulis ke [email protected]. Persetujuan pemasaran bisa ditarik kapan saja lewat pengaturan 'Notifikasi email' atau lewat tautan berhenti berlangganan di bagian bawah setiap email pemasaran (sesuai RFC 8058). Kami membalas paling lama dalam satu bulan (pasal 12 GDPR). Jika perselisihan berlanjut, kamu bisa mengajukan keluhan ke CNIL: www.cnil.fr.
10. Keamanan
Kata sandi di-hash dengan Argon2, enkripsi TLS saat transit, sesi berbatas waktu dengan rotasi token, isolasi data per pengguna. Karena tidak ada sistem yang sempurna, kamu akan diberi tahu dalam 72 jam jika terjadi insiden keamanan yang memengaruhi datamu, sesuai dengan pasal 34 GDPR.