1. Controlador dos dados
O controlador dos dados é a Perform Code SAS, 216 rue Clémenceau, 59139 Wattignies (França), registrada no RCS de Lille Métropole sob o número 942 543 943. Para qualquer solicitação sobre os seus dados, entre em contato pelo e-mail [email protected].
2. Dados coletados
Para o Elofoot funcionar, coletamos: (a) dados da conta - e-mail, nome de usuário, senha protegida por hash com Argon2; (b) dados técnicos - logs de conexão, endereço IP anonimizado, user-agent para fins de segurança; (c) dados de uso - previsões geradas, favoritos, preferências; (d) dados de pagamento tratados exclusivamente pela Stripe (nenhum número de cartão é armazenado pelo Elofoot); (e) provas de consentimento - cada aceite dos Termos e cada opt-in/opt-out de marketing é registrado (data e hora, versão do documento, IP anonimizado e user-agent no momento da ação) para cumprir nossas obrigações de prova perante a CNIL. Nenhum dado sensível no sentido do artigo 9 do RGPD é coletado. Quando você paga por dinheiro móvel, o pagamento é processado pelo nosso prestador pawaPay e confirmado por você junto à sua operadora: o Elofoot não armazena o número da carteira de dinheiro móvel nem o código PIN. O número de telefone é informado na página de pagamento da pawaPay; o Elofoot guarda apenas as informações necessárias para acompanhar o pagamento (identificador da transação, valor, moeda, país, operadora e status).
2 bis. Roleta e prevenção de fraudes
Para gerenciar a roleta, o Elofoot trata o identificador da conta, a data e a hora, o resultado aleatório e o prêmio. Para aplicar o limite de 24 horas e evitar contas múltiplas, também usamos um identificador de dispositivo com hash, uma impressão técnica antifraude e um cookie HttpOnly. Em um prêmio Pro, são guardados os identificadores da promoção e do código Stripe; o Elofoot não armazena dados do cartão.
O sorteio e a entrega do prêmio se baseiam na execução do serviço solicitado; a prevenção de abusos, no interesse legítimo da Perform Code SAS em proteger a igualdade e a segurança. O registro é mantido junto com a conta e excluído com ela, exceto os dados de faturamento sujeitos a guarda legal.
3. Finalidades
Seus dados servem para: (a) prestar o serviço (gerar as previsões, acompanhar seus favoritos); (b) proteger sua conta; (c) processar os pagamentos via Stripe; (d) enviar e-mails transacionais (verificação, segurança, confirmação de pagamento) - esses e-mails são indispensáveis à execução do contrato e não exigem o seu consentimento; (e) se, e somente se, você tiver dado o seu consentimento, enviar e-mails de marketing (newsletter, dicas sobre o produto, ofertas de mudança de plano). Nenhum dado é usado para criação de perfis publicitários externos nem vendido a terceiros. O processamento dos pagamentos citado em (c) inclui, para pagamentos por dinheiro móvel, o processamento por meio do nosso prestador pawaPay.
4. Bases legais
Os tratamentos se baseiam em: execução do contrato (fornecimento das assinaturas Starter, Pro e Elite, e-mails transacionais), interesse legítimo (segurança da conta, prevenção de fraudes), consentimento explícito (comunicações de marketing - você pode retirar esse consentimento a qualquer momento) e cumprimento de obrigações legais (faturamento, contabilidade, registro comprobatório dos consentimentos).
5. Prazos de guarda
Os dados da conta são guardados enquanto sua conta estiver ativa. Se a conta for excluída, os dados do usuário são apagados em até 30 dias; apenas as notas fiscais são guardadas por dez anos para cumprir as obrigações contábeis e fiscais (artigo L123-22 do Código Comercial francês). Os logs técnicos são guardados por no máximo doze meses.
7. Seus direitos
Você tem, a qualquer momento, os direitos de acesso, retificação, exclusão, oposição, limitação e portabilidade dos seus dados. Também pode definir diretrizes post mortem. Você pode exportar todos os seus dados (incluindo o histórico dos seus consentimentos) ou excluir sua conta diretamente nas suas configurações, ou escrevendo para [email protected]. O consentimento de marketing pode ser retirado a qualquer momento nas suas configurações « Notificações por e-mail » ou pelo link de cancelamento de inscrição no rodapé de cada e-mail de marketing (de acordo com a RFC 8058). Respondemos em no máximo um mês (artigo 12 do RGPD). Em caso de desacordo persistente, você pode apresentar uma reclamação à CNIL: www.cnil.fr.
10. Segurança
Senhas protegidas por hash com Argon2, criptografia TLS em trânsito, sessões com duração limitada e rotação de tokens, isolamento dos dados por usuário. Como nenhum sistema é infalível, você será informado em até 72 horas caso ocorra um incidente de segurança que afete seus dados, de acordo com o artigo 34 do RGPD.