Política de privacidade

1. Responsável pelo tratamento e contacto

A FluElles determina as finalidades e os meios dos tratamentos realizados para a sua aplicação e o seu site. Para qualquer questão ou para exercer os teus direitos, escreve para hello_fluelles@fluelles.fr. Pode ser pedida uma verificação razoável da tua identidade para evitar que terceiros acedam aos teus dados.

2. Dados tratados

Consoante as funções utilizadas, a FluElles trata dados de conta e de perfil: apelido, nome, endereço de e-mail, número de telefone, confirmação de teres pelo menos 16 anos (a data de nascimento é verificada no registo, mas não é conservada), data de aceitação das condições de utilização, género declarado, tipo de conta, fotografia, idioma, cidade, código postal, país, localização escolhida ou autorizada, preferências de doação e estado de verificação.

Acrescem os pedidos e transações, disponibilidades, eventos, mensagens e anexos, publicações, comentários, reações, Instantes (foto da vista e selfie opcional), reações com selfie, favoritos, bloqueios, denúncias, estatísticas de impacto, identificadores de notificação, dados de início de sessão social, registos de segurança e informações técnicas necessárias ao funcionamento do serviço.

A FluElles não pede qualquer diagnóstico médico nem acompanhamento do ciclo. No entanto, um pedido de produtos menstruais ou um texto livre pode revelar indiretamente uma necessidade relacionada com a menstruação. Não indiques pormenores médicos desnecessários. Estas informações não são utilizadas para publicidade direcionada nem para criar um perfil de saúde.

Para as contas de estrutura (associações e estabelecimentos), a FluElles trata ainda: o nome apresentado escolhido pela estrutura, o nome oficial, o número SIRET, RNA ou de IVA intracomunitário e o resultado da verificação automática, o nome da pessoa de referência (nunca apresentado), a morada do ponto de recolha, os horários, os produtos oferecidos, os stocks e o máximo de levantamentos por dia. Para as reservas num ponto de recolha: o primeiro nome da pessoa que reserva, o produto, um código de levantamento, as datas e o estado (em curso, entregue, expirada, cancelada). Para confirmar a identidade de uma estrutura, a FluElles trata ainda, conforme o caso, o seu endereço de e-mail (se pertencer a um domínio oficial) ou os documentos enviados (certidão do registo comercial ou recibo de declaração, e declaração assinada pela pessoa de referência); estes documentos são guardados de forma privada, consultados apenas pela equipa FluElles e eliminados assim que houver decisão.

3. Finalidades e fundamentos jurídicos

• Criar a conta e fornecer as funções pedidas: execução das condições de utilização.
• Gerir pedidos, transações, mensagens, eventos e conteúdos: execução do serviço pedido pelo utilizador.
• Utilizar a localização, a câmara, o microfone, as fotografias ou as notificações facultativas: consentimento dado através das autorizações do telemóvel, que pode ser retirado nas suas definições.
• Proteger a FluElles, prevenir spam e fraude, moderar e medir a estabilidade: interesse legítimo em proteger os utilizadores e o serviço.
• Processar pagamentos e conservar os comprovativos exigidos: execução do pagamento e obrigações legais, nomeadamente contabilísticas.

4. Dados obrigatórios e facultativos

Os campos apresentados como obrigatórios são necessários para criar a conta, para a sua segurança ou para a função pedida. Sem eles, a FluElles não pode realizar a ação em causa. A fotografia, a localização precisa, os conteúdos multimédia, as notificações de sugestão e os conteúdos da comunidade são facultativos. A verificação do e-mail e do telefone pode ser exigida para fazer um pedido ou uma transação segura.

5. Localização

A localização serve para calcular a proximidade de doadores, eventos ou pontos de recolha. Podes indicar uma zona manualmente ou retirar a autorização de localização nas definições do telemóvel. O endereço exato de uma pessoa não se destina a ser mostrado publicamente.

Na pesquisa de doadores, a tua localização (a do telemóvel ou, se não, o endereço do teu perfil) serve apenas para encontrar pessoas verificadas num raio de 5 km. Nunca é mostrada aos outros: veem apenas uma distância arredondada («menos de 1 km», «cerca de 3 km»), calculada a partir de um ponto deslocado de propósito algumas centenas de metros. Para evitar abusos, só é guardada a zona aproximada de pesquisa do dia, durante 2 dias no máximo.

Autocolantes e cartões FluElles: quando um autocolante ou cartão FluElles é lido (chip NFC ou código QR), só é registado o número de leituras por autocolante e por dia, sem qualquer informação sobre a pessoa que lê (nem identidade, nem localização, nem aparelho). Estes contadores são apagados ao fim de 13 meses. As estruturas veem apenas a data da última leitura dos seus autocolantes. Para levantar um kit lendo um autocolante, a posição do telemóvel é verificada nesse momento (estar a menos de 300 m do ponto) e nunca é guardada; a estrutura vê o levantamento (nome, produto, hora) e pode contestá-lo durante 24 horas.

A morada de um ponto de recolha, indicada por uma estrutura, é pública: é o local onde as pessoas vão levantar os produtos. Uma estrutura nunca vê a morada das pessoas que reservam, apenas o primeiro nome.

6. Conteúdos multimédia, mensagens e conteúdos efémeros

Os conteúdos multimédia são alojados separadamente da base de dados principal, que conserva os metadados e endereços necessários à sua apresentação. As histórias expiram após 30 minutos. As mensagens efémeras expiram após 7 dias e as outras publicações efémeras segundo a duração escolhida, entre 1 hora e 30 dias. Um conteúdo denunciado pode ser conservado durante mais tempo quando necessário para a segurança, a moderação ou a defesa de direitos.

O Instante FluElles substitui as stories nas versões recentes da aplicação. Um Instante contém uma foto da vista e, se o escolheres, uma selfie tirada logo a seguir, bem como o número de tentativas, a menção opcional «solidário», uma legenda curta opcional e o tempo decorrido desde a notificação do dia. Só é visível para as pessoas que também partilharam um Instante no mesmo dia, expira quando toca o Instante seguinte (o mais tardar no dia seguinte às 22 h) e é então eliminado com as suas fotos. As reações com selfie a um Instante são visíveis para essas mesmas pessoas; podem ser retiradas por quem reagiu ou por quem publicou o Instante, e são eliminadas com ele. Para aplicar esta regra, a FluElles regista durante 3 dias os dias em que partilhaste um Instante. O Mosaico das 22 h reúne os Instantes do dia e fica visível até ao Instante seguinte para as mesmas pessoas.

7. Notificações

A FluElles utiliza um identificador de notificação para te avisar de uma mensagem, um pedido, uma transação, um evento ou uma informação útil. As notificações de sugestão podem ser desativadas na aplicação. Todas as notificações podem ser desativadas nas definições do telemóvel.

Para o Instante FluElles, uma notificação diária indica a hora de partilhar e, às 22 h, outra anuncia o Mosaico às pessoas que partilharam nesse dia. Fazem parte das notificações de sugestão e podem, por isso, ser desativadas na aplicação. Quem publica um Instante é avisado quando uma nova pessoa reage com uma selfie. Se adicionaste alguém aos favoritos, podes ser avisado quando essa pessoa partilha o seu Instante, no máximo uma vez por dia; este aviso também faz parte das sugestões.

8. Destinatários e prestadores de serviços

Apenas as pessoas autorizadas e os utilizadores a quem uma informação deve ser apresentada recebem os dados necessários. Consoante a função utilizada, a FluElles recorre nomeadamente à Scalingo para o alojamento, à MongoDB para a base de dados, à Cloudinary para os conteúdos multimédia, à Expo para as notificações, à Brevo para os e-mails, à Google e à Apple para alguns inícios de sessão ou funções de mapas, e à Stripe para os pagamentos.

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência deve estar abrangida por uma decisão de adequação, cláusulas contratuais-tipo ou outra garantia reconhecida pelo RGPD. A FluElles não vende dados pessoais.

Para verificar o número de uma estrutura, a FluElles consulta o diretório público de empresas do Estado francês (API Recherche d'entreprises) ou, para um número de IVA europeu, o serviço VIES da Comissão Europeia. Apenas o número introduzido lhes é transmitido.

9. Prazos de conservação

• Conta, perfil e conteúdos não efémeros: durante a vida da conta ou até à sua eliminação.
• Conta inativa: eliminada automaticamente com os seus dados após 3 anos sem início de sessão. É enviado um e-mail de aviso 30 dias antes; basta voltar a iniciar sessão para manter a conta.
• Sessões de início de sessão: 30 dias no máximo por predefinição, salvo revogação antecipada.
• Códigos de verificação e de reposição: 10 minutos.
• Registos técnicos de notificação: 30 dias no máximo por predefinição.
• Limitações antiabuso: duração da janela de segurança e depois eliminação automática.
• Dados de pagamento: prazo imposto pelas obrigações legais; são dissociados da conta quando esta é eliminada.
• Instante FluElles: fotos, selfies e reações com selfie até ao Instante seguinte (o mais tardar no dia seguinte às 22 h), eliminadas depois com o Instante; dias em que partilhaste: 3 dias.
• Reservas num ponto de recolha: 12 meses após a reserva, depois eliminação; código de levantamento: 5 horas; contadores de levantamentos do dia: 3 dias.
• Documentos de identidade de uma estrutura: eliminados assim que houver decisão (confirmação ou recusa); confirmação válida durante 12 meses. Conta de estrutura cuja identidade não é confirmada: retirada do mapa 30 dias após o registo e depois eliminada definitivamente 30 dias mais tarde, após vários lembretes por notificação e e-mail.

A eliminação da conta a partir da aplicação implica a eliminação dos dados operacionais associados e a anonimização dos registos financeiros que devem ser conservados. Consulta o procedimento de eliminação de conta (em francês).

10. Segurança e combate aos abusos

A FluElles aplica nomeadamente encriptação HTTPS, autenticação, controlo de acessos, limitação de frequência, validação de ficheiros, moderação, bloqueio e denúncia. Como nenhum dispositivo elimina totalmente o risco, comunica rapidamente qualquer atividade invulgar para o endereço de contacto.

11. Decisões automatizadas

A FluElles não toma decisões que produzam efeitos jurídicos ou efeitos semelhantes significativos com base exclusivamente num tratamento automatizado. Ainda assim, controlos automáticos podem recusar uma ação manifestamente perigosa, repetitiva ou que contenha contactos privados. É possível contestá-la junto da equipa FluElles.

Para os pontos de recolha aplicam-se alguns controlos automáticos: o número de uma estrutura é verificado no diretório oficial (sem número reconhecido, a estrutura fica «não verificada» e só pode oferecer levantamento livre); dois códigos de levantamento não utilizados em 90 dias colocam as reservas em pausa durante 30 dias, sem afetar as doações entre particulares; uma estrutura denunciada por várias pessoas diferentes é suspensa por precaução e depois analisada pela equipa FluElles, que a pode restabelecer. Uma estrutura deve confirmar a sua identidade nos 30 dias seguintes ao registo (código recebido num e-mail de um domínio oficial, que a equipa FluElles verifica pertencer à estrutura, ou documento analisado pela equipa FluElles); o diretório oficial é verificado de novo todos os meses e uma estrutura indicada como encerrada ou extinta é retirada do mapa.

12. Os teus direitos

Consoante o fundamento jurídico e a tua situação, podes pedir o acesso, a retificação, o apagamento, a limitação, a oposição ou a portabilidade dos teus dados. Quando o tratamento se baseia no teu consentimento, podes retirá-lo a qualquer momento sem pôr em causa os tratamentos anteriores. É dada resposta no prazo legal, em princípio um mês.

Para exercer estes direitos, escreve para hello_fluelles@fluelles.fr. Podes também apresentar uma reclamação à autoridade francesa de proteção de dados, a Commission nationale de l'informatique et des libertés (CNIL), ou à autoridade do teu país de residência.

13. Cookies e medição de audiência do site

O site público da FluElles não utiliza atualmente cookies publicitários nem ferramentas de medição de audiência. Se forem adicionados rastreadores não estritamente necessários, a sua utilização será precedida de informação e, quando a lei o exigir, do teu consentimento.

14. Alterações a esta política

Esta política pode mudar quando as funções, os prestadores ou as regras aplicáveis mudarem. A data de atualização figura no topo desta página; em caso de alteração importante, será dada informação adicional na aplicação.

Esta tradução é fornecida por conveniência. Em caso de divergência, prevalece a versão francesa.