Politica de confidențialitate
Această politică explică ce date cu caracter personal prelucrează Maleda, de ce, cât timp, cu cine și cum vă puteți exercita drepturile. Ea respectă Regulamentul general privind protecția datelor (RGPD) și Directiva „ePrivacy”.
Contact pentru orice întrebare: contact@maleda.eu.
Cine răspunde de ce
Maleda (editorul MALEDA SAS, 17 rue de la caserne, 57710 Aumetz, France) acționează în două roluri diferite:
- Maleda este operator pentru conturile comercianților, facturare, securitatea Serviciului, director, verificarea adreselor și a întreprinderilor, programul de recomandare și vizitatorii site-ului principal.
- Comerciantul este operator pentru datele propriilor clienți: rezervări, comenzi, abonați la notificările sale („clopoțel”). Maleda este atunci persoana sa împuternicită și le prelucrează numai pe baza instrucțiunilor sale, în cadrul acordului de prelucrare a datelor.
Dacă sunteți clientul unui magazin, acel magazin este, așadar, cel care decide în primul rând utilizarea datelor dvs.; datele sale de contact figurează pe pagina „Informații legale” a site-ului său.
Persoanele vizate
- Vizitatorii Maleda și ai site-urilor magazinelor, care caută un magazin sau consultă un site.
- Clienții comercianților: persoanele care rezervă o programare, plasează o comandă cu ridicare sau se abonează la notificările unui magazin.
- Comercianții și colaboratorii lor care utilizează Spațiul comerciantului.
- Recomandanții: comercianți, profesioniști sau simpli particulari care participă la programul de recomandare, și recomandații, comercianți care și-au creat contul cu ajutorul unui cod de recomandare.
Maleda se adresează profesioniștilor și nu este concepută pentru copii. Nu colectează cu bună știință date ale copiilor sub 16 ani; dacă apreciați că un copil ne-a transmis date, scrieți-ne.
Date, scopuri, temeiuri juridice și durate
Duratele de mai jos sunt cele pe care Maleda le aplică. După expirarea lor, datele sunt șterse sau anonimizate, cu excepția unei obligații legale de păstrare.
Comercianții (Maleda este operator)
| Date | Scopuri | Temei juridic | Durată |
|---|---|---|---|
| Adresă de e-mail, nume (opțional), limbă, țară, versiunea și data acceptării termenilor | Crearea și gestionarea contului, identificarea dvs., corespondența privind abonamentul dvs. | Contract (art. 6 alin. (1) lit. (b)) | Durata contractului, apoi ștergere în 30 de zile |
| Informațiile magazinului: nume, adresă, telefon, număr de înregistrare (SIRET, TVA…), meserie, program, absențe, produse, prețuri, alergeni introduși de comerciant, texte, fotografii, coordonate GPS deduse din adresă | Crearea și publicarea site-ului și a fișei din director, sortarea rezultatelor „În apropiere” | Contract; interes legitim de a prezenta magazinele în director (art. 6 alin. (1) lit. (f)) | Durata contractului, apoi ștergere în 30 de zile |
| Link și cod de autentificare (numai amprentele SHA-256 sunt păstrate), numărul de încercări | Autentificarea dvs. fără parolă | Contract; interes legitim de securitate | Valabile 15 de minute, de unică folosință, 5 încercări; amprentele expirate sunt șterse la întreținerea zilnică |
| Sesiune de autentificare (amprenta tokenului, data expirării) | Menținerea conexiunii | Contract | Cel mult 30 de zile; ștearsă la deconectare |
| Abonament: țară, monedă, periodicitate, opțiuni, sumă, stare, sfârșitul perioadei, identificatori Stripe (client, abonament), evenimente de plată | Facturare, gestionarea abonamentului și a rezilierii, evidența contabilă | Contract; obligație legală | Documente contabile și facturi: 10 ani (art. L. 123-22 din Codul comercial francez) |
| Asistent: numărul de cereri din lună (textul cererilor nu este păstrat) | Furnizarea Asistentului și plafonarea utilizării sale | Contract | Durata contractului |
| Rețele sociale (opțiune): identificatorul paginii sau al contului, token de acces criptat, publicări pregătite | Publicarea în numele dvs., la cererea dvs. | Contract | Până la deconectarea contului sau la încetarea contractului |
| Verificarea adresei și a întreprinderii: adresa și orașul magazinului, numărul de înregistrare (SIREN/SIRET, cod de TVA), țara și coordonatele obținute, rezultatul verificării și data | Verificarea existenței adresei și a existenței întreprinderii în registrele oficiale; stabilirea țării (preț aplicabil, limba site-ului); prevenirea fraudei | Contract; interes legitim privind fiabilitatea directorului și combaterea fraudei (art. 6 alin. (1) lit. (f)) | Rezultat păstrat pe durata contractului, apoi ștergere în 30 de zile; nicio altă copie a datelor primite de la registre |
| Recomandant: nume (opțional), adresă de e-mail, țară, cod de recomandare, identificatorul contului Stripe Connect, comisioane (sume, monedă, stare), plăți, informații fiscale comunicate | Gestionarea participării sale la programul de recomandare, calcularea și plata comisioanelor, îndeplinirea obligațiilor contabile și fiscale, prevenirea fraudei | Contract (condițiile de recomandare); obligație legală; interes legitim (combaterea fraudei) | Durata participării la program; documente contabile: 10 ani |
| Recomandat (în cadrul recomandării): legătura internă cu recomandantul său, data creării contului, sumele plăților de abonament care servesc drept bază de calcul, stare | Atribuirea și calcularea comisionului recomandantului; detectarea autorecomandării și a fraudei | Contract; interes legitim de a face programul să funcționeze și de a-l proteja de fraudă | Durata contului recomandatului și a dreptului la comision, apoi documente contabile: 10 ani |
| Mesajele pe care ni le trimiteți | Răspunsul la cererile dvs. | Interes legitim | 3 ani după ultimul schimb |
Vizitatorii (Maleda este operator)
| Date | Scopuri | Temei juridic | Durată |
|---|---|---|---|
| Limba și țara alese (cookie-urile „maleda-lang” și „maleda-country”) | Afișarea site-ului în limba dvs., a tarifelor și a rezultatelor din țara dvs. | Interes legitim; cookie solicitat de dvs. și strict necesar | 1 an |
| Codul recomandantului memorat (cookie „maleda-ref”), plasat numai dacă ajungeți printr-un link de recomandare | Asocierea unui recomandant contului dvs. dacă vă creați unul în 30 de zile | Consimțământ atunci când este necesar, în lipsa acestuia interes legitim de a remunera recomandantul: a se vedea politica privind cookie-urile | 30 de zile |
| Țara dedusă din rețea (antet Cloudflare) și limba browserului | Alegerea unei limbi și a unei țări implicite | Interes legitim | Nepăstrate |
| Poziția „În apropiere”, rotunjită la aproximativ 1 km (cookie „maleda-geo”) | Sortarea magazinelor după distanță | Consimțământ: apăsați pe „În apropiere”, apoi acceptați cererea browserului | Cookie de cel mult 1 oră, niciodată stocat pe server (a se vedea mai jos) |
| Poziția aproximativă dedusă din adresa IP de către Cloudflare | Sortarea magazinelor din apropiere atunci când nu v-ați partajat poziția | Interes legitim | Nepăstrată |
| Jurnale tehnice: adresă IP, data și ora, adresa solicitată, browser | Securitate, prevenirea abuzurilor, diagnosticare, obligația legală a furnizorului de găzduire | Interes legitim; obligație legală | [DE COMPLETAT: durata efectivă a jurnalelor serverului, cel mult 12 luni] |
Clienții comercianților (comerciantul este operator, Maleda este persoană împuternicită)
| Date | Scopuri | Temei juridic | Durată |
|---|---|---|---|
| Rezervare: nume, e-mail, telefon (opțional), serviciu, data și ora, limba, stare, amprenta linkului de anulare, avans (sumă, stare, identificatori de plată) | Înregistrarea programării; trimiterea e-mailului de confirmare, a mementoului cu o zi înainte și a anulării; anunțarea comerciantului; gestionarea avansului | Executarea contractului sau măsuri precontractuale luate la cererea dvs. (art. 6 alin. (1) lit. (b)) | Stabilită de comerciant. Recomandarea Maleda: ștergere sau anonimizare la 12 luni după data programării |
| Comandă cu ridicare: nume, e-mail, telefon (opțional), notă, articole și cantități, prețuri, interval de ridicare, număr de comandă, stare | Pregătirea comenzii, anunțarea dvs., gestionarea anulării | Executarea contractului (art. 6 alin. (1) lit. (b)) | Stabilită de comerciant. Recomandarea Maleda: 12 luni după ridicare |
| Abonament la clopoțel: adresa tehnică de abonament a browserului dvs. („endpoint”), cheile de criptare ale browserului, limba. Nici nume, nici e-mail | Trimiterea notificărilor magazinului la care v-ați abonat | Consimțământ (art. 6 alin. (1) lit. (a)): acceptați cererea de permisiune a browserului | Până la dezabonare sau până când browserul revocă abonamentul |
| Plata avansului (prin Stripe Connect) | Încasarea avansului în beneficiul comerciantului | Executarea contractului (art. 6 alin. (1) lit. (b)) | Păstrare de către Stripe și comerciant conform obligațiilor lor contabile și legale; Maleda păstrează numai starea plății și identificatorii acesteia |
Rezervările și comenzile sunt, în plus, vizibile pentru comerciantul în cauză, în Spațiul comerciantului și în e-mailurile pe care Maleda i le trimite. Niciun alt comerciant nu are acces la ele: datele sunt separate pe magazin.
Comerciantul este liber să stabilească durata de păstrare a acestor date, cu respectarea RGPD și a legislației aplicabile activității sale. Maleda îi recomandă să le șteargă sau să le anonimizeze la 12 luni după programare sau ridicare, cu excepția unei obligații legale contrare (de exemplu contabile).
Ce nu face Maleda
- Niciun cookie publicitar, niciun instrument terț de măsurare a audienței, nicio profilare comercială.
- Nicio vânzare de date.
- Recenziile Google nu sunt niciodată copiate în baza noastră de date: numai identificatorul locației este păstrat.
Destinatari și persoane împuternicite ulterioare
Datele dvs. sunt accesibile persoanelor autorizate ale Maleda, comerciantului în cauză pentru propriii clienți și următorilor prestatori, care acționează numai pentru furnizarea Serviciului:
| Prestator | Rol | Date vizate | Localizare |
|---|---|---|---|
| [DE COMPLETAT: numele furnizorului de găzduire] | Găzduirea serverului, a bazei de date, a fotografiilor și a copiilor de siguranță | Toate datele Serviciului | [DE COMPLETAT: țara de găzduire] |
| Stripe Payments Europe, Ltd. | Plata abonamentelor și a avansurilor, plata comisioanelor de recomandare către recomandanți (Stripe Connect); acționează și ca operator pentru propriile obligații (verificarea identității, combaterea fraudei) | E-mailul comerciantului sau al recomandantului, sume, identificatori; cardul bancar, datele bancare și actele de identitate sunt introduse numai la Stripe | Irlanda; transferuri posibile către Statele Unite |
| Resend | Trimiterea e-mailurilor (coduri de autentificare, confirmări, mementouri, anulări) | Adresa destinatarului și conținutul mesajului | Statele Unite [DE COMPLETAT: confirmarea regiunii de trimitere] |
| Google (Google Ireland Limited, Google LLC) | Autentificare Google (numai adresa de e-mail verificată), hărți și Street View încorporate, recenzii Google | Pentru autentificare: adresa de e-mail; pentru Street View: adresa IP a vizitatorului și adresa magazinului | Irlanda; Statele Unite |
| Anthropic | Modelul de inteligență artificială al Asistentului (opțional, dacă este activat) | Textul cererii (cel mult 500 de caractere), numele produselor, data curentă; nicio dată a clienților | Statele Unite |
| Cloudflare, Inc. | DNS, rețea de distribuire (CDN), protecție împotriva atacurilor | Adresa IP și cererile vizitatorilor | Statele Unite; rețea mondială |
| Base Adresse Nationale (DINUM, Etalab) | Verificarea adreselor situate în Franța | Adresa și orașul magazinului, niciodată cele ale clienților | Franța |
| Photon (serviciu de căutare bazat pe OpenStreetMap) | Verificarea adreselor situate în afara Franței | Adresa și orașul magazinului, niciodată cele ale clienților | Germania (Uniunea Europeană) [DE COMPLETAT: confirmarea instanței Photon utilizate] |
| Directorul întreprinderilor (API Recherche d’entreprises, DINUM) / baza SIRENE (Insee) | Verificarea existenței unei întreprinderi franceze | Numărul SIREN sau SIRET al magazinului | Franța |
| VIES (Comisia Europeană) | Verificarea codurilor de TVA intracomunitare | Codul de TVA al magazinului | Uniunea Europeană |
| OpenStreetMap (Nominatim) | Geocodarea adresei unui magazin (obținerea coordonatelor sale) | Adresa și orașul magazinului, niciodată cele ale clienților | Regatul Unit |
| Meta Platforms Ireland Limited | Publicare pe Facebook și Instagram (opțiune, dacă comerciantul își conectează pagina) | Conținutul publicat ales de comerciant, tokenuri de acces | Irlanda; Statele Unite |
Maleda poate comunica date și autorităților atunci când legea o cere. Persoanele împuternicite ulterioare sunt ținute de un contract conform articolului 28 din RGPD; lista este actualizată în acordul de prelucrare a datelor.
Transferuri în afara Uniunii Europene
Anumiți prestatori (Stripe, Google, Anthropic, Cloudflare, Resend, Meta) pot prelucra date în Statele Unite. Aceste transferuri se bazează pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Cadrul UE-SUA privind confidențialitatea datelor) atunci când destinatarul este certificat în temeiul acestuia, sau, în lipsa acesteia, pe clauzele contractuale standard ale Comisiei, completate la nevoie cu măsuri suplimentare. Regatul Unit (OpenStreetMap) beneficiază de o decizie privind caracterul adecvat. [DE COMPLETAT: confirmarea, pentru fiecare prestator, a certificării în Cadrul UE-SUA sau a semnării clauzelor contractuale standard]
Serviciile de verificare a adresei și a întreprinderii (Base Adresse Nationale, directorul întreprinderilor, VIES, Photon) sunt situate în Uniunea Europeană: niciun transfer în afara Uniunii nu rezultă din acestea.
Puteți obține o copie a garanțiilor aplicabile scriind la contact@maleda.eu.
Verificarea adresei și a întreprinderii
Atunci când un comerciant se înscrie sau modifică adresa magazinului său, Maleda interoghează surse publice: Base Adresse Nationale (Franța) sau Photon, bazat pe OpenStreetMap (alte țări), pentru a confirma adresa și a obține țara și coordonatele; directorul întreprinderilor (baza SIRENE) pentru o întreprindere franceză și VIES pentru un cod de TVA european, pentru a confirma existența întreprinderii. Cererile conțin numai adresa magazinului și numărul de înregistrare, niciodată date ale clienților.
Țara adresei verificate determină prețul aplicabil; adresa determină și limba site-ului magazinului. Dacă comerciantul își schimbă adresa într-o altă țară, prețul este recalculat. Aceste prelucrări sunt automatizate, dar nu produc o decizie definitivă în privința dvs.: în caz de eșec sau de neconcordanță, o persoană examinează situația și ne puteți scrie la contact@maleda.eu pentru a contesta rezultatul.
Programul de recomandare
Programul de recomandare este descris în condițiile programului de recomandare. Maleda este operatorul datelor pe care acesta le implică.
Ce vede recomandantul. Recomandantul vede despre recomandații săi numai informații anonimizate: meserie, oraș, data recomandării, statut și suma comisioanelor. Nu primește niciodată numele lor, numele magazinului, datele lor de contact și nicio dată de pe site-ul lor sau despre clienții lor. Maleda poate grupa sau masca aceste informații atunci când ar permite identificarea unui recomandat.
Ce știe recomandatul. La crearea contului său, recomandatul este informat că a fost recomandat și că un recomandant primește un comision calculat pe baza plăților sale de abonament, fără acces la datele sale și fără efect asupra prețului său. Se poate opune prelucrării care îl privește și își poate exercita drepturile la contact@maleda.eu; opoziția nu pune în discuție nici prețul, nici abonamentul său, dar Maleda examinează atunci dacă asocierea cu recomandantul trebuie să continue să genereze un comision.
Plata și verificările. Comisioanele sunt plătite prin Stripe Connect: datele bancare și actele de identitate ale recomandantului sunt colectate și controlate de Stripe, care acționează sub propria răspundere; Maleda primește numai starea contului și identificatorul său. Maleda poate corela automat anumite elemente (adresă de e-mail, cont de plată, adresă) pentru a detecta autorecomandarea sau frauda; nicio sancțiune nu este aplicată fără examinare de către o persoană.
Drepturile dvs. și cum le exercitați
Aveți următoarele drepturi asupra datelor dvs.: acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție (în special la prelucrările întemeiate pe interesul legitim) și retragerea consimțământului în orice moment, fără a afecta ceea ce s-a făcut anterior. În Franța, puteți stabili și directive privind soarta datelor dvs. după deces.
Dacă sunteți clientul unui magazin, adresați-vă cererea în primul rând acelui magazin, care este operatorul acestor date: datele sale de contact figurează pe pagina „Informații legale” a site-ului său. Puteți scrie și la contact@maleda.eu: vom transmite cererea dvs. comerciantului și îl vom asista pentru a răspunde.
În celelalte cazuri (cont de comerciant, vizitator), scrieți la contact@maleda.eu. Vă putem cere să vă dovediți identitatea. Răspundem în termen de o lună, prelungibil cu două luni pentru cererile complexe (cu informare prealabilă).
Pentru a vă retrage poziția, apăsați din nou pe „În apropiere”; pentru a vă dezabona de la clopoțel, folosiți setările de notificări ale browserului dvs.; pentru a șterge cookie-urile, folosiți setările browserului dvs.
Plângere la o autoritate
Dacă apreciați că drepturile dvs. nu sunt respectate, puteți depune o plângere la autoritatea de protecție a datelor din țara dvs. de reședință, de la locul dvs. de muncă sau de la locul încălcării.
- În Franța: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
- În Luxemburg: Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.lu.
- În celelalte state membre: lista autorităților ținută de Comitetul european pentru protecția datelor.
Vă invităm să ne contactați mai întâi, pentru a încerca să rezolvăm problema.
Securitate
Maleda pune în aplicare măsuri tehnice și organizatorice adecvate riscului, în special:
- criptarea schimburilor (HTTPS);
- autentificare fără parolă: linkuri și coduri de unică folosință, durată scurtă, număr limitat de încercări, numai amprentele sunt păstrate;
- tokenuri de acces la rețelele sociale păstrate criptat (AES-GCM);
- separarea strictă a datelor pe magazin: fiecare cerere este limitată la magazinul în cauză, stabilit de server;
- controlul intrărilor pe server, limitarea numărului de cereri de autentificare;
- fotografii recodificate și curățate de metadate (inclusiv poziția GPS);
- copii de siguranță zilnice ale bazei de date, păstrate 14 de zile;
- jurnalizarea accesărilor și a erorilor, acces limitat la persoanele autorizate.
În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile dvs., Maleda o notifică autorității competente în termen de 72 de ore atunci când este operator și vă informează atunci când riscul este ridicat.
Decizii automatizate și inteligență artificială
Maleda nu ia nicio decizie care produce efecte juridice sau care vă afectează în mod semnificativ exclusiv pe baza unei prelucrări automatizate (articolul 22 din RGPD).
Asistentul destinat comercianților propune modificări ale site-ului lor pe baza unei cereri scrise sau dictate; un om le confirmă: modificările simple și reversibile pot fi anulate cu un clic, celelalte necesită o confirmare. În funcție de configurarea Serviciului, Asistentul utilizează reguli integrate sau un model de IA de la Anthropic (a se vedea termenii de utilizare). Textul cererilor nu este păstrat de Maleda.
Poziția și căutarea „În apropiere”
Căutarea „În apropiere” este opțională. Când apăsați pe ea, browserul dvs. vă cere permisiunea de a vă partaja poziția. Dacă acceptați, latitudinea și longitudinea sunt rotunjite la aproximativ 1 kilometru, apoi plasate într-un cookie al browserului dvs. („maleda-geo”) care expiră după cel mult o oră.
Acest cookie este citit de server pentru a calcula distanța care vă separă de magazine și pentru a sorta rezultatele. Poziția dvs. nu este niciodată stocată pe server: nici în baza de date, nici în fișiere păstrate. O puteți șterge oricând apăsând din nou pe „În apropiere” sau ștergând cookie-ul.
Fără partajarea dvs., putem utiliza poziția aproximativă a conexiunii dvs. (oraș sau regiune), furnizată de Cloudflare, numai pentru a sorta rezultatele; aceasta nu este păstrată.
Dictare vocală
Asistentul oferă comercianților o dictare vocală. Aceasta utilizează recunoașterea vocală integrată în browserul dvs.: sunetul este prelucrat de editorul browserului (de exemplu Google pentru Chrome, Apple pentru Safari), conform propriilor condiții, înainte ca textul transcris să fie trimis către Maleda. Maleda nu primește și nu păstrează nicio înregistrare audio. Puteți oricând să vă introduceți cererea de la tastatură în loc.
Modificarea acestei politici
Putem modifica această politică, de exemplu dacă este adăugat un nou prestator. Data actualizării figurează în partea de sus a documentului. În cazul unei schimbări importante, comercianții sunt anunțați în prealabil, astfel cum se prevede în termenii de utilizare.