Конфіденційність і файли cookie

Переклад надано для довідки; юридичну силу має лише французька версія.

Файли cookie

Цей сайт не зберігає жодного. Жодних cookie для вимірювання аудиторії, жодних рекламних cookie, жодних cookie соціальних мереж. Саме тому жоден банер не просить вашої згоди: погоджуватися немає на що.

Шрифти завантажуються з нашого сервера. Ніщо на цій сторінці не звертається до стороннього домену, щоб відобразитися: ні соціальна мережа, ні рекламна мережа, ні карта, ні відео.

Якщо ви увійшли до кабінету клієнта, цей сайт запитує в нього лише адресу електронної пошти для відображення в шапці. Файл cookie входу залишається захищеним у кабінеті. Ця перевірка не подовжує сеанс.

На цьому сайті захована гра. Якщо ви закарбуєте в ній свої ініціали, ваші найкращі результати зберігаються в сховищі вашого браузера, і більше ніде: нічого не надсилається ні нам, ні будь-кому іншому. Нічого не записується, доки ви не закарбуєте перший результат; наступні потім закарбовуються під тими самими ініціалами. Кнопка «Стерти мої результати з цього браузера» в кінці гри видаляє їх разом з ініціалами.

Якщо ви обираєте мову в перемикачі мов, цей вибір зберігається в сховищі вашого браузера, щоб під час наступного візиту сайт відкрився цією мовою. Якщо ви закриваєте банер, який пропонує сайт мовою вашого браузера, ця відмова теж там зберігається, щоб банер не з’являвся знову. Нічого не записується без однієї з цих двох дій, і нічого не надсилається ні нам, ні будь-кому іншому. Вони забезпечують відображення, яке ви самі обрали, і не потребують згоди в розумінні рішення CNIL № 2020-091. Очищення даних цього сайту у вашому браузері їх видаляє.

На сторінці контакту вибрані відповіді для розрахунку ціни, поточний крок і бажаний спосіб зв’язку, електронний лист або зворотний дзвінок, зберігаються в сесійному сховищі цієї вкладки. Це дозволяє продовжити після оновлення сторінки. Цей запис не містить вашого імені, адреси електронної пошти, номера телефону чи повідомлення. Він залишається у вашому браузері й не надсилається на сервер. Видалення даних сайту в браузері видаляє і цей запис.

Ми вимірюємо відвідуваність цього сайту за допомогою інструмента, розміщеного на наших власних серверах у Франції. Він не встановлює жодних cookie, не зберігає жодного ідентифікатора, за яким вас можна впізнати від одного візиту до іншого, і нічого не передає третім особам. Скрипт завантажується з цього домену, а не із зовнішнього сервісу. Це вимірювання потрібне, щоб знати, скільки людей приходить і які сторінки вони читають. На сторінці контактів воно також рахує, на які запитання анкети відповідають, яку ціну показано (лише сайт, сайт із функцією чи за кошторисом) і яке продовження обирають: лише підсумки, без ваших відповідей і без того, що ви пишете. Воно ґрунтується на нашому законному інтересі знати, чи виконує сайт своє завдання, стаття 6(1)(f), а відсутність трекерів звільняє його від потреби у згоді в розумінні рішення CNIL № 2020-091. Ці дані видаляються через тринадцять місяців.

Що ми збираємо

Контактна форма відкриває листування у вашому особистому кабінеті. Те, що ви там пишете, записується в нас, на нашому сервері у Франції: ваше ім’я, електронна пошта, телефон, якщо ви його залишили, вид діяльності, місто й повідомлення. Якщо ви заповните також необов’язковий розділ «Ваш проєкт», його буде збережено разом із запитом: тип проєкту, пропозицію, яка вас цікавить, адресу вашого поточного сайту, бажане доменне ім’я, строк, потрібні функції, мови сайту та спосіб зв’язку з вами. Разом із ним зберігається мова сторінки, з якої ви пишете, щоб підтвердження отримання надійшло цією мовою. Якщо ви проходите анкету «Ваша ціна за дві хвилини», ваші відповіді та орієнтовна ціна додаються до запиту, як і ім’я людини чи закладу, які вас порекомендували, якщо ви його вкажете: воно потрібне для програми рекомендацій. Розділ, відповіді й мова підлягають тим самим правилам, що й решта запиту: і щодо строку зберігання, і щодо одержувачів. Ця обробка потрібна для вжиття заходів, про які ви просите до можливого укладення договору, стаття 6(1)(b) GDPR. Ви отримуєте підтвердження отримання і можете стежити за листуванням та відповідати нам зі свого кабінету за допомогою коду, що надходить електронною поштою. Пароля немає.

Якщо ви просите передзвонити, ми записуємо ваш номер, обраний слот, а також дату й час, коли ви поставили позначку згоди: це підтвердження вашого прохання, яке зберігається разом із ним. Ми телефонуємо лише на цей номер, лише щодо цього запиту, з понеділка по п’ятницю з 10:00 до 20:00. Досить сказати нам про це, телефоном або на contact@nolitana.com, і ми більше не телефонуватимемо.

Ваш обліковий запис в особистому кабінеті містить лише вашу адресу електронної пошти, дати створення й останнього входу, відбиток коду входу та сесії, але ніколи не сам код, IP-адресу на момент запиту коду і сайти, до яких ви маєте доступ. Код дійсний десять хвилин, сесія завершується після 14 днів без активності й не пізніше ніж через 90 днів, а IP-адреса видаляється через один день. Ця обробка ґрунтується на виконанні договору, стаття 6(1)(b). Політика, опублікована в кабінеті, наводить ці строки дослівно.

Ваша IP-адреса записується в момент надсилання форми на один день. Це не вимірювання аудиторії: вона потрібна лише для того, щоб обмежити кількість запитів, які може надіслати один пристрій, і так захистити сервіс та поштові скриньки наших клієнтів. Це обмеження ґрунтується на нашому законному інтересі.

Ця інформація потрібна, щоб вам відповісти. Її не продають, не здають в оренду й не передають третім особам, за винятком випадків, передбачених законом. Підтвердження отримання і сповіщення для нас надсилаються через Resend у США, тож цей сервіс бачить усе, що ви написали у формі. Ця передача здійснюється на підставі стандартних договірних положень Європейської комісії.

Ми також ведемо базу закладів, яким пропонуємо свої послуги, з назвою закладу, видом діяльності, публічними робочими контактами й датою нашого спілкування. Ці контакти взято з публічних джерел: вашого сайту, вивіски чи профілю в інтернеті. Ця обробка ґрунтується на нашому законному інтересі пропонувати свої послуги професіоналам, чия діяльність безпосередньо пов’язана з тим, що ми продаємо. Щоб назавжди вийти з бази, досить одного листа на contact@nolitana.com, без жодних пояснень: ваш запис видаляють, а вашу адресу додають до списку відмов, який ми зберігаємо безстроково, щоб більше ніколи вам не писати.

Рекомендації. Коли людина, яка зареєструвалася, щоб нас рекомендувати, клієнт вона чи ні, приводить до нас заклад, який стає клієнтом, ми зберігаємо, хто кого рекомендував, дату й те, що отримує кожен: безкоштовний місяць, а далі знижку або суму за кожен місяць. Про зареєстровану людину ми зберігаємо ім’я, електронну пошту, телефон, якщо вона його залишила, місто, країну, номер компанії, якщо він є, дату, коли вона прийняла правило, а з першої виплати також адресу, рахунок для виплат, звіти й виставлені рахунки. Її реєстрація, в особистому кабінеті, відкриває там, як і контактна форма, листування, а особисте посилання відображається там само, а потім надсилається їй електронною поштою, через Resend. Ця обробка ґрунтується на виконанні правила, яке вона прийняла, стаття 6(1)(b), на час її реєстрації і ще 5 років, а бухгалтерські документи 10 років. Якщо вона передає нам ваші контактні дані за вашою згодою, ми поводимося з ними так само, як із тими, що передає посередник, див. нижче. Якщо ви той заклад, який вона рекомендувала, вона бачить у звіті, який ми їй надсилаємо, назву вашого закладу й те, що ви нам заплатили: так вона може перевірити, скільки ми їй винні. Ця передача ґрунтується на нашому законному інтересі надати їй розрахунок, який вона може перевірити, стаття 6(1)(f).

Посередники. Самозайняті особи, які мають із нами договір, можуть рекомендувати нам заклади. Коли один із них передає нам контакт, ми використовуємо його лише для першого звернення, вказуючи, звідки він у нас; якщо продовження немає, контакт видаляється через місяць. Ця обробка ґрунтується на нашому законному інтересі, стаття 6(1)(f), і ви можете заперечити проти неї будь-коли.

Скільки часу

• Запит, який не мав продовження, видаляється через 12 місяців після останнього повідомлення.
• Запис у базі потенційних клієнтів видаляється через три роки після останнього контакту з вашого боку.
• Контакт, переданий посередником, який не мав продовження, видаляється через місяць.
• Запит, після якого ви стали клієнтом, зберігається протягом дії договору, а потім протягом бухгалтерських і податкових строків, обов’язкових для нас, 10 років для рахунків.

Журнали сервера

Наші сервери не ведуть жодних журналів доступу, ні для цього сайту, ні для сайтів, які ми розміщуємо. Дані про з’єднання все ж існують, у Cloudflare, який передає наші сторінки й бачить IP-адресу кожного візиту: вони потрібні для маршрутизації та захисту від атак і підпадають під політику Cloudflare.

Натомість панель адміністрування веде журнал, і це єдиний журнал у всій нашій інфраструктурі. Вона записує публікації, бо закон зобов’язує нас протягом року зберігати дані, що дають змогу встановити, хто опублікував вміст, і передавати їх судовим органам на їхній запит. Вона також записує входи, успішні й відхилені, бо без них спроба вторгнення на сайт клієнта не залишила б жодного сліду.

Цей журнал містить дату, тип операції, змінений розділ і адресу з’єднання. Він не містить ні коду входу, ні токена сесії, від яких зберігається лише незворотний відбиток, ні опублікованого вмісту. Він видаляється через рік і не зіставляється з жодною іншою базою.

Де зберігаються дані і хто їх бачить

Сервери розташовані у Франції, в OVH, у його дата-центрі в Страсбурзі. Саме там працюють сайти, бази даних і резервні копії.

Крім того, залучено трьох постачальників. Cloudflare передає й кешує наші сторінки, тож бачить IP-адресу кожного відвідувача. Stripe прийматиме оплату підписок, жодну з яких ще не списано. Для цих двох передача здійснюється на підставі рішення про адекватність між Європейським Союзом і США від 10 липня 2023 року. Для Resend, який надсилає листи особистого кабінету й листи, пов’язані із запитом через контактну форму, на підставі стандартних договірних положень Європейської комісії. Повний список із роллю кожного наведено на сторінці наші субобробники.

Більше ніхто. Ми не продаємо й не здаємо в оренду жодних даних і не купуємо їх.

Ваші права

Ви можете попросити доступ до своїх даних, їх виправлення, видалення, перенесення, обмеження їх обробки або заперечити проти неї. Напишіть на contact@nolitana.com: ми підтверджуємо отримання протягом 48 годин у робочі дні й даємо відповідь по суті протягом місяця, як передбачає регламент. Цей строк може бути продовжено на два місяці для складного запиту, і в такому разі ми повідомимо вас про це протягом першого місяця із зазначенням причини.

Жодне рішення щодо вас не ухвалюється автоматизовано. Анкета на сторінці контактів застосовує незмінні правила, однакові для всіх, щоб розрахувати вашу ціну: це лише оцінка, а що саме ви берете, ми вирішуємо разом із вами. Показана ціна однакова для всіх: вона не залежить ні від вашої поведінки на сайті, ні від профілю.

Якщо наша відповідь вас не задовольняє, ви можете звернутися до CNIL, французького органу із захисту даних, www.cnil.fr, 3 place de Fontenoy, 75007 Paris.

Хто відповідає

Amaury Poltavtseef EI, 30 rue Geoffroy L’Asnier, 75004 Paris, SIREN 923 057 293, зареєстровано в Реєстрі торгівлі та компаній Парижа (RCS). Інспектора із захисту даних (délégué à la protection des données) не призначено: наша діяльність не підпадає під жоден із трьох випадків, коли регламент цього вимагає. Тож ваші запити надходять безпосередньо на contact@nolitana.com.

Для сайтів, які ми розміщуємо, контролером (responsable de traitement) є наш клієнт, а ми його обробником (sous-traitant). Запит щодо даних, зібраних сайтом певного бізнесу, розглядається разом із цим бізнесом, і ми передаємо його йому протягом двох робочих днів, якщо він надійшов до нас.