Política de Privacidade
A versão oficial desta política de privacidade está em francês. Esta página apresenta o mesmo conteúdo para sua conveniência.
1. Introduction
Chez Geospotter Studios, nous nous engageons à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez TirageAuSort.io.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) pour les résidents de l'Union européenne et à la Loi 25 pour les résidents du Québec.
2. Responsable du traitement
3.3 Contas de utilizador (autenticação)
Se criar uma conta (Google OAuth ou link mágico por e-mail), os seguintes dados são armazenados nos nossos servidores:
- Endereço de e-mail — identificador de início de sessão
- Pseudónimo (display_name) — opcional, editável a qualquer momento no seu perfil
- Preferência de idioma — um dos 7 idiomas suportados
- Data de criação da conta e data da última modificação
- Foto de perfil do Google — apenas se iniciar sessão através do Google (não armazenada nos nossos servidores, fornecida diretamente a partir dos servidores do Google através do URL indicado no seu perfil do Google)
Não armazenamos qualquer palavra-passe (autenticação sem palavra-passe através de links mágicos únicos ou OAuth do Google).
Subcontratantes para a autenticação
| Subcontratante | Função | Dados tratados | Localização |
|---|---|---|---|
| Supabase | Base de dados, autenticação, funções de servidor | Todos os dados da conta | Europa (região eu-west) |
| Resend | Envio de e-mails transacionais (links mágicos) | Apenas endereço de e-mail, exclusivamente para envio | Estados Unidos (US) |
| OAuth (início de sessão com Google) | E-mail, nome completo, foto de perfil, identificador Google | Estados Unidos (Data Privacy Framework) |
Existem acordos de subcontratação (DPA) conformes com o RGPD com cada fornecedor. Consulte o DPA da Supabase, o DPA da Resend e o DPA da Google.
Prazos de conservação dos dados da conta
- Conta ativa: enquanto a conta existir
- Sessão (JWT): 1 hora (token) / 30 dias (refresh)
- Registo de auditoria: 2 anos (rastos de ações sensíveis, anonimizados após a eliminação da conta)
- Conta eliminada: eliminação imediata da nossa base de dados a seu pedido (funcionalidade na página Perfil), exceto obrigação legal de conservação
Os seus direitos sobre os dados da conta
- Acesso e portabilidade: transfira uma cópia JSON completa dos seus dados a partir da sua página Perfil (funcionalidade RGPD em breve)
- Retificação: modifique o seu pseudónimo e a sua preferência de idioma diretamente no seu perfil
- Apagamento: elimine a sua conta a qualquer momento; todos os seus dados são apagados em cascata (perfil, favoritos, histórico, denúncias, propostas)
- Oposição e retirada do consentimento: termine sessão e depois elimine a sua conta
4. Base légale du traitement
- Cookies essentiels : Intérêt légitime - nécessaires au fonctionnement du site
- Cookies analytics et publicitaires : Consentement explicite préalable de l'utilisateur
5. Finalités
- Assurer le bon fonctionnement du site
- Mémoriser vos préférences (thème, son)
- Établir des statistiques anonymes d'utilisation (si vous avez donné votre consentement)
- Afficher des publicités pertinentes (si vous avez donné votre consentement)
6. Destinataires
Vos données ne sont jamais partagées sans votre consentement explicite.
- Si consentement analytics : Google LLC (Google Analytics)
- Si consentement publicitaire : Google LLC et ses partenaires publicitaires (Google AdSense)
7. Transferts hors UE/Québec
- Hébergement Netlify : États-Unis (clauses contractuelles types)
- Google : États-Unis (Data Privacy Framework)
Des garanties appropriées sont en place pour assurer la protection de vos données lors de ces transferts internationaux.
8. Durée de conservation
- LocalStorage : Jusqu'à suppression manuelle par l'utilisateur
- Cookies analytics : Selon les durées Google (maximum 2 ans)
- Consentement cookies : 6 mois, puis le consentement est redemandé
9. Vos droits
Pour les résidents de l'Union européenne (RGPD)
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : récupérer vos données dans un format lisible
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer le consentement : à tout moment, sans affecter la licéité du traitement antérieur
Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays (ex : CNIL en France, APD en Belgique).
Pour les résidents du Québec (Loi 25)
- Droit d'accès : prendre connaissance de vos renseignements personnels
- Droit de rectification : faire corriger vos renseignements inexacts
- Droit au retrait du consentement : retirer votre consentement à tout moment
Vous pouvez également porter plainte auprès de la Commission d'accès à l'information du Québec.
10. Comment exercer vos droits
Pour exercer vos droits ou pour toute question concernant vos données personnelles, vous pouvez nous contacter par email :
geospotter@geospotterstudios.com
Nous nous engageons à répondre à votre demande dans un délai de 30 jours.
11. Comment gérer les cookies
Vous pouvez gérer vos préférences cookies de plusieurs façons :
- Bandeau de consentement : affiché lors de votre première visite sur le site
- Lien "Gérer mes cookies" : disponible dans le pied de page du site
- Paramètres de votre navigateur : vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies
12. Sécurité
Nous prenons la sécurité de vos données au sérieux :
- HTTPS : Toutes les communications sont chiffrées
- Pas de données sensibles : Nous ne stockons aucune donnée sensible sur nos serveurs
- LocalStorage sécurisé : Les données stockées localement sont accessibles uniquement par vous
13. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via une notification sur le site.
Dernière mise à jour : Février 2025
14. Contact
Pour toute question relative à cette politique de confidentialité, vous pouvez nous contacter :