Date personale

Editorul indicat în mențiunile legale este operatorul de date pentru tot ce se descrie aici și este stabilit în Franța. Nu există responsabil cu protecția datelor: activitatea nu are mărimea care îl impune. Scrie la adresa din mențiunile legale și te citește un om.

Aceasta este lista întreagă. E destul de scurtă ca să fie tipărită în întregime, nu rezumată.

Cumpărarea, accesul, progresul și funcționarea serviciului sunt prelucrate pentru că sunt necesare executării contractului pe care l-ai încheiat — articolul 6 alineatul (1) litera (b) din RGPD. Fără ele nu există ce livra.

Urma confirmării de la plată se păstrează pentru că legea pune pe noi sarcina de a dovedi că a fost dată și pentru că am putea avea nevoie de ea ca să răspundem unei reclamații: articolul 6 alineatul (1) litera (f), interesul nostru legitim de a putea dovedi consimțământul unui consumator, și litera (c) acolo unde o normă ne obligă să o păstrăm.

Jurnalele de server se păstrează pentru securitate și pentru prevenirea abuzurilor, articolul 6 alineatul (1) litera (f). Cookie-ul de mărime a textului se pune pentru că l-ai cerut, și numai atunci.

Nu ne bazăm pe consimțământ pentru nimic altceva, pentru că nu există nimic altceva.

Două companii prelucrează date pentru noi pentru că serviciul nu poate funcționa fără ele, iar alte două văd adresa de la care pleacă cererea ta pentru că navigatorul le cere un fișier.

Stripe procesează plata și este vânzătorul înregistrat al acesteia. Ea deține datele de card pe care noi nu le atingem niciodată, adresa ta de e-mail, suma și taxa. Stripe este operator independent pentru aceste date, iar propria ei politică de confidențialitate le guvernează.

Cloudflare găzduiește site-ul, baza de date și fișierele de narațiune, iar rețeaua ei duce fiecare cerere. Prelucrează pe instrucțiunile noastre.

Caracterele tipografice vin de la Google Fonts, iar dalele hărții de la OpenFreeMap. Niciunul nu rulează vreun script aici — politica de securitate a acestui site interzice din capul locului scriptul terț — dar un navigator care cere o literă sau o dală îi spune inevitabil gazdei cine cere: o adresă IP și faptul că cererea a fost făcută pentru acest site. Google este o companie americană. OpenFreeMap este un serviciu gratuit operat din Uniunea Europeană. Servirea amândurora de pe domeniul nostru ar încheia și asta, și se află pe listă.

Nimeni altcineva. Niciun furnizor de măsurare a audienței, nicio rețea publicitară, niciun instrument de e-mail marketing, niciun modul de chat, niciun serviciu de testare A/B. Nu am vândut niciodată date personale și nu o vom face.

Suntem în Franța, iar datele rămân în Uniunea Europeană oriunde platforma permite. Stripe și Cloudflare aparțin amândouă unor grupuri cu societatea-mamă în Statele Unite, așa că un transfer se poate produce: pentru suport sau pentru că o rețea globală duce o cerere spre orașul cel mai apropiat, nu spre țara cea mai apropiată. La fel stau lucrurile cu cererea pe care navigatorul tău o face către Google pentru litere.

Acolo unde se produce, este acoperit de clauzele contractuale standard ale Comisiei Europene și, pentru un furnizor certificat, de cadrul UE–SUA privind protecția datelor. Întreabă-ne și îți spunem ce este în vigoare pentru un anumit furnizor.

Poți cere o copie a ceea ce deținem despre tine, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea, și te poți opune unei prelucrări întemeiate pe un interes legitim. Acolo unde un drept este limitat — nu putem șterge un document contabil pe care legea ne obligă să îl păstrăm — îți spunem ce regulă se aplică, în loc să refuzăm scurt.

Scrie la adresa din mențiunile legale și indică adresa de e-mail cu care ai cumpărat. Așa te găsim: nu există cont și nu există parolă, deci este singurul mâner pe care îl avem. Răspundem într-o lună.

Poți sesiza și o autoritate de supraveghere. A noastră este CNIL, în Franța, la cnil.fr, iar tu te poți adresa la fel de bine autorității din țara în care locuiești.

Două cookie-uri și niciunul în plus. Niciunul dintre ele nu este pentru noi, și tocmai de aceea nu există banner.

Primul se numește „text”. Conține cuvântul „easy” sau „normal” și există pentru că ai apăsat butonul din antet care mărește literele. Ține douăsprezece luni și nu merge nicăieri în afară de înapoi la noi, la următoarea cerere, ca pagina să sosească deja în mărimea cerută.

Al doilea apare doar când faci ceva ce trebuie ținut minte: cumperi un traseu, începi o vânătoare. Se numește „octt_device”, conține un identificator aleator și o semnătură care dovedește că identificatorul este al tău, iar accesul tău atârnă de el. Ține locul contului și al parolei pe care am hotărât să nu ți le cerem. Ține până la patru sute de zile de la ultima folosire și se reînnoiește de fiecare dată când revii.

Niciunul nu poate fi citit de un script: amândouă sunt HttpOnly, iar acest site nu servește niciun script în afară de hartă. Niciunul nu se folosește ca să construiască un profil și niciunul nu se împarte cu nimeni.

De aceea nu există banner de consimțământ. În regulile ePrivacy, stocarea strict necesară furnizării unui serviciu cerut expres de utilizator nu are nevoie de consimțământ. Autoritatea franceză numește cookie-urile de personalizare a interfeței — alegerea limbii, alegerea prezentării — drept exceptate atunci când personalizarea este un element intrinsec și așteptat al serviciului, și tratează la fel un cookie de autentificare. Să apeși „Text mai mare” și să primești text mai mare este primul caz; să cumperi un traseu și să fii recunoscut apoi drept cel care l-a cumpărat este al doilea. Un banner care ar cere voie pentru oricare dintre ele ar fi teatru și te-ar învăța să treci fără să citești peste cele care contează.

Nimic altceva nu se stochează: nici stocare locală, nici de sesiune, nici amprentare a navigatorului, niciun pixel. Apăsarea pe „Text normal” îl pune pe primul înapoi pe „normal”, nu îl șterge. Ca să scapi de oricare dintre ele, șterge datele acestui site din navigator — știind că al doilea este cheia a ceea ce ai plătit și că recăpătarea accesului înseamnă apoi un mesaj cu adresa de e-mail a plății.

Totul circulă prin TLS. Site-ul refuză să fie afișat într-un cadru și refuză din capul locului orice script terț; singurul JavaScript pe care îl servește undeva este harta, iar aceasta vine de pe domeniul nostru, nu de pe un CDN. Jetoanele de acces se stochează sub formă de amprentă. Materialul plătit este verificat la fiecare cerere față de un drept de acces viu, nu presupus dintr-o sesiune. Răspunsurile unei vânători nu părăsesc niciodată serverul nostru, motiv pentru care o vânătoare nu se rezolvă citind sursa paginii.

Acesta este un produs pentru adulți care cumpără o plimbare. Nu îl promovăm către copii, nu le vindem cu bună știință și nu cerem date peste ce cere o cumpărare. Dacă bănuiești că un copil a cumpărat de aici, scrie-ne: restituim și ștergem înregistrarea.

Când serviciul se schimbă, pagina aceasta se schimbă cu el și data din cap înaintează. Dacă o schimbare ne face să începem ceva sensibil diferit cu date pe care le deținem deja, o spunem aici pe față, înainte să intre în vigoare.