Política de privacidade

1. Introdução

O Ignis é publicado pela ALTUS, «nós». Nós nos comprometemos a proteger a sua privacidade. Esta política explica que informações coletamos quando você usa o nosso site e o nosso aplicativo móvel (os «Serviços»), por quê, com quem são compartilhadas e como você mantém o controle sobre elas.

Criar uma conta não significa aceitar receber comunicações comerciais. A definição da medição de audiência está no topo desta página: pode alterá-la a qualquer momento.

2. Dados recolhidos

2.1 O que nos confia

• Conta: apelido, nome, endereço de e-mail e palavra-passe (nunca guardada em texto legível: só se conserva uma impressão irreversível).
• Perfil: fotografia, biografia, preferências espirituais e definições de privacidade.
• O que escreve: mensagens do fórum, mensagens privadas, reações, diários do combate espiritual, intenções de oração e mensagens enviadas à equipa (comentário sobre um artigo, opinião sobre a aplicação).
• Oração: a sua chama no mapa da oração. O local exato onde clica nunca é registado: guardamos apenas um ponto deslocado alguns quilómetros e arredondado, e a cidade com mais de 15 000 habitantes mais próxima. Juntam-se a hora do seu lembrete e os seus minutos de oração.
• Pagamentos: tratados pelo nosso prestador Stripe; nunca vemos nem guardamos os seus dados bancários.

2.2 O que é recolhido automaticamente

• Utilização: progressão na formação, módulos seguidos, minutos de oração e pontos. As páginas visitadas, os cliques e a velocidade do site só são medidos com o seu acordo (medição de audiência).
• Dados técnicos: tipo de dispositivo, sistema, versão da aplicação, idioma e fuso horário.
• Ligação: endereço IP e navegador de cada sessão iniciada, com a data e a hora.
• Cookies e armazenamento do navegador: descritos na secção 8.

2.3 Ligação através de outro serviço

Se iniciar sessão com uma conta Google (ou Apple, quando esta opção estiver disponível), recebemos o que autorizar a partilhar: nome, endereço de e-mail e fotografia.

3. Para que servem os seus dados

Utilizamo-los para:

• Fazer funcionar os Serviços: a sua conta, a formação, a oração e a comunidade
• Personalizar o seu percurso (progresso, recomendações, idioma)
• Enviar-lhe as notificações e os e-mails necessários à sua conta
• Proteger os Serviços e os membros, moderar os conteúdos e prevenir abusos
• Traduzir automaticamente as mensagens, para que cada pessoa leia no seu idioma
• Medir as visitas ao site, a sua velocidade e os seus erros para o melhorar, apenas com o seu acordo
• Cumprir as nossas obrigações legais, nomeadamente contabilísticas
• Eventuais comunicações comerciais exigem um consentimento separado, que pode retirar a qualquer momento. As notícias não comerciais da missão estão sujeitas ao direito de oposição descrito mais abaixo.

4. Partilha de dados

Nunca vendemos os seus dados. Só são partilhados com:

4.1 Os nossos prestadores

• Alojamento: Vercel (Estados Unidos), que faz funcionar o site e a aplicação.
• Base de dados: Neon (Europa), que conserva os dados.
• Pagamentos: Stripe (certificado PCI-DSS), para os donativos e as compras.
• E-mails: os e-mails da conta saem por um serviço de envio (SMTP), as nossas campanhas pela Resend. Se aceitou as nossas comunicações, o seu endereço, o seu nome e algumas etiquetas (interesses, apoio à missão) são também transmitidos à Systeme.io.
• Medição de audiência: PostHog (Estados Unidos), apenas se aceitar: páginas vistas, tempo passado e rolagem, site de origem, cliques sem nenhum texto, velocidade das páginas, erros técnicos, grandes marcos, aparelho e navegador, idiomas (da página, do navegador, da conta), fuso horário e tema de exibição, assim como o seu endereço IP, a partir do qual o PostHog deduz o seu país, a sua região e a sua cidade. Nunca o conteúdo das suas mensagens nem das suas orações, nem o seu endereço de e-mail, nem o seu nome: a sua conta é designada apenas por um número interno.
• Tempo real: Ably, que avisa o seu ecrã de que chegou uma nova mensagem; não transporta o texto das mensagens.
• Tradução e moderação: OpenAI (Estados Unidos), ver a secção 4.2.
• Notificações no telemóvel: Expo, Apple e Google entregam as notificações da aplicação; nunca contêm o texto de uma mensagem privada.
• Vídeos: O Vimeo transmite os vídeos dos cursos e dos testemunhos, sem cookies de rastreio; os poucos vídeos do YouTube são carregados no modo de privacidade melhorada.
• Fundos de mapa: alguns fundos do mapa da oração vêm do OpenStreetMap ou da NASA: o seu navegador descarrega então as suas imagens diretamente, como em qualquer mapa online.

4.2 Tradução e moderação automáticas

Para que cada pessoa possa ler no seu idioma e para afastar mensagens injuriosas, o texto das mensagens do fórum, das mensagens privadas e das biografias é enviado à OpenAI, que o traduz e verifica o seu conteúdo. Nenhum nome nem endereço acompanha esse texto. Pedimos à OpenAI que não conserve as suas respostas; segundo as suas condições, estes textos não servem para treinar os seus modelos e podem ser guardados até 30 dias para detetar abusos.

4.3 O que os outros membros veem

Consoante as suas definições de privacidade, os outros membros podem ver:

• O seu nome, a sua fotografia e a sua biografia
• As suas mensagens do fórum, de acordo com os direitos de cada categoria: um espaço reservado nunca se torna público, nem sequer através de uma notificação. As suas mensagens privadas só são lidas pelos dois participantes da conversa; os administradores e os moderadores não as leem, exceto a mensagem que um participante lhes denuncie.
• O seu lugar nas classificações, exceto se optar por sair delas (modo invisível). Os seus donativos aparecem na classificação dos doadores enquanto não desativar essa opção nas suas definições.

4.4 Obrigações legais

Podemos comunicar as suas informações se a lei o exigir, ou para proteger os nossos direitos, a sua segurança ou a de outras pessoas.

5. Conservação dos dados

Guardamos os seus dados enquanto a sua conta existir, e durante o tempo necessário para:

• Fazer funcionar os Serviços
• Cumprir as nossas obrigações legais
• Resolver eventuais litígios
• Fazer cumprir as nossas condições

Quando elimina a sua conta, apagamos de imediato a conta e tudo o que lhe está ligado: perfil, mensagens do fórum, mensagens privadas (as conversas em que figuram desaparecem para os dois participantes), reações, chama e minutos de oração, intenções de oração e as suas confiações, progresso na formação, pontos, preferências, contacto dos nossos envios de e-mail e medição do seu percurso. Ficam apenas os registos contabilísticos dos seus donativos, que a lei nos obriga a conservar (e que a Stripe guarda do seu lado), as denúncias feitas a seu respeito, separadas da sua conta, e as mensagens enviadas à equipa, sem o seu nome nem o seu endereço. As estatísticas já medidas pelo PostHog ficam lá com um número que já não corresponde a nenhuma conta, e o seu endereço pode constar da Systeme.io se tiver aceitado as nossas comunicações: basta pedir para apagarmos ambos.

6. Segurança dos dados

Tomamos medidas técnicas e organizativas adequadas para proteger os seus dados:

• Palavras-passe protegidas por uma impressão irreversível (algoritmo scrypt)
• Comunicações cifradas (HTTPS/TLS)
• Acesso aos dados reservado às pessoas autorizadas
• Vigilância e controlos de segurança regulares
• Cópias de segurança regulares dos dados
• Registos técnicos sem endereços de e-mail completos, sem tokens de sessão e sem conteúdo de mensagens

Nenhuma transmissão pela Internet é cem por cento segura: não podemos garantir uma segurança absoluta.

7. Os seus direitos (RGPD)

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados pessoais
• Direito de retificação: corrigir dados inexatos ou incompletos
• Direito ao apagamento: pedir que os seus dados sejam apagados; pode eliminar a sua conta no seu perfil
• Direito à limitação: restringir a utilização dos seus dados
• Direito à portabilidade: receber os seus dados num formato estruturado e de uso corrente
• Direito de oposição: opor-se à utilização dos seus dados
• Direito de retirar o consentimento: a qualquer momento, sem pôr em causa o que foi feito antes; para a medição de audiência, no topo desta página
• Direito de reclamação: junto da CNIL (a autoridade francesa de proteção de dados)

Para exercer estes direitos, escreva-nos para: contact@ignismission.com

8. Cookies e armazenamento do navegador

Não usamos nenhum cookie publicitário. Eis o que é guardado no seu navegador:

• Indispensáveis: a sua sessão, a segurança, o idioma escolhido e a origem da sua inscrição, guardada um dia para lhe dar as boas-vindas no lugar certo.
• Preferências: o ambiente e a exibição que você escolher; o fuso horário do seu dispositivo, para escrever a data do dia à sua hora; e a sua escolha sobre a medição de audiência, guardada por seis meses antes de a pergunta lhe ser feita novamente. Dois testemunhos guardam também a mesma imagem de boas-vindas e a mesma versão das páginas de inscrição de uma visita para a outra; não servem para nenhuma medição sem o seu acordo.
• Medição de audiência, apenas com o seu consentimento: os cookies do PostHog, guardados no máximo um ano. Sem consentimento, nada é guardado e nada é enviado ao PostHog.

Pode aceitar ou recusar a medição de audiência a qualquer momento, no topo desta página ou nas definições de privacidade do seu perfil. Recusar não muda o seu acesso.

9. Transferências para fora da União Europeia

Alguns prestadores tratam os seus dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos (Vercel, OpenAI, PostHog, Stripe, Resend, Expo, Vimeo). Estas transferências baseiam-se nas cláusulas contratuais-tipo adotadas pela Comissão Europeia ou na adesão do prestador ao Quadro de Privacidade de Dados entre a União Europeia e os Estados Unidos.

10. Proteção de menores

Os nossos Serviços destinam-se a pessoas com 16 anos ou mais. Não recolhemos conscientemente dados de pessoas mais novas. Se for pai ou mãe e pensar que o seu filho nos forneceu informações, escreva-nos.

11. Alterações a esta política

Podemos atualizar esta política. Informaremos de qualquer alteração importante publicando a nova versão nesta página, com a respetiva data de atualização.

Recomendamos que a releia de vez em quando para saber como as suas informações são protegidas.

12. Contacto

Para qualquer questão sobre esta política ou sobre os seus dados, pode escrever-nos:

13. Responsável pelo tratamento

A missão é levada a cabo pela sociedade ALTUS, identificada pelo número SIREN 991 521 659, com sede em 10 cours Maréchal Juin, 33000 Bordeaux, França.