Política de privacidade

Responsável: ASPHERE (SASU)

Morada:
2 B RUE GEORGES WODLI
57250 MOYEUVRE-GRANDE, França

SIRET: 907 876 957 00016

E-mail: saas@asphere.fr

Recolhemos os seguintes dados:

• Dados de identificação: apelido, nome próprio, endereço de e-mail
• Dados de acesso: credenciais de início de sessão (através do Google OAuth, se aplicável)
• Dados de faturação: informações de pagamento (tratadas pela Stripe; não temos acesso aos números dos cartões)
• Dados de utilização: créditos, subscrições, criações de tatuagens
• Dados técnicos: endereço IP, tipo de navegador, páginas consultadas
• Impressão digital de ligação: no momento da inscrição e em cada início de sessão, uma impressão digital cifrada do seu endereço IP (e não o próprio endereço), a partir da qual não é possível recuperar o endereço

Os seus dados são utilizados para:

• Gerir a sua conta de utilizador
• Prestar os serviços solicitados (geração de tatuagens)
• Processar os seus pagamentos e gerir as suas subscrições
• Contactá-lo a respeito da sua conta ou dos nossos serviços
• Melhorar os nossos serviços e a sua experiência de utilização
• Impedir que uma mesma pessoa abra várias contas para receber mais do que uma vez os créditos de inscrição (através da comparação do endereço de e-mail e da impressão digital de ligação das novas contas)
• Enviar-lhe e-mails sobre serviços análogos aos que adquiriu (interesse legítimo) e as nossas novidades, se tiver assinalado a caixa correspondente na inscrição (consentimento). Cada e-mail contém uma ligação de cancelamento da subscrição com um só clique; também pode escrever-nos para se opor.
• Cumprir as nossas obrigações legais e regulamentares

E-mails automáticos. Enviamos-lhe um e-mail de boas-vindas com os créditos grátis da sua conta Tattoo AI. Podem também ser-lhe enviados dois lembretes: no dia seguinte à inscrição, se os seus créditos grátis não tiverem sido usados (uma única vez), e quando lhe faltam créditos para um pedido (no máximo um por dia, com o pacote que basta). Pode recusá-los na inscrição, ou na pergunta feita logo após um primeiro início de sessão com a Google; sem uma escolha sua, não são enviados. Cada e-mail permite recusar os lembretes, ou todos estes e-mails, com um clique. Para medir a sua utilidade, registamos se o botão do e-mail foi clicado e se um crédito foi usado nos 7 dias seguintes; estes e-mails não contêm nenhum píxel de rastreio. Base legal: a execução do serviço; para os lembretes, o nosso interesse legítimo em ajudá-lo a usar o serviço subscrito (artigo L34-5 do Código francês dos correios e das comunicações eletrónicas).

O tratamento dos seus dados pessoais baseia-se:

• Na execução do contrato: para prestar os serviços solicitados
• No consentimento: para a utilização de cookies não essenciais
• No cumprimento de uma obrigação legal: para a conservação dos dados de faturação
• No interesse legítimo: para melhorar os nossos serviços e prevenir a utilização abusiva dos créditos de inscrição

Os seus dados podem ser partilhados com:

• Stripe: para o processamento dos pagamentos (dados de faturação)
• Scaleway (França): para o alojamento do sítio web, dos servidores e da base de dados (dados de utilizador e dados técnicos)
• Google OAuth: para a autenticação (se iniciar sessão com o Google)

Não vendemos nem alugamos os seus dados pessoais a terceiros para fins comerciais.

Os seus dados são conservados enquanto a sua conta existir e, depois, durante os prazos legais aplicáveis:

• Dados da conta e criações: até à eliminação da sua conta.
• Pagamentos e faturas: 10 anos, para cumprir as nossas obrigações legais (contabilidade), incluindo após a eliminação da conta.
• Impressão digital do endereço de e-mail de uma conta apagada: 3 anos após o apagamento, apenas se a conta tiver recebido créditos oferecidos no registo (ver «Eliminação da sua conta»).
• Dados de acesso: 3 anos, no máximo
• Impressão digital de ligação: 12 meses

Pode eliminar a sua conta diretamente na sua área de conta («Eliminar a minha conta»). Antes de confirmar, a página mostra-lhe exatamente o que será eliminado.

Em Tattoo AI, a eliminação retira o seu acesso ao site e apaga as suas tatuagens. Os créditos não utilizados em Tattoo AI perdem-se. A sua subscrição de Tattoo AI é cancelada de imediato, sem reembolso do período em curso.

A sua conta ASphere é a mesma em todos os nossos sites (EduVoice AI, Roomify, DeepComics, Tattoo AI, TravelBoost). Se já não for utilizada em nenhum outro destes sites (nem acesso nem subscrição em curso), é apagada por completo. São então eliminados os seus créditos restantes, o seu endereço de e-mail, a sua palavra-passe, o seu início de sessão com a Google, as suas sessões, as suas criações, o seu histórico de utilização, a origem do seu registo e as suas subscrições de e-mails. A sua ficha de cliente na Stripe (endereço de e-mail e cartões guardados) também é eliminada. Se ainda for utilizada noutro site, mantém-se aberta para esses sites e a página indica-lhe quais.

O que conservamos após o apagamento, e porquê:

• Os pagamentos, subscrições e movimentos de créditos (montantes, datas, referências de pagamento): 10 anos, para cumprir as nossas obrigações legais (contabilidade). O nosso prestador de pagamentos Stripe conserva também as faturas emitidas, com o nome e o endereço de e-mail que delas constam.
• Uma impressão digital cifrada do seu endereço de e-mail, apenas se a sua conta tiver recebido créditos oferecidos no registo, e a lista dos sites em causa. A impressão digital é calculada com uma chave secreta: não permite recuperar o seu endereço. Serve apenas para não oferecer uma segunda vez esses créditos ao mesmo endereço. É conservada durante 3 anos após o apagamento e depois eliminada. Fundamento jurídico: o nosso interesse legítimo em prevenir o abuso dos créditos oferecidos.
• Um registo do apagamento (data, site, número de elementos eliminados), sem endereço de e-mail nem endereço IP, para provar que o pedido foi tratado.
• Se tinha cancelado a subscrição dos nossos e-mails, o seu endereço fica, sozinho, na nossa lista de oposição, para que o cancelamento se mantenha se o endereço nos voltar a chegar.
• As medições de audiência já registadas continuam associadas a um identificador interno que já não corresponde a nenhuma conta.

Depois de apagada a sua conta, pode criar uma nova com o mesmo endereço: começa do zero.

Também pode pedir a eliminação escrevendo para saas@asphere.fr.

Nos termos do RGPD, o titular dos dados dispõe dos seguintes direitos:

• Direito de acesso: pode obter uma cópia dos seus dados pessoais
• Direito de retificação: pode corrigir dados inexatos
• Direito ao apagamento: pode solicitar a eliminação dos seus dados
• Direito à limitação do tratamento: pode solicitar a limitação do tratamento
• Direito à portabilidade dos dados: pode obter os seus dados num formato estruturado
• Direito de oposição: pode opor-se ao tratamento dos seus dados
• Direito de retirar o consentimento: pode retirar o seu consentimento a qualquer momento

Para exercer estes direitos, contacte-nos através de: saas@asphere.fr

O titular dos dados tem igualmente o direito de apresentar reclamação à CNIL, a autoridade francesa de proteção de dados, se considerar que os seus direitos não são respeitados.