Zásady ochrany osobních údajů

Správce údajů

Správcem osobních údajů je SAS GELMIX (viz Právní informace). Můžete napsat na bonjour@baza.fr.

Zpracovávané údaje

Služba zpracovává pouze údaje nezbytné pro své fungování:

• mobilní telefonní číslo (identifikátor účtu, ověřovaný prostřednictvím SMS) ;
• emailová adresa (povinná při registraci — přihlášení a obnovení účtu) ;
• heslo (uložené výhradně ve formě hashované — otisk scrypt —, nikdy v prostém textu a nikdy v reverzibilní podobě) ;
• datum narození (ověření plnoletosti — zobrazuje se pouze vypočtený věk a toto zobrazení lze vypnout) ;
• přezdívka, typ profilu (femme, homme, couple), úvodní věta, vybrané preference setkání ;
• profilová fotografie, fotografie odeslané v chatu a fotografie ve vašich soukromých albech ;
• přibližná poloha (pouze s vaším výslovným souhlasem) ;
• soukromé zprávy a zprávy vyměňované ve skupinách ;
• oblíbené položky, skryté profily a blokace ;
• odeslaná a přijatá oznámení a přílohy, které se rozhodnete k nim přidat ;
• technické signály rizika vytvořené prevencí podvodů a spamu (typ, úroveň, datum, kód důvodu) — nikdy obsah zprávy ;
• nevratné otisky: otisk textu odeslané zprávy (rozpoznávání hromadných odeslání) a lokální otisk profilové fotografie (zjištění téže fotografie znovu použití na více účtech). Tyto otisky neumožňují rekonstruovat zprávu ani obraz a nejsou biometrickými údaji ;
• stav certifikace vašeho profilu (certifikovaný nebo ne, metoda a datum) ;
• certifikační fotografie, pouze pokud požádáte o certifikaci A pokud automatická analýza vyvolá pochybnost: je pak dočasně uchována v soukromém prostoru, aby ji mohl zkontrolovat člen týmu (viz „Doby uchovávání“) ;
• odběr push notifikací, pouze pokud je aktivujete (adresa odběru poskytnutá vaším prohlížečem, související veřejné šifrovací klíče, hashovaný otisk prohlížeče a typ platformy) ;
• technické údaje o připojení (serverové protokoly, identifikátory relace).

Minimalizace

Nejsou vyžadovány žádné skutečné jméno ani příjmení, žádná poštovní adresa ani žádný doklad totožnosti: shromažďují se pouze údaje nezbytné pro bezpečnost účtu a ověření plnoletosti.

Účely a právní základy

Zpracování vychází z těchto právních základů:

• poskytování služby (profily, zprávy, oblíbené položky) — plnění smlouvy ;
• zobrazování profilů v okolí — souhlas (geolokace) ;
• bezpečnost, prevence zneužití, podvodů a hromadných odeslání, moderace profilové fotografie, zpracování oznámení — oprávněný zájem a právní povinnosti ;
• certifikace profilu prostřednictvím fotografie — souhlas (požadujete ji pouze vy; služba funguje i bez ní) ;
• push notifikace — souhlas (povolení udělené vaším prohlížečem, kdykoli odvolatelné) ;
• transakční e-maily (obnovení účtu, bezpečnostní oznámení) — plnění smlouvy.

Geolokace

Vaše poloha je zaznamenávána pouze s vaším výslovným souhlasem. Nikdy není zobrazována: nezobrazuje se žádná přesná souřadnice ani adresa, ani vám, ani ostatním členům.

Ostatní členové vidí pouze zaokrouhlenou vzdálenost (násobek 100 m), vypočtenou na straně serveru. Režim „diskrétní“ zcela skrývá vaši polohu (nezobrazuje se žádná vzdálenost).

Odvolání souhlasu okamžitě smaže vaši polohu: po odvolání se žádná poloha neuchovává.

Soukromé zprávy a soukromá média

Obsah soukromých zpráv nikdy nečte člověk, nikdy není předáván externí analytické službě a není uchováván nikde jinde než v konverzaci: podléhá důvěrnosti korespondence a je přístupný pouze účastníkům.

Automatická kontrola běží na našich vlastních serverech v okamžiku odeslání textové zprávy, a to výhradně za účelem prevence podvodů a hromadných odeslání. Žádný úryvek zprávy se neukládá: používá se pouze nevratný otisk textu a technické údaje (počet příjemců, tempo odesílání, stáří účtu). Uchovávaným údajem je technický signál — typ, úroveň, datum, kód důvodu — nikdy věta.

Odeslané fotografie v chatu nejsou nikdy předávány moderátorské ani analytické službě. Jsou komprimovány a odmítnuty, pokud obsahují metadata (EXIF/GPS) — pouze technická ochrana.

Vaše soukromá alba a fotografie, které do nich vložíte, nejsou nikdy automaticky analyzovány ani předávány externí analytické službě. Jsou zpřístupňována pouze osobám, které jste povolili, prostřednictvím ověřené adresy, a nejsou ani veřejná, ani indexovatelná.

Zprávy ve skupinách podléhají stejné prevenci podvodů a hromadných odeslání jako soukromé zprávy, ve stejných mezích: žádný uchovávaný úryvek, žádný obsah čtený člověkem, žádný obsah předávaný ven.

Prevence podvodů a spamu

Tento mechanismus má jediný účel: zabránit tomu, aby byl člen podveden, obtěžován identickými zprávami nebo komerčně oslovován. NIKDY se neopírá o zemi, státní příslušnost, telefonní předvolbu, uvedené pohlaví, orientaci, jazyk člena ani o neexistenci ověřeného čísla: zohledňují se pouze chování a kombinace několika z nich.

Každý zaznamenaný signál nese svůj typ, úroveň, datum a technický kód důvodu. Opatření je tedy vždy vysvětlitelné, ověřitelné a napadnutelné; žádné neprůhledné rozhodnutí se nepřijímá.

Automatická opatření jsou odstupňovaná, dočasná a vratná: technický záznam, varování, omezení počtu nových konverzací, odmítnutí konkrétního odeslání. Pozastavení nebo zrušení účtu není nikdy automatické: rozhoduje o něm člověk. Můžete požádat o přezkoumání opatření týkajícího se vás prostřednictvím stránky Kontakt.

Žádná zpráva, žádný úryvek zprávy ani žádná fotografie z chatu není v rámci tohoto mechanismu předávána službě umělé inteligence ani třetí straně.

Profilová fotografie: automatizovaná moderace a poté lidské posouzení

Profilová fotografie je VEŘEJNÁ: je to jediná fotografie podléhající automatizované moderaci, ještě před jakýmkoli zveřejněním. Obrázek je předán společnosti OpenAI k analýze — nejprve klasifikační službě, a poté, je-li to nutné, modelu pro analýzu obrázků. Pokud analýza není dostupná, fotografie je odmítnuta: žádná fotografie není nikdy zveřejněna automaticky.

Pokud se odmítnutí týká obsahu, fotografie není nikdy zveřejněna, ale může být dočasně uchována v soukromém prostoru, aby ji mohl posoudit člen moderátorského týmu. Pokud je přijata, stane se vaší profilovou fotografií; pokud je odmítnuta, soubor je smazán. Bez lidského rozhodnutí je automaticky zničena nejpozději 3 dny po nahrání.

Fotografie odmítnutá proto, že existuje pochybnost o nezletilosti zobrazované osoby, do této fronty nikdy nevstupuje: je okamžitě zničena.

Certifikace profilu (volitelná)

Certifikace je DOBROVOLNÝ úkon: můžete o ni požádat pouze vy a služba funguje plně i bez ní. Spočívá v pořízení fotografie vás samotných v daném okamžiku, fotoaparátem vašeho telefonu, při reprodukci kódu zobrazeného na obrazovce po omezenou dobu.

Tato fotografie je předána společnosti OpenAI pouze kvůli jediné otázce: jde o skutečný, ostrý, správně osvětlený a správně zarámovaný obličej? NIKDY se nesrovnává s vaší profilovou fotografií, nepodléhá ŽÁDNÉmu rozpoznávání identity obličeje, nevede k ŽÁDNÉmu dokladu totožnosti, ŽÁDNÉMU videu ani ŽÁDNÝM údajům o poloze (metadata obrazu jsou odmítána). Certifikace potvrzuje úroveň důvěry; nezaručuje občanskou identitu člena.

Pokud analýza fotografii přijme, váš profil je certifikován a fotografie NENÍ uchovávána. Pokud ji odmítne, důvod je uveden a fotografie NENÍ uchovávána. Pokud ponechá pochybnost, fotografie je uchována v soukromém prostoru, aby ji mohla zkontrolovat oprávněná osoba, a poté je automaticky zničena po uplynutí doby uchování — 3 dny ve výchozím nastavení, maximálně 30 dní. Pouze výsledek (certifikovaný nebo ne) je viditelný pro ostatní členy.

Push notifikace

Push notifikace jsou volitelné a fungují pouze s vaším povolením uděleným v prohlížeči. Když je aktivujete, služba zaznamená adresu odběru poskytnutou vaším prohlížečem, související veřejné šifrovací klíče, hashovaný otisk prohlížeče a typ platformy — nikdy vaše číslo, váš email ani vaši polohu.

Obsah notifikace je MINIMÁLNÍ: typ události, přezdívka odesílatele, identifikátor konverzace a případně váš celkový počet nepřečtených zpráv. Text vašich zpráv v něm NIKDY není, ani žádná fotografie.

Tento obsah je šifrován podle standardu Web Push: služba pro doručování notifikací vašeho prohlížeče (poskytovaná vydavatelem vašeho prohlížeče nebo systému) předává zprávu, aniž by ji mohla číst. Push notifikace můžete kdykoli deaktivovat; odběr je poté odstraněn.

Příjemci a zpracovatelé

Vaše údaje nejsou prodávány ani používány pro reklamní účely. Jsou předávány pouze technickým zpracovatelům, kteří jsou nezbytně nutní:

• Hetzner Online GmbH (Německo) — hosting serverů, v Evropské unii ;
• Mailjet — doručování transakčních e-mailů ;
• OpenAI — analýza obrázků: automatizovaná moderace profilové fotografie pouze a, pokud požádáte o certifikaci svého profilu, analýza certifikační fotografie (nikdy vaše zprávy, nikdy vaše fotografie z chatu, nikdy vaše soukromá alba, nikdy vaše poloha) ;
• Capitol Mobile — zasílání ověřovacích kódů prostřednictvím SMS ;
• služba pro notifikace vydavatele vašeho prohlížeče nebo systému (Apple, Google nebo Mozilla podle zařízení) — doručování push notifikací, pokud jste je aktivovali: obdrží adresu odběru a šifrovaný obsah, který nemůže číst.

Předávání mimo Evropskou unii

Servery, které hostují službu a vaše údaje, se nacházejí v Evropské unii (Německo).

Dva zpracovatelské úkony zahrnují poskytovatele usazeného mimo Evropskou unii: moderaci veřejné profilové fotografie a, pokud o ni požádáte, analýzu certifikační fotografie, svěřené společnosti OpenAI, sídlem ve Spojených státech. Tato předávání jsou striktně omezena na dotčený obraz a tento jediný účel: nepředávají se vaše zprávy, vaše fotografie z chatu, vaše soukromá alba ani vaše poloha.

Doručování push notifikací, pokud je aktivujete, probíhá prostřednictvím služby pro notifikace vašeho prohlížeče nebo systému, která může být usazena mimo Evropskou unii; předávaný obsah je šifrovaný a tato služba jej nemůže číst.

V případě jakékoli otázky ohledně záruk upravujících tato předávání pište na bonjour@baza.fr.

Doby uchovávání

• údaje účtu: uchovávány po dobu, kdy je účet aktivní ;
• smazání účtu: okamžité vymazání údajů (viz stránka Smazání účtu) ;
• ověřovací kódy SMS: dočasné, uložené pouze ve formě hashe, na jedno použití ;
• signály rizika: automaticky smazány po uplynutí své doby, nejpozději 90 dnů po jejich zaznamenání (7, 14, 30 nebo 90 dnů podle typu signálu) ;
• otisky textu sloužící k rozpoznávání hromadných odeslání: 31 dnů, poté smazány ;
• profilová fotografie odmítnutá automatickou moderací a zařazená k lidskému posouzení: zničena (soubor i záznam) nejpozději 3 dny po nahrání, pokud není přijato žádné rozhodnutí, a okamžitě v případě rozhodnutí ;
• certifikační fotografie ponechaná v pochybnosti: uchovávána po dobu lidského posouzení a poté automaticky zničena po uplynutí doby uchování — 3 dny ve výchozím nastavení, maximálně 30 dní ; přijatá nebo odmítnutá automatickou analýzou není uchovávána vůbec ;
• odběr push notifikací: uchováván po dobu, kdy jej ponecháte aktivovaný, smazán při odhlášení z odběru, při smazání účtu nebo když služba pro notifikace oznámí, že odběr již neexistuje ;
• technické protokoly: uchovávány nejvýše 12 měsíců (právní povinnosti), nikdy nad rámec platných zákonných lhůt ; zálohy: pročištěny nejpozději 30 dní po jejich vytvoření.
• trvalé pozastavení účtu: nevratné otisky (hashy) telefonu a emailu jsou uchovávány výhradně za účelem zabránění opětovné registraci (oprávněný zájem — bezpečnost služby) ; jsou smazány v případě rehabilitace účtu.

Vaše práva (GDPR)

Máte právo na přístup, opravu, výmaz, omezení, námitku a přenositelnost svých údajů. Můžete je uplatnit prostřednictvím stránky Kontakt.

Můžete také podat stížnost u CNIL (cnil.fr).

Bezpečnost

Komunikace se službou je během přenosu šifrovaná. Relace jsou odvolatelné (odhlášení zneplatní token). Ověřovací kódy nejsou nikdy ukládány v prostém textu.

Vaše heslo není šifrováno: je HASHOVÁNO (funkce scrypt, s jedinečnou solí pro každé heslo). Hash není vratný — nikdo, včetně nás, nemůže z toho, co je uloženo, zjistit vaše heslo.

Fotografie jsou ukládány mimo jakýkoli veřejný adresář a jsou poskytovány pouze oprávněným osobám (vám u vaší profilové fotografie, účastníkům u fotografie v chatu, oprávněným členům u soukromého alba).

Cookies a lokální úložiště

Služba nepoužívá reklamní cookies. Používá se pouze úložiště striktně nezbytné pro fungování (relace, nastavení zobrazení).

Pokud by byly přidány nástroje pro měření návštěvnosti, byly by předmětem samostatné informace a případně i banneru předchozího souhlasu.

Nezletilí

Služba je zakázána nezletilým. Každé oznámení „podezření na nezletilost“ je zpracováno přednostně a v případě prokázané nezletilosti vede ke smazání účtu.