Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων είναι η SAS GELMIX (βλ. τις Νομικές σημειώσεις). Μπορείτε να γράψετε στο bonjour@baza.fr.

Δεδομένα που υποβάλλονται σε επεξεργασία

Η υπηρεσία επεξεργάζεται μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία της :

• αριθμός κινητού τηλεφώνου (αναγνωριστικό του λογαριασμού, επαληθευμένο με SMS) ;
• διεύθυνση email (υποχρεωτική κατά την εγγραφή — σύνδεση και ανάκτηση του λογαριασμού) ;
• κωδικός πρόσβασης (αποθηκευμένος αποκλειστικά σε μορφή hash — αποτύπωμα scrypt —, ποτέ σε απλό κείμενο και ποτέ σε αναστρέψιμη μορφή) ;
• ημερομηνία γέννησης (επαλήθευση της ενηλικότητας — εμφανίζεται μόνο η υπολογισμένη ηλικία, και αυτή η εμφάνιση μπορεί να απενεργοποιηθεί) ;
• ψευδώνυμο, τύπος προφίλ (γυναίκα, άνδρας, ζευγάρι), φράση παρουσίασης, επιλεγμένες προτιμήσεις συνάντησης ;
• φωτογραφία προφίλ, φωτογραφίες που αποστέλλονται σε μηνύματα και φωτογραφίες από τα ιδιωτικά σας άλμπουμ ;
• περίπου θέση (μόνο με τη ρητή συγκατάθεσή σας) ;
• ιδιωτικά μηνύματα και μηνύματα που ανταλλάσσονται στις ομάδες ;
• αγαπημένα, αποκρυμμένα προφίλ και αποκλεισμοί ;
• αναφορές που υποβάλλονται και λαμβάνονται, και συνημμένα που επιλέγετε να προσθέσετε εκεί ;
• τεχνικά σήματα κινδύνου που παράγονται από την πρόληψη απάτης και spam (τύπος, επίπεδο, ημερομηνία, κωδικός λόγου) — ποτέ το περιεχόμενο ενός μηνύματος ;
• μη αναστρέψιμα αποτυπώματα : αποτύπωμα του κειμένου ενός απεσταλμένου μηνύματος (αναγνώριση μαζικών αποστολών) και τοπικό αποτύπωμα της φωτογραφίας προφίλ (ανίχνευση της ίδιας φωτογραφίας που επαναχρησιμοποιείται σε πολλούς λογαριασμούς). Αυτά τα αποτυπώματα δεν επιτρέπουν την ανασύνθεση ούτε του μηνύματος ούτε της εικόνας, και δεν αποτελούν βιομετρικά δεδομένα ;
• κατάσταση πιστοποίησης του προφίλ σας (πιστοποιημένο ή όχι, μέθοδος και ημερομηνία) ;
• φωτογραφία πιστοποίησης, μόνο αν ζητήσετε την πιστοποίηση ΚΑΙ αν η αυτόματη ανάλυση αφήσει αμφιβολία : τότε διατηρείται προσωρινά, σε ιδιωτικό χώρο, για να εξεταστεί από άτομο της ομάδας (βλ. « Διάρκειες διατήρησης ») ;
• συνδρομή στις push ειδοποιήσεις, μόνο αν τις ενεργοποιήσετε (διεύθυνση συνδρομής που παρέχεται από το πρόγραμμα περιήγησής σας, αντίστοιχα δημόσια κλειδιά κρυπτογράφησης, hash αποτύπωμα του προγράμματος περιήγησης και τύπος πλατφόρμας) ;
• τεχνικά δεδομένα σύνδεσης (αρχεία καταγραφής διακομιστή, αναγνωριστικά συνεδρίας).

Ελαχιστοποίηση

Δεν ζητείται κανένα πραγματικό όνομα ή επώνυμο, καμία ταχυδρομική διεύθυνση και κανένα έγγραφο ταυτότητας: συλλέγονται μόνο τα δεδομένα που είναι απαραίτητα για την ασφάλεια του λογαριασμού και την επαλήθευση της ενηλικότητας.

Σκοποί και νομικές βάσεις

Οι επεξεργασίες στηρίζονται στις ακόλουθες νομικές βάσεις :

• παροχή της υπηρεσίας (προφίλ, μηνύματα, αγαπημένα) — εκτέλεση της σύμβασης ;
• εμφάνιση προφίλ σε κοντινή απόσταση — συγκατάθεση (γεωεντοπισμός) ;
• ασφάλεια, πρόληψη καταχρήσεων, απατών και μαζικών αποστολών, εποπτεία της φωτογραφίας προφίλ, χειρισμός αναφορών — έννομο συμφέρον και νομικές υποχρεώσεις ;
• πιστοποίηση του προφίλ με φωτογραφία — συγκατάθεση (μόνο εσείς τη ζητάτε· η υπηρεσία λειτουργεί χωρίς αυτή) ;
• push ειδοποιήσεις — συγκατάθεση (άδεια που δίνεται στο πρόγραμμα περιήγησής σας, ανακλητή ανά πάσα στιγμή) ;
• emails συναλλαγών (ανάκτηση λογαριασμού, ειδοποιήσεις ασφαλείας) — εκτέλεση της σύμβασης.

Γεωεντοπισμός

Η θέση σας καταγράφεται μόνο με τη ρητή συγκατάθεσή σας. Δεν εμφανίζεται ποτέ: δεν προβάλλονται ακριβείς συντεταγμένες ούτε διεύθυνση, ούτε σε εσάς ούτε στα άλλα μέλη.

Τα άλλα μέλη βλέπουν μόνο μια στρογγυλοποιημένη απόσταση (πολλαπλάσιο των 100 m), υπολογισμένη στην πλευρά του διακομιστή. Η λειτουργία « διακριτικό » αποκρύπτει πλήρως τη θέση σας (δεν εμφανίζεται καμία απόσταση).

Η ανάκληση της συγκατάθεσης διαγράφει αμέσως τη θέση σας: καμία θέση δεν διατηρείται μετά την ανάκληση.

Ιδιωτικά μηνύματα και ιδιωτικά μέσα

Το περιεχόμενο των ιδιωτικών μηνυμάτων δεν διαβάζεται ποτέ από άνθρωπο, δεν διαβιβάζεται ποτέ σε εξωτερική υπηρεσία ανάλυσης και δεν διατηρείται πουθενά αλλού πέρα από τη συνομιλία: εμπίπτει στο απόρρητο της αλληλογραφίας και είναι προσβάσιμο μόνο στους συμμετέχοντες.

Έλεγχος αυτόματος εκτελείται στους δικούς μας διακομιστές τη στιγμή αποστολής ενός μηνύματος κειμένου, μόνο για την πρόληψη απάτης και μαζικών αποστολών. Κανένα απόσπασμα μηνύματος δεν καταγράφεται: χρησιμοποιούνται μόνο ένα μη αναστρέψιμο αποτύπωμα του κειμένου και τεχνικά δεδομένα (αριθμός παραληπτών, ρυθμός αποστολής, παλαιότητα λογαριασμού). Αυτό που διατηρείται είναι τεχνικό σήμα — τύπος, επίπεδο, ημερομηνία, κωδικός λόγου — ποτέ μια φράση.

Οι φωτογραφίες που αποστέλλονται σε μηνύματα δεν διαβιβάζονται ποτέ σε υπηρεσία εποπτείας ή ανάλυσης. Συμπιέζονται και απορρίπτονται αν περιέχουν μεταδεδομένα (EXIF/GPS) — μόνο τεχνικές προστασίες.

Τα ιδιωτικά σας άλμπουμ και οι φωτογραφίες που τοποθετείτε εκεί δεν αναλύονται ποτέ αυτόματα ούτε διαβιβάζονται σε εξωτερική υπηρεσία ανάλυσης. Παρέχονται μόνο στα άτομα που έχετε εξουσιοδοτήσει, μέσω πιστοποιημένης διεύθυνσης, και δεν είναι ούτε δημόσια ούτε ευρετηριάσιμα.

Τα μηνύματα ομάδας καλύπτονται από την ίδια πρόληψη απάτης και μαζικών αποστολών όπως τα ιδιωτικά μηνύματα, με τους ίδιους περιορισμούς: κανένα απόσπασμα δεν διατηρείται, κανένα περιεχόμενο δεν διαβάζεται από άνθρωπο, κανένα περιεχόμενο δεν διαβιβάζεται εκτός.

Πρόληψη απάτης και spam

Αυτός ο μηχανισμός έχει έναν μόνο σκοπό: να αποτρέψει να εξαπατηθεί ένα μέλος, να δεχθεί παρενόχληση από πανομοιότυπα μηνύματα ή να δεχθεί εμπορική προσέγγιση. Δεν βασίζεται ΠΟΤΕ στη χώρα, την εθνικότητα, τον τηλεφωνικό κωδικό, το δηλωμένο φύλο, τον σεξουαλικό προσανατολισμό, τη γλώσσα ενός μέλους, ούτε στην απουσία επαληθευμένου αριθμού: λαμβάνονται υπόψη μόνο συμπεριφορές και ο συνδυασμός πολλών από αυτές.

Κάθε καταγεγραμμένο σήμα φέρει τον τύπο, το επίπεδο, την ημερομηνία και έναν τεχνικό κωδικό λόγου. Ένα μέτρο είναι επομένως πάντα εξηγήσιμο, επαληθεύσιμο και αμφισβητήσιμο· καμία αδιαφανής απόφαση δεν λαμβάνεται.

Τα αυτόματα μέτρα είναι κλιμακωτά, προσωρινά και αναστρέψιμα : τεχνική καταγραφή, προειδοποίηση, περιορισμός του αριθμού νέων συνομιλιών, απόρριψη συγκεκριμένης αποστολής. Μια αναστολή ή διαγραφή λογαριασμού δεν είναι ποτέ αυτόματη : αποφασίζεται από άνθρωπο. Μπορείτε να ζητήσετε επανεξέταση ενός μέτρου που σας αφορά μέσω της σελίδας Επικοινωνία.

Κανένα μήνυμα, κανένα απόσπασμα μηνύματος και καμία φωτογραφία μηνύματος δεν διαβιβάζεται σε υπηρεσία τεχνητής νοημοσύνης ή σε τρίτο στο πλαίσιο αυτού του μηχανισμού.

Φωτογραφία προφίλ: αυτοματοποιημένη εποπτεία και στη συνέχεια ανθρώπινη εξέταση

Η φωτογραφία προφίλ είναι ΔΗΜΟΣΙΑ : είναι η μόνη φωτογραφία που υπόκειται σε αυτοματοποιημένη εποπτεία, πριν από κάθε δημοσίευση. Η εικόνα διαβιβάζεται στην OpenAI για ανάλυση — πρώτα σε υπηρεσία ταξινόμησης, έπειτα, αν χρειάζεται, σε μοντέλο ανάλυσης εικόνων. Αν η ανάλυση δεν είναι διαθέσιμη, η φωτογραφία απορρίπτεται : καμία φωτογραφία δεν δημοσιεύεται ποτέ από προεπιλογή.

Όταν η απόρριψη αφορά το περιεχόμενο, η φωτογραφία δεν δημοσιεύεται ποτέ αλλά μπορεί να διατηρηθεί προσωρινά σε ιδιωτικό χώρο, ώστε να την εξετάσει άτομο της ομάδας εποπτείας. Αν γίνει αποδεκτή, γίνεται η φωτογραφία προφίλ σας· αν απορριφθεί, το αρχείο διαγράφεται. Χωρίς ανθρώπινη απόφαση, καταστρέφεται αυτόματα το αργότερο 3 ημέρες μετά την κατάθεση.

Φωτογραφία που απορρίπτεται επειδή υπάρχει αμφιβολία ως προς τη ανηλικότητα του απεικονιζόμενου προσώπου δεν εισέρχεται ποτέ σε αυτή τη ροή: καταστρέφεται αμέσως.

Πιστοποίηση του προφίλ (προαιρετική)

Η πιστοποίηση είναι μια ΕΘΕΛΟΝΤΙΚΗ διαδικασία: μόνο εσείς μπορείτε να τη ζητήσετε, και η υπηρεσία λειτουργεί πλήρως χωρίς αυτήν. Συνίσταται στο να τραβήξετε μια φωτογραφία του εαυτού σας εκείνη ακριβώς τη στιγμή, με την κάμερα του τηλεφώνου σας, αναπαράγοντας έναν κωδικό που εμφανίζεται στην οθόνη για περιορισμένη διάρκεια.

Αυτή η φωτογραφία διαβιβάζεται στην OpenAI για ένα μόνο ερώτημα: πρόκειται για πραγματικό πρόσωπο, ευκρινές, σωστά φωτισμένο και σωστά кадραρισμένο; Δεν συγκρίνεται ΠΟΤΕ με τη φωτογραφία προφίλ σας, δεν αποτελεί αντικείμενο ΚΑΜΙΑΣ αναγνώρισης προσώπου ταυτότητας, δεν δίνει αφορμή για ΚΑΜΙΑ ταυτότητα, ΚΑΜΙΑ βίντεο και ΚΑΜΙΑ δεδομένα τοποθεσίας (τα μεταδεδομένα της εικόνας απορρίπτονται). Η πιστοποίηση πιστοποιεί ένα επίπεδο εμπιστοσύνης· δεν εγγυάται την αστική ταυτότητα ενός μέλους.

Αν η ανάλυση αποδεχθεί τη φωτογραφία, το προφίλ σας πιστοποιείται και η φωτογραφία ΔΕΝ διατηρείται. Αν την απορρίψει, ο λόγος σας υποδεικνύεται και η φωτογραφία ΔΕΝ διατηρείται. Αν αφήσει αμφιβολία, η φωτογραφία διατηρείται σε ιδιωτικό χώρο για να εξεταστεί από εξουσιοδοτημένο άτομο, και στη συνέχεια καταστρέφεται αυτόματα κατά τη λήξη της διατήρησης (3 ημέρες από προεπιλογή, το πολύ 30 ημέρες). Μόνο το αποτέλεσμα (πιστοποιημένο ή όχι) είναι ορατό στα άλλα μέλη.

Push ειδοποιήσεις

Οι push ειδοποιήσεις είναι προαιρετικές και λειτουργούν μόνο με την άδειά σας, που δίνεται στο πρόγραμμα περιήγησής σας. Όταν τις ενεργοποιείτε, η υπηρεσία καταγράφει τη διεύθυνση συνδρομής που παρέχει το πρόγραμμα περιήγησής σας, τα αντίστοιχα δημόσια κλειδιά κρυπτογράφησης, ένα hash αποτύπωμα του προγράμματος περιήγησης και τον τύπο πλατφόρμας — ποτέ τον αριθμό σας, το email σας ούτε τη θέση σας.

Το περιεχόμενο μιας ειδοποίησης είναι ΕΛΑΧΙΣΤΟ : ένας τύπος συμβάντος, το ψευδώνυμο του αποστολέα, το αναγνωριστικό της συνομιλίας και, κατά περίπτωση, ο συνολικός αριθμός των μη αναγνωσμένων μηνυμάτων σας. Το κείμενο των μηνυμάτων σας δεν περιλαμβάνεται ΠΟΤΕ, ούτε καμία φωτογραφία.

Αυτό το περιεχόμενο κρυπτογραφείται σύμφωνα με το πρότυπο Web Push : η υπηρεσία ειδοποιήσεων του προγράμματος περιήγησής σας (παρεχόμενη από τον εκδότη του προγράμματος περιήγησής σας ή του συστήματός σας) προωθεί το μήνυμα χωρίς να μπορεί να το διαβάσει. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις ανά πάσα στιγμή· η συνδρομή τότε διαγράφεται.

Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα σας δεν πωλούνται ούτε χρησιμοποιούνται για διαφημιστικούς σκοπούς. Διαβιβάζονται μόνο στους απολύτως αναγκαίους τεχνικούς εκτελούντες την επεξεργασία :

• Hetzner Online GmbH (Γερμανία) — φιλοξενία των διακομιστών, στην Ευρωπαϊκή Ένωση ;
• Mailjet — προώθηση των emails συναλλαγών ;
• OpenAI — ανάλυση εικόνων : αυτοματοποιημένη εποπτεία της φωτογραφίας προφίλ μόνο, και, αν ζητήσετε την πιστοποίηση του προφίλ σας, ανάλυση της φωτογραφίας πιστοποίησης (ποτέ τα μηνύματά σας, ποτέ τις φωτογραφίες σας σε μηνύματα, ποτέ τα ιδιωτικά σας άλμπουμ, ποτέ η θέση σας) ;
• Capitol Mobile — αποστολή των κωδίκων επαλήθευσης μέσω SMS ;
• η υπηρεσία ειδοποιήσεων του εκδότη του προγράμματος περιήγησής σας ή του συστήματός σας (Apple, Google ή Mozilla ανάλογα με τη συσκευή) — προώθηση των push ειδοποιήσεων, αν τις έχετε ενεργοποιήσει : λαμβάνει τη διεύθυνση συνδρομής και ένα κρυπτογραφημένο περιεχόμενο που δεν μπορεί να διαβάσει.

Διαβιβάσεις εκτός της Ευρωπαϊκής Ένωσης

Οι διακομιστές που φιλοξενούν την υπηρεσία και τα δεδομένα σας βρίσκονται στην Ευρωπαϊκή Ένωση (Γερμανία).

Δύο επεξεργασίες συνεπάγονται πάροχο εγκατεστημένο εκτός της Ευρωπαϊκής Ένωσης : την εποπτεία της δημόσιας φωτογραφίας προφίλ και, αν το ζητήσετε, την ανάλυση της φωτογραφίας πιστοποίησης, που ανατίθενται στην OpenAI, εταιρεία εγκατεστημένη στις Ηνωμένες Πολιτείες. Αυτές οι διαβιβάσεις περιορίζονται αυστηρά στην οικεία εικόνα και στη μοναδική αυτή σκοπιμότητα: ούτε τα μηνύματά σας, ούτε οι φωτογραφίες σας σε μηνύματα, ούτε τα ιδιωτικά σας άλμπουμ, ούτε η θέση σας διαβιβάζονται.

Η προώθηση των push ειδοποιήσεων, αν τις ενεργοποιήσετε, περνά από την υπηρεσία ειδοποιήσεων του προγράμματος περιήγησής σας ή του συστήματός σας, η οποία μπορεί να είναι εγκατεστημένη εκτός της Ευρωπαϊκής Ένωσης· το διαβιβαζόμενο περιεχόμενο είναι κρυπτογραφημένο και δεν μπορεί να διαβαστεί από αυτή την υπηρεσία.

Για κάθε ερώτηση σχετικά με τις εγγυήσεις που διέπουν αυτές τις διαβιβάσεις, γράψτε στο bonjour@baza.fr.

Διάρκειες διατήρησης

• δεδομένα λογαριασμού : διατηρούνται όσο ο λογαριασμός είναι ενεργός ;
• διαγραφή λογαριασμού : άμεση διαγραφή των δεδομένων (βλ. τη σελίδα Διαγραφή λογαριασμού) ;
• κωδικοί επαλήθευσης SMS : εφήμεροι, αποθηκευμένοι μόνο σε μορφή hash, μίας χρήσης ;
• σήματα κινδύνου : διαγράφονται αυτόματα στη λήξη τους, το αργότερο 90 ημέρες μετά την καταχώρισή τους (7, 14, 30 ή 90 ημέρες ανάλογα με τον τύπο του σήματος) ;
• αποτυπώματα κειμένου που χρησιμεύουν για τον εντοπισμό μαζικών αποστολών : 31 ημέρες, και μετά διαγράφονται ;
• φωτογραφία προφίλ που απορρίφθηκε από την αυτόματη εποπτεία και τέθηκε σε αναμονή για ανθρώπινη εξέταση : καταστρέφεται (αρχείο και καταχώριση) το αργότερο 3 ημέρες μετά την κατάθεση αν δεν ληφθεί καμία απόφαση, και αμέσως σε περίπτωση απόφασης ;
• φωτογραφία πιστοποίησης που αφήνεται σε αμφιβολία : διατηρείται όσο διαρκεί η ανθρώπινη εξέταση και στη συνέχεια καταστρέφεται αυτόματα στη λήξη της διατήρησης — 3 ημέρες από προεπιλογή, το πολύ 30 ημέρες ; αν γίνει δεκτή ή απορριφθεί από την αυτόματη ανάλυση, δεν διατηρείται καθόλου ;
• συνδρομή στις push ειδοποιήσεις : διατηρείται όσο τις αφήνετε ενεργοποιημένες, διαγράφεται κατά την απεγγραφή, κατά τη διαγραφή του λογαριασμού ή όταν η υπηρεσία ειδοποιήσεων δηλώσει ότι η συνδρομή δεν υπάρχει πλέον ;
• τεχνικά αρχεία καταγραφής : διατηρούνται το πολύ 12 μήνες (νομικές υποχρεώσεις), ποτέ πέρα από τις ισχύουσες νομικές διάρκειες ; αντίγραφα ασφαλείας : εκκαθαρίζονται το αργότερο 30 ημέρες μετά τη δημιουργία τους.
• οριστική αναστολή λογαριασμού : μη αναστρέψιμα αποτυπώματα (hash) του τηλεφώνου και του email διατηρούνται αποκλειστικά για να αποτραπεί η εκ νέου εγγραφή (έννομο συμφέρον — ασφάλεια της υπηρεσίας) ; διαγράφονται σε περίπτωση αποκατάστασης του λογαριασμού.

Τα δικαιώματά σας (RGPD)

Διαθέτετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας ως προς τα δεδομένα σας. Μπορείτε να τα ασκήσετε μέσω της σελίδας Επικοινωνία.

Μπορείτε επίσης να υποβάλετε καταγγελία στην CNIL (cnil.fr).

Ασφάλεια

Οι ανταλλαγές με την υπηρεσία είναι κρυπτογραφημένες κατά τη μεταφορά. Οι συνεδρίες είναι ανακλητές (η αποσύνδεση καθιστά άκυρο το διακριτικό). Οι κωδικοί επαλήθευσης δεν αποθηκεύονται ποτέ σε απλό κείμενο.

Ο κωδικός πρόσβασής σας δεν είναι κρυπτογραφημένος: είναι HACHÉ (συνάρτηση scrypt, με μοναδικό αλάτι για κάθε κωδικό πρόσβασης). Ένα hash δεν είναι αναστρέψιμο — κανείς, συμπεριλαμβανομένων και εμάς, δεν μπορεί να βρει τον κωδικό πρόσβασής σας από αυτό που αποθηκεύεται.

Οι φωτογραφίες αποθηκεύονται εκτός κάθε δημόσιου φακέλου και παρέχονται μόνο στα εξουσιοδοτημένα άτομα (εσείς για τη φωτογραφία προφίλ σας, οι συμμετέχοντες για μια φωτογραφία σε μήνυμα, τα εξουσιοδοτημένα μέλη για ένα ιδιωτικό άλμπουμ).

Cookies και τοπική αποθήκευση

Η υπηρεσία δεν χρησιμοποιεί διαφημιστικά cookies. Χρησιμοποιείται μόνο αποθήκευση απολύτως αναγκαία για τη λειτουργία (συνεδρία, προτιμήσεις εμφάνισης).

Αν προστεθούν εργαλεία μέτρησης κοινού, θα αποτελέσουν αντικείμενο ειδικής ενημέρωσης και, αν απαιτείται, προγενέστερου banner συγκατάθεσης.

Ανήλικοι

Η υπηρεσία απαγορεύεται στους ανηλίκους. Κάθε αναφορά « Υποτιθέμενος ανήλικος » αντιμετωπίζεται κατά προτεραιότητα και συνεπάγεται τη διαγραφή του λογαριασμού σε περίπτωση αποδεδειγμένης ανηλικότητας.