Tietosuojakäytäntö

Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on SAS GELMIX (ks. oikeudelliset tiedot). Voit kirjoittaa osoitteeseen bonjour@baza.fr.

Käsiteltävät tiedot

Palvelu käsittelee ainoastaan toiminnan kannalta välttämättömiä tietoja:

• matkapuhelinnumero (tilin tunniste, vahvistetaan tekstiviestillä) ;
• sähköpostiosoite (pakollinen rekisteröitymisen yhteydessä — kirjautuminen ja tilin palautus) ;
• salasana (säilytetään yksinomaan hajautettuna — scrypt-sormenjälki —, ei koskaan selväkielisenä eikä koskaan palautettavassa muodossa) ;
• syntymäaika (täysi-ikäisyyden tarkistus — vain laskettu ikä näytetään, ja tämä näyttö voidaan poistaa käytöstä) ;
• nimimerkki, profiilityyppi (nainen, mies, pari), esittelyteksti, valitut tapaamistoiveet ;
• profiilikuva, viestissä lähetetyt kuvat ja yksityisissä albumeissasi olevat kuvat ;
• likimääräinen sijainti (vain nimenomaisella suostumuksellasi) ;
• yksityisviestit ja ryhmissä vaihdetut viestit ;
• suosikit, piilotetut profiilit ja estot ;
• lähettämäsi ja vastaanottamasi ilmoitukset sekä liitteet, jotka päätät lisätä niihin ;
• tekniset riskisignaalit, joita huijausten ja roskapostin ehkäisy tuottaa (tyyppi, taso, päivämäärä, syykoodi) — ei koskaan viestin sisältöä ;
• peruuttamattomat sormenjäljet : lähetetyn viestin tekstin sormenjälki (joukkolähetysten tunnistaminen) ja profiilikuvan paikallinen sormenjälki (saman kuvan uudelleenkäytön havaitseminen useilla tileillä). Näiden sormenjälkien avulla ei voi rekonstruoida viestiä eikä kuvaa, eikä ne ole biometrisiä tietoja ;
• profiilisi varmennustila (varmennettu tai ei, menetelmä ja päivämäärä) ;
• varmennuskuva, vain jos pyydät varmennusta JA jos automaattinen analyysi jättää epäilyksen: se säilytetään tällöin tilapäisesti yksityisessä tilassa, jotta tiimin jäsen voi tarkastella sitä (ks. « Säilytysajat ») ;
• push-ilmoitusten tilaus, vain jos otat ne käyttöön (selaimesi toimittama tilausosoite, siihen liittyvät julkiset salausavaimet, selaimen hajautettu sormenjälki ja alustatyyppi) ;
• tekniset yhteystiedot (palvelinlokit, istuntotunnisteet).

Tietojen minimointi

Käyttäjältä ei pyydetä oikeaa etu- tai sukunimeä, postiosoitetta eikä henkilöllisyystodistusta: kerätään vain tilin turvallisuuden ja täysi-ikäisyyden varmistamisen kannalta välttämättömät tiedot.

Tarkoitukset ja oikeusperusteet

Käsittely perustuu seuraaviin oikeusperusteisiin:

• palvelun tarjoaminen (profiilit, viestintä, suosikit) — sopimuksen täytäntöönpano ;
• lähellä olevien profiilien näyttäminen — suostumus (sijainnin määrittäminen) ;
• turvallisuus, väärinkäytösten, huijausten ja joukkolähetysten ehkäisy, profiilikuvan moderointi, ilmoitusten käsittely — oikeutettu etu ja lakisääteiset velvoitteet ;
• profiilin varmentaminen kuvalla — suostumus (vain sinä pyydät sitä; palvelu toimii ilman sitä) ;
• push-ilmoitukset — suostumus (selaimellesi annettu lupa, joka voidaan peruuttaa milloin tahansa) ;
• transaktiosähköpostit (tilin palautus, turvallisuusilmoitukset) — sopimuksen täytäntöönpano.

Sijainnin määrittäminen

Sijaintisi tallennetaan vain nimenomaisella suostumuksellasi. Sitä ei koskaan näytetä: tarkkaa koordinaattia eikä osoitetta näytetä, ei sinulle eikä muille jäsenille.

Muut jäsenet näkevät vain pyöristetyn etäisyyden (100 m:n monikerta), joka lasketaan palvelinpuolella. « Huomaamaton »-tila peittää sijaintisi kokonaan (etäisyyttä ei näytetä).

Suostumuksen peruuttaminen poistaa sijaintisi välittömästi: mitään sijaintia ei säilytetä peruutuksen jälkeen.

Yksityisviestit ja yksityiset mediat

Yksityisviestien sisältöä ei koskaan lue ihminen, sitä ei koskaan välitetä ulkoiselle analyysipalvelulle, eikä sitä säilytetä missään muualla kuin keskustelussa: siihen sovelletaan viestinnän luottamuksellisuutta, ja siihen pääsevät käsiksi vain osapuolet.

Automaattinen tarkistus suoritetaan omilla palvelimillamme tekstiviestin lähetyshetkellä yksinomaan huijausten ja joukkolähetysten ehkäisemiseksi. Viestistä ei tallenneta mitään katkelmaa: käytetään vain peruuttamatonta tekstin sormenjälkeä ja teknisiä tietoja (vastaanottajien määrä, lähettämistiheys, tilin ikä). Säilytettävä tieto on tekninen signaali — tyyppi, taso, päivämäärä, syykoodi — ei koskaan lause.

Viestissä lähetettyjä kuvia ei koskaan välitetä moderointi- tai analyysipalvelulle. Ne pakataan ja hylätään, jos ne sisältävät metatietoja (EXIF/GPS) — vain tekniset suojaukset.

Yksityiset albumisi ja niihin lisäämäsi kuvat eivät koskaan käy automaattista analyysia eivätkä koskaan siirry ulkoiselle analyysipalvelulle. Ne toimitetaan ainoastaan niille henkilöille, jotka olet valtuuttanut, varmennetun osoitteen kautta, eivätkä ne ole julkisia eivätkä indeksoitavissa.

Ryhmäviesteihin sovelletaan samaa huijausten ja joukkolähetysten ehkäisyä kuin yksityisviesteihin, samoissa rajoissa: mitään katkelmaa ei säilytetä, mikään sisältö ei ole ihmisen luettavissa, eikä sisältöä välitetä ulkopuolelle.

Huijausten ja roskapostin ehkäisy

Tämän järjestelmän ainoa tarkoitus on estää, ettei jäsentä huijata, häiritä samanlaisilla viesteillä tai lähestyä kaupallisesti. Se EI KOSKAAN perustu maahan, kansallisuuteen, puhelimen suuntanumeroon, ilmoitettuun sukupuoleen, suuntautumiseen, jäsenen kieleen eikä siihen, ettei numeroa ole vahvistettu: huomioon otetaan vain käyttäytyminen ja useiden käyttäytymistekijöiden yhdistelmä.

Jokaisessa tallennetussa signaalissa on sen tyyppi, taso, päivämäärä ja tekninen syykoodi. Toimenpide on siis aina selitettävissä, todennettavissa ja riitautettavissa; mitään opakeja päätöksiä ei tehdä.

Automaattiset toimenpiteet ovat asteittaisia, väliaikaisia ja palautettavia: tekninen tallennus, varoitus, uusien keskustelujen määrän rajoittaminen, tietyn lähetyksen hylkääminen. Tilin jäädyttäminen tai poistaminen ei ole koskaan automaattista: siitä päättää ihminen. Voit pyytää sinua koskevan toimenpiteen uudelleenarviointia Yhteystiedot-sivun kautta.

Mitään viestiä, viestin katkelmaa eikä viestikuvia välitetä tekoälypalvelulle tai kolmannelle osapuolelle tämän järjestelmän puitteissa.

Profiilikuva: automatisoitu moderointi ja sitten ihmisen tarkastus

Profiilikuva on JULKINEN: se on ainoa kuva, joka alistetaan automatisoidulle moderoinnille ennen julkaisua. Kuva välitetään OpenAI:lle analysoitavaksi — ensin luokittelupalvelulle, sitten tarvittaessa kuvatunnistusmallille. Jos analyysi ei ole käytettävissä, kuva hylätään: mitään kuvaa ei koskaan julkaista oletuksena.

Kun hylkäys koskee sisältöä, kuvaa ei koskaan julkaista, mutta sitä voidaan säilyttää tilapäisesti yksityisessä tilassa, jotta moderointitiimin jäsen voi tarkastella sitä. Jos se hyväksytään, siitä tulee profiilikuvasi; jos se hylätään, tiedosto poistetaan. Ilman ihmisen päätöstä se tuhotaan automaattisesti viimeistään 3 päivän kuluttua tallennuksesta.

Kuvaa, joka hylätään sen vuoksi, että kuvatun henkilön alaikäisyydestä on epäily, ei koskaan viedä tähän jonoon: se tuhotaan välittömästi.

Profiilin varmentaminen (valinnainen)

Varmennus on VAPAAEHTOINEN toimenpide: vain sinä voit pyytää sitä, ja palvelu toimii täysin ilman sitä. Siinä otetaan sinusta juuri sillä hetkellä valokuva puhelimesi kameralla toistamalla näytöllä rajoitetun ajan näkyvä koodi.

Tämä kuva välitetään OpenAI:lle vain yhtä kysymystä varten: onko kyseessä todellinen, selkeä, oikein valaistu ja oikein rajattu kasvokuva? Sitä EI KOSKAAN verrata profiilikuvaasi, siihen ei sovelleta MITÄÄN kasvojentunnistusta henkilöllisyyden osalta, se ei johda MITÄÄN henkilöllisyystodistukseen, MITÄÄN videoon eikä MITÄÄN sijaintitietoon (kuvan metatiedot hylätään). Varmennus vahvistaa luottamustasoa; se ei takaa jäsenen siviilihenkilöllisyyttä.

Jos analyysi hyväksyy kuvan, profiilisi varmennetaan eikä kuvaa SÄILYTETÄ. Jos se hylätään, peruste ilmoitetaan sinulle eikä kuvaa SÄILYTETÄ. Jos se jättää epäilyn, kuvaa säilytetään yksityisessä tilassa, jotta valtuutettu henkilö voi tarkastella sen, ja se tuhotaan automaattisesti säilytysajan päättyessä — oletuksena 3 päivän kuluttua, enintään 30 päivän kuluttua. Muille jäsenille näkyy vain tulos (varmennettu tai ei).

Push-ilmoitukset

Push-ilmoitukset ovat valinnaisia ja toimivat vain luvallasi, jonka annat selaimellesi. Kun otat ne käyttöön, palvelu tallentaa selaimesi toimittaman tilausosoitteen, siihen liittyvät julkiset salausavaimet, selaimen hajautetun sormenjäljen ja alustatyypin — ei koskaan numeroasi, sähköpostiosoitettasi eikä sijaintiasi.

Ilmoituksen sisältö on MINIMAALINEN: tapahtuman tyyppi, lähettäjän nimimerkki, keskustelun tunniste ja tarvittaessa lukemattomien viestiesi kokonaismäärä. Viestiesi teksti ei KOSKAAN sisälly siihen, eikä mikään kuva.

Tämä sisältö on salattu Web Push -standardin mukaisesti: selaimesi ilmoituspalvelu (selaimesi tai käyttöjärjestelmäsi toimittajan tarjoama) välittää viestin ilman että se voi lukea sitä. Voit poistaa ilmoitukset käytöstä milloin tahansa; tilaus poistetaan silloin.

Vastaanottajat ja alihankkijat

Tietojasi ei myydä eikä käytetä mainostarkoituksiin. Niitä luovutetaan ainoastaan välttämättömille teknisille alihankkijoille:

• Hetzner Online GmbH (Allemagne) — palvelimien hosting, Euroopan unionissa ;
• Mailjet — transaktiosähköpostien välittäminen ;
• OpenAI — kuvatunnistus: ainoastaan profiilikuvan automatisoitu moderointi ja, jos pyydät profiilisi varmentamista, varmennuskuvan analysointi (ei koskaan viestisi, ei koskaan viestikuvasi, ei koskaan yksityisiä albumejasi, ei koskaan sijaintiasi) ;
• Capitol Mobile — vahvistuskoodien lähettäminen tekstiviestillä ;
• selaimesi tai järjestelmäsi toimittajan ilmoituspalvelu (Apple, Google tai Mozilla laitteesta riippuen) — push-ilmoitusten välittäminen, jos olet ottanut ne käyttöön: se vastaanottaa tilausosoitteen ja salatun sisällön, jota se ei voi lukea.

Siirrot Euroopan unionin ulkopuolelle

Palvelua ja tietojasi isännöivät palvelimet sijaitsevat Euroopan unionissa (Allemagne).

Kaksi käsittelyä edellyttää Euroopan unionin ulkopuolella sijaitsevaa palveluntarjoajaa: julkisen profiilikuvan moderointi ja, jos pyydät sitä, varmennuskuvan analysointi, jotka on uskottu OpenAI:lle, Yhdysvalloissa sijaitsevalle yhtiölle. Nämä siirrot rajoittuvat tiukasti kyseiseen kuvaan ja tähän ainoaan tarkoitukseen: ei viestejäsi, ei viestikuviasi, ei yksityisiä albumejasi eikä sijaintiasi siirretä.

Push-ilmoitusten välitys, jos otat ne käyttöön, kulkee selaimesi tai järjestelmäsi ilmoituspalvelun kautta, joka voi sijaita Euroopan unionin ulkopuolella; välitetty sisältö on salattu eikä kyseinen palvelu voi lukea sitä.

Jos sinulla on kysyttävää näitä siirtoja koskevista takeista, kirjoita osoitteeseen bonjour@baza.fr.

Säilytysajat

• tilitiedot: säilytetään niin kauan kuin tili on aktiivinen ;
• tilin poistaminen: tietojen välitön poistaminen (ks. Tilin poistaminen -sivu) ;
• tekstiviestin vahvistuskoodit: lyhytikäisiä, säilytetään vain hajautetussa muodossa, kertakäyttöisiä ;
• riskisignaalit: poistetaan automaattisesti niiden erääntyessä, viimeistään 90 päivän kuluttua tallentamisesta (7, 14, 30 tai 90 päivää signaalin tyypistä riippuen) ;
• joukkolähetysten tunnistamiseen käytettävät tekstin sormenjäljet: 31 päivää, jonka jälkeen poistetaan ;
• profiilikuva, jonka automaattinen moderointi hylkäsi ja joka odottaa ihmisen tarkastusta: tuhotaan (tiedosto ja merkintä) viimeistään 3 päivän kuluttua tallennuksesta, jos päätöstä ei tehdä, ja välittömästi päätöksen yhteydessä ;
• varmennuskuva, joka jätetään epäilyksen varaan: säilytetään ihmisen tarkastuksen ajan ja tuhotaan sitten automaattisesti säilytysajan päättyessä — oletuksena 3 päivää, enintään 30 päivää ; automaattisen analyysin hyväksymänä tai hylkäämänä sitä ei säilytetä lainkaan ;
• push-ilmoitustilaus: säilytetään niin kauan kuin pidät ne käytössä, poistetaan kun peruutat tilauksen, poistat tilin tai kun ilmoituspalvelu ilmoittaa, ettei tilausta enää ole ;
• tekniset lokit: säilytetään enintään 12 kuukautta (lakisääteiset velvoitteet), ei koskaan pidempään kuin sovellettavat lakisääteiset ajat ; varmuuskopiot: poistetaan viimeistään 30 päivän kuluttua niiden luomisesta.
• tilin pysyvä jäädyttäminen: peruuttamattomat sormenjäljet (tiivisteet) puhelimesta ja sähköpostista säilytetään ainoastaan uudelleenrekisteröitymisen estämiseksi (oikeutettu etu — palvelun turvallisuus) ; ne poistetaan, jos tili palautetaan.

Oikeutesi (GDPR)

Sinulla on oikeus tarkastaa, oikaista, poistaa, rajoittaa, vastustaa ja siirtää tietojasi. Voit käyttää näitä oikeuksia Yhteystiedot-sivun kautta.

Voit myös tehdä valituksen CNIL:lle (cnil.fr).

Tietoturva

Yhteydet palveluun on salattu siirron aikana. Istunnot voidaan peruuttaa (uloskirjautuminen mitätöi tunnisteen). Vahvistuskoodit eivät koskaan ole tallennettuna selväkielisenä.

Salasanaasi ei salata: se HASHATAAN (scrypt-funktio, ainutlaatuinen suola jokaista salasanaa kohden). Hajautus ei ole palautettavissa — kukaan, me mukaan lukien, ei voi palauttaa salasanaasi tallennetusta tiedosta.

Kuvat säilytetään täysin julkisten kansioiden ulkopuolella, ja niitä toimitetaan vain valtuutetuille henkilöille (sinulle profiilikuvasi osalta, osallistujille viestikuvan osalta, valtuutetuille jäsenille yksityisen albumin osalta).

Evästeet ja paikallinen tallennus

Palvelu ei käytä mainosevästeitä. Käytössä on ainoastaan toiminnan kannalta välttämätön tallennus (istunto, näyttöasetukset).

Jos yleisömittaustyökaluja lisättäisiin, niistä annettaisiin erillinen tieto ja, jos vaaditaan, ennakkosuostumusbanneri.

Alaikäiset

Palvelu on kielletty alaikäisiltä. Kaikki ilmoitukset « Alaikäinen epäilty » käsitellään ensisijaisesti ja johtavat tilin poistamiseen, jos alaikäisyys todetaan.