Política de privacidade

Aplica-se ao tratamento efetuado:

• na navegação no Site (dados técnicos),
• na criação e utilização de uma conta,
• na subscrição da newsletter,
• na publicação de conteúdo (p. ex. comentários),
• na aplicação de medidas de segurança e moderação.

A entidade que determina as finalidades e os meios do tratamento descrito abaixo — o «responsável pelo tratamento» na aceção do artigo 4.º, n.º 7, do RGPD — é:

Dados fornecidos diretamente

Consoante as funcionalidades utilizadas, o PromethEUs pode tratar:

• Conta: endereço de email, nome de utilizador/nome de perfil, definições da conta; palavra-passe com hash (nunca em texto simples).
• Perfil (facultativo): fotografia, banner, biografia, links, país, data de nascimento (se indicada).
• Newsletter: endereço de email, estado de subscrição/cancelamento, vestígios técnicos associados ao registo.
• Conteúdo publicado: comentários e metadados associados (data/hora, identificador da conta).

Dados recolhidos automaticamente

Ao aceder ao Site e para fins de segurança, o PromethEUs pode tratar:

• Dados técnicos: endereço IP, user-agent, carimbos de data/hora, informações de sessão, identificadores técnicos.
• Dados de segurança: eventos antiabuso (anti-força bruta, anti-spam, deteção de acessos anormais), listas de bloqueio.

O PromethEUs só trata os seus dados quando existe um fundamento jurídico (artigo 6.º do RGPD).

Caráter obrigatório dos dados

• Os dados necessários à criação/gestão da conta são obrigatórios para a prestação do serviço.
• Os dados de perfil assinalados como «facultativos» não são obrigatórios.
• O consentimento para a newsletter é livre: a recusa não impede a utilização do Site fora da newsletter.

Os dados são acessíveis:

• a membros autorizados da equipa do PromethEUs (acesso limitado em função das funções e das necessidades),
• a prestadores estritamente necessários ao funcionamento do Site, que atuam como subcontratantes ou responsáveis independentes pelo tratamento, consoante o caso.

Prestadores técnicos (exemplos)

• Alojamento / email: IONOS (França).
• Segurança / proteção do Site: Cloudflare (consoante a configuração).
• Medição de audiência (com consentimento): Google Ireland Ltd, na qualidade de subcontratante. O banner de consentimento é do próprio PromethEUs: nenhum prestador terceiro.
• Mapas / conteúdo de terceiros: serviços externos (tiles, APIs, leitores de vídeo) que podem receber dados técnicos (IP, user-agent).

Alguns serviços de terceiros (p. ex. fontes online, CDN, vídeos incorporados) podem implicar o acesso a dados técnicos (incluindo o endereço IP) por entidades situadas fora da UE.

Google Analytics (apenas se consentir): os dados podem ser acedidos pela Google LLC nos Estados Unidos, que está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023).

Quando existem transferências para fora da UE, o PromethEUs aplica as garantias adequadas previstas no RGPD (p. ex. cláusulas contratuais-tipo) e procura limitar essas transferências sempre que possível (p. ex. alojando os recursos por conta própria).

O PromethEUs conserva os dados apenas pelo tempo necessário às finalidades prosseguidas.

• Conta: enquanto a conta estiver ativa; eliminação/anonimização quando a conta for encerrada.
• Inatividade: uma conta sem início de sessão durante 3 anos é eliminada automaticamente, juntamente com os dados associados. É enviado um email de aviso 30 dias antes da eliminação; basta iniciar sessão novamente antes dessa data para manter a conta.
• Eliminação: a seu pedido, nas definições da conta (palavra-passe necessária), a sua conta e os respetivos dados são eliminados de imediato e por completo (comentários, gostos, marcadores, contribuições, subscrição da newsletter); é enviada uma confirmação para o seu endereço. As respostas de outros membros aos seus comentários são conservadas.
• Newsletter: até à retirada do consentimento (cancelamento da subscrição); pode ser conservada uma prova técnica mínima da retirada, se necessário.
• Segurança/antiabuso: os registos técnicos (erros de email, relatórios da política de segurança) são conservados no máximo 28 dias. O registo de auditoria das ações de administração (quem fez o quê na consola, com o endereço IP) é conservado 12 meses, como exige a responsabilização das pessoas com acesso privilegiado.
• Medição de audiência: dados ao nível do evento conservados 2 meses no Google Analytics, ficando depois apenas estatísticas agregadas; a escolha de consentimento é conservada 6 meses.
• Cópias de segurança: conservação limitada (objetivo: <= 30 dias), com substituição progressiva.

O Site utiliza principalmente cookies estritamente necessários (p. ex. cookie de sessão) para o funcionamento e a segurança.

Cookies estritamente necessários

Estes cookies não exigem consentimento prévio (funcionamento/segurança). Exemplo:

• Cookie de sessão (p. ex. __Host-pe_sid): manutenção da sessão/autenticação, «de sessão» ou de curta duração.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Cookies não essenciais

Apenas com o seu consentimento, o PromethEUs mede a sua audiência com o Google Analytics 4 para saber que páginas são lidas e como os visitantes se deslocam de uma página para outra. Nada é carregado a partir da Google antes de aceitar: nenhum script, nenhum cookie, nenhum pedido.

• Cookies _ga e _ga_<ID> (Google Analytics): identificador aleatório do visitante, no máximo 13 meses, nunca prolongado, instalado apenas no site que visita (prometheus-euro.eu ou swipe.prometheus-euro.eu).
• Dados enviados: endereço da página sem termos de pesquisa nem tokens, título da página, origem da visita (site de referência sem o seu caminho e campanha utm, se existir), país/região aproximados, tipo de dispositivo. Nenhum identificador de conta, nenhum sinal publicitário, nenhum seguimento entre dispositivos (Google Signals desativado).
• Cookie de escolha pe_consent (PromethEUs): memoriza a sua escolha durante 6 meses, válido em prometheus-euro.eu e swipe.prometheus-euro.eu, juntamente com um identificador aleatório. Esse identificador, a sua escolha e a respetiva data são conservados 25 meses nos nossos servidores como prova do consentimento, sem o seu endereço IP nem quaisquer outros dados.
• Nunca são medidos: a área de membros, a página de donativos, a consola de administração, as páginas de início de sessão e de redefinição da palavra-passe.

Recusar é tão fácil como aceitar e não tem qualquer efeito na sua utilização do Site. Pode mudar de ideias a qualquer momento; a retirada elimina os cookies do Google Analytics.

Definições de cookies

O mapa Europe Live mostra quantas pessoas o estão a ver em simultâneo e — apenas se decidir partilhar — aproximadamente de que zona. São duas coisas distintas.

O contador

Não é necessário consentimento e não são tratados dados pessoais: é gerado um token aleatório e opaco para o separador do navegador, conservado durante 90 segundos e nunca associado a uma conta. É gerado de novo em cada nova sessão e apagado quando o separador é fechado.

Partilhar a sua zona

• Base jurídica: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), pedido uma só vez e recusado por predefinição.
• Fonte: a geolocalização do seu navegador, que pede a sua própria autorização. A geolocalização por endereço IP nunca é usada — não pode ser objeto de consentimento.
• Precisão: a sua posição é arredondada no navegador para uma célula de cerca de 110 km antes de qualquer envio. O servidor nunca recebe a posição exata.
• Agregação: só são apresentadas as células com pelo menos três espectadores. Uma célula com menos não é apresentada de todo.
• Conservação: 90 segundos. As linhas expiradas são apagadas a cada escrita.
• Esta funcionalidade não guarda nem lê nenhum endereço IP. Os registos de acesso do servidor web registam os endereços IP de cada pedido HTTP, como em qualquer site; isso é distinto deste tratamento.
• Retirada: um clique no painel de definições do mapa, exatamente onde deu o consentimento. A sua célula guardada é apagada de imediato.
• Recusar não altera mais nada no mapa. Apenas a possibilidade de ver as zonas dos outros depende de partilhar a sua.

O questionário Swipe 2027 (swipe.prometheus-euro.eu) guarda as suas respostas apenas no seu navegador: nenhuma resposta nos é enviada enquanto joga. Se tiver uma conta PromethEUs, pode decidir guardar as respostas nela para as encontrar noutro dispositivo.

• Contador anónimo de progresso (sem consentimento, sem cookie): quando chega ao início, a um quarto, a metade, a três quartos ou ao fim do percurso, o site soma 1 a um contador diário, apenas com a duração do percurso. Nenhuma resposta, identificador ou dado do dispositivo é enviado, pelo que os números não podem ser associados a si.
• Medição de audiência (apenas com o seu consentimento, através da barra de cookies): como no resto do Site, o Google Analytics mede as visitas ao Swipe, o tempo dedicado ao jogo e as etapas alcançadas (início, quarto, metade, três quartos, fim). As suas respostas e resultados nunca são enviados. Pode alterar a sua escolha a qualquer momento nas definições do Swipe («Gerir os meus cookies»).
• Dados: as suas respostas (concordo, neutro, discordo, adoro), a duração do percurso escolhida e os seus temas prioritários. Como refletem as suas opiniões políticas, são dados de categoria especial (artigo 9.º do RGPD).
• Base jurídica: o seu consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD), pedido separadamente da criação da conta através de uma caixa por marcar, datado e versionado. Sem ele, nada é guardado.
• Segurança: as respostas são cifradas na base de dados (AES-256-GCM) e ligadas à sua conta; apenas o número de respostas é guardado em claro. Nunca são partilhadas, vendidas nem utilizadas para o perfilar ou direcionar conteúdos.
• Conta: criar uma conta a partir do Swipe cria uma conta PromethEUs, que dá acesso a todo o Site e não apenas ao Swipe. A newsletter é opcional e separada.
• Com a conservação ativada: a ordem pela qual respondeu (gráfico da «corrida» do comparador), o instantâneo diário dos seus cinco candidatos mais próximos (a sua trajetória, até 60), os cartões cuja resposta alterou depois de a dar (para a análise das suas segundas reflexões) e a última versão dos cartões vistos (para lhe propor apenas os novos). Estes dados são cifrados juntamente com as suas respostas.
• Notificação «Novas propostas» (opcional, caixa por marcar): e-mail quando são publicados novos cartões. Base jurídica: o seu consentimento, que pode retirar a qualquer momento no perfil do Swipe, na página de definições de notificações ou através da ligação presente em cada mensagem. A origem da sua conta (Swipe, Waves, site, newsletter) é registada para a gestão da conta.
• Análise aprofundada (compra opcional): o Site calcula-a a partir das suas respostas guardadas no momento em que a abre e não a guarda. O pagamento é feito numa página da HelloAsso; o Site conserva apenas o montante, a data, o estado do pagamento e a sua referência, associados à sua conta, durante dez anos (documentos contabilísticos).
• Ligação do resultado (opcional): quando partilha o seu resultado, o Site guarda as respostas contidas na ligação sob um código de 8 caracteres, sem conta, sem endereço IP e sem nome, para que a ligação se mantenha curta. O eventual nome próprio permanece no endereço da ligação. Uma ligação que não seja aberta durante 18 meses é apagada.
• Barómetro (opcional no jogo): se ativar «Participar no Barómetro», cada uma das suas respostas seguintes é enviada separadamente, sem identificador, para somar 1 ao contador diário dessa proposta (concordo, neutro ou discordo). As respostas já dadas nunca são enviadas. Nas páginas das propostas e no cartão incorporável do dia, a resposta dada é contada da mesma forma. Nenhum endereço IP é conservado (apenas um hash, apagado ao fim de uma hora, contra abusos). As percentagens de uma proposta só são publicadas a partir de 15 respostas; abaixo disso, apenas é apresentado o número de respostas por opção. Por candidato, apenas é publicado o número das suas propostas aprovadas (classificação às cegas), nunca o pormenor das suas propostas. Na véspera e no dia da votação, nada é publicado.
• Conservação: até apagar o jogo guardado (separador Perfil do Swipe) ou a sua conta. Estão incluídos na exportação dos seus dados e são apagados com a conta.

O minijogo WAVES (/waves) funciona sem conta: a sua progressão fica então no seu navegador. Com uma conta PromethEUs, pode guardá-la para a encontrar noutro dispositivo e, se quiser, aparecer na classificação.

• No seu navegador (armazenamento local, nunca enviado sem conta): o recorde, a melhor vaga, as criaturas descobertas, o jogo em curso, as definições (som, música, vibração, efeitos) e se viu o tutorial. «Apagar o recorde e o bestiário» (definições do jogo) remove deste dispositivo o recorde, a melhor vaga e o bestiário; limpar os dados do site remove tudo.
• Na sua conta (se tiver sessão iniciada): os mesmos dados, mais a sua melhor pontuação e a melhor vaga da semana. São dados de jogo não sensíveis; a pontuação é comunicada pelo seu navegador e não é verificada. Finalidade: permitir-lhe retomar a progressão noutro local. Base jurídica: execução do serviço que solicitou.
• Classificação: desativada por predefinição. Se marcar «Mostrar-me na classificação», o seu nome próprio, a inicial do apelido, o recorde e a melhor vaga (também as semanais) tornam-se visíveis para qualquer visitante do jogo. Ao desmarcar, é retirado da classificação de imediato. Um jogo disputado com um comando de batota não conta.
• Conta criada a partir do jogo: nome próprio, apelido e endereço de e-mail, como em qualquer registo PromethEUs. A notificação «Waves foi atualizado» e a newsletter são opcionais (caixas por marcar) e podem ser desativadas a qualquer momento.
• Conservação: até apagar o jogo guardado (definições do jogo, «Apagar») ou a sua conta. Apagar o jogo guardado não afeta nem a sua conta nem a progressão guardada no dispositivo. O jogo guardado está incluído na exportação dos seus dados e é apagado com a conta.
• Nenhuma medição de audiência específica do jogo: a página /waves não carrega nem o Google Analytics nem qualquer outro rastreador.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Um donativo pode ser feito por transferência bancária SEPA, do seu banco para o da associação, ou — quando esta opção é oferecida na página de donativos — por cartão bancário ou débito direto SEPA através da HelloAsso, uma plataforma de pagamento para associações. Em ambos os casos, o Site nunca recebe o número do seu cartão nem o seu IBAN. Pode doar por transferência sem nos dizer nada; se quiser um recibo após uma transferência, pode declarar o seu donativo através de um formulário.

O formulário de declaração recolhe o seu nome próprio, apelido, morada postal, país, endereço de email e o montante anunciado. Estas informações são cifradas na base de dados e apenas legíveis pelo tesoureiro da associação, a partir de uma conta protegida por autenticação de dois fatores. Quando a transferência é creditada, o banco da associação disponibiliza também o nome do ordenante, o IBAN da conta debitada, o montante, a data e a referência.

Num pagamento por cartão ou débito direto, é redirecionado para a página de pagamento da HelloAsso, onde introduz os seus dados de pagamento e a sua identidade; a HelloAsso é responsável por esse tratamento ao abrigo da sua própria política de privacidade e envia-lhe o recibo. Depois de o pagamento ser confirmado, o Site recebe da HelloAsso o seu nome próprio, apelido, endereço de email, morada postal (se indicada), o montante e a data do pagamento. Estes dados são cifrados na base de dados, apenas legíveis pelo tesoureiro da associação, e conservados durante dez anos (obrigação contabilística). Se indicar o seu nome ou email na nossa página antes de pagar, são transmitidos à HelloAsso apenas para pré-preencher a sua página.

Os donativos não dão origem a recibo fiscal. Pode pedir acesso aos seus dados, a sua retificação ou o apagamento de uma declaração não seguida de transferência, escrevendo à associação. Os dados que a lei contabilística nos obriga a conservar não podem ser apagados antes do fim do prazo de conservação; os seus restantes direitos mantêm-se.

O PromethEUs aplica medidas técnicas e organizativas adequadas, nomeadamente:

• controlo de acessos (funções),
• proteção antiabuso (anti-força bruta/anti-spam),
• registo de ações sensíveis,
• cópias de segurança e procedimentos de restauro.

Nos termos do RGPD, tem os seguintes direitos: acesso, retificação, apagamento, limitação, oposição, portabilidade (nas condições previstas na lei).

Quando o tratamento se baseia no seu consentimento (p. ex. a newsletter), pode retirar esse consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado (artigo 7.º, n.º 3, do RGPD). A retirada é tão fácil como a concessão do consentimento (link de cancelamento em cada mensagem ou pedido enviado para o endereço abaixo).

Pode igualmente dar diretrizes gerais ou específicas sobre o destino dos seus dados pessoais após a sua morte, nos termos do artigo 85.º da Lei francesa n.º 78-17, de 6 de janeiro de 1978 («Informatique et Libertés»).

Exercício de direitos: support@prometheus-euro.eu (assunto: «RGPD — Exercício de direitos»).

Pode descarregar, por si, uma cópia dos seus dados a qualquer momento, nas definições da conta (palavra-passe necessária); a cópia é um ficheiro JSON e não contém a sua palavra-passe nem códigos de segurança.

O PromethEUs pode solicitar informações adicionais para verificar a sua identidade antes de tratar um pedido.

É dada uma resposta nos prazos do RGPD (normalmente 1 mês, prorrogável em certos casos).

Pode apresentar uma reclamação à autoridade de controlo competente, nomeadamente a CNIL, no caso de França.

O PromethEUs não toma nenhuma decisão automatizada, incluindo a definição de perfis, que produza efeitos jurídicos na sua esfera ou que o afete significativamente de forma similar, na aceção do artigo 22.º do RGPD.

As medidas automatizadas antiabuso descritas na secção «Segurança» (anti-força bruta, anti-spam) podem restringir temporariamente o acesso ao Site; essas medidas podem ser contestadas a qualquer momento através do endereço de contacto indicado na secção «Os seus direitos».

O PromethEUs pode atualizar esta política para refletir alterações ao Site, aos seus serviços ou à lei aplicável. A data de atualização consta do cabeçalho.

As informações relativas à identidade do editor, do diretor da publicação e do prestador de alojamento do Site constam da Aviso Legal.