Politica de confidențialitate

Se aplică prelucrărilor efectuate:

• la navigarea pe Site (date tehnice),
• la crearea și utilizarea unui cont,
• la abonarea la newsletter,
• la publicarea de conținut (de ex. comentarii),
• la punerea în aplicare a măsurilor de securitate și moderare.

Entitatea care stabilește scopurile și mijloacele prelucrării descrise mai jos — „operatorul” în sensul articolului 4 punctul 7 din RGPD — este:

Date furnizate direct

În funcție de funcționalitățile folosite, PromethEUs poate prelucra:

• Cont: adresă de e-mail, nume de utilizator/nume de profil, setările contului; parolă criptată prin hash (niciodată în text clar).
• Profil (opțional): fotografie, banner, biografie, linkuri, țară, data nașterii (dacă a fost furnizată).
• Newsletter: adresă de e-mail, starea abonării/dezabonării, urme tehnice legate de înscriere.
• Conținut publicat: comentarii și metadatele asociate (dată/oră, identificator de cont).

Date colectate automat

La accesarea Site-ului și în scopuri de securitate, PromethEUs poate prelucra:

• Date tehnice: adresă IP, user-agent, marcaje temporale, informații despre sesiune, identificatori tehnici.
• Date de securitate: evenimente anti-abuz (anti-bruteforce, anti-spam, detectarea accesului anormal), liste de blocare.

PromethEUs îți prelucrează datele doar atunci când există un temei juridic (articolul 6 din RGPD).

Caracterul obligatoriu al datelor

• Datele necesare creării/gestionării contului sunt obligatorii pentru furnizarea serviciului.
• Datele de profil marcate ca „opționale” nu sunt obligatorii.
• Consimțământul pentru newsletter este liber: refuzul nu împiedică utilizarea Site-ului în afara newsletterului.

Datele sunt accesibile:

• membrilor autorizați ai echipei PromethEUs (acces limitat în funcție de roluri și nevoi),
• furnizorilor strict necesari funcționării Site-ului, care acționează ca persoane împuternicite sau operatori independenți, după caz.

Furnizori tehnici (exemple)

• Găzduire / e-mail: IONOS (Franța).
• Securitatea / protecția Site-ului: Cloudflare (în funcție de configurare).
• Măsurarea audienței (cu consimțământ): Google Ireland Ltd, în calitate de persoană împuternicită. Bannerul de consimțământ este al PromethEUs: niciun furnizor terț.
• Hărți / conținut terț: servicii externe (dale de hartă, API-uri, playere video) care pot primi date tehnice (IP, user-agent).

Unele servicii terțe (de ex. fonturi online, CDN-uri, videoclipuri încorporate) pot duce la accesul la date tehnice (inclusiv adresa IP) de către entități situate în afara UE.

Google Analytics (doar dacă îți dai consimțământul): datele pot fi accesate de Google LLC în Statele Unite, certificată în cadrul Cadrului UE-SUA privind protecția datelor (decizia de adecvare a Comisiei Europene din 10 iulie 2023).

Când există transferuri în afara UE, PromethEUs aplică garanțiile adecvate prevăzute de RGPD (de ex. clauze contractuale standard) și încearcă să limiteze aceste transferuri când este posibil (de ex. prin găzduirea proprie a resurselor).

PromethEUs păstrează datele doar cât timp este necesar scopurilor urmărite.

• Cont: cât timp contul este activ; ștergere/anonimizare la închiderea contului.
• Inactivitate: un cont fără autentificare timp de 3 ani este șters automat, împreună cu datele asociate. Un e-mail de avertizare este trimis cu 30 de zile înainte de ștergere; este suficient să te autentifici din nou înainte de acea dată pentru a păstra contul.
• Ștergere: la cererea ta, din setările contului (parola este necesară), contul tău și datele sale sunt șterse imediat și complet (comentarii, aprecieri, marcaje, contribuții, abonarea la newsletter); o confirmare este trimisă la adresa ta. Răspunsurile altor membri la comentariile tale sunt păstrate.
• Newsletter: până la retragerea consimțământului (dezabonare); dovada tehnică minimă a retragerii poate fi păstrată, dacă este necesar.
• Securitate/anti-abuz: jurnalele tehnice (erori de e-mail, rapoarte de politică de securitate) sunt păstrate cel mult 28 de zile. Jurnalul de audit al acțiunilor de administrare (cine a făcut ce în consolă, cu adresa IP) este păstrat 12 luni, așa cum cere responsabilitatea persoanelor cu acces extins.
• Măsurarea audienței: datele la nivel de eveniment sunt păstrate 2 luni în Google Analytics, după care rămân doar statisticile agregate; alegerea privind consimțământul este păstrată 6 luni.
• Copii de rezervă: păstrare limitată (țintă: <= 30 de zile), cu suprascriere progresivă.

Site-ul folosește în principal cookie-uri strict necesare (de ex. cookie de sesiune) pentru funcționare și securitate.

Cookie-uri strict necesare

Aceste cookie-uri nu necesită consimțământ prealabil (funcționare/securitate). Exemplu:

• Cookie de sesiune (de ex. __Host-pe_sid): menținerea sesiunii/autentificare, „de sesiune” sau de scurtă durată.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Cookie-uri neesențiale

Doar cu consimțământul tău, PromethEUs își măsoară audiența cu Google Analytics 4 pentru a ști ce pagini sunt citite și cum trec vizitatorii de la o pagină la alta. Nu se încarcă nimic de la Google înainte să accepți: niciun script, niciun cookie, nicio cerere.

• Cookie-uri _ga și _ga_<ID> (Google Analytics): identificator aleatoriu al vizitatorului, cel mult 13 luni, niciodată prelungit, plasat doar pe site-ul pe care îl vizitezi (prometheus-euro.eu sau swipe.prometheus-euro.eu).
• Date trimise: adresa paginii fără termenii de căutare sau tokenuri, titlul paginii, originea vizitei (site-ul de proveniență fără calea sa și campania utm, dacă există), țara/regiunea aproximativă, tipul dispozitivului. Niciun identificator de cont, niciun semnal publicitar, nicio urmărire între dispozitive (Google Signals dezactivat).
• Cookie de alegere pe_consent (PromethEUs): memorează alegerea ta timp de 6 luni, valabil pe prometheus-euro.eu și swipe.prometheus-euro.eu, împreună cu un identificator aleatoriu. Acest identificator, alegerea ta și data ei sunt păstrate 25 de luni pe serverele noastre ca dovadă a consimțământului, fără adresa ta IP sau alte date.
• Nu se măsoară niciodată: spațiul membrilor, pagina de donații, consola de administrare, paginile de autentificare și de resetare a parolei.

Refuzul este la fel de ușor ca acceptarea și nu are niciun efect asupra utilizării Site-ului. Îți poți schimba oricând părerea; retragerea șterge cookie-urile Google Analytics.

Setări cookie-uri

Harta Europe Live arată câte persoane o privesc simultan și — numai dacă alegeți să partajați — aproximativ din ce zonă. Sunt două lucruri distincte.

Contorul

Nu este necesar niciun consimțământ și nu se prelucrează date cu caracter personal: pentru fila browserului se generează un jeton aleatoriu și opac, păstrat 90 de secunde și niciodată legat de un cont. Este generat din nou la fiecare sesiune nouă și șters la închiderea filei.

Partajarea zonei dumneavoastră

• Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD), solicitat o singură dată și refuzat implicit.
• Sursa: geolocalizarea browserului dumneavoastră, care cere propria autorizare. Geolocalizarea după adresa IP nu este folosită niciodată — nu se poate consimți la ea.
• Precizie: poziția dumneavoastră este rotunjită în browser la o celulă de aproximativ 110 km înainte de orice trimitere. Serverul nu primește niciodată poziția exactă.
• Agregare: se afișează doar celulele cu cel puțin trei spectatori. O celulă cu mai puțini nu este afișată deloc.
• Păstrare: 90 de secunde. Rândurile expirate sunt șterse la fiecare scriere.
• Această funcție nu stochează și nu citește nicio adresă IP. Jurnalele de acces ale serverului web înregistrează adresele IP pentru fiecare cerere HTTP, ca pe orice site; acest lucru este distinct de această prelucrare.
• Retragere: un clic în panoul de setări al hărții, exact acolo unde ați dat consimțământul. Celula dumneavoastră stocată este ștearsă imediat.
• Refuzul nu schimbă nimic altceva pe hartă. Doar posibilitatea de a vedea zonele celorlalți depinde de partajarea zonei dumneavoastră.

Chestionarul Swipe 2027 (swipe.prometheus-euro.eu) păstrează răspunsurile dumneavoastră doar în browser: niciun răspuns nu ne este trimis în timpul jocului. Dacă aveți un cont PromethEUs, puteți decide să le salvați în el pentru a le regăsi pe un alt dispozitiv.

• Contor anonim de progres (fără consimțământ, fără cookie): când ajungeți la începutul, un sfert, jumătatea, trei sferturi sau sfârșitul parcursului, site-ul adaugă 1 la un contor zilnic, doar cu lungimea parcursului. Niciun răspuns, identificator sau date despre dispozitiv nu este trimis, deci cifrele nu pot fi asociate cu dumneavoastră.
• Măsurarea audienței (numai cu consimțământul dumneavoastră, prin bannerul de cookie-uri): ca în restul Site-ului, Google Analytics măsoară vizitele pe Swipe, timpul petrecut în joc și etapele atinse (început, sfert, jumătate, trei sferturi, sfârșit). Răspunsurile și rezultatele dumneavoastră nu sunt trimise niciodată. Puteți schimba oricând alegerea în setările Swipe („Gestionați cookie-urile mele”).
• Date: răspunsurile dumneavoastră (de acord, neutru, dezacord, îmi place foarte mult), lungimea parcursului aleasă și temele dumneavoastră prioritare. Deoarece reflectă opiniile dumneavoastră politice, sunt date din categorii speciale (art. 9 din RGPD).
• Temei juridic: consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. (a) din RGPD), solicitat separat de crearea contului printr-o casetă nebifată, datat și versionat. Fără el, nu se salvează nimic.
• Securitate: răspunsurile sunt criptate în baza de date (AES-256-GCM) și legate de contul dumneavoastră; doar numărul de răspunsuri este păstrat în clar. Nu sunt niciodată partajate, vândute sau folosite pentru a vă profila ori pentru a vă direcționa conținut.
• Cont: crearea unui cont din Swipe creează un cont PromethEUs, care dă acces la întregul Site, nu doar la Swipe. Buletinul informativ este opțional și separat.
• Cu salvarea activată: ordinea în care ați răspuns (graficul „cursei” comparatorului), instantaneul zilnic al celor cinci candidați cei mai apropiați de dumneavoastră (traiectoria dumneavoastră, până la 60), cardurile al căror răspuns l-ați schimbat după ce l-ați dat (pentru analiza ezitărilor dumneavoastră) și ultima versiune a cardurilor văzute (pentru a vi se propune doar cele noi). Aceste date sunt criptate împreună cu răspunsurile dumneavoastră.
• Notificarea „Propuneri noi” (opțională, casetă nebifată): e-mail la publicarea unor carduri noi. Temei juridic: consimțământul dumneavoastră, pe care îl puteți retrage oricând din profilul Swipe, din pagina de setări a notificărilor sau prin linkul din fiecare mesaj. Originea contului dumneavoastră (Swipe, Waves, site, buletin informativ) este înregistrată pentru administrarea contului.
• Analiză aprofundată (achiziție opțională): Site-ul o calculează din răspunsurile dumneavoastră salvate în momentul deschiderii și nu o stochează. Plata se face pe o pagină HelloAsso; Site-ul păstrează doar suma, data, starea plății și referința acesteia, legate de contul dumneavoastră, timp de zece ani (documente contabile).
• Link către rezultat (opțional): când vă partajați rezultatul, Site-ul salvează răspunsurile conținute în link sub un cod de 8 caractere, fără cont, fără adresă IP și fără nume, pentru ca linkul să rămână scurt. Eventualul prenume rămâne în adresa linkului. Un link care nu este deschis timp de 18 luni este șters.
• Barometru (opțional în joc): dacă activați „Particip la Barometru”, fiecare dintre răspunsurile dumneavoastră următoare este trimis separat, fără identificator, pentru a adăuga 1 la contorul zilnic al propunerii respective (de acord, neutru sau dezacord). Răspunsurile deja date nu sunt trimise niciodată. Pe paginile propunerilor și în cardul încorporabil al zilei, răspunsul dat este numărat în același mod. Nicio adresă IP nu este păstrată (doar un hash, șters după o oră, împotriva abuzurilor). Procentajele unei propuneri sunt publicate doar începând de la 15 răspunsuri; sub acest prag se afișează doar numărul de răspunsuri pentru fiecare opțiune. Pentru fiecare candidat se publică doar numărul propunerilor sale aprobate (clasament orb), niciodată detaliile propunerilor sale. În ajunul votului și în ziua votului nu se publică nimic.
• Păstrare: până când ștergeți jocul salvat (fila Profil din Swipe) sau contul dumneavoastră. Sunt incluse în exportul datelor dumneavoastră și șterse odată cu contul.

Minijocul WAVES (/waves) funcționează fără cont: progresul dumneavoastră rămâne atunci în browser. Cu un cont PromethEUs îl puteți salva pentru a-l regăsi pe un alt dispozitiv și, dacă doriți, să apăreți în clasament.

• În browserul dumneavoastră (stocare locală, niciodată trimisă fără cont): recordul, cel mai bun val, creaturile descoperite, jocul în curs, setările (sunet, muzică, vibrații, efecte) și dacă ați văzut tutorialul. „Șterge recordul și bestiarul” (setările jocului) elimină de pe acest dispozitiv recordul, cel mai bun val și bestiarul; ștergerea datelor site-ului elimină totul.
• Pe contul dumneavoastră (dacă sunteți conectat): aceleași date, plus cel mai bun scor și cel mai bun val al săptămânii. Sunt date de joc nesensibile; scorul este raportat de browserul dumneavoastră și nu este verificat. Scop: să puteți continua progresul în alt loc. Temei juridic: executarea serviciului solicitat de dumneavoastră.
• Clasament: dezactivat implicit. Dacă bifați „Afișează-mă în clasament”, prenumele, inițiala numelui, recordul și cel mai bun val (inclusiv cele săptămânale) devin vizibile pentru orice vizitator al jocului. Debifarea vă elimină imediat din clasament. Un joc jucat cu o comandă de trișat nu se numără.
• Cont creat din joc: prenume, nume și adresă de e-mail, ca pentru orice înscriere PromethEUs. Notificarea „Waves a fost actualizat” și buletinul informativ sunt opționale (căsuțe nebifate) și pot fi dezactivate oricând.
• Păstrare: până când ștergeți jocul salvat (setările jocului, „Șterge”) sau contul dumneavoastră. Ștergerea jocului salvat nu afectează nici contul dumneavoastră, nici progresul stocat pe dispozitiv. Jocul salvat este inclus în exportul datelor dumneavoastră și șters odată cu contul.
• Nicio măsurare a audienței specifică jocului: pagina /waves nu încarcă nici Google Analytics, nici alt instrument de urmărire.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

O donație poate fi făcută prin transfer bancar SEPA, din banca ta în cea a asociației, sau — când această opțiune este oferită pe pagina de donații — cu cardul bancar ori prin debit direct SEPA prin HelloAsso, o platformă de plăți pentru asociații. În ambele cazuri, Site-ul nu primește niciodată numărul cardului sau IBAN-ul tău. Poți dona prin transfer fără să ne spui nimic; dacă dorești o chitanță după un transfer, îți poți declara donația printr-un formular.

Formularul de declarare colectează prenumele, numele, adresa poștală, țara, adresa de e-mail și suma anunțată. Aceste informații sunt criptate în baza de date și lizibile doar de trezorierul asociației, dintr-un cont protejat prin autentificare în doi pași. Când transferul este creditat, banca asociației pune la dispoziție și numele plătitorului, IBAN-ul contului debitat, suma, data și referința.

Pentru o plată cu cardul sau prin debit direct, ești redirecționat către pagina de plată HelloAsso, unde îți introduci datele de plată și identitatea; HelloAsso răspunde pentru această prelucrare în temeiul propriei politici de confidențialitate și îți trimite chitanța. După confirmarea plății, Site-ul primește de la HelloAsso prenumele, numele, adresa de e-mail, adresa poștală (dacă a fost introdusă), suma și data plății. Acestea sunt criptate în baza de date, lizibile doar de trezorierul asociației și păstrate zece ani (obligație contabilă). Dacă îți introduci numele sau e-mailul pe pagina noastră înainte de a plăti, acestea sunt transmise către HelloAsso doar pentru a preumple pagina sa.

Donațiile nu dau dreptul la un document fiscal. Poți cere accesul la datele tale, rectificarea lor sau ștergerea unei declarații care nu a fost urmată de un transfer, scriind asociației. Datele pe care legea contabilă ne obligă să le păstrăm nu pot fi șterse înainte de sfârșitul perioadei de păstrare; celelalte drepturi ale tale rămân.

PromethEUs aplică măsuri tehnice și organizatorice adecvate, inclusiv:

• controlul accesului (roluri),
• protecție anti-abuz (anti-bruteforce/anti-spam),
• jurnalizarea acțiunilor sensibile,
• copii de rezervă și proceduri de restaurare.

În conformitate cu RGPD, ai următoarele drepturi: acces, rectificare, ștergere, restricționare, opoziție, portabilitate (în condițiile prevăzute de lege).

Când prelucrarea se bazează pe consimțământul tău (de ex. newsletterul), îți poți retrage acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere (articolul 7 alineatul (3) din RGPD). Retragerea este la fel de ușoară ca acordarea consimțământului (link de dezabonare în fiecare mesaj sau cerere trimisă la adresa de mai jos).

Poți, de asemenea, să dai directive generale sau speciale privind soarta datelor tale personale după moarte, în conformitate cu articolul 85 din Legea franceză nr. 78-17 din 6 ianuarie 1978 („Informatique et Libertés”).

Exercitarea drepturilor: support@prometheus-euro.eu (subiect: „RGPD — Exercitarea drepturilor”).

Poți descărca singur o copie a datelor tale în orice moment, din setările contului (parola este necesară); copia este un fișier JSON și nu conține parola ta sau codurile de securitate.

PromethEUs poate solicita informații suplimentare pentru a-ți verifica identitatea înainte de a prelucra o cerere.

Se oferă un răspuns în termenele RGPD (în mod normal 1 lună, prelungibil în anumite cazuri).

Poți depune o plângere la autoritatea de supraveghere competentă, în special la CNIL pentru Franța.

PromethEUs nu efectuează niciun proces decizional automatizat, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă în sensul articolului 22 din RGPD.

Măsurile automate anti-abuz descrise în secțiunea „Securitate” (anti-bruteforce, anti-spam) pot restricționa temporar accesul la Site; aceste măsuri pot fi contestate oricând prin adresa de contact indicată în secțiunea „Drepturile tale”.

PromethEUs poate actualiza această politică pentru a reflecta modificări ale Site-ului, ale serviciilor sale sau ale legislației aplicabile. Data actualizării apare în antet.

Informațiile privind identitatea editorului, a directorului publicației și a furnizorului de găzduire al Site-ului sunt prezentate în Mențiuni Legale.