Политика конфиденциальности

Она применяется к обработке, осуществляемой:

• при посещении Сайта (технические данные),
• при создании и использовании учётной записи,
• при подписке на рассылку,
• при публикации контента (например, комментариев),
• при применении мер безопасности и модерации.

Лицом, определяющим цели и средства описанной ниже обработки — «оператором» по смыслу статьи 4(7) GDPR, — является:

Данные, предоставленные напрямую

В зависимости от используемых функций PromethEUs может обрабатывать:

• Учётная запись: адрес эл. почты, имя пользователя/профиля, настройки учётной записи; хешированный пароль (никогда в открытом виде).
• Профиль (по желанию): фото, баннер, биография, ссылки, страна, дата рождения (если указана).
• Рассылка: адрес эл. почты, статус подписки/отписки, технические следы, связанные с регистрацией.
• Публикуемый контент: комментарии и связанные с ними метаданные (дата/время, идентификатор учётной записи).

Данные, собираемые автоматически

При доступе к Сайту и в целях безопасности PromethEUs может обрабатывать:

• Технические данные: IP-адрес, user-agent, временные метки, сведения о сеансе, технические идентификаторы.
• Данные безопасности: события защиты от злоупотреблений (защита от перебора паролей, спама, обнаружение аномального доступа), списки блокировки.

PromethEUs обрабатывает ваши данные только при наличии правового основания (статья 6 GDPR).

Обязательность предоставления данных

• Данные, необходимые для создания учётной записи и управления ею, обязательны для предоставления услуги.
• Данные профиля, помеченные как «необязательно», не являются обязательными.
• Согласие на рассылку добровольно: отказ не мешает пользоваться Сайтом вне рассылки.

Доступ к данным имеют:

• уполномоченные члены команды PromethEUs (доступ ограничен ролями и потребностями),
• подрядчики, строго необходимые для работы Сайта, выступающие, в зависимости от случая, обработчиками или независимыми операторами.

Технические подрядчики (примеры)

• Хостинг / эл. почта: IONOS (Франция).
• Безопасность / защита сайта: Cloudflare (в зависимости от конфигурации).
• Измерение аудитории (с согласия): Google Ireland Ltd в качестве обработчика. Баннер согласия принадлежит самому PromethEUs: без сторонних поставщиков.
• Картография / сторонний контент: внешние сервисы (тайлы, API, видеоплееры), которые могут получать технические данные (IP, user-agent).

Некоторые сторонние сервисы (например, онлайн-шрифты, CDN, встроенные видео) могут приводить к доступу к техническим данным (включая IP-адрес) со стороны организаций, находящихся за пределами ЕС.

Google Analytics (только с вашего согласия): к данным может иметь доступ Google LLC в США, сертифицированная в рамках EU-US Data Privacy Framework (решение Европейской комиссии о достаточности от 10 июля 2023 года).

Если передача за пределы ЕС имеет место, PromethEUs применяет надлежащие гарантии, предусмотренные GDPR (например, стандартные договорные положения), и по возможности стремится ограничить такую передачу (например, размещая ресурсы на собственном сервере).

PromethEUs хранит данные только столько, сколько необходимо для преследуемых целей.

• Учётная запись: пока учётная запись активна; удаление/обезличивание при её закрытии.
• Неактивность: учётная запись, в которую не входили 3 года, удаляется автоматически вместе со связанными данными. За 30 дней до удаления отправляется письмо-предупреждение; достаточно войти до этой даты, чтобы сохранить учётную запись.
• Удаление: по вашему запросу из настроек учётной записи (требуется пароль) ваша учётная запись и её данные удаляются немедленно и полностью (комментарии, отметки «нравится», закладки, материалы, подписка на рассылку); на ваш адрес отправляется подтверждение. Ответы других участников на ваши комментарии сохраняются.
• Рассылка: до отзыва согласия (отказа от подписки); при необходимости может храниться минимальное техническое подтверждение отзыва.
• Безопасность/защита от злоупотреблений: технические журналы (ошибки эл. почты, отчёты политики безопасности) хранятся не более 28 дней. Журнал аудита административных действий (кто что сделал в консоли, с IP-адресом) хранится 12 месяцев, как того требует подотчётность лиц с расширенным доступом.
• Измерение аудитории: данные на уровне событий хранятся в Google Analytics 2 месяца, после чего остаётся только агрегированная статистика; выбор согласия хранится 6 месяцев.
• Резервные копии: ограниченный срок хранения (цель: <= 30 дней) с постепенной перезаписью.

Сайт в основном использует строго необходимые cookie (например, сеансовый cookie) для работы и безопасности.

Строго необходимые cookie

Эти cookie не требуют предварительного согласия (работа/безопасность). Пример:

• Сеансовый cookie (например, __Host-pe_sid): поддержание сеанса/аутентификация, срок — «сеанс» или короткий.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Необязательные cookie

Только с вашего согласия PromethEUs измеряет свою аудиторию с помощью Google Analytics 4, чтобы знать, какие страницы читают и как посетители переходят с одной страницы на другую. До вашего согласия от Google ничего не загружается: ни скрипта, ни cookie, ни запроса.

• Cookie _ga и _ga_<ID> (Google Analytics): случайный идентификатор посетителя, не более 13 месяцев, никогда не продлевается, устанавливается только на посещаемом сайте (prometheus-euro.eu или swipe.prometheus-euro.eu).
• Передаваемые данные: адрес страницы без поисковых запросов и токенов, заголовок страницы, источник посещения (ссылающийся сайт без пути и кампания utm, если есть), приблизительные страна/регион, тип устройства. Никакого идентификатора учётной записи, рекламных сигналов или межустройственного отслеживания (Google Signals отключён).
• Cookie выбора pe_consent (PromethEUs): запоминает ваш выбор на 6 месяцев, действует на prometheus-euro.eu и swipe.prometheus-euro.eu, вместе со случайным идентификатором. Этот идентификатор, ваш выбор и его дата хранятся 25 месяцев на наших серверах как доказательство согласия, без вашего IP-адреса и других данных.
• Никогда не измеряются: личный кабинет участника, страница пожертвований, консоль администрирования, страницы входа и сброса пароля.

Отказаться так же просто, как согласиться, и это никак не влияет на использование Сайта. Вы можете в любой момент передумать; отзыв согласия удаляет cookie Google Analytics.

Настройки cookie

Карта Europe Live показывает, сколько человек смотрят её одновременно, и — только если вы решите этим поделиться — примерно из какого района они смотрят. Это две разные вещи.

Счётчик

Согласие не требуется, и персональные данные не обрабатываются: для вкладки браузера создаётся случайный непрозрачный токен, который хранится 90 секунд и никогда не связывается с учётной записью. Он создаётся заново для каждого сеанса и удаляется при закрытии вкладки.

Передача вашего района

• Правовое основание: ваше согласие (ст. 6.1.a GDPR), запрашиваемое один раз; по умолчанию — отказ.
• Источник: геолокация вашего браузера, который запрашивает собственное разрешение. Геолокация по IP никогда не используется — на неё нельзя дать согласие.
• Точность: ваше положение округляется до ячейки примерно 110 км прямо в браузере, до какой-либо отправки. Сервер никогда не получает точное положение.
• Агрегирование: показываются только ячейки, в которых не меньше трёх зрителей. Ячейка с меньшим числом не отображается вовсе.
• Хранение: 90 секунд. Устаревшие записи удаляются при каждой записи.
• Эта функция не хранит и не считывает IP-адрес. Журналы доступа веб-сервера записывают IP-адреса для каждого HTTP-запроса, как на любом сайте; это отдельная обработка.
• Отзыв: один клик в панели настроек карты — там же, где вы дали согласие. Сохранённая ячейка немедленно стирается.
• Отказ ничего больше на карте не меняет. Только возможность видеть районы других людей зависит от того, делитесь ли вы своим.

Опросник Swipe 2027 (swipe.prometheus-euro.eu) хранит ваши ответы только в браузере: пока вы играете, ни один ответ нам не отправляется. Если у вас есть учётная запись PromethEUs, вы можете сохранить в ней ответы, чтобы найти их на другом устройстве.

• Анонимный счётчик прохождения (без согласия и без cookie): когда вы доходите до начала, четверти, половины, трёх четвертей или конца пути, сайт добавляет 1 к счётчику дня, указывая только длину пути. Никакие ответы, идентификаторы или данные устройства не отправляются, поэтому подсчёты невозможно связать с вами.
• Измерение аудитории (только с вашего согласия, через баннер cookie): как и на остальном Сайте, Google Analytics измеряет посещения Swipe, время игры и достигнутые этапы (начало, четверть, половина, три четверти, конец). Ваши ответы и результаты никогда не передаются. Вы можете в любой момент изменить свой выбор в настройках Swipe («Управление cookie»).
• Данные: ваши ответы (согласен, нейтрально, не согласен, суперлайки), выбранная длина пути и ваши приоритетные темы. Поскольку они отражают ваши политические взгляды, это данные особой категории (ст. 9 GDPR).
• Правовое основание: ваше явное согласие (ст. 9.2.a GDPR), запрашиваемое отдельно от создания учётной записи с помощью неотмеченного флажка, с датой и версией. Без него ничего не сохраняется.
• Безопасность: ответы шифруются в базе данных (AES-256-GCM) и привязаны к вашей учётной записи; в открытом виде хранится только количество ответов. Они никогда не передаются, не продаются и не используются для вашего профилирования или таргетирования контента.
• Учётная запись: создание учётной записи из Swipe создаёт учётную запись PromethEUs, которая даёт доступ ко всему Сайту, а не только к Swipe. Рассылка необязательна и оформляется отдельно.
• With saving on: the order in which you answered (the comparator’s “race” chart), a daily snapshot of your five closest candidates (your trajectory, 60 at most), the cards whose answer you changed after giving it (for the analysis of your second thoughts) and the last version of the cards you have seen (so that only new ones are offered to you). These items are encrypted together with your answers.
• “New proposals” alert (optional, unticked box): an email when new cards are published. Legal basis: your consent, which you can withdraw at any time from the Swipe profile, the notification settings page or the link in every message. The origin of your account (Swipe, Waves, site, newsletter) is recorded for account management.
• In-depth analysis (optional purchase): computed by the Site from your saved answers when you open it, and not stored. Payment takes place on HelloAsso’s page; the Site only keeps the amount, date, payment status and its reference, linked to your account, for ten years (accounting records).
• Result link (optional): when you share your result, the Site stores the answers contained in the link under an 8-character code, with no account, no IP address and no name, so that the link stays short. Any first name stays in the link address. A link not opened for 18 months is deleted.
• Barometer (optional in the game): if you turn on “Take part in the Barometer”, each of your next answers is sent on its own, with no identifier, to add 1 to a daily counter for that proposal (agree, neutral or disagree). Answers you have already given are never sent. On proposal pages and the embeddable card of the day, the answer given is counted the same way. No IP address is kept (only a hash, deleted after one hour, against abuse). Percentages for a proposal are only published from 15 answers; below that, only the number of answers for each choice is shown. Per candidate, only the number of their approved proposals is published (blind ranking), never the detail of their proposals. Nothing is published on the day before or the day of a vote.
• Хранение: до тех пор, пока вы не удалите сохранение (вкладка «Профиль» в Swipe) или учётную запись. Ответы включаются в экспорт ваших данных и стираются вместе с учётной записью.

The WAVES mini-game (/waves) works without an account: your progress then stays in your browser. With a PromethEUs account, you can save it to find it again on another device and, if you choose to, appear on the leaderboard.

• In your browser (local storage, never sent without an account): high score, best wave, discovered creatures, current run, settings (sound, music, vibration, effects) and whether you have seen the tutorial. “Clear high score and bestiary” (game Settings) removes the high score, best wave and bestiary from this device; clearing the site's data removes all of it.
• On your account (if you are signed in): the same items, plus your best score and best wave of the week. This is non-sensitive game data; the score is reported by your browser and is not verified. Purpose: letting you resume your progress elsewhere. Legal basis: performance of the service you request.
• Leaderboard: off by default. If you tick “Appear on the leaderboard”, your first name, the initial of your last name, your high score and best wave (and those of the week) become visible to every visitor of the game. Unticking the box removes you from the leaderboard immediately. A run played with a cheat command is not counted.
• Account created from the game: first name, last name and email address, as for any PromethEUs sign-up. The “Waves has been updated” alert and the newsletter are optional (unticked boxes) and can be switched off at any time.
• Retention: until you delete the save (game Settings, “Delete”) or your account. Deleting the save affects neither your account nor the progress stored on the device. The save is included in the export of your data and erased with your account.
• No game-specific audience measurement: the /waves page loads neither Google Analytics nor any other tracker.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Пожертвование можно сделать банковским переводом SEPA — из вашего банка в банк ассоциации — или, если этот вариант предложен на странице пожертвований, банковской картой либо прямым дебетом SEPA через HelloAsso, платёжную платформу для ассоциаций. В обоих случаях Сайт никогда не получает номер вашей карты или IBAN. Вы можете сделать перевод, ничего нам не сообщая; если после перевода вам нужна квитанция, вы можете задекларировать пожертвование через форму.

Форма декларации собирает ваши имя, фамилию, почтовый адрес, страну, адрес эл. почты и заявленную сумму. Эти сведения шифруются в базе данных и доступны только казначею ассоциации с учётной записи, защищённой двухфакторной аутентификацией. При зачислении перевода банк ассоциации также предоставляет имя плательщика, IBAN списанного счёта, сумму, дату и назначение платежа.

При оплате картой или прямым дебетом вы перенаправляетесь на платёжную страницу HelloAsso, где вводите платёжные данные и сведения о себе; HelloAsso отвечает за эту обработку в соответствии со своей политикой конфиденциальности и отправляет вам квитанцию. После подтверждения платежа Сайт получает от HelloAsso ваши имя, фамилию, адрес эл. почты, почтовый адрес (если указан), сумму и дату платежа. Эти данные шифруются в базе, доступны только казначею ассоциации и хранятся десять лет (бухгалтерское обязательство). Если вы вводите имя или адрес эл. почты на нашей странице до оплаты, они передаются HelloAsso только для предзаполнения её страницы.

Пожертвования не дают права на налоговую квитанцию. Вы можете запросить доступ к своим данным, их исправление или удаление декларации, за которой не последовал перевод, написав в ассоциацию. Данные, которые мы обязаны хранить по закону о бухгалтерском учёте, не могут быть удалены до истечения срока хранения; остальные ваши права сохраняются.

PromethEUs применяет надлежащие технические и организационные меры, в том числе:

• контроль доступа (роли),
• защиту от злоупотреблений (от перебора паролей и спама),
• журналирование чувствительных действий,
• резервное копирование и процедуры восстановления.

В соответствии с GDPR вы имеете следующие права: доступ, исправление, удаление, ограничение, возражение, переносимость (на условиях, предусмотренных законом).

Если обработка основана на вашем согласии (например, рассылка), вы можете отозвать его в любой момент без ущерба для законности обработки, осуществлённой до отзыва (статья 7(3) GDPR). Отозвать согласие так же просто, как и дать его (ссылка для отписки в каждом письме или запрос на указанный ниже адрес).

Вы также можете дать общие или конкретные распоряжения относительно судьбы ваших персональных данных после смерти в соответствии со статьёй 85 французского закона № 78-17 от 6 января 1978 года («Informatique et Libertés»).

Осуществление прав: support@prometheus-euro.eu (тема: «GDPR — Осуществление прав»).

Вы можете в любой момент самостоятельно скачать копию своих данных в настройках учётной записи (требуется пароль); копия представляет собой файл JSON и не содержит ваш пароль и коды безопасности.

Перед обработкой запроса PromethEUs может запросить дополнительную информацию для подтверждения вашей личности.

Ответ предоставляется в сроки, установленные GDPR (обычно 1 месяц, в отдельных случаях с возможностью продления).

Вы можете подать жалобу в компетентный надзорный орган, в частности во Франции — в CNIL.

PromethEUs не осуществляет автоматизированного принятия решений, включая профилирование, которое влечёт для вас юридические последствия или аналогичным образом существенно на вас влияет по смыслу статьи 22 GDPR.

Автоматические меры защиты от злоупотреблений, описанные в разделе «Безопасность» (защита от перебора паролей, от спама), могут временно ограничить доступ к Сайту; такие меры можно в любой момент оспорить по контактному адресу, указанному в разделе «Ваши права».

PromethEUs может обновлять эту политику с учётом изменений Сайта, его услуг или применимого права. Дата обновления указана в заголовке.

Сведения о владельце сайта, директоре по публикациям и хостинг-провайдере Сайта приведены в разделе «Правовая информация».