Політика конфіденційності

Вона застосовується до обробки, що здійснюється:

• під час відвідування Сайту (технічні дані),
• під час створення та використання облікового запису,
• під час підписки на розсилку,
• під час публікації контенту (наприклад, коментарів),
• під час застосування заходів безпеки та модерації.

Особою, яка визначає цілі та засоби описаної нижче обробки — «контролером» у розумінні статті 4(7) GDPR, — є:

Дані, надані безпосередньо

Залежно від використовуваних функцій PromethEUs може обробляти:

• Обліковий запис: адреса ел. пошти, ім'я користувача/профілю, налаштування облікового запису; хешований пароль (ніколи у відкритому вигляді).
• Профіль (за бажанням): фото, банер, біографія, посилання, країна, дата народження (якщо вказана).
• Розсилка: адреса ел. пошти, статус підписки/відписки, технічні сліди, пов'язані з реєстрацією.
• Опублікований контент: коментарі та пов'язані з ними метадані (дата/час, ідентифікатор облікового запису).

Дані, що збираються автоматично

Під час доступу до Сайту та з метою безпеки PromethEUs може обробляти:

• Технічні дані: IP-адреса, user-agent, часові мітки, відомості про сеанс, технічні ідентифікатори.
• Дані безпеки: події захисту від зловживань (захист від перебору паролів, спаму, виявлення аномального доступу), списки блокування.

PromethEUs обробляє ваші дані лише за наявності правової підстави (стаття 6 GDPR).

Обов'язковість надання даних

• Дані, необхідні для створення облікового запису та керування ним, є обов'язковими для надання послуги.
• Дані профілю, позначені як «необов'язково», не є обов'язковими.
• Згода на розсилку добровільна: відмова не заважає користуватися Сайтом поза розсилкою.

Доступ до даних мають:

• уповноважені члени команди PromethEUs (доступ обмежений ролями та потребами),
• підрядники, суворо необхідні для роботи Сайту, які діють, залежно від випадку, як обробники або незалежні контролери.

Технічні підрядники (приклади)

• Хостинг / ел. пошта: IONOS (Франція).
• Безпека / захист сайту: Cloudflare (залежно від конфігурації).
• Вимірювання аудиторії (за згодою): Google Ireland Ltd як обробник. Банер згоди належить самому PromethEUs: без сторонніх постачальників.
• Картографія / сторонній контент: зовнішні сервіси (тайли, API, відеоплеєри), які можуть отримувати технічні дані (IP, user-agent).

Деякі сторонні сервіси (наприклад, онлайн-шрифти, CDN, вбудовані відео) можуть призводити до доступу до технічних даних (зокрема IP-адреси) з боку організацій, що перебувають за межами ЄС.

Google Analytics (лише за вашою згодою): до даних може мати доступ Google LLC у США, сертифікована в межах EU-US Data Privacy Framework (рішення Європейської Комісії про адекватність від 10 липня 2023 року).

Якщо передача за межі ЄС має місце, PromethEUs застосовує належні гарантії, передбачені GDPR (наприклад, стандартні договірні положення), і за можливості прагне обмежити таку передачу (наприклад, розміщуючи ресурси на власному сервері).

PromethEUs зберігає дані лише стільки, скільки необхідно для визначених цілей.

• Обліковий запис: доки обліковий запис активний; видалення/знеособлення під час його закриття.
• Неактивність: обліковий запис, у який не входили 3 роки, видаляється автоматично разом із пов'язаними даними. За 30 днів до видалення надсилається лист-попередження; достатньо увійти до цієї дати, щоб зберегти обліковий запис.
• Видалення: на ваш запит із налаштувань облікового запису (потрібен пароль) ваш обліковий запис і його дані видаляються негайно й повністю (коментарі, вподобання, закладки, внески, підписка на розсилку); на вашу адресу надсилається підтвердження. Відповіді інших учасників на ваші коментарі зберігаються.
• Розсилка: до відкликання згоди (відписки); за потреби може зберігатися мінімальне технічне підтвердження відкликання.
• Безпека/захист від зловживань: технічні журнали (помилки ел. пошти, звіти політики безпеки) зберігаються не більше 28 днів. Журнал аудиту адміністративних дій (хто що зробив у консолі, з IP-адресою) зберігається 12 місяців, як того вимагає підзвітність осіб із розширеним доступом.
• Вимірювання аудиторії: дані на рівні подій зберігаються в Google Analytics 2 місяці, після чого залишається лише агрегована статистика; вибір згоди зберігається 6 місяців.
• Резервні копії: обмежений строк зберігання (мета: <= 30 днів) з поступовим перезаписом.

Сайт переважно використовує суворо необхідні cookie (наприклад, сеансовий cookie) для роботи та безпеки.

Суворо необхідні cookie

Ці cookie не потребують попередньої згоди (робота/безпека). Приклад:

• Сеансовий cookie (наприклад, __Host-pe_sid): підтримання сеансу/автентифікація, строк — «сеанс» або короткий.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Необов'язкові cookie

Лише з вашої згоди PromethEUs вимірює свою аудиторію за допомогою Google Analytics 4, щоб знати, які сторінки читають і як відвідувачі переходять з однієї сторінки на іншу. До вашої згоди від Google нічого не завантажується: ні скрипта, ні cookie, ні запиту.

• Cookie _ga та _ga_<ID> (Google Analytics): випадковий ідентифікатор відвідувача, не більше 13 місяців, ніколи не подовжується, встановлюється лише на відвідуваному сайті (prometheus-euro.eu або swipe.prometheus-euro.eu).
• Передані дані: адреса сторінки без пошукових запитів і токенів, заголовок сторінки, джерело відвідування (сайт-джерело без шляху та кампанія utm, якщо є), приблизні країна/регіон, тип пристрою. Жодного ідентифікатора облікового запису, рекламних сигналів чи міжпристроєвого відстеження (Google Signals вимкнено).
• Cookie вибору pe_consent (PromethEUs): запам’ятовує ваш вибір на 6 місяців, діє на prometheus-euro.eu та swipe.prometheus-euro.eu, разом із випадковим ідентифікатором. Цей ідентифікатор, ваш вибір і його дата зберігаються 25 місяців на наших серверах як доказ згоди, без вашої IP-адреси та інших даних.
• Ніколи не вимірюються: особистий кабінет учасника, сторінка пожертв, консоль адміністрування, сторінки входу та скидання пароля.

Відмовитися так само просто, як погодитися, і це ніяк не впливає на використання Сайту. Ви можете будь-коли передумати; відкликання згоди видаляє cookie Google Analytics.

Налаштування cookie

Карта Europe Live показує, скільки людей дивляться її одночасно, і — лише якщо ви вирішите цим поділитися — приблизно з якого району вони дивляться. Це дві різні речі.

Лічильник

Згода не потрібна, і персональні дані не обробляються: для вкладки браузера створюється випадковий непрозорий токен, який зберігається 90 секунд і ніколи не пов'язується з обліковим записом. Він створюється заново для кожного сеансу та видаляється під час закриття вкладки.

Передача вашого району

• Правова підстава: ваша згода (ст. 6.1.a GDPR), яку запитують один раз; за замовчуванням — відмова.
• Джерело: геолокація вашого браузера, який запитує власний дозвіл. Геолокація за IP ніколи не використовується — на неї неможливо дати згоду.
• Точність: ваше положення округлюється до комірки приблизно 110 км просто в браузері, до будь-якого надсилання. Сервер ніколи не отримує точного положення.
• Агрегування: показуються лише комірки, в яких щонайменше три глядачі. Комірка з меншою кількістю не відображається взагалі.
• Зберігання: 90 секунд. Застарілі записи видаляються під час кожного запису.
• Ця функція не зберігає й не зчитує IP-адресу. Журнали доступу веб-сервера записують IP-адреси для кожного HTTP-запиту, як на будь-якому сайті; це окрема обробка.
• Відкликання: один клік у панелі налаштувань карти — там само, де ви надали згоду. Збережену комірку негайно стирають.
• Відмова нічого більше на карті не змінює. Лише можливість бачити райони інших людей залежить від того, чи ділитеся ви своїм.

Опитувальник Swipe 2027 (swipe.prometheus-euro.eu) зберігає ваші відповіді лише в браузері: поки ви граєте, жодна відповідь нам не надсилається. Якщо у вас є обліковий запис PromethEUs, ви можете зберегти в ньому відповіді, щоб знайти їх на іншому пристрої.

• Анонімний лічильник проходження (без згоди та без cookie): коли ви доходите до початку, чверті, половини, трьох чвертей або кінця шляху, сайт додає 1 до лічильника дня, вказуючи лише довжину шляху. Жодні відповіді, ідентифікатори чи дані пристрою не надсилаються, тому підрахунки неможливо пов'язати з вами.
• Вимірювання аудиторії (лише за вашою згодою, через банер cookie): як і на решті Сайту, Google Analytics вимірює відвідування Swipe, час гри та досягнуті етапи (початок, чверть, половина, три чверті, кінець). Ваші відповіді та результати ніколи не передаються. Ви можете будь-коли змінити свій вибір у налаштуваннях Swipe («Керування cookie»).
• Дані: ваші відповіді (згоден, нейтрально, не згоден, суперлайки), обрана довжина шляху та ваші пріоритетні теми. Оскільки вони відображають ваші політичні погляди, це дані особливої категорії (ст. 9 GDPR).
• Правова підстава: ваша явна згода (ст. 9.2.a GDPR), яку запитують окремо від створення облікового запису за допомогою непозначеного прапорця, з датою та версією. Без неї нічого не зберігається.
• Безпека: відповіді шифруються в базі даних (AES-256-GCM) і прив'язані до вашого облікового запису; у відкритому вигляді зберігається лише кількість відповідей. Вони ніколи не передаються, не продаються й не використовуються для вашого профілювання чи таргетування контенту.
• Обліковий запис: створення облікового запису зі Swipe створює обліковий запис PromethEUs, який дає доступ до всього Сайту, а не лише до Swipe. Розсилка необов'язкова й оформлюється окремо.
• With saving on: the order in which you answered (the comparator’s “race” chart), a daily snapshot of your five closest candidates (your trajectory, 60 at most), the cards whose answer you changed after giving it (for the analysis of your second thoughts) and the last version of the cards you have seen (so that only new ones are offered to you). These items are encrypted together with your answers.
• “New proposals” alert (optional, unticked box): an email when new cards are published. Legal basis: your consent, which you can withdraw at any time from the Swipe profile, the notification settings page or the link in every message. The origin of your account (Swipe, Waves, site, newsletter) is recorded for account management.
• In-depth analysis (optional purchase): computed by the Site from your saved answers when you open it, and not stored. Payment takes place on HelloAsso’s page; the Site only keeps the amount, date, payment status and its reference, linked to your account, for ten years (accounting records).
• Result link (optional): when you share your result, the Site stores the answers contained in the link under an 8-character code, with no account, no IP address and no name, so that the link stays short. Any first name stays in the link address. A link not opened for 18 months is deleted.
• Barometer (optional in the game): if you turn on “Take part in the Barometer”, each of your next answers is sent on its own, with no identifier, to add 1 to a daily counter for that proposal (agree, neutral or disagree). Answers you have already given are never sent. On proposal pages and the embeddable card of the day, the answer given is counted the same way. No IP address is kept (only a hash, deleted after one hour, against abuse). Percentages for a proposal are only published from 15 answers; below that, only the number of answers for each choice is shown. Per candidate, only the number of their approved proposals is published (blind ranking), never the detail of their proposals. Nothing is published on the day before or the day of a vote.
• Зберігання: доки ви не видалите збереження (вкладка «Профіль» у Swipe) або обліковий запис. Відповіді включаються до експорту ваших даних і стираються разом з обліковим записом.

The WAVES mini-game (/waves) works without an account: your progress then stays in your browser. With a PromethEUs account, you can save it to find it again on another device and, if you choose to, appear on the leaderboard.

• In your browser (local storage, never sent without an account): high score, best wave, discovered creatures, current run, settings (sound, music, vibration, effects) and whether you have seen the tutorial. “Clear high score and bestiary” (game Settings) removes the high score, best wave and bestiary from this device; clearing the site's data removes all of it.
• On your account (if you are signed in): the same items, plus your best score and best wave of the week. This is non-sensitive game data; the score is reported by your browser and is not verified. Purpose: letting you resume your progress elsewhere. Legal basis: performance of the service you request.
• Leaderboard: off by default. If you tick “Appear on the leaderboard”, your first name, the initial of your last name, your high score and best wave (and those of the week) become visible to every visitor of the game. Unticking the box removes you from the leaderboard immediately. A run played with a cheat command is not counted.
• Account created from the game: first name, last name and email address, as for any PromethEUs sign-up. The “Waves has been updated” alert and the newsletter are optional (unticked boxes) and can be switched off at any time.
• Retention: until you delete the save (game Settings, “Delete”) or your account. Deleting the save affects neither your account nor the progress stored on the device. The save is included in the export of your data and erased with your account.
• No game-specific audience measurement: the /waves page loads neither Google Analytics nor any other tracker.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Пожертву можна зробити банківським переказом SEPA — з вашого банку до банку асоціації — або, якщо цей варіант запропоновано на сторінці пожертв, банківською карткою чи прямим дебетом SEPA через HelloAsso, платіжну платформу для асоціацій. В обох випадках Сайт ніколи не отримує номер вашої картки чи IBAN. Ви можете зробити переказ, нічого нам не повідомляючи; якщо після переказу вам потрібна квитанція, ви можете задекларувати пожертву через форму.

Форма декларації збирає ваші ім'я, прізвище, поштову адресу, країну, адресу ел. пошти та заявлену суму. Ці відомості шифруються в базі даних і доступні лише скарбнику асоціації з облікового запису, захищеного двофакторною автентифікацією. Під час зарахування переказу банк асоціації також надає ім'я платника, IBAN рахунку списання, суму, дату та призначення платежу.

Під час оплати карткою чи прямим дебетом вас перенаправляють на платіжну сторінку HelloAsso, де ви вводите платіжні дані та відомості про себе; HelloAsso відповідає за цю обробку відповідно до своєї політики конфіденційності та надсилає вам квитанцію. Після підтвердження платежу Сайт отримує від HelloAsso ваші ім'я, прізвище, адресу ел. пошти, поштову адресу (якщо вказано), суму та дату платежу. Ці дані шифруються в базі, доступні лише скарбнику асоціації та зберігаються десять років (бухгалтерське зобов'язання). Якщо ви вводите ім'я чи адресу ел. пошти на нашій сторінці до оплати, вони передаються HelloAsso лише для попереднього заповнення її сторінки.

Пожертви не дають права на податкову квитанцію. Ви можете запитати доступ до своїх даних, їх виправлення або видалення декларації, за якою не надійшов переказ, написавши до асоціації. Дані, які ми зобов'язані зберігати за законом про бухгалтерський облік, не можуть бути видалені до завершення строку зберігання; решта ваших прав зберігається.

PromethEUs застосовує належні технічні та організаційні заходи, зокрема:

• контроль доступу (ролі),
• захист від зловживань (від перебору паролів і спаму),
• журналювання чутливих дій,
• резервне копіювання та процедури відновлення.

Відповідно до GDPR ви маєте такі права: доступ, виправлення, видалення, обмеження, заперечення, перенесення (на умовах, передбачених законом).

Якщо обробка ґрунтується на вашій згоді (наприклад, розсилка), ви можете відкликати її будь-коли без шкоди для законності обробки, здійсненої до відкликання (стаття 7(3) GDPR). Відкликати згоду так само просто, як і надати її (посилання для відписки в кожному листі або запит на вказану нижче адресу).

Ви також можете надати загальні або конкретні розпорядження щодо долі ваших персональних даних після смерті відповідно до статті 85 французького закону № 78-17 від 6 січня 1978 року («Informatique et Libertés»).

Реалізація прав: support@prometheus-euro.eu (тема: «GDPR — Реалізація прав»).

Ви можете будь-коли самостійно завантажити копію своїх даних у налаштуваннях облікового запису (потрібен пароль); копія є файлом JSON і не містить ваш пароль і коди безпеки.

Перед обробкою запиту PromethEUs може запитати додаткову інформацію для підтвердження вашої особи.

Відповідь надається у строки, встановлені GDPR (зазвичай 1 місяць, в окремих випадках із можливістю продовження).

Ви можете подати скаргу до компетентного наглядового органу, зокрема у Франції — до CNIL.

PromethEUs не здійснює автоматизованого ухвалення рішень, зокрема профілювання, що має для вас юридичні наслідки або подібним чином істотно на вас впливає у розумінні статті 22 GDPR.

Автоматичні заходи захисту від зловживань, описані в розділі «Безпека» (захист від перебору паролів, від спаму), можуть тимчасово обмежити доступ до Сайту; такі заходи можна будь-коли оскаржити за контактною адресою, вказаною в розділі «Ваші права».

PromethEUs може оновлювати цю політику з урахуванням змін Сайту, його послуг або чинного права. Дату оновлення зазначено в заголовку.

Відомості про власника сайту, директора з публікацій і хостинг-провайдера Сайту наведено в розділі «Правова інформація».