Política de privacidade

Editor

Visionary Edition — Empresário em nome individual (entrepreneur individuel), SIREN 893 581 793

Morada

229 rue Saint-Honoré, 75001 Paris, France

Contacto

Mostrar o endereço de e-mail

O detalhe da identidade do editor consta do aviso legal.

O seu trabalho de análise é guardado no seu navegador; a sua conta, essa, é gerida pelo serviço.

Estratégias, rascunhos, perfis de visualização, preferências, coleção do Analisador e a cópia local dos sorteios são guardados no armazenamento local do seu navegador, e pode apagá-los a qualquer momento. Os cálculos são executados pelo servidor do serviço a partir do que lhe submete; ele só conserva o que a lista abaixo descreve. Assim que dispõe de um acesso (subscrição, Passe 1 sorteio ou acesso de revisão), o serviço conserva no servidor o necessário a esse acesso: o seu direito, as suas Unidades VSP por jogo, os lotes que adquiriu, a sua sessão e os seus dispositivos de confiança. A lista exata consta abaixo e na página A minha conta; pode ser exportada e eliminada.

As páginas públicas consultam-se sem conta. O espaço de trabalho, esse, exige uma conta e um acesso ativo (subscrição, Passe 1 sorteio ou acesso de revisão). Duas formas de iniciar sessão: com o Google, ou com um endereço de e-mail e uma palavra-passe. As informações utilizadas para o apresentar como ligado são:

• o seu identificador de conta;
• o seu endereço de e-mail;
• para uma conta Google: o seu nome apresentado e a sua fotografia de perfil, se existir.

Estes dados são detidos pelo Firebase Authentication, serviço da Google. A Visionary Stats Pro apresenta-os; não guarda nenhuma cópia nos seus próprios documentos. A palavra-passe de uma conta de e-mail é transmitida diretamente pelo seu navegador ao Firebase Authentication: os nossos servidores não a recebem nem a conservam. O SDK do Firebase mantém a sessão no armazenamento do seu navegador até terminar a sessão.

Quando inicia sessão, o serviço abre uma sessão segura: um cookie técnico, inacessível aos scripts, com uma duração absoluta de duas horas a partir da sua autenticação, com um registo no servidor (criação, expiração, substituição por outro dispositivo). Só há uma sessão ativa por conta.

Alerta de abertura. Se pedir, na página inicial, para ser avisado da abertura das subscrições, o serviço regista o seu endereço de e-mail, a data do seu consentimento, o idioma da página e, se os indicar, a oferta e o jogo que mais lhe interessam — sem conta, uma única vez por endereço. Serve unicamente para lhe enviar um e-mail a anunciar a abertura, por ordem de inscrição e segundo a oferta escolhida: nem newsletter, nem reserva de lugar.

Idioma escolhido. Se escolher um idioma no seletor, o seu navegador memoriza essa escolha num cookie de preferência, sem nenhum identificador; serve unicamente para abrir o site nesse idioma.

Cada uma destas ausências foi verificada por pesquisa exaustiva no código-fonte e nas dependências do produto:

• nenhuma medição de audiência, nenhuma ferramenta de análise de tráfego;
• nenhum píxel publicitário, nenhuma ferramenta de marketing, nenhum plugin social;
• nenhuma ferramenta de acompanhamento de erros ou de comportamento;
• nenhuma ferramenta de suporte ou de mensagens integrada;
• nenhuma revenda, nenhuma partilha de dados para fins comerciais.

Nenhum dado é transmitido a qualquer operador de jogo.

• Identidade de início de sessão (Google ou e-mail) — finalidade: reconhecê-lo e apresentar a sua conta; fundamento: a execução do contrato de acesso ao serviço que pede ao iniciar sessão. Nenhum tratamento ocorre sem um gesto seu.
• Sessão e dispositivos de confiança — finalidade: reconhecê-lo durante duas horas e proteger o acesso; fundamento: a execução do contrato de acesso.
• Direito de acesso, Unidades VSP, lotes adquiridos, registo de débitos — finalidade: manter a sua oferta, os seus contadores e as grelhas que adquiriu, incluindo após uma mudança de navegador; fundamento: a execução do contrato.
• Medições de utilização agregadas — finalidade: segurança e controlo dos custos do serviço (contadores diários, nunca um número nem uma grelha); fundamento: o interesse legítimo do editor.
• Dados do seu navegador — finalidade: conservar o seu trabalho de análise e as suas preferências entre duas sessões; ficam sob o seu exclusivo controlo, e o servidor não guarda nada deles fora dos cálculos que lhe submete.
• Alerta de abertura — finalidade: escrever-lhe uma vez, na abertura das subscrições; fundamento: o seu consentimento, que pode retirar a qualquer momento através de um simples pedido ao contacto. O endereço é eliminado após o envio desse alerta.
• Idioma escolhido — finalidade: abrir o site no idioma que escolheu; fundamento: o seu pedido explícito.
• Registos de acesso do prestador de alojamento — finalidade: segurança e bom funcionamento do alojamento; fundamento: o interesse legítimo do prestador e do editor em proteger o serviço.

O prazo de cada dado de conta conservado pelo serviço consta da lista acima («conservação»), tal como aplicado pelo código. Os cookies têm as seguintes durações:

O registo da sua conta no Firebase Authentication (serviço da Google) é eliminado com a sua conta Visionary Stats Pro; a sua conta Google, essa, não é afetada. Os registos de acesso do prestador de alojamento são produzidos e conservados pela Google segundo as suas próprias políticas.

Os dados guardados no seu navegador não têm data de expiração: ficam até os apagar.

Nenhum prazo é anunciado nesta página que não tenha sido lido no registo das atividades de tratamento. Um prazo plausível não equivale a um prazo exato.

Intervêm três prestadores:

• Google — alojamento da aplicação (Firebase App Hosting), autenticação (Firebase Authentication) e base de dados (Cloud Firestore): históricos de sorteios e dados de conta enumerados acima.
• Hostinger — correio eletrónico do editor: receção das suas mensagens no endereço de contacto e, quando o envio está ativado, e-mail de acesso aos seus lotes (o seu endereço de e-mail, a referência do lote; nunca números de grelha).
• Stripe — pagamento, na qualidade de vendedora oficial (Stripe Managed Payments, «vendido através da Link»): nome e morada de faturação, endereço de e-mail, montante, referências de encomenda e de subscrição. Os dados do cartão são introduzidos na Stripe e nunca passam pelos nossos servidores; a Stripe trata-os segundo a sua própria política de privacidade, incluindo fora da União Europeia com as garantias adequadas.

Nenhum outro destinatário. Os históricos de sorteios são resultados públicos de jogos e não contêm nenhum dado pessoal.

Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade previstos no Regulamento Geral sobre a Proteção de Dados.

Três gestos estão disponíveis na página A minha conta. Descarregar uma cópia dos meus dados de conta produz um ficheiro JSON com tudo o que o serviço detém sobre si: a sua identidade de início de sessão, os dados guardados neste navegador e, com uma sessão ativa, os dados de conta conservados pelo servidor (direito de acesso, Unidades VSP, lotes adquiridos, histórico, metadados de sessão e de dispositivos). Os lotes ainda não revelados só constam como metadados. Este ficheiro serve os seus direitos de acesso e de portabilidade; não é uma exportação de grelhas para jogar. Apagar os meus dados locais elimina os dados deste navegador, após confirmação. Eliminar a minha conta apaga os dados de conta no servidor e depois a sua identidade de início de sessão registada no Firebase Authentication; primeiro confirma a sua identidade (Google ou palavra-passe).

Estes três gestos cobrem a totalidade do que o serviço detém, exceto as medições de utilização agregadas não nominativas. Não é mantido nenhum registo dos pedidos, e esta página não descreve um registo que não existe. Os direitos que não se exercem através destes gestos — retificação, limitação, oposição — exercem-se mediante pedido ao editor; para uma conta Google, a retificação do nome e da fotografia faz-se a partir dessa conta.

Pode também apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr —, ou à autoridade de controlo do país da União Europeia onde reside.

A autenticação é delegada no Firebase Authentication (Google): nenhuma palavra-passe passa pelos nossos servidores. Os cookies de sessão são inacessíveis aos scripts (httpOnly), limitados ao site (SameSite=strict), cifrados em trânsito em produção e revogados ao terminar a sessão; só há uma sessão ativa por conta, durante duas horas no máximo. Cada pedido protegido volta a verificar a identidade e o direito no servidor, e as operações sensíveis exigem uma confirmação forte — de preferência uma passkey, e um código TOTP como alternativa.

Esta página descreve o serviço tal como funciona na data de revisão indicada no topo. Qualquer evolução dos tratamentos — abertura de um pagamento, de um suporte, de uma medição de audiência — será descrita aqui antes da sua entrada em funcionamento, com uma nova data de revisão. O serviço não anuncia nenhum tratamento que ainda não exista.

O detalhe completo — cookies estritamente necessários para iniciar sessão, um cookie de idioma a seu pedido, nenhum rastreador sujeito a consentimento — consta da página Cookies.