Política de privacidade

O responsável pelo tratamento é a ORVALLE, sociedade por ações simplificada unipessoal (SASU) com capital social de 100 €, 61 rue de Lyon, 75012 Paris, França, registada no Registo Comercial de Paris com o número 100 866 540.

Para qualquer questão sobre os seus dados: [email protected].

Para prestar o serviço, a aplicação trata apenas os dados seguintes.

• Conta Nome, endereço de e-mail, palavra-passe (guardada sob a forma de hash, nunca em claro), definições da autenticação de dois fatores e idioma da interface.
• Equipas Equipas, membros, funções e convites pendentes.
• Segredos Os segredos TOTP são cifrados antes de serem guardados e só são decifrados no momento em que um código é gerado. A API nunca os devolve em claro.
• Registo de acessos Para cada código consultado: o segredo, a pessoa ou o canal que o pediu, a data, o endereço IP e o navegador. É visível para os responsáveis da equipa.
• Faturação Plano, número de lugares e estado da subscrição. Os dados do cartão são introduzidos na Stripe e nunca passam pelos nossos servidores.

A extensão Share Auth mostra o código da sua equipa para o site aberto no separador ativo e pode preenchê-lo na página. Trata apenas o que é necessário para isso.

Comunica com um único servidor: o servidor Share Auth que indicar nas definições (app.shareauth.net ou a sua própria instância). Não envia dados ao editor nem a terceiros, e não contém publicidade, medição de audiência nem código carregado remotamente.

• Credenciais de acesso O seu e-mail e a sua palavra-passe (e um código de dois fatores, se a sua conta o exigir) são enviados uma única vez a esse servidor para obter um token de acesso. A extensão não os guarda.
• Token de acesso Permite apenas listar segredos e gerar códigos: não pode criar, alterar nem eliminar nada. É mantido em memória e desaparece quando o navegador é fechado, a menos que escolha manter a sessão iniciada. Pode revogá-lo a qualquer momento nos seus tokens de API na aplicação.
• Endereço do separador ativo Só é lido quando clica na extensão. Apenas o nome de domínio é enviado ao servidor, para encontrar o segredo correspondente. A extensão não tem acesso permanente a nenhum site e não guarda histórico de navegação.
• Conteúdo das páginas Quando clica em «Fill in», a extensão procura o campo do código na página e preenche-o. Nada mais da página é lido ou transmitido.
• Definições O endereço do servidor e a sua escolha de manter a sessão iniciada são guardados localmente, no navegador.
• Utilização limitada Os dados obtidos pela extensão servem exclusivamente para mostrar e preencher os seus códigos. Não são vendidos, não são transferidos para terceiros e não são usados para publicidade, avaliação de solvabilidade ou fins alheios a essa função.

Quando uma equipa liga um espaço de conversação, cada comando recebido é registado com o identificador de utilizador fornecido pela plataforma, o espaço, o canal, o segredo em causa, a data e o endereço IP. O texto das mensagens não é guardado.

Os dados são alojados em França. Recorremos aos seguintes prestadores, cada um limitado à sua função.

• Alojamento o2switch e Scaleway, França.
• Rede e proteção Cloudflare, Inc., por onde passa o tráfego da aplicação.
• Pagamento Stripe, para as subscrições pagas.
• E-mail Resend, para os e-mails da aplicação (convites, reposição da palavra-passe, confirmações de início de sessão).
• Formulário de contacto Formspree, para as mensagens enviadas a partir da página de contacto do site.

A Cloudflare, a Stripe, a Resend e a Formspree podem tratar total ou parcialmente estes dados nos Estados Unidos. Estas transferências regem-se pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo Quadro de Privacidade de Dados UE-EUA.

• Conta e segredos Enquanto a conta existir. Eliminar a conta elimina as equipas de que é proprietário, os respetivos segredos e a respetiva subscrição.
• Registo de acessos Enquanto a equipa existir.
• Registo das integrações 90 dias.
• Tokens de API Até expirarem ou serem revogados; depois são eliminados.
• Faturação 10 anos para os documentos contabilísticos, como exige o direito comercial francês.
• Mensagens de contacto 3 anos a contar do último contacto.

A aplicação usa apenas os cookies necessários ao seu funcionamento: a sessão de início e a proteção contra a falsificação de pedidos. O site não instala nenhum. Não há cookies publicitários nem ferramentas de medição de audiência.

Algumas páginas do site propõem tutoriais em vídeo alojados no YouTube. Nada é carregado a partir do YouTube antes de iniciar a reprodução: o leitor é então carregado a partir de youtube-nocookie.com, e a Google (YouTube) pode receber o seu endereço IP, guardar dados no seu dispositivo e tratá-los nos Estados Unidos, segundo a sua própria política de privacidade.

Nos termos do Regulamento Geral sobre a Proteção de Dados, tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade. Pode exercê-los escrevendo para [email protected].

Pode apresentar reclamação à autoridade francesa de proteção de dados (CNIL) ou à autoridade de controlo do seu país.