Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

Ioffe & Friends Associação Cultural
Praceta da Quinta da Bela Vista 133, 1 Esq.
4400-261 Vila Nova de Gaia, Portugal
Numéro fiscal (NIF) : 516787276
Email pour les questions relatives à la vie privée : privacy@eurometrics.eu

La présente Politique de confidentialité s'applique à toutes les données personnelles collectées via la plateforme EuroMetrics.eu, notamment le site web, le tableau de bord, les services de suivi, l'API et tout service associé.

Ioffe & Friends Associação Cultural s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi portugaise n° 58/2019 du 8 août.

Distinction importante : EuroMetrics opère deux catégories de traitement de données :

• Données de compte — données personnelles des clients EuroMetrics (vous), décrites dans la présente politique ;
• Données analytics — données anonymisées et agrégées sur les visiteurs de sites web, collectées par notre script de suivi pour le compte de nos clients. Ces données ne constituent pas des données personnelles au sens du RGPD, car elles ne contiennent ni cookies, ni informations personnellement identifiables, ni suivi inter-sites.

3.1. Données fournies par l'utilisateur (données de compte)

• Données d'identification : nom, adresse email, nom de l'entreprise (facultatif) ;
• Données d'authentification : identifiants d'accès (email et mot de passe chiffré) ;
• Données de facturation : informations nécessaires à la facturation et au traitement des paiements (traitées par notre prestataire de paiement) ;
• Données de communication : messages transmis via les canaux de support.

3.2. Données collectées automatiquement

• Données de navigation : adresse IP (anonymisée), type de navigateur, système d'exploitation, pages visitées sur eurometrics.eu ;
• Données d'utilisation : fonctionnalités utilisées, durée de session, interactions avec la plateforme ;
• Nous n'utilisons pas de cookies de suivi sur notre site web marketing. Des cookies strictement nécessaires sont utilisés uniquement pour l'authentification dans le tableau de bord.

3.3. Données analytics (collectées pour le compte des clients)

Lorsque des propriétaires de sites web installent le script de suivi EuroMetrics sur leurs sites, nous collectons des données anonymisées et non personnelles sur leurs visiteurs pour leur compte, notamment :

• URL des pages et URL référentes ;
• Type de navigateur et système d'exploitation (sans empreinte numérique) ;
• Résolution d'écran et type d'appareil ;
• Pays d'origine (dérivé d'une IP anonymisée — les adresses IP ne sont jamais stockées) ;
• Événements personnalisés configurés par le propriétaire du site.

Ces données analytics :

• Ne contiennent aucun cookie et ne nécessitent aucune bannière de consentement ;
• Ne contiennent aucune information personnellement identifiable ;
• Ne peuvent pas être utilisées pour identifier ou suivre des visiteurs individuels ;
• Sont stockées dans une base de données isolée par client — jamais mélangées avec les données d'autres clients ;
• Ne quittent jamais l'Union européenne — tout traitement et stockage s'effectue exclusivement dans des centres de données de l'UE.

Nous partageons les données personnelles uniquement avec les catégories suivantes de sous-traitants, tous basés dans l'UE ou opérant sous les exigences du RGPD :

• Prestataires de paiement : pour la facturation des abonnements (aucune donnée bancaire n'est stockée sur nos serveurs) ;
• Prestataires de services email : pour les emails transactionnels (confirmation de compte, réinitialisation de mot de passe) ;
• Fournisseurs d'hébergement : fournisseurs d'infrastructure basés dans l'UE où les données sont stockées.

Nous ne :

• vendons, louons ni échangeons pas de données personnelles à des tiers ;
• partageons pas de données avec des réseaux publicitaires ;
• utilisons pas de sous-traitants basés aux États-Unis pour le traitement des données analytics ;
• transférons pas de données analytics en dehors de l'Union européenne.

6.1. Localisation

Toutes les données sont stockées exclusivement dans des centres de données de l'Union européenne. Aucune donnée n'est transférée vers, traitée dans ou accessible depuis des juridictions extérieures à l'UE/EEE.

6.2. Durées de conservation

• Données de compte : conservées pendant la durée du compte, plus 12 mois après la suppression ;
• Données de facturation : conservées 10 ans conformément au droit fiscal portugais ;
• Données analytics : conservées selon le plan d'abonnement du client (6 à 24 mois), puis supprimées automatiquement et définitivement ;
• Communications de support : conservées 24 mois après la dernière interaction.

En vertu du RGPD, vous disposez des droits suivants concernant vos données de compte :

• Droit d'accès : obtenir la confirmation et l'accès à vos données personnelles ;
• Droit de rectification : corriger les données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression des données (« droit à l'oubli ») ;
• Droit à la limitation : limiter le traitement dans certaines circonstances ;
• Droit à la portabilité : recevoir les données dans un format structuré et lisible par machine ;
• Droit d'opposition : s'opposer au traitement à des fins de marketing direct ou d'intérêt légitime ;
• Droit de retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à privacy@eurometrics.eu. Nous répondrons dans un délai maximum de 30 jours.

Remarque concernant les données analytics : Étant donné que les données analytics collectées par le script de suivi EuroMetrics ne contiennent aucune donnée personnelle, les droits des personnes concernées au titre du RGPD ne s'appliquent pas. Les visiteurs des sites web ne peuvent pas être identifiés à partir de ces données.

8.1. Site web marketing EuroMetrics (eurometrics.eu)

Notre site web marketing n'utilise aucun cookie de suivi. Nous pratiquons ce que nous prêchons.

Le seul cookie utilisé est NEXT_LOCALE, un cookie fonctionnel strictement nécessaire qui enregistre votre préférence linguistique. Ce cookie ne contient aucune donnée personnelle — uniquement un code de langue (par ex. « en », « fr »). Il est exempté de l'obligation de consentement en vertu de l'article 5, paragraphe 3, de la directive ePrivacy, car il est strictement nécessaire à la fourniture d'un service explicitement demandé par l'utilisateur.

8.2. Tableau de bord EuroMetrics (app.eurometrics.eu)

Le tableau de bord utilise uniquement des cookies strictement nécessaires pour :

• Authentification de session : maintenir votre état de connexion ;
• Jetons de sécurité : protection CSRF.

Aucun cookie analytique, marketing ou tiers n'est utilisé. Aucune bannière de consentement aux cookies n'est requise.

8.3. Script de suivi EuroMetrics (installé sur les sites des clients)

Le script de suivi EuroMetrics n'utilise aucun cookie. Il ne dépose, ne lit ni ne transmet aucun cookie, quelle qu'en soit la nature. Il s'agit d'un principe de conception fondamental de notre service.

Ioffe & Friends Associação Cultural met en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256) ;
• Authentification sécurisée avec mots de passe chiffrés (bcrypt/Argon2) ;
• Contrôle d'accès basé sur les rôles ;
• Isolation des données par tenant — les données analytics de chaque client sont stockées dans une base de données séparée et isolée ;
• Surveillance et détection des intrusions ;
• Sauvegardes régulières et plan de reprise après sinistre ;
• Audits de sécurité périodiques.

En cas de violation de données personnelles susceptible de présenter un risque pour les droits et libertés des personnes concernées, Ioffe & Friends Associação Cultural notifiera la Commission nationale de l'informatique et des libertés portugaise (CNPD) dans un délai de 72 heures et, si nécessaire, informera les personnes concernées.

La plateforme EuroMetrics.eu est destinée exclusivement aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs. Si vous constatez qu'un mineur a fourni des données personnelles, veuillez nous contacter afin que nous puissions procéder à leur suppression.

La présente politique peut être mise à jour périodiquement. Les modifications significatives seront communiquées via la plateforme ou par email avec un préavis minimum de 30 jours. La date de la dernière mise à jour est indiquée en début de document.

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission nationale de protection des données portugaise (CNPD)
Rua de São Bento, n.º 148-3.º
1200-821 Lisbonne, Portugal
Téléphone : +351 213 928 400
Site web : www.cnpd.pt

Pour toute question concernant la protection de vos données personnelles, veuillez nous contacter :

• Email : privacy@eurometrics.eu
• Adresse : Praceta da Quinta da Bela Vista 133, 1 Esq., 4400-261 Vila Nova de Gaia, Portugal