Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Benoit Ferretti EI, 2 impasse des Saules, 85750 Angles, France («CapTrail», «nós»).

Para qualquer questão sobre os seus dados: contact@captrailapp.com. Não designámos um encarregado da proteção de dados.

2. Âmbito

Esta política abrange a aplicação móvel CapTrail (iPhone, iPad e Android), a versão web (app.captrailapp.com) e o presente site.

3. Dados tratados

Consoante a utilização que fizer do serviço, tratamos:

• Conta: endereço de e-mail, palavra-passe (gerida pelo Google Firebase Authentication; nunca temos acesso a ela), nome visível e, se os indicar, biografia e fotografia; identificador técnico, datas de criação e de atualização.
• Percursos e locais: pontos de passagem, traçados, nomes, distância e desnível, caráter público ou privado de cada percurso, locais e pastas de locais, ficheiros GPX importados (convertidos em percursos ou em locais), ligações de partilha que criar.
• Preferências: utilização (mota ou a pé), estilo Conforto ou Aventura, definição de zonas, autoestradas, unidades, idioma, a sua escolha quanto ao envio dos registos de diagnóstico.
• Localização do dispositivo: ver a secção 4.
• Subscrição: estado, plano, loja utilizada (App Store, Google Play ou web), datas do período experimental, de renovação e de expiração. Nunca recebemos os seus dados bancários.
• Registos de diagnóstico: no fim de uma navegação, salvo se o tiver desativado, a app envia um registo técnico: eventos da navegação com data e hora, progresso ao longo do percurso seguido, velocidade, recálculos, erros, versão da app, identificador aleatório renovado a cada arranque da app, identificador do percurso e, se tiver sessão iniciada, identificador da sua conta. Pode conter localizações precisas ligadas a um evento, por exemplo o local de uma estrada assinalada como cortada. Não contém o seu endereço de e-mail.
• Denúncias: se denunciar um percurso público, registamos o identificador da sua conta, o percurso em causa com o seu nome e o identificador técnico da conta do seu autor, o motivo escolhido, o seu comentário, se o houver, a data e o seguimento dado à denúncia.
• Bloqueios: se bloquear um utilizador, registamos esse bloqueio para deixarmos de lhe apresentar os percursos dele. Pode levantá-lo a qualquer momento a partir do separador «Conta» da app.
• Registos técnicos dos servidores: endereço IP, data, pedido e resposta, como em qualquer serviço online.
• Comunicações com o apoio: o seu endereço de e-mail e o conteúdo das suas mensagens.

4. A sua localização

Com a sua autorização, a app utiliza a localização GPS do seu dispositivo para:

• centrar o mapa e mostrar a sua localização;
• dar-lhe indicações durante uma navegação, incluindo com o ecrã bloqueado ou com a app em segundo plano, enquanto a navegação estiver em curso;
• calcular e recalcular um percurso e determinar a zona em que se encontra, para o alerta de entrada em zona: nesse caso, a sua localização é transmitida ao nosso servidor;
• mostrar no mapa os percursos públicos situados perto de si, incluindo os de outros utilizadores: nesse caso, a sua localização é transmitida ao nosso servidor.

A sua localização não é registada no seu perfil e não criamos nenhum histórico dos seus trajetos, com uma exceção: se o envio dos registos de diagnóstico estiver ativado, o registo enviado no fim de uma navegação contém o seu progresso, com data e hora, ao longo do percurso seguido e, por vezes, uma localização precisa; está associado à sua conta e é apagado ao fim de 12 meses. Pode desativar este envio na app (Conta › Dados e privacidade). Para além destes registos, apenas são conservados os percursos que guardar.

Pode retirar a autorização a qualquer momento nas definições do seu telemóvel; a navegação guiada deixa então de funcionar.

5. Finalidades e fundamentos jurídicos

• Prestar o serviço (conta, cálculo de percursos, apresentação das zonas, navegação, sincronização entre a app e a versão web, importação e exportação GPX): execução do contrato que nos vincula, definido pelas condições gerais de utilização (em francês).
• Utilizar a sua localização: execução do contrato, com a autorização que dá nas definições do telemóvel.
• Gerir a subscrição e o acesso às funcionalidades: execução do contrato. Conservar os documentos contabilísticos: obrigação prevista no Código Comercial francês.
• Diagnosticar e corrigir problemas, proteger o serviço: o nosso interesse legítimo em fornecer um serviço fiável. Pode opor-se ao envio dos registos de diagnóstico a qualquer momento na app (Conta › Dados e privacidade).
• Tratar as denúncias de conteúdos publicados pelos utilizadores e ocultar os conteúdos contrários às condições de utilização: o nosso interesse legítimo em garantir a segurança do serviço, fazer respeitar as suas condições de utilização e aplicar as regras da App Store e do Google Play sobre os conteúdos publicados pelos utilizadores. Um percurso público pode ser ocultado automaticamente após várias denúncias, enquanto aguarda análise.
• Aplicar os bloqueios que decidir: execução do contrato.
• Responder às suas mensagens: execução do contrato ou o nosso interesse legítimo.

Não fazemos publicidade nem definição de perfis para fins publicitários, e não vendemos dados. A app não integra nenhuma ferramenta de medição de audiência.

6. Destinatários e subcontratantes

Os seus dados só são acessíveis às pessoas habilitadas do CapTrail, nomeadamente através da nossa ferramenta de administração (análise das denúncias, tratamento dos pedidos de eliminação), e aos prestadores que nos ajudam a fornecer o serviço, cada um no que lhe diz respeito:

• OVH SAS (França): alojamento dos nossos servidores e da nossa base de dados, em França.
• Google (Firebase Authentication): início de sessão e e-mails relacionados com a sua conta (verificação do endereço, palavra-passe).
• RevenueCat, Inc. (Estados Unidos): gestão das subscrições e das compras, para as três lojas.
• O nosso prestador de pagamentos por cartão, para as subscrições feitas na versão web.
• Apple e Google, para as compras feitas na App Store ou no Google Play: tratam o pagamento, a faturação e os reembolsos na qualidade de responsáveis pelos seus próprios tratamentos.
• Fornecedores do mapa de base: para apresentar o mapa, o seu dispositivo (ou o seu navegador, no caso da versão web) pede os mosaicos e os tipos de letra do mapa de base à OpenFreeMap, e os dados de altitude que servem para o sombreamento do relevo à Amazon Web Services (Terrain Tiles, programa AWS Open Data). Estes pedidos transmitem-lhes o seu endereço IP e a zona do mapa apresentada.
• Google Fonts: a app descarrega alguns tipos de letra a partir dos servidores da Google, o que lhes transmite o seu endereço IP.
• OVH, para o nosso correio eletrónico: comunicações com o apoio.
• O prestador responsável pelo desenvolvimento e pela manutenção da app e dos nossos servidores, que só acede aos dados na medida necessária a essas tarefas.
• Os outros utilizadores e, de forma mais ampla, qualquer pessoa que consulte o serviço, mesmo sem conta: um percurso que torne público pode ser-lhes apresentado, nomeadamente no mapa da app, com o seu nome, a sua descrição, o seu traçado e os seus pontos de passagem, o seu nome visível e um identificador técnico da sua conta; um percurso que partilhe através de uma ligação pode ser consultado por qualquer pessoa que disponha dessa ligação. A pessoa cujo percurso é denunciado não é informada da identidade de quem fez a denúncia; uma pessoa que bloqueie não é informada disso.
• As autoridades, mediante pedido fundamentado numa norma aplicável.

7. Transferências para fora da União Europeia

Alguns prestadores (Google, RevenueCat, Amazon Web Services) podem tratar dados nos Estados Unidos. Estas transferências assentam na certificação do prestador ao abrigo do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), quando existe, e, caso contrário, nas cláusulas contratuais-tipo adotadas pela Comissão Europeia.

8. Prazos de conservação

• Conta, percursos, locais e preferências: enquanto a sua conta estiver ativa. Assim que a eliminação fica registada (de imediato a partir da app ou, caso contrário, quando tratamos o seu e-mail), deixa de poder iniciar sessão e os seus percursos públicos deixam de estar visíveis; os seus dados são apagados definitivamente ao fim de 30 dias, incluindo os registos de diagnóstico associados à sua conta, os seus bloqueios e as informações de subscrição registadas nos nossos servidores (pormenores, em francês). Se a sua subscrição não tiver sido cancelada, os eventos que a loja nos transmite depois são apagados automaticamente ao fim de 30 dias.
• Conta inativa: sem início de sessão durante 3 anos, podemos eliminar a conta depois de lhe enviarmos um aviso por e-mail.
• Subscrição: nos nossos servidores, enquanto a sua conta existir; o histórico dos eventos de subscrição transmitidos pela RevenueCat é apagado ao fim de 3 anos. O seu histórico de compras continua registado na RevenueCat, associado ao identificador técnico da sua conta e, no caso de uma compra feita na versão web, ao endereço de e-mail introduzido no pagamento, mesmo após a eliminação da sua conta, como prova das transações. Os pagamentos e os respetivos comprovativos são conservados pela Apple, pela Google ou pelo nosso prestador de pagamentos web; os documentos contabilísticos do CapTrail são conservados durante 10 anos.
• Registos de diagnóstico: 12 meses e, depois, apagamento automático; antes disso para os que estão associados à sua conta, se a eliminar.
• Denúncias: 12 meses após o seu envio, quer tenham sido tratadas ou não, mesmo que o percurso denunciado ou uma das contas em causa seja eliminado entretanto; se a sua conta for apagada definitivamente antes desse prazo, as denúncias que enviou e as que dizem respeito aos seus percursos deixam de estar associadas à sua conta; estas últimas conservam o nome do percurso.
• Bloqueios: até desbloquear a pessoa ou até uma das duas contas ser eliminada.
• Registos técnicos dos servidores: apagados por rotação automática, no máximo ao fim de 12 meses.
• Comunicações com o apoio: 3 anos após a última comunicação.
• Dados guardados no seu dispositivo (percursos sincronizados, preferências, cache do mapa e das zonas): até à desinstalação da app.

9. Segurança

As comunicações entre a app, a versão web e os nossos servidores são cifradas (HTTPS). As palavras-passe são geridas pelo Firebase Authentication. O acesso aos servidores e à base de dados está reservado às pessoas habilitadas.

10. Os seus direitos

Tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, o direito de retirar o seu consentimento a qualquer momento e o direito de definir diretrizes sobre o destino dos seus dados após a sua morte.

Na app, separador «Conta»: «Exportar os meus dados» entrega-lhe um arquivo com os seus dados, «Editar perfil» permite retificá-los e «Eliminar a minha conta» permite apagá-los. «Dados e privacidade» permite desativar o envio dos registos de diagnóstico.

Para qualquer outro pedido: contact@captrailapp.com. Respondemos no prazo de um mês, prorrogável por dois meses no caso de um pedido complexo; podemos pedir-lhe que comprove a sua identidade.

Se considerar que os seus direitos não são respeitados, pode apresentar reclamação à CNIL, a autoridade francesa de proteção de dados (cnil.fr), ou à autoridade de proteção de dados do seu país de residência (AEPD em Espanha, CNPD em Portugal).

11. Menores

O CapTrail não se destina a crianças. Se tiver menos de 15 anos, é necessário o consentimento do titular das responsabilidades parentais para criar uma conta.

12. Site e cookies

Este site não pede nenhum dado pessoal e não apresenta publicidade. Os cookies e a eventual medição de audiência são descritos na página Cookies (em francês). Se nos escrever, o seu endereço de e-mail serve apenas para lhe responder.

13. Alterações

Podemos atualizar esta política, nomeadamente se o serviço evoluir. A data da versão figura no topo da página; em caso de alteração importante, damos-lhe conhecimento na app ou por e-mail.