Політика конфіденційності

1. Контролер

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. З будь-якого питання щодо ваших даних: contact@marketplacefactory.com.

2. Наша роль залежно від даних

Ми є контролером даних відвідувачів сайту, користувачів студії та наших клієнтів (обліковий запис, підписка, рахунки, листування).

Щодо даних користувачів маркетплейсу, створеного за допомогою Marketplace Factory (його покупців, продавців, їхніх оголошень і повідомлень), контролером є компанія, яка публікує цей маркетплейс; ми діємо як її обробник. Щоб скористатися своїми правами щодо цих даних, звертайтеся спершу до неї: її контакти вказано на маркетплейсі.

3. Дані, які ми обробляємо

• Перегляд сайту: ідентифікатор відвідувача, IP-адреса, тип браузера, запитані сторінки, дата й час, технічні журнали.
• Студія: речення, які ви пишете, ваші вибори, правки, тексти й фото, які ви імпортуєте, ваші чернетки та код відновлення.
• Обліковий запис: ім’я, електронна адреса, пароль (зберігається в незворотно зашифрованому вигляді), компанія або ідентифікатор входу через Google.
• Підписка та рахунки: тариф, платіжні реквізити, номер платника ПДВ, історія платежів і рахунків. Номери карток обробляє Stripe, і вони ніколи до нас не потрапляють.
• Листування: ваші повідомлення та наші відповіді.
• Прийняття умов: версія умов, прийнята під час створення вашого облікового запису, її дата та спосіб прийняття (прапорець або кнопка «Продовжити з Google»).
• Професійна заява під час покупки: позначка, поставлена перед кожною покупкою, її дата, версія та мова прочитаного тексту, відповідна покупка (підписка, перехід на вищий тариф, поповнення кредитів) і платіж, до якого вона прив’язана.

4. Для чого та на якій підставі

5. Як довго

• Ідентифікатор відвідувача: 180 днів після його встановлення у вашому браузері; його може бути встановлено знову, коли ви входите до облікового запису.
• Пропозиції та чернетки без облікового запису: видаляються разом із завантаженими до них фото через 180 днів після останньої зміни. Чернетка, прив’язана до облікового запису, зберігається стільки, скільки обліковий запис.
• Код входу, надісланий електронною поштою: десять хвилин; зберігається лише його відбиток, як і адреси, що його запросила.
• Обліковий запис і дані студії: протягом співпраці, потім три роки після останньої активності або завершення підписки.
• Дані маркетплейсу: протягом підписки, потім тридцять днів для експорту, після чого видалення.
• Резервні копії бази даних: щоденні, зберігаються тридцять днів (відновлення з точністю до хвилини), потім видаляються.
• Те, що студія видаляє (наприклад, чернетки, завантажені фото, повідомлення, журнал штучного інтелекту): резервна копія залишається в нашому сховищі приблизно тридцять днів, недоступна для сервісу, а потім зникає.
• Видалені фото: можна відновити протягом тридцяти днів, потім вони видаляються.
• Архіви експорту: видаляються через тридцять днів після створення.
• Рахунки та бухгалтерські документи: десять років (стаття L. 123-22 Комерційного кодексу Франції).
• Технічні журнали: дев’яносто днів.
• Вимірювання сторінки пропозицій: дев’яносто днів.
• Витрати на штучний інтелект, на клієнта: тринадцять місяців; ідентифікатор відвідувача видаляється з них через тридцять днів.
• Заявки на вакансії та резюме: видаляються через два роки після останньої активності.
• Запити кошторису й непідписані кошториси: видаляються через три роки після останньої активності разом із фото; підписаний кошторис і його рахунки зберігаються стільки, скільки бухгалтерські документи. IP-адресу та браузер підпису видаляють через п’ять років після завершення кошторису.
• Відхилені фрази (заборонені види діяльності): шість місяців.
• Листування: три роки після останнього повідомлення, навіть після видалення вашого облікового запису; у разі спору — до його завершення; повідомлення, відсіяне нашим фільтром проти небажаних комерційних пропозицій, видаляється через тридцять днів.
• Доказ прийняття умов і ваших професійних заяв під час покупки: упродовж існування облікового запису, а потім п’ять років після його видалення, без вашого імені та адреси електронної пошти. Заяву, після якої не було жодної оплати, видаляють через дев’яносто днів.
• Спільна фототека: фото, створені для ідеї за стильовим рецептом і темою професії, без вашого контенту, слугують наступним ідеям; фото, створені з вашого контенту, залишаються у вашому проєкті.
• Скарги на контент і рішення: дванадцять місяців після рішення, потім анонімізація.

6. Відстеження вашої активності: присутність, сеанси, походження та фрази ваших творінь

Коли ви ввійшли в студію або в адмінпанель свого маркетплейсу, зокрема й на наших публічних сторінках (блог, ціни…), наша команда може бачити, що ви на місці і на якому кроці перебуваєте (на головній сторінці, перед своїми пропозиціями, у редакторі, на сторінці публікації…), а також кроки ваших творінь. Це допомагає нам допомагати вам, коли ви нам пишете, помічати блокування, захищати сервіс і покращувати його.

• Що записується: на кожній відкритій сторінці й приблизно раз на хвилину, поки вкладка відображається, ваш обліковий запис, крок (тип сторінки, як-от головна, пропозиції чи редактор, ніколи не її адреса), відповідна чернетка або сайт, країна, визначена з вашого з’єднання, тип пристрою (комп’ютер, телефон або планшет) і мова.
• Ваші сеанси: час входу, спосіб входу (пароль, код, отриманий електронною поштою, Google…), країна й тип пристрою, сайт, коли йдеться про адмінпанель маркетплейсу, остання ознака активності, а потім час і причина завершення сеансу (вихід, закінчення строку дії…).
• Ваша щоденна активність: час вашої першої й останньої ознаки активності, кількість активних хвилин, час початку й завершення кожного вашого візиту, пройдені кроки, тариф вашої підписки того дня, країна й тип пристрою.
• Чого це відстеження не зберігає: ні вашої IP-адреси, ні повної ідентифікації вашого браузера, ні адреси чи вмісту ваших сторінок. У ваш браузер для цього нічого додатково не записується: сигнал проходить через уже відкритий сеанс.
• Без облікового запису: вашу присутність не відстежують; нічого з переліченого вище не записується. Записатися можуть лише фраза творіння (див. нижче) і кроки цього творіння, з вашим ідентифікатором відвідувача, який через тридцять днів вилучається з кроків. Технічний журнал викликів ШІ (див. нижче) зберігає цей ідентифікатор щонайбільше дев’яносто днів, а якщо ви пишете асистентці сайту, — і ідентифікатор, похідний від її файлу cookie.
• Під час реєстрації: ми можемо записати, звідки ви прийшли: сайт-джерело (лише його доменне ім’я, ніколи не повну адресу сторінки), першу сторінку, яку ви переглянули на нашому сайті, джерело, канал і назву кампанії (параметри utm), назву, ніколи не значення, ідентифікатора рекламного кліку, а також країну, тип пристрою й мову під час реєстрації. Ці дані залишаються пов’язаними з вашим обліковим записом, поки він існує.
• Фрази ваших творінь: кожна фраза, що запускає творіння, додатково зберігається окремо, щонайбільше шість місяців, разом з ідентифікатором вашого облікового запису та, за потреби, відвідувача, а також її мовою. Наша команда читає її лише за потреби, щоб допомогти вам або зрозуміти блокування, і кожне прочитання з нашої консолі журналюється.
• Технічний журнал викликів ШІ: кожен виклик штучного інтелекту під час творіння записується в нього разом із кроком, моделлю, його результатом (а в разі відмови модерації — її причиною, коротким кодом), тривалістю, обсягом обробленого тексту, вартістю, кредитами, списаними за нього, або позначкою, що він був безкоштовним, відповідними творінням і чернеткою та, за потреби, сайтом, вашим обліковим записом і вашим ідентифікатором відвідувача (без облікового запису — лише цим ідентифікатором); ніколи — текст ваших запитів чи відповіді. До нього записуються й виклики асистентки сайту, без облікового запису та чернетки, з ідентифікатором, похідним від її файлу cookie; ці рядки слугують лише для стеження за вартістю ШІ. Він слугує для застосування лімітів використання (на день, на обліковий запис, на сайт), які запобігають зловживанням, і для стеження за вартістю ШІ; його стирають щонайпізніше через дев’яносто днів, разом із рядками асистентки.

Строки: присутність у реальному часі зникає сама за кілька хвилин; журнал сеансів зберігається дев’яносто днів після завершення кожного сеансу; щоденна активність зберігається тринадцять місяців, а потім від’єднується від вашого облікового запису; кроки ваших творінь — тринадцять місяців, а потім від’єднуються від вашого облікового запису; технічний журнал викликів ШІ — щонайбільше дев’яносто днів; походження реєстрації — поки існує обліковий запис; фрази творінь — шість місяців. Видалення вашого облікового запису стирає його присутність, сеанси й активність і від’єднує від нього кроки його творінь. Фрази творінь не стираються разом з обліковим записом: їхній строк спливає через шість місяців. Технічний журнал викликів ШІ теж не стирається разом з обліковим записом: його строк спливає щонайпізніше через дев’яносто днів.

Правова підстава: наш законний інтерес у роботі, захисті й покращенні сервісу та в допомозі вам. Доступ мають лише ті члени нашої команди, яким він потрібен, і їхні перегляди з нашої консолі журналюються. Ви можете заперечити проти цього відстеження, написавши на contact@marketplacefactory.com. Тоді для вашого облікового запису ми припиняємо записувати вашу присутність, щоденну активність і фрази ваших творінь та стираємо вже записану щоденну активність; кроки й вартість ваших творінь, минулі й майбутні, а також джерело вашої реєстрації від’єднуються від вашого облікового запису; уже збережені фрази спливають щонайпізніше через шість місяців. Далі ведуться лише два журнали — з вагомих підстав: журнал сеансів, для безпеки вашого облікового запису (щоб виявити вхід, який здійснили не ви), і технічний журнал викликів ШІ, який зберігає ваш обліковий запис разом із кожним кроком і його вартістю щонайбільше дев’яносто днів, для лімітів використання, які запобігають зловживанням. Гаманець ваших кредитів (покупки, списання, повернення) і рахунки не є частиною цього відстеження: вони регулюються вашим договором і нашими бухгалтерськими обов’язками; технічний журнал викликів ШІ лише повторює для кожного виклику списані кредити.

7. Хто має доступ: наші обробники

Доступ до ваших даних мають лише ті члени нашої команди, яким він потрібен, а також такі постачальники, що діють за нашими вказівками та на підставі договору:

8. Вміст інших компаній

Деякі функції змушують ваш браузер завантажувати вміст безпосередньо з іншої компанії. Вона тоді отримує вашу IP-адресу й технічні дані (тип браузера, сторінку, з якої ви прийшли), і діє її власна політика конфіденційності:

• OpenFreeMap: підкладка карт під час показу карти (огляди прикладів, попередній перегляд сайту).
• Unsplash: атмосферні фото, коли ви наводите курсор на «Фільтри» або відкриваєте їх у полі на головній сторінці, а також у студії після надсилання вашого речення.

Подробиці — на сторінці Файли cookie.

9. Передавання даних за межі Європейського Союзу

Деякі постачальники обробляють дані в США. Такі передавання здійснюються на підставі стандартних договірних положень Європейської комісії або, для сертифікованих компаній, Рамкової програми захисту даних ЄС — США. Постачальникам штучного інтелекту ми передаємо лише те, що потрібно для виконання завдання: ваше речення, тексти для правки, опис фото — і ніколи ваші дані облікового запису чи платежів.

10. Безпека

Шифрування обміну даними, незворотно зашифровані паролі, розмежування даних кожного маркетплейсу, обмежений доступ із журналюванням, щоденне резервне копіювання зі зберіганням копій тридцять днів: ми вживаємо технічних і організаційних заходів, що відповідають ризикам. У разі порушення безпеки даних, яке становить ризик, ми повідомляємо французький орган із захисту даних CNIL і, за потреби, відповідних осіб.

Щоб захистити реєстрацію електронною поштою від автоматизованих зловживань, Cloudflare Turnstile непомітно перевіряє, що запит справді надходить із браузера: технічні сигнали браузера аналізуються в момент запиту, лише для цієї перевірки.

11. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення та заперечення, а також право визначити розпорядження щодо ваших даних після смерті. Напишіть на contact@marketplacefactory.com; ми відповімо протягом місяця й можемо попросити підтвердити вашу особу, якщо виникнуть сумніви.

У своєму обліковому записі ви також можете самостійно завантажити свої дані та видалити обліковий запис. Видалений обліковий запис одразу анонімізується, за кількома винятками, серед яких відхилені фрази (заборонені види діяльності) та фрази творінь, що спливають через шість місяців, а також технічний журнал викликів ШІ, що спливає щонайпізніше через дев’яносто днів (розділи «Як довго» і «Відстеження вашої активності»). Ваше листування з нашою командою зберігається три роки після останнього повідомлення. Бухгалтерські документи зберігаються без вашого імені протягом встановленого законом строку.

Якщо ви вважаєте, що ваші права порушено, ви можете звернутися до Національної комісії з інформатики та свобод Франції (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

12. Файли cookie

Ми встановлюємо файли cookie для роботи сервісу та функцій, якими ви користуєтеся; жоден файл cookie не встановлюється виключно для аналітики відвідувань, ані для реклами. Коли ви в системі, файли cookie вашого облікового запису та, в адмінпанелі вашого маркетплейсу, його сеансовий файл cookie слугують також для відстеження вашої активності (розділ «Відстеження вашої активності»): воно ґрунтується на нашому законному інтересі, і ви можете заперечити проти нього. Вимірювання сторінки пропозицій, без постійного ідентифікатора, не використовує ні файлів cookie, ні сховища браузера. Повний перелік файлів cookie нашого сайту та студії зі строками зберігання — на сторінці Файли cookie. Там ви можете відмовитися від цього вимірювання («Не рахувати мої дії»): тоді файл cookie зберігатиме вашу відмову.

13. Зміни

Ми можемо змінювати цю політику, зокрема в разі зміни постачальника. Дата оновлення вказана вгорі сторінки; наші клієнти отримують електронною поштою повідомлення про кожну важливу зміну, а також про кожного нового подальшого обробника даних їхнього маркетплейсу.