Политика конфиденциальности

Это перевод французской версии, которая является единственной, имеющей юридическую силу.

Nestido служит для того, чтобы отмечать, где ночуют дети, родители которых живут раздельно. Это данные частной жизни семьи, и они касаются несовершеннолетних: они заслуживают серьёзного обращения и описания без обиняков. Этот документ говорит всё, что сервис знает о вас.

Кто отвечает

Данные, обрабатываемые Nestido, обрабатываются под ответственностью Эрика Молленталя, индивидуального предпринимателя, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Франция. По любым вопросам, касающимся настоящей политики или ваших данных: team@nestido.com.

Какие данные обрабатываются

Ваша учётная запись: адрес электронной почты, пароль (хранится только в виде хеша, никогда в открытом виде и нечитаем даже для издателя), выбранный вами язык, дата создания учётной записи и сведения о том, был ли подтверждён ваш адрес.

Ваша семья: имя, которое вы ей даёте, её часовой пояс, её страна и зона школьных каникул, если вы их указываете, а также имя, роль и цвет каждого участника, включая тех, у кого нет учётной записи.

Ваши дети: их имя, их цвет и дата рождения, если вы решите её указать, что остаётся необязательным. Nestido не спрашивает ни фамилию, ни школу, ни адрес, ни фотографию, ни какие-либо данные о здоровье.

Расписание: создаваемые вами места и их характер (дом одного из родителей, школа, у близких, поездка), проведённые в каждом из них ночи, отмеченные передачи, их подтверждение или оспаривание вторым родителем, объявленный режим опеки и исключения из него. Это сердце сервиса: без этих данных расписания нет.

Вечерние напоминания, если вы их включите: технический адрес, предоставленный вашим браузером для связи с вашим устройством, ключи, которыми шифруется уведомление, и дата последнего отправленного напоминания. Этот адрес не идентифицирует ваше устройство иначе как для того, чтобы обратиться к нему, и исчезает, как только вы отключаете напоминания.

Технические журналы сервера: IP-адрес, дата, запрошенная страница и браузер, как на любом сайте. Они служат безопасности и диагностике сбоев, и ничему более.

Зачем и на каком правовом основании

Предоставление сервиса (ведение вашей учётной записи, вашей семьи и её расписания, расчёт прогноза и статистики, возможность пригласить второго родителя): исполнение связывающего нас договора по смыслу статьи 6.1.b GDPR. Эти данные не являются необязательными: без них нечего показывать.

Отправка вам необходимых сообщений (подтверждение адреса, забытый пароль, приглашение, которое вы решаете отправить): исполнение договора. Nestido не рассылает ни информационных бюллетеней, ни коммерческих сообщений.

Вечерние напоминания на вашем телефоне: ваше согласие, данное при включении уведомлений и отзываемое в любой момент с того же экрана, без последствий для остального.

Поддержание работы и защищённости сервиса (журналы, резервные копии, блокировка массовых попыток входа): законный интерес издателя в том, чтобы сервис работал и не подвергался атакам.

Данные детей

Сведения о ваших детях вводите вы, и только вы. Записывая их, вы заявляете, что обладаете родительскими правами или действуете с согласия того, кто ими обладает. Nestido не обращён к несовершеннолетним: ни одна учётная запись не предназначена для них, и ни один ребёнок не входит в приложение.

Сервис задуман так, чтобы просить как можно меньше: имени и цвета достаточно, чтобы расписание работало. Дата рождения служит лишь для показа возраста, и ничто не обязывает вас её указывать.

Что видит второй родитель

Это самый важный вопрос совместного приложения, и он заслуживает чёткого ответа. Участники одной семьи видят одно и то же расписание: места, ночи, передачи, статистику и имя того, кто что отметил. В этом и состоит смысл сервиса.

Напротив, ваш адрес электронной почты, ваш пароль и ваш язык остаются вашими: они не появляются ни на одном экране второго родителя. Семья герметична: ни одна учётная запись не может прочитать расписание семьи, к которой она не принадлежит, даже имея ссылку.

Приглашение связывает учётную запись с уже существующим участником. Пока оно не принято, приглашённый не видит ничего; после принятия он видит всю историю семьи, включая записанное до его прихода. Приглашение можно отменить, пока оно не использовано.

Чего Nestido не делает

• Никакие данные не продаются, не сдаются в аренду, не обмениваются и не передаются третьим лицам.
• Никакой рекламы, никакого профилирования, никаких автоматизированных решений.
• Никаких счётчиков посещаемости, никаких кнопок социальных сетей, никаких сторонних скриптов. Страницы Nestido не обращаются ни к одному внешнему серверу.
• Никакие данные не питают обучение модели искусственного интеллекта.
• Установленное приложение не хранит на вашем устройстве никаких данных: его кеш содержит только экран «офлайн» и файлы оформления. Потерянный телефон не расскажет, где ночуют ваши дети.

Файлы cookie

Nestido использует только необходимые файлы cookie для своей работы, что освобождает его от запроса согласия и избавляет вас от баннера:

• сессионный файл cookie, который держит вас в системе в течение визита;
• файл cookie повторного входа, если вы остаётесь в системе от визита к визиту, действующий тридцать дней;
• файл cookie авторизации для режима реального времени, благодаря которому ваш экран обновляется, когда второй родитель что-то отмечает.

Ваш выбор светлой или тёмной темы хранит только ваш браузер, и он никогда не отправляется на сервер.

Как долго

Ваша учётная запись и расписание вашей семьи

Пока существует учётная запись. Вы можете удалить её в любой момент, и это удаление происходит немедленно.

Сама семья

Она исчезает вместе с последней принадлежащей ей учётной записью. Пока у второго родителя есть учётная запись, семья и её история остаются у него: ваш уход не может стереть его память, но ваша учётная запись действительно удаляется.

Резервные копии

Четырнадцать дней. Удалённые данные могут поэтому прожить этот срок в зашифрованной резервной копии, к которой никто не обращается вне инцидента, прежде чем исчезнуть окончательно.

Технические журналы сервера

Четырнадцать дней.

Непринятые приглашения

Они истекают сами собой и после этого перестают работать.

У кого ещё есть доступ

OVH SAS (Roubaix, Франция) размещает сервер и базу данных и доставляет электронную почту сервиса. Серверы находятся во Франции. Никакие данные не передаются за пределы Европейского союза.

Вечерние напоминания проходят через службу уведомлений вашего браузера (Apple, Google или Mozilla в зависимости от устройства), которая получает зашифрованное сообщение, недоступное ей для чтения, и только если вы включили напоминания.

Издатель, как администратор сервера, технически имеет доступ к базе данных: это неизбежно для её обслуживания. Он не просматривает содержимое семьи ни из любопытства, ни по какой-либо коммерческой причине, и обращается к нему только по явной просьбе заинтересованного лица или для устранения сбоя, который этого требует.

Безопасность

Обмен данными шифруется от начала до конца по HTTPS. Пароли хранятся в виде хеша, вычисленного алгоритмом, специально сделанным медленным для взлома. Идентификаторы, которые путешествуют в веб-адресах, выбираются случайно и не поддаются угадыванию. Каждый экран проверяет, что показываемое им действительно принадлежит семье подключённой учётной записи, и эта проверка автоматически испытывается, маршрут за маршрутом, при каждом изменении кода.

В случае нарушения безопасности данных, способного повлечь риск для ваших прав, CNIL будет проинформирована в течение 72 часов, а вы будете уведомлены напрямую, когда риск высок.

Ваши права

Вы располагаете правом на доступ, исправление, удаление, ограничение обработки, возражение и переносимость ваших данных. Два из них не требуют никаких действий, потому что они встроены в приложение:

• Доступ и переносимость: экран вашей учётной записи загружает одним щелчком файл, содержащий всё, что Nestido знает о вас, в открытом формате, читаемом как машиной, так и вами.
• Удаление: тот же экран удаляет вашу учётную запись, немедленно и окончательно.
• Исправление: экраны семьи, детей и мест изменяют всё, что вы туда внесли.

По остальным, или если что-то не работает: team@nestido.com. Ответ поступит к вам в течение одного месяца.

Если ответ вас не удовлетворит, вы можете направить жалобу в CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция, или через cnil.fr.

Изменения

Настоящая политика может обновляться, в частности если сервис изменится. Дата в начале страницы указывает последнюю редакцию. Об изменении, которое действительно затронуло бы ваши данные, вам сообщили бы по электронной почте, а не вставили бы его незаметно в абзац.