Política de privacidade

Responsável

Bruno SEILLIEBERT, para a Norenso, projeto em fase de criação: a Norenso ainda não é uma empresa registada

Contacto

contact@norenso.fr

Esta página explica que informações a Norenso trata, de onde vêm, para quê, durante quanto tempo são conservadas e como se pode opor, em cada uma destas situações:

• contactámo-lo para propor um site ao seu negócio;
• pediu-nos uma pré-visualização através do formulário deste site;
• abriu o seu espaço ou tornou-se cliente;
• visita o site de um negócio criado pela Norenso.

Não vendemos, alugamos nem cedemos quaisquer dados. Nenhuma informação é utilizada para publicidade, e a aplicação não envia quaisquer dados a uma inteligência artificial.

A Norenso procura negócios de bairro que não têm site, ou cujo site está desatualizado, para lhes propor um. Estas informações não foram recolhidas junto de si: eis quais são, de onde vêm e o que fazemos com elas.

As informações que conservamos:

• a identidade do negócio: nome, insígnia, números SIREN e SIRET, atividade, morada, data de criação e dimensão. Se for empresário individual, o nome da sua empresa pode ser o seu: trata-se então de um dado pessoal, tratado como tal;
• o que o próprio negócio publica: horário, ementa e preços, telefone e e-mail profissionais, endereço do seu site e das suas páginas públicas nas redes sociais, cores, logótipo e fotografias da fachada ou dos produtos, sem nenhuma pessoa reconhecível;
• as informações publicadas sobre a acessibilidade do estabelecimento;
• as nossas próprias observações: se o negócio tem site e se é recente, uma nota de prioridade calculada a partir destes elementos, o acompanhamento dos nossos contactos e as nossas notas.

De onde vêm:

• o diretório SIRENE do INSEE, registo público francês das empresas, apenas para os estabelecimentos cujas informações são divulgadas;
• o OpenStreetMap, mapa colaborativo, e o Panoramax, fotografias de rua publicadas com licença livre;
• o Acceslibre, registo público francês da acessibilidade dos estabelecimentos;
• o site do negócio, lido pela nossa ferramenta, que se identifica como NorensoBot, e as suas páginas públicas nas redes sociais, consultadas por nós;
• o Google Maps, apenas para encontrar os negócios e saber se têm site: só conservamos o identificador da ficha e o endereço do site que nela consta, que visitamos nós próprios. Nada mais do Google é conservado nem reutilizado na maqueta ou nas nossas mensagens.

Para quê: escolher os negócios a quem propor um site, preparar uma maqueta e apresentá-la. A nota de prioridade serve apenas para decidir quem contactar primeiro; é sempre uma pessoa que decide, e esta nota não tem nenhuma outra consequência para si.

Fundamento jurídico: o nosso interesse legítimo em propor os nossos serviços a profissionais, para um fim relacionado com a sua atividade (artigo 6.º, n.º 1, alínea f), do RGPD). Só conservamos o que serve esta proposta.

A maqueta: podemos criar uma maqueta não oficial do site do seu negócio. Só é visível através de uma ligação privada, não é indexada pelos motores de pesquisa e deixa de estar acessível 90 dias após a sua última atualização. Registamos a data de cada abertura desta ligação, sem o seu endereço IP nem qualquer outra informação, para saber se a proposta lhe interessa.

O primeiro contacto: por e-mail, mensagem privada nas redes sociais, carta ou telefone, para os contactos profissionais do negócio. Cada mensagem diz quem somos e de onde vêm as suas informações, e indica um código próprio do seu negócio para abrir o seu espaço, se o desejar.

A sua opinião sobre a maqueta: a partir da maqueta, pode dizer-nos sem iniciar sessão se lhe interessa, com um comentário opcional. Guardamos a sua resposta, a data e a língua da página, sem registar o seu endereço IP nem qualquer informação sobre o seu dispositivo. Serve apenas para lhe responder e melhorar o nosso serviço. Não escreva dados pessoais no comentário. Fundamento jurídico: o nosso interesse legítimo em responder-lhe e em melhorar o nosso serviço (artigo 6.º, n.º 1, alínea f), do RGPD). A sua opinião é conservada e apagada juntamente com as restantes informações do seu negócio.

Opor-se: a qualquer momento, sem ter de se justificar, através da ligação «Não voltar a ser contactado» presente em cada mensagem e na maqueta, ou por e-mail para contact@norenso.fr. A maqueta é retirada de imediato e não voltamos a contactá-lo.

Para respeitar a sua oposição ao longo do tempo, conservamos numa lista de oposição o suficiente para reconhecer o seu negócio, o seu número SIRET: sem esta lista, uma nova pesquisa poderia voltar a sugeri-lo.

Se pediu ao INSEE que as informações da sua empresa não fossem divulgadas, o seu negócio não aparece nas nossas pesquisas.

As informações enviadas através do formulário «Fale-nos do seu negócio» servem apenas para entrar em contacto sobre o seu site, nomeadamente para enviar a pré-visualização pedida. Não são utilizadas para nenhum outro fim.

Apenas são recolhidas as informações introduzidas no formulário:

• o nome e a cidade do seu negócio;
• o seu nome;
• o seu número de telefone e o seu endereço de e-mail, se os indicar;
• o que os seus clientes devem encontrar no seu site, entre: horário, preços, ementa ou menu, fotos, como chegar;
• o seu consentimento para ser contactado.

Para proteger o formulário contra envios automatizados, o serviço Turnstile da Cloudflare analisa sinais técnicos do seu navegador no momento do envio, e o seu endereço IP serve para limitar o número de pedidos: fica alguns minutos em memória, sem ser registado.

O tratamento baseia-se no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), dado ao assinalar a caixa prevista no formulário. Pode retirá-lo a qualquer momento, por e-mail para contact@norenso.fr.

A sua conta contém o seu endereço de e-mail, o seu nome, a sua função (cliente ou administrador) e os negócios que gere. Para iniciar sessão, recebe por e-mail um código de utilização única, válido durante 10 minutos, que só conservamos numa forma que não permite voltar a lê-lo.

Cada início de sessão cria uma sessão, registada com a data de expiração, o endereço IP e o navegador utilizados. Estas informações servem apenas para manter a sessão iniciada e proteger a sua conta. O seu endereço IP é também utilizado durante alguns minutos para limitar as tentativas de início de sessão.

Se pedir acesso ao espaço do seu negócio sem código, conservamos o seu pedido (nome, endereço de e-mail, telefone se o indicar, mensagem e idioma) para verificar que é de facto o responsável pelo negócio antes de lhe dar acesso.

Estes tratamentos são necessários para a preparação e a execução do seu contrato (artigo 6.º, n.º 1, alínea b), do RGPD). Os e-mails de início de sessão são enviados pelo Scaleway Transactional Email, em França.

No seu espaço, verifica e altera o que o seu site mostra: horário, ementa e preços, contactos, apresentação e informação legal. Cada alteração fica registada num histórico: quem a fez, quando, e o valor anterior e o novo. Este histórico guarda o registo do que nos pediu para publicar, por exemplo um preço ou um horário.

As fotografias, o logótipo e a ementa que envia servem apenas para o seu site e para os ficheiros que preparamos para si. Antes de enviar uma fotografia, confirma que tem o direito de a utilizar e que nela não é reconhecível nenhuma pessoa.

Para o endereço do seu site, conservamos o nome de domínio escolhido e o histórico das suas escolhas. Consultamos as informações públicas dos registos de nomes de domínio (disponibilidade, entidade de registo, servidores de nomes) e verificamos as configurações técnicas do endereço. Um nome de domínio registado para si é registado em seu nome, depois da assinatura do contrato.

Se criar imagens no estúdio do seu espaço (cartazes, autocolantes), guardamos cada imagem: o modelo, o formato, as cores e os elementos escolhidos, os textos que escrever, bem como a data e o formato de cada descarregamento. Permitem-lhe retomar e descarregar as suas imagens; as datas, os horários e os contactos que nelas constam são lidos das suas informações sempre que são apresentadas, e os ficheiros descarregados não são guardados nos nossos servidores. As suas imagens são eliminadas com os restantes dados do seu espaço.

Estes tratamentos são necessários para a preparação e a execução do seu contrato (artigo 6.º, n.º 1, alínea b), do RGPD); o histórico de alterações serve também para a defesa dos nossos direitos e dos seus (alínea f)).

Se nos indicar que uma funcionalidade futura lhe interessa, como a criação dos seus cartazes e publicações, guardamos a sua resposta, a respetiva data e, se a escrever, a descrição da imagem de que precisaria. Estas informações servem apenas para preparar essa funcionalidade. Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode alterar ou retirar a sua resposta a qualquer momento no seu espaço; caso contrário, é conservada como os restantes dados do seu espaço.

No seu espaço, pode ligar o seu perfil do Google (Google Business Profile) ou a sua página do Facebook para que a Norenso os atualize por si. Guardamos então:

• o seu consentimento expresso, com a versão do texto que aceitou e a respetiva data;
• as chaves de acesso (tokens) fornecidas pela Google ou pela Meta, guardadas cifradas, que só permitem à Norenso alterar o que autorizou;
• o identificador e o nome do perfil do Google ou da página do Facebook que escolheu;
• um histórico do que foi enviado e quando: ligação, atualizações bem-sucedidas ou não, desligação.

Para quê: publicar nestas plataformas, a seu pedido, o seu horário, os seus encerramentos (só no Google) e o endereço do seu site, quando guarda o seu horário no seu espaço ou quando toca em «Atualizar agora». A Norenso nunca mexe nas suas avaliações, fotografias, publicações ou mensagens.

Fundamento jurídico: o seu consentimento, dado no seu espaço ao assinalar «Autorizo a Norenso a fazer estas alterações por mim» antes de se ligar à plataforma (artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirá-lo a qualquer momento ao desligar a plataforma.

A Google e a Meta recebem as informações que escolheu publicar. Tratam-nas para as suas plataformas, sob a sua própria responsabilidade e segundo as suas próprias condições e políticas de privacidade.

Pode desligar uma plataforma a qualquer momento com o botão «Desligar» do seu espaço: a Norenso pede então à plataforma que retire o seu acesso e elimina de imediato os tokens e a ligação ao seu perfil ou página. O que já está publicado na plataforma fica como está. Se retirar o acesso a partir da sua conta Google ou Facebook, os tokens deixam de servir e são eliminados quando desligar a plataforma no seu espaço, ou juntamente com os restantes dados do seu espaço.

Quando assina o seu contrato online, registamos o seu nome, o seu cargo, o endereço de e-mail para o qual o código de assinatura foi enviado, a hora de envio e de introdução do código, o endereço IP e o navegador utilizados, bem como o contrato assinado em PDF. O código só é conservado numa forma que não permite voltar a lê-lo.

Estas informações provam a assinatura e o conteúdo do contrato. Este tratamento é necessário à sua execução e à defesa dos nossos direitos (artigo 6.º, n.º 1, alíneas b) e f), do RGPD). São conservadas durante toda a vigência do contrato e cinco anos após o seu fim, prazo de prescrição entre profissionais.

Os pagamentos com cartão ou por débito direto SEPA são feitos numa página de pagamento da Stripe. A Norenso nunca vê o número do seu cartão nem os seus dados bancários completos: a Stripe transmite-nos o estado da sua subscrição e dos seus pagamentos, e as suas faturas.

A Stripe também trata alguns destes dados por conta própria, nomeadamente para verificar a identidade dos seus clientes e combater a fraude: aplica-se então a sua própria política de privacidade.

Fundamento jurídico: a execução do seu contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e, para as faturas, a nossa obrigação legal de conservar os documentos contabilísticos (alínea c)).

Quando o seu site estiver online, contamos as visitas para lhas mostrar no seu espaço: páginas vistas, cliques nos botões úteis (ligar, itinerário, encomendar, reservar) e origem dos visitantes por grandes categorias. Não é registado nenhum cookie, nenhum identificador nem nenhum endereço IP: só conservamos totais por dia.

Para estas estatísticas, é o responsável pelo tratamento e a Norenso atua por sua conta, como subcontratante, nos termos do anexo de subcontratação do seu contrato. Nunca as utilizamos para nós próprios nem para comparar negócios. Os visitantes do seu site são informados pela página de privacidade desse site, e pode recusar esta medição se nos escrever.

Os seus dados destinam-se apenas à Norenso. Não são vendidos, alugados nem cedidos. Estão alojados em França, na Scaleway, em servidores geridos pela Norenso. Os nossos prestadores só lhes acedem para o serviço que nos prestam, no âmbito de um contrato que a isso os obriga:

• a Cloudflare, apenas para a verificação anti-robôs (Turnstile) do formulário de pedido. Para esta verificação, a Cloudflare também utiliza alguns sinais para melhorar o seu serviço, enquanto responsável pelo tratamento;
• a Scaleway, em França, que aloja este site, a sua base de dados, as suas cópias de segurança e os sites dos nossos clientes, os distribui e os protege (rede de distribuição e firewall), e gere os nomes de domínio registados em nome dos nossos clientes;
• o Scaleway Transactional Email, em França, que envia os códigos de início de sessão e de assinatura e os nossos e-mails;
• a Stripe, para os pagamentos e as faturas;
• o Sentry, se estiver ativado, que nos assinala os erros técnicos da aplicação: os seus relatórios não contêm a sua identidade, os seus cookies nem o que escreve;
• o ntfy, ferramenta de notificações alojada pela Norenso no seu servidor da Scaleway, em França, que avisa a Norenso de um novo pedido ou de uma etapa concluída: as suas notificações só contêm o nome do negócio e o acontecimento, nunca um número de telefone nem um endereço de e-mail. Quando uma notificação é reencaminhada para um iPhone, o serviço ntfy.sh só recebe um identificador técnico da notificação e uma impressão digital do endereço do nosso canal, que transmite através da Google (Firebase) e da Apple para ativar a aplicação; não lhe é enviado nem o nome do negócio nem o conteúdo da notificação;
• a Anthropic, criadora do assistente Claude, que a Norenso utiliza com uma oferta profissional (Claude Team) para preparar as maquetas e os sites. Aí utilizamos as informações públicas do negócio e as que nos pede para publicar, nunca os dados da sua conta (endereço de e-mail, inícios de sessão, assinatura, pagamentos). Com esta oferta, a Anthropic não treina os seus modelos com os nossos conteúdos. A própria aplicação não envia nada ao Claude.

Podemos também ter de comunicar dados a uma autoridade que os solicite nos termos da lei, como a administração fiscal ou os tribunais.

O alojamento, as cópias de segurança e o envio de e-mails ficam em França, na Scaleway. A Cloudflare (apenas para a verificação anti-robôs do formulário), a Stripe, o Sentry e a Anthropic são empresas americanas: alguns dados podem ser tratados nos Estados Unidos. Consoante o prestador, estas transferências baseiam-se na decisão de adequação da Comissão Europeia para as empresas certificadas no Data Privacy Framework, ou nas cláusulas contratuais-tipo da Comissão Europeia. Pode obter o detalhe destas garantias escrevendo-nos.

Findos estes prazos, os dados são eliminados, ou anonimizados quando só restam totais.

Negócios contactados que não se tornam clientes

três anos após a recolha ou após o seu último contacto connosco, e depois eliminação

Lista de oposição

enquanto for necessário para respeitar a sua oposição, apenas com o número SIRET

Aberturas da maqueta

90 dias após cada abertura

Pedidos enviados através do formulário

três anos após o nosso último contacto, se não for assinado nenhum contrato

Pedidos de acesso ao espaço sem código

um ano

Conta, informações e fotografias do negócio, endereço do site, histórico de alterações

durante o contrato e três meses após o seu fim, o tempo de lhe entregar o arquivo do seu site; sem contrato, tal como as informações do negócio contactado

Ligação ao Google ou ao Facebook e histórico de envios

tokens eliminados logo que desliga a plataforma no seu espaço; o resto tal como a sua conta: durante o contrato e três meses após o seu fim; sem contrato, tal como as informações do negócio contactado

Provas de assinatura e contrato

durante o contrato e cinco anos após o seu fim

Faturas e documentos contabilísticos

dez anos (artigo L123-22 do Code de commerce, o código comercial francês)

Códigos de início de sessão e de assinatura

válidos durante 10 minutos, e depois inutilizáveis

Sessões

até terminar a sessão e, no máximo, 7 dias após a sua última visita

Estatísticas de visitas

25 meses, em totais por dia, e eliminadas nos trinta dias seguintes ao fim do contrato

Registos técnicos

alguns dias, com rotação automática dos registos do servidor

Cópias de segurança

cópias cifradas da base de dados, conservadas durante 30 dias

Os dados eliminados pela aplicação desaparecem também das cópias de segurança nos 30 dias seguintes.

Pode aceder aos seus dados, pedir a sua retificação ou apagamento, pedir a limitação do seu tratamento e opor-se ao seu tratamento, em especial à prospeção, a qualquer momento e sem ter de se justificar. Para os dados da sua conta e do seu negócio, pode também pedir para os receber num formato reutilizável. Quando um tratamento se baseia no seu consentimento, pode retirá-lo a qualquer momento. Pode também definir diretrizes sobre o destino dos seus dados após a sua morte.

Para exercer estes direitos, escreva para contact@norenso.fr. Receberá uma resposta no prazo de um mês.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados, em cnil.fr.

O site pode guardar no seu navegador três preferências de apresentação, sem dados pessoais: o idioma do site, o tema escolhido (claro ou escuro) e se a animação do logótipo já foi reproduzida durante a visita. O idioma é guardado num cookie, enviado ao site em cada visita para responder nesse idioma. O tema e a animação ficam no seu dispositivo.

Quando inicia sessão, é também guardado um cookie de sessão. É estritamente necessário para manter a sessão iniciada, não é utilizado para nenhum seguimento e desaparece quando termina a sessão ou, no máximo, 7 dias após a sua última visita.

O formulário de pedido carrega o serviço Turnstile da Cloudflare, que pode utilizar no seu navegador informações estritamente necessárias para distinguir uma pessoa de um robô. O pagamento é feito numa página da Stripe, que aplica as suas próprias regras. Este site não utiliza nenhuma ferramenta de medição de audiências nem nenhum rastreador publicitário.

As informações sobre o editor e o fornecedor de alojamento do site constam da informação legal.