Política de privacidade

Esta política descreve os dados pessoais tratados por Théo Busson et Anaïs Bernard (“nós”) no âmbito do site insider-club.app (“o Site”) e do app para Shopify Insider Club (“o App”). Ela se aplica aos visitantes do Site, aos lojistas que instalam o App (“o Lojista”) e, na parte que lhes diz respeito, aos clientes dos Lojistas que participam de um fórum (“os Membros”).

1. Controlador e contato

Théo Busson (empresário individual, SIRET 883 400 913 00017) e Anaïs Bernard (empresária individual, SIRET 883 597 676 00013), controladores conjuntos, [endereço profissional a completar], hello@insider-club.app.

Para qualquer dúvida ou solicitação relativa aos seus dados, escreva para hello@insider-club.app com o assunto “Dados pessoais”. Não temos a obrigação de designar um encarregado de proteção de dados; esse endereço é o seu ponto de contato único.

2. Dados tratados no Site

Tratamento	Dados	Base legal	Prazo
Segurança e funcionamento do Site (hospedagem Cloudflare)	Endereço IP, dados técnicos de conexão	Interesse legítimo: proteger o Site contra ataques e abusos	Registros técnicos conservados pela Cloudflare por um período limitado; não os acessamos diretamente
Medição de audiência (Cloudflare Web Analytics)	Páginas visualizadas, navegador, país, sem cookie nem identificador persistente	Interesse legítimo: conhecer a frequência de acesso ao Site. Essa ferramenta não permite rastrear você de um site para outro nem identificar você	Estatísticas agregadas
Análise da navegação (Microsoft Clarity)	Movimentos, cliques, rolagem, páginas consultadas, tipo de dispositivo, cookies “_clck” e “_clsk”	Consentimento, obtido pelo banner exibido na sua primeira visita. Sem a sua concordância, o Clarity não é carregado	Cookies conservados por no máximo 13 meses; gravações conservadas pela Microsoft por 30 dias, estatísticas por 13 meses
Medição de audiência detalhada (Google Analytics 4)	Páginas vistas, percurso da visita, origem da visita, dispositivo, país, identificador de visitante nos cookies “_ga” e “ga*”	Consentimento, obtido pelo banner. Sem consentimento, o Google Analytics não é carregado	Cookies mantidos por 13 meses; estatísticas mantidas pelo Google por 14 meses
Chat on-line (Crisp)	Mensagens trocadas, nome e e-mail se você os informar, endereço IP, páginas visitadas durante a conversa, cookies de sessão e de reconhecimento do visitante	Consentimento (banner) ou solicitação explícita da sua parte quando você clica em “Fale com a gente”	Conversas conservadas pelo tempo necessário para tratar a sua solicitação, no máximo três anos
Agendamento de reunião (Calendly)	Nome, e-mail, horário escolhido, informações que você digita	Procedimentos pré-contratuais realizados a seu pedido	O tempo de organizar a reunião, depois no máximo três anos
Vídeos (YouTube)	Quando você inicia um vídeo, o Google recebe seu endereço IP e dados técnicos	Consentimento, expresso pelo clique no vídeo. O player usa o modo “privacidade avançada” (youtube-nocookie.com) e só é carregado nesse momento	Conforme a política do Google
Medição das nossas ações de comunicação	Origem da visita, página de chegada, país e o clique em “Instalar na Shopify”. Nenhum endereço IP nem identificador pessoal	Interesse legítimo: saber quais canais levam à instalação do App	90 dias no máximo no armazenamento local do seu navegador, depois estatísticas agregadas em nossos servidores
Ferramentas gratuitas	Endereço da loja ou valores digitados nas calculadoras	Execução do serviço solicitado	Resultado mantido em cache por no máximo 24 horas, sem vínculo com você
Contato por e-mail ou formulário	Nome, e-mail, conteúdo da mensagem	Interesse legítimo: responder à sua solicitação	O tempo de tratá-la, depois no máximo três anos
Candidaturas	Nome, e-mail, currículo, mensagem	Procedimentos pré-contratuais realizados a seu pedido	Dois anos após o último contato, salvo pedido de exclusão anterior
Programa de afiliados	Identidade, e-mail, site ou canal, dados de pagamento das comissões, lojas indicadas	Execução do contrato de parceria; obrigações contábeis	Duração da parceria, depois dez anos para os documentos contábeis
Newsletters e informações sobre o App (Resend)	E-mail, nome, loja, aberturas e cliques em nossos e-mails	Consentimento para a newsletter; interesse legítimo para informar os Lojistas que instalaram o App sobre as evoluções do serviço	Até o cancelamento da sua inscrição (link presente em cada e-mail), depois no máximo três anos
Prospecção comercial	Para profissionais do ecossistema Shopify: nome, e-mail profissional, site, idioma, histórico das trocas. Dados coletados junto a você ou a partir de fontes acessíveis ao público (sites, diretórios, redes profissionais)	Interesse legítimo: propor o App aos profissionais a quem ele pode interessar. Você pode se opor a qualquer momento, respondendo às nossas mensagens ou por e-mail	Três anos após a última troca; as pessoas que se opõem são inscritas em uma lista de exclusão

O sinal “Global Privacy Control” do seu navegador é respeitado: quando ele está ativado, nós o tratamos como uma recusa dos cookies sujeitos a consentimento.

3. Dados tratados no App

Nossos papéis

• Para os dados do Lojista (conta, loja, cobrança, trocas com o nosso suporte), somos controlador.
• Para os dados dos Membros que participam do fórum de um Lojista, atuamos como operador do Lojista, que continua sendo o controlador. As condições dessa operação constam do acordo de tratamento de dados anexado aos termos gerais.

Dados tratados

• Dados da loja: nome, domínio, endereço de e-mail da conta, país, plano e status da assinatura, preferências de configuração do fórum.
• Dados dos Membros: nome de exibição, endereço de e-mail, identificador de cliente Shopify, conteúdos publicados (tópicos, respostas, reações, enquetes, imagens e links de vídeo), datas de publicação, preferências de notificação, decisões de moderação que lhes dizem respeito.
• Dados técnicos necessários ao funcionamento e à segurança: identificadores e tokens Shopify, registros de acesso e de erros.
• Dados de uso agregados (número de tópicos, de respostas, de membros ativos) que servem às estatísticas apresentadas ao Lojista e à melhoria do serviço.

Finalidades e bases legais

Finalidade	Base legal
Fornecer o fórum, exibi-lo na loja, gerenciar as contas dos Membros por meio das contas de clientes Shopify	Execução do contrato com o Lojista; para os Membros, instruções do Lojista
Permitir a moderação, a denúncia e a remoção de conteúdos	Execução do contrato; obrigações legais em matéria de conteúdos ilícitos
Enviar as notificações solicitadas pelos Membros (resposta a um tópico, menção)	Execução do contrato; os Membros podem desativá-las
Cobrar a assinatura por intermédio da Shopify	Execução do contrato; obrigações contábeis
Garantir a segurança do serviço, prevenir abusos, manter registros	Interesse legítimo; obrigações legais
Produzir estatísticas de uso agregadas e melhorar o App	Interesse legítimo
Informar o Lojista sobre as evoluções do serviço	Interesse legítimo

Páginas públicas e indexação

Quando o Lojista ativa categorias públicas, os tópicos e respostas publicados nessas categorias ficam visíveis para todos os visitantes da sua loja e podem ser indexados pelos mecanismos de busca, com o nome de exibição do autor. As categorias reservadas aos clientes conectados não são acessíveis aos mecanismos de busca. O Lojista informa seus Membros sobre esse funcionamento nas regras do seu fórum.

Idade mínima

O fórum é reservado a pessoas com pelo menos 15 anos, idade a partir da qual um menor pode consentir sozinho com o tratamento dos seus dados na França. O Lojista se compromete a indicar isso nas regras do seu fórum. Se soubermos que uma conta pertence a uma pessoa mais jovem, nós a excluímos junto com seus conteúdos.

Prazo de conservação

Os dados são conservados enquanto o App estiver instalado na loja. Após a desinstalação:

• A Shopify nos envia, 48 horas após a desinstalação, uma solicitação de exclusão da loja (“shop/redact”); excluímos então o conjunto dos dados da loja e dos seus Membros.
• Em qualquer hipótese, esses dados são excluídos no mais tardar 30 dias após a desinstalação, e depois eliminados dos nossos backups nos 30 dias seguintes.
• Os dados de cobrança necessários às nossas obrigações contábeis são conservados por dez anos por intermédio da Shopify.

O Lojista pode nos pedir a qualquer momento uma cópia do conjunto das discussões do seu fórum.

Solicitações transmitidas pela Shopify

Respondemos automaticamente às três solicitações obrigatórias previstas pela Shopify para a proteção de dados:

• “customers/data_request”: quando um cliente solicita a um Lojista o acesso aos seus dados, fornecemos ao Lojista os dados que detemos sobre esse cliente.
• “customers/redact”: quando um Lojista solicita a exclusão dos dados de um cliente, excluímos seus dados pessoais e anonimizamos seus conteúdos ou os excluímos, conforme as instruções do Lojista.
• “shop/redact”: quando uma loja desinstala o App, excluímos o conjunto dos seus dados conforme indicado acima.

Respeitamos as exigências da Shopify relativas aos dados de clientes protegidos: limitação do acesso aos dados estritamente necessários ao fórum, criptografia, registro dos acessos e exclusão mediante solicitação.

Operadores e hospedagem

Prestador	Função	Localização
Shopify International Limited (Irlanda) e Shopify Inc. (Canadá)	Plataforma de e-commerce, contas de clientes, cobrança	União Europeia, Canadá, Estados Unidos
Cloudflare, Inc.	Hospedagem, banco de dados, armazenamento de imagens, segurança, medição de audiência do Site	Data centers distribuídos pelo mundo, inclusive na União Europeia; Estados Unidos
Resend, Inc.	Envio de e-mails (notificações, informações sobre o App, newsletters)	Estados Unidos
Microsoft Ireland Operations Limited (Clarity)	Análise da navegação no Site, com o seu consentimento	União Europeia, Estados Unidos
Crisp IM SAS	Chat on-line no Site, com o seu consentimento	União Europeia
Calendly LLC	Agendamento de reuniões	Estados Unidos
Google Ireland Limited (YouTube, Google Analytics)	Reprodução dos vídeos do Site, a seu pedido; medição de audiência com o Google Analytics, com o seu consentimento	União Europeia, Estados Unidos

Transferências para fora da União Europeia

Alguns desses prestadores tratam dados nos Estados Unidos ou no Canadá. Essas transferências se baseiam, conforme o prestador, em uma decisão de adequação da Comissão Europeia (Canadá; empresas certificadas no quadro de proteção de dados UE–Estados Unidos, “Data Privacy Framework”, o que é o caso da Cloudflare, da Microsoft, do Google e da Calendly) ou nas cláusulas contratuais-padrão da Comissão Europeia, complementadas por medidas técnicas apropriadas (criptografia das comunicações e dos dados armazenados).

Segurança

Criptografia das comunicações (TLS) e dos dados armazenados, acesso aos dados restrito às pessoas que deles necessitam e protegido por autenticação forte, registro dos acessos, backups regulares, atualização dos componentes de software. Em caso de violação de dados que possa gerar risco para as pessoas, notificamos a autoridade francesa de proteção de dados, a Comissão Nacional de Informática e Liberdades (Commission nationale de l’informatique et des libertés, CNIL), em até 72 horas e o Lojista em questão sem demora injustificada.

4. Seus direitos

Em conformidade com o Regulamento Geral sobre a Proteção de Dados, o RGPD (GDPR), e com a lei francesa de informática e liberdades (loi Informatique et Libertés), você tem os seguintes direitos:

• acesso aos seus dados, retificação, eliminação;
• limitação do tratamento e oposição, em especial à prospecção comercial, sem precisar se justificar;
• portabilidade dos dados que você nos forneceu;
• revogação do seu consentimento a qualquer momento, para os tratamentos nele fundados, sem comprometer a licitude do tratamento anterior;
• direito de definir diretrizes relativas ao destino dos seus dados após a sua morte.

Para exercê-los, escreva para hello@insider-club.app (assunto “Dados pessoais”). Respondemos no prazo de um mês, prorrogável por dois meses para solicitações complexas; podemos pedir um comprovante de identidade em caso de dúvida razoável. Se você é Membro do fórum de um Lojista, dirija-se primeiro a esse Lojista, controlador dos seus dados; nós o ajudamos a responder a você, e você também pode nos escrever diretamente.

Você pode apresentar uma reclamação à Comissão Nacional de Informática e Liberdades (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

5. Cookies e rastreadores

Nome	Emissor	Finalidade	Prazo	Consentimento
ic-consent (armazenamento local)	Insider Club	Memorizar a sua escolha relativa aos cookies	6 meses	Não exigido (necessário para respeitar a sua escolha)
Preferências de exibição e medição das nossas ações de comunicação (armazenamento local)	Insider Club	Memorizar suas preferências, saber qual canal levou à instalação	90 dias no máximo	Não exigido (funcionamento do Site, medição sem identificador)
_clck, _clsk, CLID, ANONCHK, MR, MUID, SM	Microsoft Clarity	Análise da navegação	Da sessão a 13 meses	Exigido
_ga, ga*	Google Analytics 4	Medição de audiência detalhada	13 meses	Necessário
crisp-client/session/, crisp-client/socket/	Crisp	Funcionamento do chat, reconhecimento do visitante de uma visita para outra	Da sessão a 6 meses	Exigido, ou solicitação explícita de abertura do chat
Cookies do YouTube (youtube-nocookie.com)	Google	Reprodução dos vídeos	Conforme o Google	Instalados somente após o início de um vídeo

O Cloudflare Web Analytics não instala nenhum cookie. Na sua primeira visita, um banner propõe que você aceite ou recuse os cookies sujeitos a consentimento; as duas escolhas são igualmente simples, e recusar não limita a sua navegação. Sua escolha é conservada por seis meses, após o que a pergunta é feita novamente. Você pode alterá-la a qualquer momento por meio do link “Gerenciar cookies” no rodapé de cada página, ou excluir os cookies nas configurações do seu navegador.

6. Alterações

Esta política pode evoluir, em especial quando adicionamos um prestador ou uma funcionalidade. A data da última atualização aparece no topo da página; em caso de mudança importante para os Lojistas, nós os informamos por e-mail ou no App. Em caso de divergência com suas traduções, prevalece a versão em francês.