2. Si vous avez un compte

Lorsque vous vous inscrivez et utilisez ThisOrThat.cloud, nous traitons :

• votre nom et votre adresse e-mail, ainsi qu'une empreinte de votre mot de passe (nous ne conservons jamais le mot de passe lui-même)
• les sondages que vous créez, y compris les titres, descriptions et images téléversées
• votre formule, la périodicité de facturation, la date de renouvellement et votre référence client Stripe - nous ne conservons aucun numéro de carte
• des données techniques : adresse IP, navigateur et système d'exploitation, et journaux serveur
• les messages que vous nous envoyez

3. Si vous votez dans un sondage

Vous pouvez voter sans compte. Dans ce cas, nous enregistrons votre choix avec votre adresse IP, l'agent utilisateur de votre navigateur, le pays d'origine de votre requête, le fait que vous soyez sur mobile ou non, et le temps que vous avez mis à décider. Nous nous en servons pour ne compter qu'un vote par personne et pour détecter le vote automatisé ; sans cela, les résultats seraient falsifiables sans effort.

Si le propriétaire du sondage a exigé une adresse e-mail, nous conservons également celle que vous saisissez et la mettons à sa disposition.

Qui est responsable. Pour les données de vote utilisées à faire fonctionner le service et à garder les résultats honnêtes, nous sommes le responsable du traitement. Pour un sondage à e-mail obligatoire, la personne qui l'a créé décide de l'usage des adresses collectées et en est responsable ; nous agissons sur ses instructions. Si vous souhaitez faire supprimer une adresse, contactez le propriétaire du sondage ou écrivez-nous et nous transmettrons.

4. Pourquoi nous traitons ces données, et sur quelle base

Article 6, paragraphe 1, du RGPD :

• Fournir le service - exécution du contrat, art. 6.1.b. Comptes, sondages, votes, résultats.
• Paiements et facturation - contrat et obligation légale, art. 6.1.b et c. Droit comptable et fiscal polonais.
• Garder les résultats honnêtes et le service sûr - intérêt légitime, art. 6.1.f. Limitation de cadence, détection des doublons, prévention des abus. Notre intérêt est un produit dont les chiffres veulent dire quelque chose.
• Analyses et publicité - consentement, art. 6.1.a. Rien n'est déposé avant votre choix dans la bannière de consentement, et vous pouvez changer d'avis à tout moment.
• E-mails marketing - consentement, art. 6.1.a. Chaque message comporte un lien de désinscription.

5. Décisions automatisées

Nous ne prenons pas de décision automatisée produisant des effets juridiques ou vous affectant de manière significative, et nous ne vous profilons pas à cette fin. Les partenaires publicitaires peuvent profiler les visiteurs pour sélectionner les annonces lorsque vous y avez consenti ; vous pouvez retirer ce consentement à tout moment.

6. Cookies et technologies similaires

Nous déposons sans demander un petit nombre de cookies strictement nécessaires : votre session lorsque vous êtes connecté, votre choix de langue, la trace du fait que vous avez déjà voté dans un sondage donné, et le jeton de déverrouillage d'un sondage protégé par mot de passe. Ils sont indispensables au fonctionnement du service et ne peuvent pas être désactivés.

Tout le reste - analyses et publicité - n'est déposé qu'après votre accord dans la bannière de consentement, fournie par Usercentrics. Vous pouvez la rouvrir à tout moment pour modifier ou retirer vos choix, et vous pouvez aussi effacer les cookies dans votre navigateur.

7. Avec qui nous partageons les données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec les prestataires nécessaires au fonctionnement du service, chacun encadré par un accord de sous-traitance :

• Vercel (États-Unis/UE) - hébergement et diffusion des contenus.
• Neon (région UE, AWS) - la base de données PostgreSQL contenant les comptes, les sondages et les votes.
• Amazon Web Services S3 (us-east-1, États-Unis) - stockage des images de sondage téléversées.
• Stripe (États-Unis/Irlande) - traitement des paiements et facturation des abonnements. Stripe est responsable de traitement à part entière pour la prévention de la fraude ; voir sa politique de confidentialité.
• Resend (États-Unis) - e-mails transactionnels, par exemple la confirmation d'adresse.
• Google (États-Unis) - Google Analytics pour les statistiques d'usage et Google AdSense pour la publicité, uniquement après votre consentement.
• Adsterra (Chypre) - publicité affichée sur les sondages de la formule gratuite, uniquement après votre consentement.
• Usercentrics (Allemagne) - la bannière de consentement et l’enregistrement de vos choix.

8. Transferts hors de l’EEE

Certains de ces prestataires se trouvent aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types accompagnées de garanties supplémentaires. Vous pouvez nous demander une copie des garanties en place.

9. Combien de temps nous les conservons

Nous ne conservons les données personnelles que le temps nécessaire :

• Données de compte - aussi longtemps que le compte existe, puis suppression dans les 30 jours suivant sa fermeture.
• Contenus de sondage et images - supprimés avec le sondage ou le compte, avec un délai maximal de 30 jours pour la rotation des sauvegardes.
• Votes, y compris adresse IP et agent utilisateur - 12 mois à compter du vote, puis suppression. Les compteurs agrégés, qui n'identifient personne, sont conservés aussi longtemps que le sondage existe.
• Adresses e-mail des votants sur les sondages à e-mail obligatoire - supprimées avec le sondage, ou sur instruction de son propriétaire.
• Factures et pièces de paiement - 5 ans à compter de la fin de l'exercice fiscal, comme l'exige le droit fiscal polonais.
• Journaux serveur et de sécurité - 90 jours.
• Correspondance avec le support - 24 mois à compter du dernier message.

10. Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement, ou leur transmission dans un format portable. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait avant.

Prospection directe : vous pouvez vous y opposer à tout moment, sans motif, et nous cesserons immédiatement.

Écrivez à support@thisorthat.cloud. Vous pouvez aussi supprimer vous-même votre compte depuis vos paramètres, ce qui efface vos sondages et leurs votes.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité de contrôle polonaise, le Président de l'Office de protection des données personnelles (Prezes UODO), ul. Stawki 2, 00-193 Varsovie, ou l'autorité du pays de l'UE où vous vivez.

11. Enfants

ThisOrThat.cloud n'est pas destiné aux enfants de moins de 16 ans et ils ne peuvent pas créer de compte. Si vous pensez qu'un enfant nous a communiqué des données personnelles, dites-le nous et nous les supprimerons.

12. Sécurité

Les mots de passe sont stockés hachés avec bcrypt et jamais en clair. Le trafic est chiffré en transit. Les images téléversées sont privées et servies via des liens signés de courte durée plutôt que par des URL publiques. L'accès aux données de production est limité aux personnes qui en ont besoin.

Aucun système n'est parfaitement sûr. Si une violation est susceptible de mettre vos droits en danger, nous en informerons l'autorité de contrôle dans les 72 heures et vous en informerons sans retard injustifié.

13. Modification de cette politique

Nous pouvons mettre à jour cette politique. La date en haut indique toujours la version en vigueur. Pour les modifications affectant sensiblement l'usage que nous faisons de vos données, nous en informerons les utilisateurs enregistrés par e-mail avant leur entrée en vigueur.