Politique de confidentialité EXPATIO

Traduction automatique, à titre informatif. La version en langue roumaine prévaut.

AVIS D'INFORMATION SUR LE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

La plateforme Expatio (Beta-Group) — https://expatio.ai

I. POURQUOI VOUS RECEVEZ CET AVIS

Expatio est une plateforme en ligne par laquelle les Roumains établis à l'étranger trouvent mutuellement des emplois, des logements, des services, le transport de personnes et de colis entre pays, des événements et un soutien communautaire. Pour fonctionner, la plateforme traite des informations vous concernant.

Le présent avis vous indique quelles données nous collectons, dans quel but, sur quelle base juridique, à qui nous les transmettons, combien de temps nous les conservons et ce que vous pouvez exiger de nous. Il est rédigé en exécution de l'obligation d'information prévue par les articles 12, 13 et 14 du Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après dénommé « GDPR » ou « le Règlement »).

L'avis s'applique à toutes les personnes physiques qui interagissent avec la plateforme : visiteurs non enregistrés, titulaires de compte, personnes qui publient ou répondent à des annonces, personnes mentionnées dans des annonces ou dans des messages par d'autres utilisateurs, personnes qui nous contactent via les formulaires ou les adresses e-mail publiées, représentants de partenaires contractuels et personnes qui achètent des services de promotion d'annonces.

Il ne s'aplique pas aux traitements effectués par d'autres utilisateurs pour leur propre compte, après qu'ils entrent en contact avec vous par l'intermédiaire de la plateforme. Dès le moment où un utilisateur récupère vos données et les utilise à ses propres fins (par exemple, un employeur qui conserve votre CV, un transporteur qui note votre adresse de livraison, un propriétaire qui conclut avec vous un contrat de location), cet utilisateur devient un responsable du traitement indépendant et répond lui-même du respect de la législation sur la protection des données.

II. QUI TRAITE VOS DONNÉES

L'exploitant est MED TIMES ONLINE S.R.L., une personne morale roumaine, ayant son siège social à Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, Cod Postal 030982, enregistrée auprès du Registre du Commerce sous le n° J40/13641/31.07.2017, code unique d'enregistrement 38043734, e-mail de contact [email protected], téléphone +40739053737.

L'exploitant détermine les finalités et les moyens du traitement, au sens de l'article 4 point 7 du GDPR.

Le délégué à la protection des données (DPO), à savoir la personne désignée pour la gestion des demandes relatives à la protection des données, peut être contacté à l'adresse [email protected] ou par lettre recommandée au siège social, avec la mention « à l'attention du délégué à la protection des données ».

Utilisateurs situés en dehors de la Roumanie. La plateforme est disponible en roumain et s'adresse à la communauté des Roumains établis à l'étranger, sans cibler un État particulier. Cependant, certains utilisateurs se trouvent dans des pays situés en dehors de l'Union européenne, auquel cas des règles locales de protection des données peuvent également s'appliquer. La section IX bis décrit la manière dont nous traitons cette situation, en faisant référence à la Suisse, l'État d'où provient, à ce stade, la grande majorité des utilisateurs.

III. CADRE JURIDIQUE APPLICABLE

Le traitement est effectué dans le respect, principalement, des actes normatifs suivants :

Règlement (UE) 2016/679 (GDPR) ;
Loi n° 190/2018 concernant des mesures de mise en œuvre du GDPR ;
Loi n° 506/2004 relative au traitement des données à caractère personnel et à la protection de la vie privée dans le secteur des communications électroniques, en particulier l'article 4 paragraphe (5) concernant le stockage d'informations dans l'équipement terminal et l'article 12 concernant les communications commerciales ;
Loi n° 365/2002 relative au commerce électronique ;
Le Règlement (UE) 2022/2065 relatif à un marché unique des services numériques (Règlement sur les services numériques, « DSA ») et la Loi n° 50/2024 portant fixation de mesures pour son application ;
L'Ordonnance d'urgence du Gouvernement n° 34/2014 relative aux droits des consommateurs dans le cadre des contrats conclus avec les professionnels, telle qu'modifiée par l'Ordonnance d'urgence du Gouvernement n° 58/2022 ;
La Loi n° 207/2015 concernant le Code de procédure fiscale, y compris l'annexe n° 5 (déclaration des opérateurs de plateformes, DAC7), dans la mesure où elle devient applicable ;
La Loi comptable n° 82/1991 et la Loi n° 227/2015 concernant le Code fiscal, pour les pièces justificatives afférentes aux services de promotion.

IV. CE QUE SIGNIFIENT LES TERMES UTILISÉS

Données à caractère personnel : toute information concernant une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (y compris l'adresse IP ou les identifiants d'appareil) ou à un ou plusieurs éléments spécifiques propres à son identité.

Traitement : toute opération effectuée sur des données, à l'aide ou non de procédés automatisés, y compris la collecte, l'enregistrement, l'organisation, le stockage, la consultation, l'utilisation, la divulgation par transmission, le rapprochement, la limitation, l'effacement ou la destruction.

Personne concernée : la personne physique dont les données sont traitées.

Sous-traitant : l'entité qui traite des données pour le compte et au nom du responsable du traitement, sur la base d'un contrat conclu conformément à l'article 28 du GDPR (par exemple, l'hébergeur).

Utilisateur : toute personne qui accède à la plateforme, avec ou sans compte.

Contenu généré par les utilisateurs : les publications sur le fil de la communauté, les commentaires, les réactions, les annonces dans les catégories Emplois, Locations, Services, Événements et Transport, les demandes de course, les messages privés, les évaluations et les photos téléchargées.

V. LES CATÉGORIES DE DONNÉES QUE NOUS TRAITONS

V.1. Données de compte et d'identification

L'adresse e-mail, également utilisée pour l'authentification ; le nom affiché ou le pseudonyme ; le mot de passe ou, le cas échéant, le code à usage unique envoyé par e-mail (les mots de passe sont stockés exclusivement sous forme de valeurs cryptographiques dérivées, et non en clair) ; la date de création du compte ; le statut du compte ; la langue et le pays sélectionnés ; les paramètres de notification.

V.2. Données de profil

La photo de profil, si vous en téléchargez une ; la ville et le pays de résidence ; la brève description que vous choisissez de compléter ; le numéro de téléphone, si vous l'ajoutez pour être contacté ; les liens vers des comptes sur d'autres plateformes, si vous les saisissez ; le statut de professionnel ou de particulier, lorsque vous publiez des annonces.

Les éléments du profil, à l'exception de l'adresse e-mail, sont affichés publiquement ou aux autres utilisateurs enregistrés, selon les paramètres de la plateforme. Ne saisissez pas dans le profil des informations que vous ne souhaitez pas rendre publiques.

V.3. Contenu que vous publiez

Le texte des publications et des commentaires, les réactions, les photos et les fichiers joints, ainsi que le contenu des annonces : la description du poste et les conditions offertes, la description du logement, l'adresse ou la zone indiquée, le prix, la superficie, la description du service et les tarifs, les dates de l'événement, l'itinéraire, la date et l'heure du départ, le nombre de places disponibles, le tarif par place ou par kilogramme, le type de colis accepté.

Le contenu peut inclure des données personnelles vous concernant ou concernant d'autres personnes. La responsabilité de la publication des données d'autres personnes vous incombe, en tant qu'auteur du contenu.

V.4. Communications entre utilisateurs

Les messages privés échangés via la plateforme, leurs métadonnées (expéditeur, destinataire, moment de l'envoi, état de lecture) et les fichiers joints.

Le régime d'accès au contenu de ces messages, de leur conservation et de leur divulgation est décrit dans la section V bis, qui s'applique à la fois aux messages et aux appels.

V.4bis. Appels audio et vidéo entre utilisateurs

La plateforme permet d'initier des appels audio et vidéo entre comptes, sans utiliser de numéros de téléphone, d'une manière similaire aux appels des applications de messagerie.

En lien avec cette fonctionnalité, nous traitons :

1. les données de trafic et les métadonnées de l'appel : les identifiants des comptes de l'appelant et de l'appelé, le moment de l'initiation, le moment de l'acceptation ou du refus, la durée, le type d'appel (audio ou vidéo), l'état final (terminé, manqué, rejeté, interrompu) ;

2. les données techniques nécessaires à l'établissement de la liaison : les adresses IP publiques et locales des participants et les ports utilisés, le type de réseau, les informations transmises aux serveurs de relais de connexion, ainsi que les indicateurs de qualité (perte de paquets, latence, résolution, codec) ;

3. les données de configuration de l'appareil liées aux autorisations accordées pour le microphone et la caméra ;

4. les données résultant du signalement d'un appel abusif : le moment, les participants, le motif invoqué et la description faite par le plaignant.

5. l'enregistrement audio ou audio-vidéo des appels acceptés, dans les conditions décrites à la section V bis point 4.

La voix et l'image circulent entre les participants via le serveur d'appels de l'Opérateur et, pour les appels acceptés, sont enregistrées sur nos serveurs en tant qu'enregistrement, dans les conditions de la section V bis.4. Nous n'écoutons pas les appels de manière courante, nous ne les transcrivons pas et nous ne les analysons pas automatiquement à des fins de surveillance générale ; l'accès aux enregistrements est limité aux cas concrets décrits à la section V bis.3.

Les données techniques mentionnées au point b) sont nécessaires au fonctionnement de la technologie utilisée (WebRTC ou une technologie équivalente). Par sa nature même, l'adresse IP d'un participant peut devenir visible pour l'autre participant lorsque la connexion s'établit directement entre les appareils. Lorsque nous utilisons des serveurs de retransmission, cette exposition est limitée. Configuration appliquée : les appels passent par le serveur d'appels de l'Opérateur (LiveKit, hébergé sur les serveurs de l'Opérateur), sans fournisseur externe et sans serveur TURN ; chaque participant se connecte à ce serveur, et la connexion ne s'établit pas directement entre les appareils des participants.

La confidentialité des communications est protégée par l'article 3 de la loi n° 506/2004 et par l'article 5 de la directive 2002/58/CE. L'interception, l'écoute, le stockage ou la surveillance des communications sans le consentement des participants sont interdits, à l'exception des cas expressément prévus par la loi.

V.5. Évaluations, avis et réputation

Les notes attribuées et reçues, le texte des avis, le nombre de transactions finalisées, les badges affichés (par exemple, l'indication de la possession d'une licence de transport ou le marquage accordé aux comptes ayant un bon historique), les signalements reçus concernant votre compte.

V.6. Données de localisation

La localité ou le pays déclarés dans le profil ou sélectionnés dans les filtres ; la localisation approximative déduite de l'adresse IP ; la position exacte de l'appareil, lorsque vous activez la fonction d'affichage de la distance par rapport aux annonces et accordez l'autorisation au niveau de l'appareil ou du navigateur.

La localisation exacte est traitée exclusivement sur la base de votre consentement, exprimé par l'autorisation accordée dans le navigateur ou dans le système d'exploitation. Vous pouvez révoquer l'autorisation à tout moment dans les paramètres de l'appareil, sans que cela n'affecte le reste des fonctionnalités.

V.7. Données concernant la promotion payante des annonces

Lorsque vous achetez la promotion d'une annonce sur le flux principal ou dans une catégorie : le forfait sélectionné, la période de promotion, le prix, la devise, la date de la commande, le statut du paiement, l'identifiant de transaction attribué par le processeur de paiements, les quatre derniers chiffres et le type de l'instrument de paiement, ainsi que les données de facturation (nom et prénom ou nom de l'entreprise, adresse, code d'identification fiscale, numéro d'enregistrement au registre du commerce, le cas échéant).

Nous ne collectons ni ne stockons le numéro complet de la carte, la date d'expiration ou le code de sécurité. À la date de la présente version, la plateforme n'encaisse pas de paiements et n'émet pas de factures. Au moment de l'activation des paiements, ces éléments seront saisis directement dans l'interface sécurisée du processeur de paiements Viva Wallet (Viva Payment Services S.A., Union Européenne), qui les traitera en tant qu'opérateur indépendant, conformément à sa propre politique de confidentialité.

V.8. Données techniques et d'utilisation

Adresse IP ; type et version du navigateur ; système d'exploitation ; type d'appareil et résolution de l'écran ; identifiants de session ; date et heure de l'accès ; pages et annonces consultées ; termes de recherche et filtres appliqués ; actions effectuées sur la plateforme ; source de provenance de la visite ; journaux de sécurité, y compris les tentatives d'authentification réussies et infructueuses.

V.9. Données résultant de la modération et de l'application des règles

Les signalements que vous formulez ou qui vous concernent ; les mesures prises (avertissement, suppression du contenu, limitation de la visibilité, suspension ou clôture du compte) ; la motivation de ces mesures ; les réclamations déposées contre les décisions de modération et les solutions apportées ; la correspondance avec les autorités compétentes.

V.10. Données provenant de tiers ou d'autres utilisateurs

Les données que d'autres utilisateurs saisissent à votre sujet (un avis, une mention dans une publication, les coordonnées incluses dans une demande de transport, les informations transmises par un partenaire contractuel concernant ses représentants) ; les données reçues des fournisseurs de services d'authentification, si nous activons l'authentification par des comptes externes (à la date de la présente version, nous n'utilisons pas de tels fournisseurs) ; les informations reçues du processeur de paiement concernant le résultat d'une transaction ou une contestation ; les données reçues des autorités dans le cadre de demandes légales.

Cette section constitue l'information prévue par l'article 14 du GDPR pour les données qui ne sont pas obtenues directement auprès de vous.

V.11. Catégories particulières de données

Nous ne vous demandons pas de données concernant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, l'appartenance syndicale, les données génétiques ou biométriques, les données concernant la santé, la vie sexuelle ou l'orientation sexuelle.

Cependant, le contenu que vous publiez peut révéler de telles informations de par sa nature. Une publication sur la participation à un pèlerinage, une annonce concernant un événement religieux, une demande de recommandation pour un médecin ou une mention concernant un problème de santé entrent dans cette catégorie. Lorsque vous publiez volontairement de telles informations dans une zone visible de la plateforme, le traitement est fondé sur l'article 9 paragraphe (2) lettre (e) du GDPR, à savoir des données rendues manifestement publiques par la personne concernée. Nous vous recommandons d'éviter de publier de tels détails et d'utiliser les messages privés lorsque cela est nécessaire.

La voix et l'image transmises lors d'un appel ne sont pas traitées par nous comme des données biométriques. Nous n'appliquons pas la reconnaissance faciale, la reconnaissance vocale, l'identification du locuteur ou d'autres techniques d'identification unique d'une personne sur la base de ses caractéristiques physiques ou comportementales.

Nous ne traitons pas de données relatives à des condamnations penales ou à des infractions, sauf si nous recevons une demande d'une autorité compétente ou si ces informations sont nécessaires pour la constatation, l'exercice ou la défense d'un droit en justice.

V BIS. COMMUNICATIONS SUR LA PLATE-FORME : ACCÈS, CONSERVATION ET DIVULGATION

La présente section s'applique à la fois aux messages de chat et aux appels et complète les points V.4 et V.4bis.

V bis.1. Ce que nous traitons

En fonction de la fonctionnalité utilisée, nous traitons les messages envoyés par chat et les données associées aux appels passés via la plate-forme, y compris les identifiants des participants, la date et la durée de la communication et l'enregistrement audio ou audio-vidéo des appels acceptés.

V bis.2. À quelles fins

Ces données peuvent être traitées pour :

1. la fourniture et l'administration des services de la plate-forme ;

2. la garantie de la sécurité de la plate-forme ;

3. la prévention et l'enquête sur la fraude, les abus et l'utilisation non autorisée ou illégale des services ;

4. le traitement des réclamations et des incidents signalés ;

5. la résolution des litiges entre utilisateurs ;

6. l'établissement, l'exercice ou la défense de droits ;

7. le respect des obligations légales applicables.

Les bases juridiques correspondantes à ces fins sont indiquées dans le tableau de la section VI.

V bis.3. Ce que nous ne faisons pas. Limites de l'accès humain

Nous n'accédons pas de manière discrétionnaire aux conversations privées et nous ne procédons pas à une lecture humaine généralisée de toutes les conversations à des fins de curiosité, de surveillance générale ou d'analyse commerciale individualisée.

L'accès humain au contenu est limité aux situations où il est nécessaire pour l'une des finalités décrites au point V bis.2, est accordé uniquement aux personnes autorisées et est enregistré dans les registres d'accès internes.

En pratique, cela signifie que :

1. l'accès est généralement déclenché par un signalement, une réclamation, un incident ou une demande légale, et non par l'initiative générale du personnel ;

2. on examine le fil de discussion ou l'appel pertinent pour le cas concret, et non l'ensemble de l'historique de l'utilisateur ;

3. l'accès est accordé sur la base des rôles, uniquement aux personnes désignées, et est consigné dans un journal qui indique la personne, le moment, l'objet et le motif de l'accès ;

4. pour comprendre comment la plateforme est utilisée, nous utilisons des données agrégées, anonymisées ou des métadonnées, et non la lecture de conversations individuelles.

V bis.4. Enregistrement des appels

La fonctionnalité d'enregistrement des appels est active à la date de la présente version : les appels acceptés sont enregistrés (le son et, pour les appels vidéo, l'image) à partir du moment où l'appelé accepte l'appel, et l'enregistrement est conservé sur les serveurs de l'Opérateur pour la période indiquée à la section X. Les règles suivantes s'appliquent.

Information préalable. Les participants sont informés du fait que les appels acceptés sont enregistrés, de la finalité de l'enregistrement et de la période de conservation applicable par la présente note et par les Termes et conditions d'utilisation (article 18¹.6), portés à leur connaissance avant l'utilisation de la fonctionnalité.

Les finalités de l'enregistrement sont la sécurité de la plateforme, la résolution des incidents signalés et la défense des droits légaux, et l'enregistrement est conservé pour la période indiquée à la section X.

Consentement et alternative. En acceptant les Termes et conditions et en initiant ou en acceptant un appel, les participants acceptent son enregistrement. Le participant qui ne souhaite pas l'enregistrement peut refuser l'appel et utiliser, comme alternative non enregistrée, la messagerie écrite de la plateforme.

Cessation de l'enregistrement. L'enregistrement cesse dès la fin de l'appel par l'un ou l'autre des participants.

Domaine. L'appel en cours est enregistré, à partir du moment de son acceptation. Nous n'enregistrons pas les appels non acceptés (sans réponse, refusés ou annulés) et nous n'enregistrons pas rétroactivement.

V bis.5. Conservation. Conservation pour incidents et litiges

Les messages et les enregistrements ne sont conservés que pour la période nécessaire à la finalité pour laquelle ils ont été collectés, conformément aux périodes et critères du tableau de la section X. Les périodes sont distinctes pour les conversations habituelles, pour les enregistrements d'appels et pour les données conservées dans le cadre d'un incident ou d'un litige.

En cas de réclamation, d'incident, de litige ou de demande légale, les données strictement pertinentes peuvent être conservées pour une période supplémentaire, limitée à la durée nécessaire à l'enquête, à la résolution ou à l'exercice ou la défense de droits légaux. Cette mesure de conservation :

1. vise le fil de conversation, l'appel ou le segment pertinent pour le cas, et non l'archive intégrale des communications de l'utilisateur ;

2. s'applique de manière ponctuelle, au déclenchement du cas, et est levée à sa clôture, s'il n'subsiste pas un autre motif légal de conservation ;

3. est consignée, avec l'indication du cas, des données visées, du moment de l'institution et du moment de la levée.

V bis.6. Divulgation aux autorités

Nous pouvons divulguer les données pertinentes aux autorités compétentes uniquement lorsque la divulgation est requise ou permise par la législation applicable, sur la base d'une demande légale valable, d'une ordonnance judiciaire, d'une obligation légale ou, dans des cas individuels, lorsque la divulgation est nécessaire et permise pour le signalement d'actes criminels potentiels ou de menaces pour la sécurité publique.

Nous limitons la divulgation aux données nécessaires et pertinentes pour l'objectif de la demande et évaluons les exigences applicables aux transferts internationaux de données, le cas échéant. Les détails de la procédure se trouvent au point VIII.4.

Nous ne conservons pas les communications des utilisateurs dans le but de les mettre, de manière générale et préalable, à la disposition des services répressifs. La coopération a lieu dans des cas individuels, dans les conditions prévues par la loi.

V bis.7. Évaluation de l'impact

Étant donné que le traitement peut porter sur le contenu des communications et, lorsque la fonctionnalité est activée, sur des volumes d'enregistrements audio, nous effectuons une analyse d'impact sur la protection des données conformément à l'article 35 du GDPR, avant le début du traitement. L'évaluation ne remplace pas la base juridique et ne valide pas une conservation excessive.

V bis.8. Renvois

Les périodes de conservation, les destinataires, les transferts internationaux et les droits des personnes concernées sont décrits dans les sections X, VIII, IX et XIII de la présente notice.

VI. FINALITÉS ET BASES JURIDIQUES DU TRAITEMENT

1 — Finalité du traitement : Création et gestion du compte, authentification, récupération de l'accès · Catégories de données : V.1, V.2, V.8 · Base juridique : Art. 6 alin. (1) lit. b) GDPR: exécution du contrat d'utilisation de la plateforme
2 — Finalité du traitement : Mise à disposition des fonctionnalités de la plateforme : publication et affichage des annonces et des publications, recherche, filtrage, messagerie, évaluations · Catégories de données : V.2 - V.5, V.8 · Base juridique : Art. 6 alin. (1) lit. b) GDPR
2bis — Finalité du traitement : Établissement et maintien d'appels audio et vidéo entre utilisateurs, signalisation des appels, affichage de l'historique des appels · Catégories de données : V.4bis · Base juridique : Art. 6 alin. (1) lit. b) GDPR
2ter — Finalité du traitement : Diagnostic des problèmes de connectivité et de qualité des appels, prévention des appels abusifs et du harcèlement par appel · Catégories de données : V.4bis, V.9 · Base juridique : Art. 6 alin. (1) lit. f) GDPR: l'intérêt légitime à maintenir le service fonctionnel et sécurisé
3 — Finalité du traitement : Affichage de la distance par rapport aux annonces et des résultats pertinents pour votre position · Catégories de données : V.6 · Base juridique : Art. 6 alin. (1) lit. a) GDPR: consentement, exprimé par l'autorisation de localisation
3bis — Finalité du traitement : Accès au microphone et à la caméra pour l'initiation ou l'acceptation d'un appel · Catégories de données : V.4bis · Base juridique : Art. 6 par. 1 point a) du RGPD : consentement, exprimé par l'autorisation accordée au niveau de l'appareil, révocable dans ses paramètres
4 — Finalité du traitement : Vente et livraison de services de promotion d'annonces, perception du prix, émission de la facture · Catégories de données : V.1, V.2, V.7 · Base juridique : Art. 6 par. 1 point b) du RGPD pour l'exécution de la commande ; art. 6 par. 1 point c) du RGPD pour les obligations fiscales et comptables
5 — Finalité du traitement : Conservation des documents justificatifs et des registres comptables et fiscaux · Catégories de données : V.7 · Base juridique : Art. 6 par. 1 point c) du RGPD : Loi n° 82/1991, Loi n° 227/2015, Loi n° 207/2015
6 — Finalité du traitement : Modération du contenu, traitement des signalements, application des Conditions générales, motivation des décisions et règlement des réclamations internes · Catégories de données : V.3 - V.5, V.9 · Base juridique : Art. 6 par. 1 point c) du RGPD, en relation avec les obligations du Règlement (UE) 2022/2065 ; art. 6 par. 1 point f) du RGPD : intérêt légitime à maintenir un environnement sûr
7 — Finalité du traitement : Prévention et enquête sur la fraude, les faux comptes, le spam, les abus et l'utilisation non autorisée ou illégale des services · Catégories de données : V.1, V.4, V.4bis, V.8, V.9 · Base juridique : Art. 6 par. 1 point f) du RGPD : intérêt légitime à protéger les utilisateurs et l'infrastructure
7bis — Finalité du traitement : Enquête sur les incidents signalés et règlement des litiges entre utilisateurs, y compris par l'examen du fil de conversation ou de l'appel concerné · Catégories de données : V.3, V.4, V.4bis, V.9 · Base juridique : Art. 6 par. 1 point f) du RGPD : intérêt légitime à garantir le bon fonctionnement de la plateforme et à résoudre les réclamations reçues
7ter — Finalité du traitement : Enregistrement des appels acceptés, pour la sécurité de la plateforme, la résolution des incidents signalés et la défense des droits légaux · Catégories de données : V.4bis lit. e) · Base juridique : Art. 6 alin. (1) lit. a) GDPR lorsque la loi applicable exige le consentement des participants ; art. 6 alin. (1) lit. f) GDPR dans les autres situations, avec information préalable lors de l'appel ; art. 9 alin. (2) lit. a) ou f) GDPR pour les catégories particulières éventuelles de données
7quater — Finalité du traitement : Conservation ponctuelle des données pertinentes pour un incident, une réclamation, un litige ou une demande légale · Catégories de données : V.3, V.4, V.4bis, V.9 · Base juridique : Art. 6 alin. (1) lit. f) GDPR ; art. 6 alin. (1) lit. c) GDPR lorsque la conservation est ordonnée par un acte d'une autorité compétente
8 — Finalité du traitement : Assurer la sécurité informatique, la journalisation, les sauvegardes, les tests et la correction des dysfonctionnements · Catégories de données : V.1, V.8 · Base juridique : Art. 6 alin. (1) lit. f) GDPR ; art. 32 GDPR
9 — Finalité du traitement : Communications opérationnelles concernant le compte, les annonces, les messages reçus et les modifications des documents contractuels · Catégories de données : V.1, V.2 · Base juridique : Art. 6 alin. (1) lit. b) GDPR ; art. 6 alin. (1) lit. c) GDPR pour la notification de la modification des Termenilor
10 — Finalité du traitement : Transmission de communications commerciales, bulletin d'information, recommandations d'annonces par e-mail ou notifications · Catégories de données : V.1, V.2, V.8 · Base juridique : Art. 6 alin. (1) lit. a) GDPR : consentement ; art. 12 din Legea nr. 506/2004
11 — Finalité du traitement : Mesure d'audience, statistiques d'utilisation, amélioration des fonctionnalités · Catégories de données : V.8 · Base juridique : Art. 6 alin. (1) lit. a) GDPR pour les cookies qui ne sont pas strictement nécessaires ; art. 6 alin. (1) lit. f) GDPR pour les analyses agrégées effectuées sur des données déjà collectées
12 — Finalité du traitement : Organisation du contenu sur le flux de la communauté et au sein des catégories, y compris la mise en avant des annonces promues · Catégories de données : V.2, V.3, V.6, V.8 · Base juridique : Art. 6 alin. (1) lit. b) GDPR pour le fonctionnement du service ; art. 6 alin. (1) lit. f) GDPR pour l'optimisation de la pertinence
13 — Finalité du traitement : Résolution des réclamations, gestion des demandes relatives aux droits des personnes concernées et preuve de conformité · Catégories de données : V.1 - V.9 · Base juridique : Art. 6 alin. (1) lit. c) GDPR : art. 5 alin. (2), art. 12 et art. 30 GDPR
14 — Finalité du traitement : Constatation, exercice ou défense d'un droit en justice, devant les autorités ou dans le cadre de procédures de règlement alternatif des litiges · Catégories de données : V.1 - V.9 · Base juridique : Art. 6 alin. (1) lit. f) GDPR ; art. 9 alin. (2) lit. f) GDPR pour les catégories spéciales
15 — Finalité du traitement : Réponse aux demandes des autorités publiques, y compris les ordres émis en vertu des articles 9 et 10 du Règlement (UE) 2022/2065 · Catégories de données : V.1 - V.9 · Base juridique : Art. 6 alin. (1) lit. c) GDPR
16 — Finalité du traitement : Déclaration des informations concernant les vendeurs, si et dans la mesure où la plateforme entre dans le champ d'application de l'annexe n° 5 de la Loi n° 207/2015 (DAC7) · Catégories de données : V.2, V.7 · Base juridique : Art. 6 alin. (1) lit. c) GDPR
17 — Finalité du traitement : Réorganisation de l'entreprise, fusion, scission ou transfert d'actifs · Catégories de données : V.1 - V.9 · Base juridique : Art. 6 alin. (1) lit. f) GDPR : l'intérêt légitime de poursuivre l'activité

Lorsque nous invoquons l'intérêt légitime, nous avons effectué ou effectuerons une évaluation documentée mettant en balance cet intérêt avec vos droits et libertés. Vous pouvez demander des informations sur le résultat de l'évaluation à l'adresse de contact du DPO.

VII. CARACTÈRE DE LA FOURNITURE DES DONNÉES

L'adresse e-mail est nécessaire pour la création du compte. Sans elle, nous ne pouvons pas vous offrir l'accès aux fonctionnalités réservées aux utilisateurs enregistrés.

Les données de facturation sont nécessaires pour l'achat d'un service de promotion. Sans elles, nous ne pouvons pas émettre le document fiscal et nous ne pouvons pas exécuter la commande.

Le reste des données est optionnel. Leur non-fourniture limite certaines fonctions, sans empêcher l'utilisation de la plateforme. Si vous n'ajoutez pas de photo de profil, le compte reste fonctionnel. Si vous n'activez pas la localisation, vous ne verrez pas la distance jusqu'aux annonces, mais vous pourrez rechercher par localité.

VIII. CINE PRIMEȘTE DATELE

VIII.1. Ceilalți utilizatori ai platformei

Par la nature du service, une partie des données sont visibles pour d'autres utilisateurs : le nom affiché, la photo de profil, la localité, le contenu des publications et des annonces, les évaluations reçues, le moment approximatif de la publication. Les données de contact directes que vous incluez dans une annonce ou dans un message deviennent accessibles aux destinataires.

Le contenu publié dans les zones publiques de la plateforme peut également être accessible aux personnes non enregistrées et peut être indexé par les moteurs de recherche, dans la mesure où les pages respectives sont ouvertes à l'accès public.

VIII.2. Persoanele împuternicite

Les prestataires qui traitent des données en notre nom, sur la base de contrats conclus conformément à l'article 28 du GDPR :

Hébergement, infrastructure et bases de données — Rôle : Exécution de l'application, stockage des données, copies de sauvegarde · Fournisseur : D-SOFT-RO S.R.L. (Hypen), România — serveurs propres, situés dans l'Union européenne
Réseau de distribution du contenu et protection contre les attaques — Rôle : Livraison des pages, filtrage du trafic · Fournisseur : Cloudflare, Inc. (Statele Unite ale Americii) — le trafic vers expatio.ai passe par le réseau Cloudflare ; le transfert en dehors de l'Union européenne est couvert par les clauses contractuelles standard de Cloudflare
Transmission des e-mails transactionnels — Rôle : Codes d'authentification, notifications · Fournisseur : SendMachine (România)
Transmission des SMS transactionnels — Rôle : Codes d'authentification et d'enregistrement · Fournisseur : SendSMS (sendsms.ro, România)
Transmission des communications marketing — Rôle : Bulletin d'information · Fournisseur : Aucune communication marketing n'est transmise actuellement ; lors de l'activation, via SendMachine (România), uniquement avec votre consentement
Traitement des paiements — Rôle : Perception du prix pour la promotion des annonces · Fournisseur : Actuellement, la plateforme ne perçoit aucun paiement ; au moment de l'activation des paiements, Viva Wallet (Viva Payment Services S.A., Union européenne)
Émission des factures et comptabilité — Rôle : Pièces justificatives, registres · Fournisseur : Actuellement, la plateforme n'émet pas de factures ; la ligne sera complétée lors de l'activation des paiements
Mesure d'audience — Rôle : Statistiques d'utilisation · Fournisseur : Pas de fournisseur externe (pas de Google Analytics, pas de Meta, pas de cookies tiers) : uniquement des journaux techniques de serveur et des mesures internes, sans identifiants publicitaires
Serveurs de signalisation et de relais d'appels — Rôle : Établissement de la connexion audio et vidéoconférence entre utilisateurs · Fournisseur : Infrastructure propre de l'Opérateur (serveur LiveKit auto-hébergé sur les serveurs de l'Opérateur), sans fournisseur externe et sans serveur TURN
Cartes et géocodage — Rôle : Affichage des emplacements et des distances · Fournisseur : Fonds de carte : OpenStreetMap Foundation (tile.openstreetmap.org), qui reçoit l'adresse IP du navigateur lors du chargement de la carte ; recherche d'adresses : serveurs propres de l'Opérateur (Photon, sur données OpenStreetMap)
Services d'assistance et de modération — Rôle : Réponses aux signalements · Fournisseur : Interne, par l'Opérateur, avec le support technique de D-SOFT-RO S.R.L.
Services juridiques et d'audit — Rôle : Conseil, représentation, vérifications · Fournisseur : Non applicable actuellement

La liste mise à jour des personnes habilitées est disponible sur demande auprès de l'adresse de contact du DPO.

VIII.3. Opérateurs indépendants

Le processeur de paiements, en ce qui concerne les données de l'instrument de paiement et ses obligations de prévention du blanchiment d'argent ; les institutions bancaires ; les fournisseurs de services d'authentification externe, si nous les activons ; les autorités publiques auxquelles nous transmettons des données dans l'exécution d'une obligation légale.

VIII.4. Autorités et tribunaux

L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel, l'Autorité Nationale pour la Protection des Consommateurs, l'Autorité Nationale pour l'Administration et la Régulation des Communications en tant que coordinateur des services numériques, les autorités fiscales, les organes de poursuite pénale, les tribunaux, les huissiers de justice, lorsqu'il existe une obligation légale ou une demande fondée.

La divulgation a lieu uniquement lorsqu'elle est requise ou autorisée par la législation applicable, sur la base d'une demande légale valide, d'une ordonnance judiciaire, d'une obligation légale ou, dans des cas individuels, lorsqu'elle est nécessaire et autorisée pour le signalement d'actes criminels potentiels ou de menaces pour la sécurité publique.

Nous vérifions chaque demande sous l'aspect de l'autorité émettrice et de sa compétence, du fondement juridique invoqué, de la forme et de la motivation, de l'étendue territoriale et de la proportionnalité. Nous contestons ou demandons des clarifications pour les demandes qui ne remplissent pas ces exigences. Nous transmettons uniquement les données nécessaires et pertinentes pour l'objet de la demande.

Lorsque la demande provient d'une autorité d'un État hors de l'Union Européenne et de l'Espace Économique Européen, nous analysons séparément l'existence d'un fondement reconnu par le droit de l'Union et le respect des exigences concernant les transferts internationaux prévues au chapitre V du GDPR.

Nous vous informons d'une telle transmission lorsque la loi nous y autorise et lorsque l'autorité n'en a pas disposé autrement pour des motifs d'ordre public ou de sécurité.

À compter du 18 août 2026, le Règlement (UE) 2023/1543 relatif aux ordres européens de production et de conservation de preuves électroniques en matière pénale s'applique, conjointement avec la Directive (UE) 2023/1544. Les fournisseurs concernés désignent un siège ou un représentant légal pour la réception de ces ordres et répondent dans les délais prévus par le règlement. Le siège désigné de l'Opérateur sera communiqué par la mise à jour de ce document, lors de l'enregistrement sur le portail de la Commission Européenne.

VIII.5. Acquéreurs potentiels

En cas de fusion, de scission, de vente d'actifs ou d'une opération similaire, les données peuvent être transmises à l'acquéreur ou aux consultants impliqués, sous réserve d'obligations de confidentialité et avec l'information préalable des personnes concernées lorsque la loi l'exige.

IX. TRANSFERTS EN DEHORS DE L'ESPACE ÉCONOMIQUE EUROPÉEN

Les données sont hébergées sur des serveurs situés dans l'Union Européenne. Le seul prestataire dont le siège est situé en dehors de l'Espace Économique Européen est Cloudflare, Inc. (Statele Unite ale Americii), pour le réseau de diffusion de contenu et la protection contre les attaques.

Pour ces situations, le transfert est réalisé sur la base de l'un des mécanismes suivants prévus au chapitre V du RGPD :

la décision d'adéquation de la Commission Européenne, lorsque le destinataire se trouve dans un pays reconnu comme offrant un niveau adéquat de protection. La Suisse bénéficie d'une telle décision, ce qui présente une pertinence pratique pour la communauté desservie par la plateforme. Pour les États-Unis, la décision s'applique aux organisations certifiées dans le cadre du Cadre de protection des données UE-États-Unis;
les clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914 de la Commission, accompagnées d'une évaluation de l'impact du transfert et, si nécessaire, de mesures supplémentaires d'ordre technique et organisationnel, telles que le chiffrement et la pseudonymisation ;
les dérogations prévues à l'article 49 du GDPR, dans des situations spécifiques et limitées.

Vous pouvez obtenir une copie des garanties applicables ou des informations sur l'endroit où elles sont disponibles, en adressant une demande à [email protected].

IX BIS. UTILIZATORII AFLAȚI ÎN AFARA UNIUNII EUROPENE. SITUAȚIA ELVEȚIEI

IX bis.1. Cadrul general

L'opérateur est établi en Roumanie et exerce son activité sous l'égide du GDPR, quel que soit l'endroit où se trouvent les utilisateurs. La plateforme est disponible en roumain, est accessible depuis n'importe quel État et n'est pas ciblée vers le public d'un État particulier.

En pratique, à ce stade, une part importante des utilisateurs se trouve en Suisse. La Suisse n'est pas un État membre de l'Union européenne et dispose de sa propre législation sur la protection des données, à savoir la Loi fédérale sur la protection des données, révisée, en vigueur depuis le 1er septembre 2023.

La présente section répond à deux questions distinctes qui reçoivent des réponses différentes :

La première : la loi suisse s'applique-t-elle aux traitements concernant des personnes se trouvant en Suisse ? La réponse est, en règle générale, affirmative, pour les motifs indiqués au point IX bis.2.

La seconde : sommes-nous tenus de désigner un représentant en Suisse ? La réponse est, dans la configuration actuelle, négative, pour les motifs indiqués au point IX bis.3.

Les deux questions ont des critères juridiques différents. L'applicabilité de la loi suit un critère large, celui des effets produits sur le territoire suisse. L'obligation de désigner un représentant suit un critère plus restreint, qui suppose d'orienter l'activité vers le public en Suisse et trois conditions supplémentaires. Le fait que la loi s'applique n'entraîne pas automatiquement l'obligation de représentation, de même que l'absence d'obligation de représentation ne signifie pas que la loi ne s'applique pas.

IX bis.2. La loi suisse s'applique aux traitements ayant des effets en Suisse

La loi suisse suit le principe des effets, prévu à l'article 3 de celle-ci : elle s'applique aux situations qui produisent des effets en Suisse, même si elles ont été initiées depuis l'étranger. Le critère est plus large que celui utilisé par le RGPD pour les responsables du traitement établis en dehors de l'Union. Le traitement des données de personnes se trouvant en Suisse produit des effets sur le territoire de cet État, de sorte que la loi suisse s'applique à ces traitements, indépendamment de la question de savoir si notre activité est ou non dirigée vers le public suisse.

Par conséquent, les traitements concernant des personnes se trouvant en Suisse sont soumis simultanément au RGPD, car le responsable du traitement est établi en Roumanie, et à la loi suisse, en raison des effets produits en Suisse. Nous appliquons la norme la plus protectrice des deux. Les différences pratiques sont minimes, dans la mesure où la loi suisse a été révisée afin de maintenir l'équivalence avec le droit européen, équivalence confirmée par la décision d'adéquation de la Commission européenne.

Une différence mérite d'être soulignée : la loi suisse ne prévoit pas d'amendes administratives applicables à la société, mais des sanctions pénales applicables aux personnes physiques de la direction ou au sein de l'organisation, pouvant aller jusqu'à 250 000 de francs suisses, notamment en cas de violation intentionnelle des obligations d'information et de traitement des demandes des personnes concernées.

IX bis.3. L'obligation de désigner un représentant a son propre seuil, plus élevé

La désignation d'un représentant n'est pas une conséquence automatique de l'applicabilité de la loi. Il s'agit d'une obligation distincte, dotée de ses propres conditions de déclenchement.

L'article 14 de la loi suisse impose aux opérateurs établis à l'étranger de désigner un représentant en Suisse uniquement lorsque quatre conditions sont réunies cumulativement :

1. le traitement est lié à l'offre de biens ou de services à des personnes se trouvant en Suisse ou au suivi de leur comportement ;

2. le traitement est d'une certaine envergure, allant au-delà de cas isolés ;

3. le traitement a un caractère régulier, n'étant ni occasionnel ni limité dans le temps ;

4. le traitement présente un risque élevé pour la personnalité des personnes concernées, évalué en fonction du volume et du type de données, en particulier des données sensibles, de la finalité du traitement, des technologies utilisées, de l'intention de divulgation internationale et de l'étendue des droits d'accès.

La première condition n'est pas remplie par la simple accessibilité de la plateforme depuis la Suisse. Elle suppose une orientation de l'activité vers le public de cet État. Les éléments indiquant une telle orientation sont principalement : la disponibilité de l'interface en allemand, en français ou en italien ; l'affichage des prix en francs suisses ; l'utilisation d'un nom de domaine .ch ; des campagnes publicitaires ou l'optimisation des recherches pour le public en Suisse ; des fonctionnalités conçues pour les spécificités suisses ; la mention de coordonnées locales.

La situation actuelle, à savoir l'interface exclusivement en roumain, l'absence de domaine local et l'absence de promotion ciblée, étaye la conclusion que cette condition n'est pas encore remplie. La conclusion change si l'un quelconque des éléments ci-dessus apparaît.

Nous recommandons une réévaluation documentée des quatre conditions avant chaque étape de développement concernant le public en Suisse, ainsi que le suivi de la proportion d'utilisateurs de cet État. L'évaluation et son résultat sont conservés comme preuve de l'analyse effectuée.

Lorsque la désignation devient obligatoire, le nom et l'adresse du représentant sont publiés d'une manière facile à trouver et accessible en permanence, conformément à l'article 14, paragraphe 3, et le représentant tient le registre des activités de traitement concernant les personnes en Suisse et le met à la disposition de l'autorité suisse sur demande. Le représentant désigné, le cas échéant, est : Bucataru Camelia Gabriela.

IX bis.4. Transferts Roumanie-Suisse

La Suisse figure sur la liste des États offrant un niveau de protection adéquat, conformément à la décision d'adéquation de la Commission européenne. Réciproquement, le Conseil fédéral suisse reconnaît les États de l'Espace économique européen, y compris la Roumanie, comme offrant une protection adéquate. Les transferts de données entre les deux juridictions sont par conséquent effectués sans garanties supplémentaires.

IX bis.5. Où s'adresser pour les personnes se trouvant en Suisse

Les droits. Les personnes se trouvant en Suisse bénéficient à la fois des droits prévus aux articles 15-22 du GDPR, décrits à la section XIII, et de ceux prévus par la loi suisse, en particulier le droit à l'information, le droit d'accès (article 25) et le droit de rectification, à l'effacement et à la remise ou à la transmission des données (article 28). Le contenu de ceux-ci est essentiellement le même. Les demandes sont envoyées à [email protected], quel que soit le fondement invoqué, et sont traitées dans le délai le plus court parmi ceux prévus par les deux lois.

Les réclamations. Il existe deux voies, et le choix appartient à la personne concernée :

1. L'Autorité nationale de contrôle du traitement des données à caractère personnel de Roumanie est l'autorité compétente par rapport à l'Opérateur, étant donné que celui-ci est établi en Roumanie, et le GDPR s'applique à tous ses traitements. C'est la voie principale et la plus efficace, étant donné que l'autorité roumaine dispose de compétences d'enquête et de sanction directes à l'égard de l'Opérateur. Les coordonnées se trouvent à la section XIII ;

2. L'Préposé fédéral à la protection des données et à la transparence (Préposé fédéral à la protection des données et à la transparence / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Berna, Elveția, www.edoeb.admin.ch, pour les traitements auxquels la loi suisse s'applique conformément au point IX bis.2. La compétence de cette autorité découle de l'applicabilité de la loi suisse, et non de l'existence d'un représentant en Elveția. L'absence de représentant ne ferme pas cette voie.

La mention de l'autorité suisse ne constitue pas une reconnaissance de l'orientation de l'activité vers la Suisse et n'a aucun effet sur l'analyse du point IX bis.3.

Violations de sécurité. Nous notifions l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dans les conditions de l'article 33 du GDPR. Pour les incidents affectant des personnes se trouvant en Suisse et présentant un risque élevé pour leur personnalité ou leurs droits fondamentaux, nous notifions également l'autorité suisse dans les plus brefs délais, conformément à l'article 24 de la loi suisse. Les deux notifications ont des seuils différents, et l'existence de l'une n'implique pas automatiquement l'existence de l'autre.

IX bis.6. Comunicările comerciale către destinatari din Elveția

L'envoi de messages publicitaires de masse à des destinataires en Suisse sans leur consentement préalable constitue une pratique commerciale déloyale conformément à l'article 3 alinéa (1) lettre o) de la loi fédérale suisse contre la concurrence déloyale. Nous appliquons par conséquent les mêmes exigences de consentement préalable, d'identification correcte de l'expéditeur et de possibilité simple et gratuite de refus pour tous les destinataires, quel que soit leur État de résidence.

X. CÂT TIMP PĂSTRĂM DATELE

Données de compte et de profil — Durée de conservation : Pendant toute la durée d'existence du compte, plus 30 jours à compter de sa fermeture, pour la possibilité de restauration à votre demande
Publications, commentaires et annonces actifs — Durée de conservation : Pendant toute la durée de la publication ; les annonces expirées sont archivées pendant 6 mois puis supprimées.
Contenu supprimé par l'utilisateur — Durée de conservation : Supprimé de l'interface immédiatement ; supprimé des copies de sauvegarde dans un délai maximal de 90 jours.
Messages privés — Durée de conservation : Pendant toute la durée d'existence des comptes participants, à l'exception des messages faisant l'objet d'un signalement ou d'une procédure, qui sont conservés jusqu'à la clôture de celle-ci.
Messages du chat — Durée de conservation : 180 jours, calculés à compter de la fin de la course ou de la dernière interaction pertinente entre les participants, à l'exception des fils de discussion faisant l'objet d'une mesure de conservation.
Enregistrements des appels acceptés — Durée de conservation : 90 jours, à l'exception des enregistrements faisant l'objet d'une mesure de conservation.
Métadonnées des appels (historique des appels affiché dans le compte) — Durée de conservation : Pendant toute la durée d'existence du compte ou jusqu'à la suppression de l'historique par l'utilisateur.
Journaux techniques des appels (adresses IP, indicateurs de qualité) — Durée de conservation : 30 jours, prolongée uniquement pour les appels faisant l'objet d'un signalement.
Données conservées dans le cadre d'un incident, d'une réclamation, d'un litige ou d'une demande légale (mesure de conservation visée au point V bis.5) — Durée de conservation : Jusqu'à la résolution du cas et, si nécessaire, jusqu'à l'expiration du délai pertinent pour formuler ou défendre une réclamation. S'applique uniquement aux données pertinentes pour le cas en question.
Journal d'accès du personnel autorisé au contenu des communications — Durée de conservation : 12 mois.
Évaluations et avis — Durée de conservation : Pendant toute la durée d'existence du compte évalué ; lors de la fermeture du compte, les avis peuvent être conservés sous forme anonymisée, pour l'intégrité du système de réputation.
Données concernant les commandes de promotion et pièces justificatives — Durée de conservation : 10 ans à compter de la clôture de l'exercice financier, conformément à l'art. 25 de la Loi no. 82/1991 ; 5 ans pour le délai de prescription fiscale, conformément à l'art. 110 de la Loi no. 207/2015, les délais courant en parallèle
Journaux de sécurité et adresses IP — Durée de conservation : Entre 6 et 12 mois
Données concernant les signalements et les décisions de modération — Durée de conservation : 6 mois à compter de la résolution, respectivement jusqu'à la finalisation de toute procédure de contestation.
Consentement au marketing et preuve de celui-ci — Durée de conservation : Jusqu'au retrait du consentement, plus 3 ans à compter du retrait, pour prouver le respect de l'art. 7 par. (1) GDPR
Demandes concernant l'exercice des droits et réponses — Durée de conservation : 3 ans à compter de la résolution
Données nécessaires pour la défense d'un droit en justice — Durée de conservation : Jusqu'à l'expiration des délais de prescription applicables, en général 3 ans conformément à l'art. 2517 du Code civil, et en cas de litige, jusqu'à la solution définitive et l'expiration des voies de recours
Cookies et technologies similaires — Durée de conservation : Les durées indiquées dans la Politique de cookies

Horizons de conservation supplémentaires, configurés dans la plateforme (les valeurs affichées sont celles en vigueur à la date de consultation de cette page) :

Les versions antérieures des publications modifiées: 90 jours
Les preuves des cas graves de modération (texte, empreintes d’image, IP): 365 jours
Le journal des actions des opérateurs sur les comptes et le contenu: 1825 jours
Le journal de livraison des notifications push dans le navigateur: 14 jours
Les notifications lues dans le centre de notifications: 365 jours
Les fichiers envoyés dans les messages « à visionnage unique », après avoir été vus: 7 jours
Les fichiers des messages éphémères, conservés pour modération après expiration: 30 jours
Les documents d’identité téléversés pour la vérification du profil: 365 jours
L’archive contenant tes données personnelles, après expiration du lien de téléchargement: 72 heures
L’empreinte de l’adresse e-mail d’un compte supprimé pendant une suspension: 365 jours
Les positions GPS du compte (si tu as autorisé la localisation): 90 jours
Les enregistrements des appels audio/vidéo: 90 jours

À l'expiration des délais, les données sont supprimées ou anonymisées de manière irréversible, de sorte à ne plus permettre l'identification.

XI. SÉCURITÉ DES DONNÉES

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, conformément à l'article 32 du GDPR, parmi lesquelles :

le chiffrement du trafic via le protocole TLS entre votre appareil et nos serveurs ;
le stockage des mots de passe exclusivement sous forme de valeurs dérivées avec des fonctions cryptographiques résistantes ;
le contrôle d'accès basé sur les rôles, avec l'octroi des permissions selon le principe du besoin d'en connaître ;
la restriction de l'accès au contenu des communications à un nombre limité de personnes désignées, sans accès permanent de type administrateur aux conversations des utilisateurs et sans accès ouvert pour la direction de l'entreprise en dehors de cas concrets ;
l'authentification en deux étapes pour les comptes administratifs ;
la journalisation de l'accès aux données des utilisateurs et, de manière distincte, de chaque accès au contenu des communications, en indiquant la personne, le moment, l'objet et le motif ;
la révision périodique du journal d'accès au contenu ;
des copies de sauvegarde périodiques, avec test de restauration ;
la séparation des environnements de développement, de test et de production, avec l'interdiction d'utiliser des données réelles lors des tests ;
des clauses de confidentialité dans les contrats avec le personnel et les prestataires ;
des procédures de gestion des incidents de sécurité ;
l'évaluation périodique des mesures et des fournisseurs.

Aucune mesure n'élimine complètement le risque. Nous vous recommandons d'utiliser un mot de passe unique, de ne pas communiquer à d'autres personnes les codes reçus par e-mail et de nous signaler toute activité suspecte à [email protected].

En cas de violation de la sécurité des données présentant un risque pour vos droits et libertés, nous notifions l'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel dans un délai de 72 heures à compter de la date à laquelle nous en prenons connaissance, conformément à l'article 33 du GDPR, et nous vous informons sans retard injustifié lorsque le risque est élevé, conformément à l'article 34.

XII. PROCESUL DECIZIONAL AUTOMATIZAT ȘI PROFILAREA

Nous utilisons des traitements automatisés pour :

le tri du contenu sur le flux de la communauté et au sein des catégories, sur la base de la nouveauté, de la localisation déclarée ou détectée, de la catégorie sélectionnée, des interactions antérieures et de l'existence d'une promotion payante ;
l'affichage des annonces promues, marquées comme telles ;
détection automatique du contenu enfreignant les règles, des messages de type spam et du comportement atypique des comptes ;
calcul de la réputation sur la base des évaluations reçues.

Ces opérations impliquent un profilage au sens de l'article 4, point 4 du GDPR.

Les mesures ayant un effet sur votre compte, telles que la limitation de la visibilité, la suspension ou la fermeture, ne sont pas prises exclusivement sur la base d'un traitement automatisé. Un système automatisé peut signaler une situation, mais la décision finale implique une vérification humaine, à l'exception des cas d'abus évident et répété, où la mesure est appliquée automatiquement pour limiter un préjudice imminent. Dans ces cas également, vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision, conformément à l'article 22, paragraphe (3) du GDPR et à l'article 20 du Règlement (UE) 2022/2065. La procédure de contestation est décrite dans les Termes et conditions d'utilisation.

Les principaux paramètres du système de recommandation et la manière de les influencer sont présentés dans les Termes et conditions d'utilisation, section relative au classement du contenu.

XIII. VOS DROITS

Vous disposez des droits suivants :

Droit d'accès (art. 15 GDPR) : vous pouvez savoir si nous traitons des données vous concernant et vous pouvez en obtenir une copie, ainsi que des informations sur les finalités, les catégories, les destinataires, les durées et la source.

Droit de rectification (art. 16 GDPR) : vous pouvez demander la correction des données inexactes et le complément des données incomplètes. Une partie des données peut être modifiée directement depuis les paramètres de votre compte.

Droit à l'effacement (art. 17 GDPR) : vous pouvez demander la suppression des données lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement et qu'il n'existe pas d'autre fondement juridique, lorsque vous vous opposez au traitement fondé sur un intérêt légitime et qu'il n'existe pas de motifs légitimes impérieux, ou lorsque le traitement a été illicite. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale, à l'exercice du droit à la liberté d'expression et d'information ou à la constatation, à l'exercice ou à la défense de droits en justice.

Droit à la limitation du traitement (art. 18 GDPR) : vous pouvez demander la limitation du traitement pendant la vérification de l'exactitude des données, lorsque vous vous opposez au traitement ou lorsque le traitement est illicite et que vous préférez la limitation à l'effacement.

Droit à la portabilité des données (art. 20 GDPR) : vous pouvez recevoir les données que vous nous avez fournies, traitées sur la base du consentement ou d'un contrat et par des moyens automatisés, dans un format structuré, couramment utilisé et lisible par machine, et vous pouvez demander leur transmission directe à un autre responsable du traitement, lorsque cela est techniquement possible.

Droit d'opposition (art. 21 GDPR) : vous pouvez vous opposer à tout moment au traitement fondé sur l'intérêt légitime, en invoquant des motifs liés à votre situation particulière. En cas de traitement à des fins de marketing direct, l'opposition produit des effets de manière inconditionnelle et le traitement cesse.

Droit de retirer son consentement (art. 7 alin. (3) GDPR) : le retrait produit des effets pour l'avenir et n'affecte pas la licéité du traitement effectué préalablement. Il s'applique à la géolocalisation exacte, aux communications marketing et aux cookies qui ne sont pas strictement nécessaires.

Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (art. 22 GDPR), dans les conditions décrites à la section XII.

Le droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 GDPR) et le droit à un recours juridictionnel effectif contre le responsable du traitement ou l'autorité (art. 78 et 79 GDPR), ainsi que le droit à réparation pour les dommages subis (art. 82 GDPR).

Comment exercer vos droits

Envoyez une demande à [email protected] ou, par écrit, au siège social. La demande doit contenir son objet et suffisamment d'éléments pour identifier le compte. Si nous avons des doutes raisonnables quant à l'identité du demandeur, nous pourrons vous demander des informations supplémentaires, strictement nécessaires à la vérification, conformément à l'article 12, paragraphe 6, du GDPR.

Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en cas de demandes complexes ou nombreuses, auquel cas nous vous informerons dans le premier mois de la prolongation et des motifs de celle-ci.

L'exercice des droits est gratuit. En cas de demandes manifestement infondées ou excesives, notamment en raison de leur caractère répétitif, nous pourrons exiger des frais raisonnables ou refuser de donner suite à la demande, en motivant ce refus.

L'autorité de contrôle

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București Telefon: +40.318.059.211 | E-mail: [email protected] | Web: www.dataprotection.ro

Si votre résidence habituelle ou votre lieu de travail se trouve dans un autre État membre de l'Union européenne, vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de cet État.

XIV. LES MINEURS

La plateforme s'adresse aux personnes ayant atteint l'âge de 18 ans. Les personnes âgées de 16 à 18 ans ne peuvent utiliser la plateforme qu'avec le consentement de leur représentant légal et sans conclure de transactions.

En Roumanie, l'âge à partir duquel un enfant peut exprimer lui-même son consentement pour les services de la société de l'information est de 16 ans, conformément à l'article 8 paragraphe (1) du GDPR, l'État roumain n'ayant pas fait usage de la possibilité de réduire cet âge.

Nous ne collectons pas sciemment les données de personnes de moins de 16 ans. Si nous apprenons qu'un compte appartient à une personne de moins de cet âge, nous le fermons et supprimons les données associées. Si vous êtes parent ou représentant légal et pensez qu'un mineur nous a fourni des données, contactez-nous à [email protected]

XV. COOKIES ȘI TEHNOLOGII SIMILARE

Nous utilisons des cookies et des technologies équivalentes pour le fonctionnement de la plateforme et pour mémoriser les préférences ; nous n'utilisons actuellement pas de cookies de mesure d'audience ou de marketing. Les catégories, finalités, durées et modes de gestion du consentement sont décrits dans la Politique relative aux cookies, disponible sur https://expatio.ai/cookies, qui fait partie intégrante de la présente notice.

XVI. LEGĂTURI CĂTRE SITE-URI TERȚE

La plateforme contient des liens vers des sites et réseaux sociaux gérés par des tiers. Nous ne sommes pas responsables de leurs pratiques de traitement des données. Nous vous recommandons de consulter leurs politiques de confidentialité avant de leur fournir des données.

XVII. MODIFICAREA PREZENTEI NOTE

Nous pouvons mettre à jour cette notice lorsque les fonctionnalités de la plateforme, les prestataires, le cadre légal ou nos pratiques changent.

La version mise à jour est publiée sur https://expatio.ai/confidentialitate en indiquant la date d'entrée en vigueur. En cas de modifications substantielles, nous vous en informons au moins 15 jours à l'avance, par e-mail ou par une notification visible sur la plateforme. Si la modification concerne un traitement fondé sur le consentement, nous vous demanderons un nouveau consentement.

Les versions antérieures sont conservées et peuvent être consultées sur demande.

XVIII. CONTACT

Pour toute question concernant le traitement des données :

Operator: MED TIMES ONLINE S.R.L. Adresă: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, cod poștal 030982. E-mail general: [email protected] Responsabil cu protecția datelor: [email protected] Telefon: +40739053737