Política de privacidade

Esta página diz o que o Tonnr guarda sobre ti, porquê, quem mais o recebe, e como o mandar corrigir ou eliminar. Téo Goulois gere esta instância e é responsável por estes dados. Escreve para este endereço sobre qualquer um destes pontos:

hello@tonnr.app

Ler o mapa não exige conta. A Cloudflare serve a app web, por isso recebe o teu endereço IP e as páginas que abres, como qualquer alojamento. Para desenhar o mapa, o teu browser carrega os mosaicos do OpenFreeMap e as cores do mar do Copernicus Marine: ambos veem o teu endereço IP e a parte do mapa que estás a ver.

O Umami, que Téo Goulois gere, conta as páginas lidas aqui, também as da página inicial: a página, o site de onde vens, o teu browser, o teu sistema, o tipo e o tamanho do teu ecrã, o teu idioma e o teu país. Não usa cookies, não guarda o teu endereço IP nem a consulta da página, e distingue duas visitas do mesmo browser por um código que muda todos os meses.

O teu browser guarda as tuas definições da app: o idioma num cookie, e no seu próprio armazenamento a última posição do mapa, as camadas, as tuas unidades, os teus atalhos e os sítios que viste por último. Sem conta, ficam lá, e nenhum deles te segue.

Uma conta guarda o teu endereço de email, o teu nome de utilizador, que outros podem ler, e a tua palavra-passe, guardada com hash e nunca em claro. Um cookie mantém a tua sessão aberta. No registo, um email com um link confirma o teu endereço, e o link funciona durante um dia. Se esqueceres a palavra-passe, um email com um link deixa-te escolher outra: o link funciona uma só vez, durante uma hora, e escolhê-la termina a sessão da tua conta em todo o lado. Se iniciares sessão com o Google, o Google dá-nos o teu nome, o teu endereço de email e a tua foto de perfil, e os tokens desse início de sessão são guardados com a tua conta. O Google não nos diz mais nada.

Cada início de sessão é guardado com o endereço IP e o browser de onde veio, para a segurança da tua conta. Nada na app os mostra, e são guardados enquanto a conta existir.

A app guarda o que crias nela: os teus spots e listas, os teus alertas e o que te disseram, o teu diário de sessões com as notas e o que o mar fez, os sítios que viste por último, as tuas unidades e os teus atalhos. Os teus spots e sessões são só teus. Outros só leem algo teu nestes casos:

• Uma lista que partilhas por um link é lida por quem tiver o link, com os spots privados que contém.
• Um spot que pedes para tornar público é lido pelo operador que decide. Uma vez aceite, junta-se ao catálogo sem o teu nome.
• O que escreves num guia é lido por todos, com o teu nome de utilizador, depois de confirmado.
• Os teus amigos leem o teu nome de utilizador, o teu nível e os teus contributos confirmados.
• O operador da instância lê o endereço de email e o nome de utilizador de cada conta, se o endereço está confirmado e se a conta está suspensa. Téo Goulois gere o servidor e pode ler a base de dados, mas só a lê para manter o serviço a funcionar ou responder a um pedido.

A Unosend envia o email que confirma o teu endereço, o que te deixa escolher uma nova palavra-passe e, se escolheres alertas por email, os emails dos teus alertas. Recebe o teu endereço, os nomes do alerta e dos seus spots, e o que o alerta encontrou. Podes deixar os nomes fora do assunto. Cada email de alerta tem um link que os para, e nenhum email leva rastreador.

Se ativares as notificações num browser, guardamos o endereço que o serviço de notificações lhe deu, as suas chaves e o nome do browser. Cada notificação passa por esse serviço, gerido pela Google, Mozilla, Apple ou Microsoft consoante o teu browser, cifrada para que o serviço não a possa ler. Um browser é esquecido quando terminas sessão nele ou o removes.

Quando procuras um local pelo nome, o nosso servidor pergunta ao Photon, um serviço da komoot, na Alemanha. Envia o que escreveste, o teu idioma e o centro do mapa, arredondado a cerca de dez quilómetros, e nada sobre a tua conta. A pesquisa não é guardada nem registada.

Se ligares um assistente de IA à tua conta, guardamos o seu registo, a tua autorização e os seus tokens. Pode então ler os teus spots, os teus alertas, o que te disseram e as tuas sessões, e não muda nada. O acesso dura uma hora e renova-se até 30 dias depois da última utilização. Desligas o assistente no painel da tua conta. O que o assistente faz com o que leu depende de quem o fornece.

Os formulários deste site que escrevem a Téo Goulois enviam o teu nome, o teu endereço e a tua mensagem por email para hello@tonnr.app. Nada disso é guardado na base de dados: o email é tudo o que existe.

A API conta as suas chamadas por hora, por tipo de chamador e por resultado, nunca por conta. O que pedes às previsões é contado à parte, por hora, na tua conta, ou num hash do teu endereço IP quando não tens conta, para que um só chamador não gaste as previsões do dia de toda a gente: estas contagens são guardadas durante dois dias. O seu registo anota o método, o caminho e o estado de cada pedido, sem o teu endereço IP. O que um operador faz, como suspender uma conta, é registado com o identificador dessa conta. A base de dados tem cópias de segurança feitas pelo seu alojamento. Quando a própria API falha, envia à PostHog um relatório da falha: o que falhou e onde no seu código, sem nada do pedido, da conta ou da pessoa que o fez.

• A tua conta, o que guardas, emails e notificações, pesquisa de locais e assistentes: prestar o serviço que pediste (RGPD, artigo 6.º, n.º 1, alínea b)).
• Estatísticas de utilização e relatórios de erros da app: o teu consentimento (artigo 6.º, n.º 1, alínea a)), que retiras a qualquer momento no painel da conta.
• A medição de audiência, os registos de início de sessão, contagens de chamadas, o registo, os relatórios de falhas da API, cópias de segurança e moderação: o nosso interesse legítimo em manter o serviço seguro e a funcionar (artigo 6.º, n.º 1, alínea f)).
• Mensagens que nos envias: o nosso interesse legítimo em responder-lhes (artigo 6.º, n.º 1, alínea f)).

• Cloudflare (Estados Unidos): aloja a app web
• Scaleway (França): aloja o servidor da API e a sua base de dados
• Unosend (Estados Unidos): envia os emails
• PostHog (União Europeia): estatísticas de utilização e relatórios de erros, se os aceitares, e os relatórios de falhas da API
• Umami: medição de audiência, sem cookies
• Google (Estados Unidos): início de sessão, se o escolheres
• komoot (Photon) (Alemanha): pesquisa de locais
• OpenFreeMap: os mosaicos do mapa, que o teu browser carrega
• Copernicus Marine (União Europeia): os mapas do mar, que o teu browser carrega
• O serviço de notificações do teu browser: transporta as notificações, cifradas

A Cloudflare, a Google e a Unosend estão nos Estados Unidos. A Cloudflare e a Google aderem ao Quadro de Privacidade de Dados UE-EUA, ao abrigo do qual a Comissão Europeia considera que os dados que lhes são enviados estão adequadamente protegidos. A Unosend recebe-os ao abrigo das cláusulas contratuais-tipo da Comissão Europeia, que o seu acordo de tratamento de dados inclui.

Mais ninguém recebe os teus dados. Nunca são vendidos, e a app não mostra publicidade.

• A tua conta e o que guardas nela: até a conta ser eliminada.
• Contagens de chamadas e o registo do que os operadores fizeram: 13 meses.
• A contagem de emails enviados a uma conta, que os limita: 2 dias.
• A tua escolha sobre estatísticas e relatórios de erros: 6 meses, no teu browser.
• As cópias de segurança da base de dados guardam uma cópia até serem substituídas por cópias mais recentes.
• Um spot que foi tornado público, e o que escreveste nos guias, ficam depois de a tua conta ser eliminada, sem nomear ninguém.

Podes pedir uma cópia do que guardamos sobre ti, num formato que um programa consiga ler, e pedir que seja corrigido ou eliminado, que a sua utilização seja limitada, ou opor-te a ela. Escreve para hello@tonnr.app a partir do endereço da tua conta: recebes resposta no prazo de um mês.

A app ainda não tem um botão para eliminar uma conta. Pede para hello@tonnr.app, e a tua conta é eliminada, com tudo o que contém, no prazo de um mês.

Se achares que os teus dados são mal tratados, podes apresentar queixa à CNIL, a autoridade francesa de proteção de dados: cnil.fr

Quando esta página muda, a data no topo também muda.