Ce que nous faisons de vos données

Le principe qui commande le reste

Tout ce que vous créez ici naît privé. Aucun engagement, coordonnée ou information de profil ne devient public sans une action explicite de votre part, élément par élément. Il n’y a pas de publication automatique, ni de « public par défaut pour simplifier ».

Quand vous publiez quelque chose, cela devient visible par n’importe qui sur internet, y compris sans compte. Dépublier le cache à nouveau ici, mais n’efface pas les copies que des tiers auraient déjà faites pendant que c’était public.

Données que nous collectons

Données que vous fournissez

• Inscription : e-mail, mot de passe et le nom affiché sur votre agenda. L’e-mail identifie votre compte et sert aux communications sur le service.
• Profil : identifiant public, activité, accroche, biographie et localité — tous facultatifs, sauf le nom.
• Coordonnées : e-mail, téléphone et site. Chacun a son propre marqueur public ou privé, et tous sont privés par défaut.
• Engagements : titre, description, lieu, date, heure et fuseau. Chaque engagement a un niveau de visibilité que vous seul définissez.
• Calendriers importés : si vous connectez un calendrier externe, nous importons les événements qu’il expose.

Données produites par l’usage

• Session : un identifiant aléatoire gardé dans un cookie pour vous maintenir connecté. Nous n’utilisons ni cookies publicitaires ni cookies de suivi entre sites.
• Agendas que vous suivez : la relation entre vous et les profils suivis.
• Journaux techniques : données de fonctionnement et de sécurité du service.
• Mesure d’audience : nous comptons combien de pages ont été vues, à quelle heure, depuis quel pays, et s’il y avait une session ouverte. Nous ne stockons pas votre adresse IP et nous n’utilisons ni cookies de suivi ni services d’analyse tiers. Pour savoir combien de visiteurs il y a eu un jour donné sans identifier personne, nous produisons un code temporaire qui change toutes les 24 heures et ne peut être ni inversé ni relié à vous, à votre compte, ou à un autre jour. Ces codes sont effacés au bout de 120 jours. Base légale : intérêt légitime (art. 7, IX de la LGPD brésilienne), limité à la mesure d’audience du site lui-même.
• Langue : quand vous choisissez une langue dans le sélecteur, ce choix est gardé dans un cookie de votre navigateur. Avant cela, la page sort dans la langue du pays d’où arrive la requête — une information que le réseau livre déjà à n’importe quel serveur, et qui n’est pas conservée.

Nous n’enregistrons pas le contenu de votre agenda dans les journaux. Titre, lieu, description et participants des engagements ne vont ni dans les journaux techniques, ni dans la télémétrie, ni dans les messages d’erreur.

Les trois niveaux de visibilité

Chaque engagement de votre agenda a un niveau, choisi par vous :

• Public : apparaît sur votre profil public avec tous les détails que vous avez renseignés.
• Occupé : apparaît seulement comme un créneau pris. Qui regarde ne découvre ni le titre, ni le lieu, ni la description — le système est construit de sorte que ces champs ne sortent même pas du serveur dans ce cas.
• Privé : n’apparaît nulle part en dehors de votre propre agenda.

Votre profil dans son ensemble a le même choix : tant qu’il n’est pas publié, il n’apparaît pas dans la découverte et n’est pas accessible à l’adresse publique.

Événements importés de calendriers externes

Tout événement importé arrive en privé, sans exception. Les calendriers personnels sont majoritairement privés — rendez-vous médicaux, engagements familiaux, réunions internes — et importer avec un quelconque réglage public par défaut exposerait précisément ce qui ne devrait pas apparaître. Publier un événement importé est toujours un choix ultérieur et individuel de votre part.

Nous n’importons que les champs nécessaires à la construction de l’agenda. En déconnectant une source de calendrier, les identifiants d’accès sont effacés.

Avec qui nous partageons

Nous ne vendons pas vos données et ne les cédons pas à la publicité. Le partage se produit dans trois situations :

• Avec le public, par ce que vous avez publié. C’est le fonctionnement normal du profil public et de la découverte.
• Avec les fournisseurs d’infrastructure nécessaires à l’existence du service — hébergement et base de données. Ils traitent les données sur nos instructions et ne peuvent pas les utiliser à leurs propres fins.
• Par obligation légale, quand la loi ou une décision de justice nous y oblige.

Si vous choisissez de connecter un réseau social pour diffuser vos événements, les données de cet événement précis seront envoyées au réseau choisi au moment où vous demandez la publication, et deviennent aussi régies par la politique de ce réseau.

Vos droits

La loi générale brésilienne de protection des données (loi 13.709/2018) garantit que vous pouvez, à tout moment :

• Confirmer que nous traitons vos données et y accéder
• Corriger des données incomplètes, inexactes ou obsolètes
• Demander l’anonymisation, le blocage ou l’effacement de données inutiles ou traitées en contradiction avec la loi
• Demander la portabilité de vos données
• Retirer votre consentement et demander la suppression du compte
• Être informé de qui reçoit vos données

Une bonne partie de cela, vous le faites déjà vous-même dans les paramètres : modifier le profil, changer la visibilité de n’importe quel élément, déconnecter des calendriers et exporter votre agenda public sous forme de fichier de calendrier.

En supprimant votre compte, nous effaçons votre profil, vos engagements, vos sessions et les connexions de calendrier. Les enregistrements que la loi nous oblige à garder ne sont conservés que le temps exigé.

Sécurité

Les mots de passe ne sont jamais conservés en clair : nous ne stockons qu’une dérivation cryptographique. L’accès à votre contenu est isolé par propriétaire dans toutes les requêtes, et les zones publiques ne lisent que les éléments marqués publics, filtrés côté serveur.

Aucun système n’est à l’abri d’une faille. Si un incident de sécurité pouvant présenter un risque important pour vous survenait, nous vous en informerions, ainsi que l’Autorité nationale brésilienne de protection des données, comme la loi l’exige.

Mineurs

Le service ne s’adresse pas aux moins de 18 ans. Si nous repérons l’inscription d’un mineur sans autorisation des responsables, le compte sera supprimé.

Modifications de cette politique

Si nous modifions cette politique de façon substantielle, nous préviendrons par le service lui-même avant que la modification prenne effet. La date en haut indique la dernière révision.

Contact

Pour exercer l’un des droits ci-dessus, ou pour toute question sur cette politique, écrivez à contact@tempavio.com. Nous répondons depuis la même adresse.