译文仅供参考:以法语版本为准。
隐私政策
简而言之
- 我们只收集提供服务所需的数据:没有广告,没有跟踪器,绝不转售。
- 只使用两个必要的 Cookie(登录状态和所选语言):因此无需 Cookie 提示横幅。
- 不以明文记录任何 IP 地址;你页面的统计数据只是匿名计数。为阻止滥用(登录尝试、机器人、虚假点击),会保留 IP 的加密截断指纹最多 48 小时,无法据此还原地址。
- 字体和脚本都托管在本站:你的访问不会被传送给任何第三方(Google、CDN…)。
- 在个人资料中,你可以一键下载你的全部数据或删除你的账号。
1. 数据控制者
[à compléter : nom ou raison sociale],[à compléter : adresse] — 关于你的数据的任何问题或请求,请联系:[à compléter : e-mail de contact]。
2. 处理的数据、目的及法律依据
| 处理活动 | 数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 账号(创建、登录、安全) | 用户名、邮箱、密码(加密存储,任何人都无法读取)、首选语言、接受使用条款的日期、最后登录日期 | 履行合同(使用条款) | 直至账号删除;连续 3 年未使用的账号:先发邮件通知,30 天后删除;邮箱从未确认的账号:7 天后删除 |
| 公开名片 | 显示名称、简介、头像、封面、链接、社交网络、主题 — 由你选择公开 | 履行合同 | 直至修改或删除 |
| 你页面的统计数据 | 每日浏览量、二维码扫码次数和点击量 — 不含 IP,不含访客标识符 | 正当利益(为你提供统计数据) | 账号存续期间 |
| “发现”展示墙和标签 | 你的名片和标签 | 同意(可勾选的选项,可随时撤回) | 在该选项开启期间 |
| 通讯录(Premium) | 已保存的人员,以及保存者的私密备注和标签 | 保存者的正当利益(管理自己的人脉);任何人都可以提出反对 | 直至该条目被移除,或双方任一账号被删除 |
| 活动 | 创建的活动、报名信息(名字和头像对组织者及已登录的成员可见) | 履行合同 | 报名信息在活动结束 12 个月后删除 |
| 服务邮件 | 邮箱地址、邮件内容(确认、变更、提醒) | 履行合同;可在个人资料中关闭 | 发送日志 30 天后删除 |
| 举报和 Premium | 举报原因(不含举报人身份或 IP)、Premium 申请及其留言 | 正当利益(内容审核);履行合同 | 举报:12 个月 |
不进行任何自动化决策或用户画像。不会要求提供任何敏感数据。
3. 数据接收方
- 发布者,以及出于内容审核目的的本站超级管理员。
- 托管服务商:[à compléter : hébergeur](数据处理者,负责数据存储)。
- 其他用户,仅限于你设为可见的内容:你的公开名片、你在展示墙中的展示、 你的活动报名(对组织者和已登录的成员可见)。
我们不会出售、出租任何数据,也不会将其用于广告目的。 不会向欧盟以外传输任何数据。
4. Cookie
本站仅使用两个 Cookie,均无需征得同意(依据法国《信息与自由法》第82条):
PHPSESSID:登录和表单防护所严格必需(关闭浏览器时删除);lang:记住你通过 🌐 按钮选择的语言(1 年)。
不使用任何受众统计、广告或社交网络 Cookie。
嵌入内容(视频、Spotify)
名片中可以包含 YouTube 或 Vimeo 视频以及 Spotify 播放器。默认情况下,页面只显示托管在本站的缩略图: 在你点击 ▶ 之前,不会向这些服务发送任何数据。开始播放后,YouTube(“无 Cookie”模式,youtube-nocookie.com)、 Vimeo(“请勿跟踪”选项)或 Spotify 的播放器将从其服务器加载:这些服务会获取你的 IP 地址,并可能根据其各自的隐私政策设置自己的 Cookie。 点击仅视为你对该次播放的同意。
5. 你的权利
你享有访问、更正、删除、限制处理、数据可携带和反对的权利,以及 撤回同意的权利,并可就你去世后数据的处理方式设定指示。
- 访问和可携带:个人资料 → 我的数据 → “下载我的数据”(ZIP 压缩包:JSON 文件 + 照片)。
- 更正:直接修改你的个人资料、邮箱地址和链接。
- 删除:个人资料 → “删除我的账号”。所有内容都会被立即删除(名片、链接、照片、统计数据、 通讯录、活动、报名、待发送的邮件)。
- 反对:取消勾选“在‘发现’中展示”、“允许加入通讯录”或邮件通知。
- 其他任何请求:[à compléter : e-mail de contact] — 我们会在一个月内答复。
如果你认为自己的权利未得到尊重,可以向 法国国家信息与自由委员会(CNIL)提出投诉。
6. 安全
密码加密存储(bcrypt/Argon 算法)、跨站请求伪造(CSRF)防护、会话 Cookie 设置
HttpOnly 和 SameSite(HTTPS 下还设置 Secure)、校验上传图片的真实类型、
HTTP 安全响应头、禁止访问内部文件。
7. 未成年人
本服务仅面向年满 15 岁的用户。
8. 政策变更
如有重大修改,你将在下次登录时被邀请接受新版本。