Personvernerklæring for Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. I samsvar med forordning (EU) 2016/679 (GDPR) og den franske personvernloven (loi Informatique et Libertés) har du rettigheter over personopplysningene dine. Personvernkontakten kan nås på samme e-postadresse.

Brukerkonto: e-postadresse, navn, hashet passord (bcrypt, ikke lesbart for TRASIMENE SAS) eller, hvis du logger inn med Google eller Apple, identifikatoren som denne tjenesten sender oss; registreringsdato, unik identifikator, appen kontoen hører til (Tessin), språk, preferanse for nyhetsbrev, profilbilde hvis du legger til et. Ved påloggingene dine og når appen åpnes, registrerer serverne våre plattformen, appversjonen, telefonmodellen og, på Android, butikken som installerte appen; de utleder kontoens land fra IP-adressen din én eneste gang, ved hjelp av en geolokaliseringsdatabase som er installert på serverne våre, uten å lagre adressen. Siden en konto bare er pålogget på én enhet om gangen, oppbevarer serverne våre en identifikator for denne enheten: på iPhone en identifikator som appen trekker tilfeldig; på Android en hashverdi som beregnes ut fra Android-ID-en og appens navn, og som er forskjellig for hver av appene våre.

Kontosikkerhet og logger: serverne våre fører en sikkerhetshistorikk for kontoen din (registrering, vellykkede eller avviste pålogginger, utlogging, tilbakestilling av passordet: dato, IP-adresse, nettleser eller app). Som enhver nettjeneste fører de også tekniske logger: for hver forespørsel IP-adressen, klokkeslettet, adressen som ble forespurt og, i loggene til Google Cloud-plattformen, nettleseren eller appen. På Android legger appen ved registrering og pålogging ved et Google Play Integrity-token, som verifiseres hos Google, og som bekrefter at appen og enheten er ekte.

Hvelv: i hvelvet ditt lagrer du passord (etikett, brukernavn, e-postadresse, passord, nettstedet eller appen det gjelder, notater), notater (tittel og innhold), bilder og dokumenter. Appen sender dem til serverne våre over en kryptert forbindelse (HTTPS). Passordene dine, notatene som er knyttet til dem, innholdet i notatene dine og filene dine krypteres på serverne våre med AES-256-GCM, med en nøkkel som er unik for kontoen din, generert tilfeldig og oppbevart i Google Secret Manager, og som aldri sendes til telefonen din. Denne krypteringen utføres av serverne våre, som har nøkkelen: det er dette som gjør at du kan åpne hvelvet ditt på telefonen og på trasimene.com, dele et element via lenke, eksportere hvelvet ditt og bli varslet hvis et av passordene dine dukker opp i en lekkasje. Serverne våre dekrypterer elementene dine i minnet, akkurat så lenge det tar å vise dem til deg, fylle ut et skjema, sjekke for lekkasjer, levere en delingslenke eller klargjøre en eksport. Tilgangen til disse nøklene er begrenset til systemene til TRASIMENE SAS og autoriserte personer, og ingen administrasjonsfunksjon gir tilgang til innholdet i hvelvet ditt. For umiddelbar søking og visning oppbevares følgende uten denne nøkkelen, beskyttet, som alle dataene våre, av krypteringen i Google Cloud: etikettene, brukernavnene, e-postadressene, nettstedene og appene i oppføringene dine, titlene på notatene dine, navn, type og størrelse på filene dine, en hashverdi (SHA-256) av hver fil som brukes til å kontrollere at filen er intakt, og resultatet av lekkasjesjekken. Vi verken selger eller deler noen gang innholdet i hvelvet ditt.

På telefonen din lagres innholdet i hvelvet ikke varig: det holdes i minnet mens det brukes, og fjernes når hvelvet låses. På iPhone kopieres et dokument du åpner, midlertidig til en beskyttet fil, som slettes når dokumentet lukkes. Hvis du eksporterer et bilde eller et dokument fra appen, lagres en ukryptert kopi på telefonen din: på iPhone der du velger; på Android i mappen Nedlastinger. Hvelvet åpnes med telefonens biometri (fingeravtrykk, ansikt) eller, hvis det ikke er mulig, med telefonens skjermlåskode; biometrien kontrolleres av telefonen, og vi har ikke tilgang til den. På Android, hvis telefonen din verken har biometri eller skjermlåskode, ber appen deg om passordet til Tessin-kontoen din, som kontrolleres av serverne våre; en konto som er opprettet med Google eller Apple, og som ikke har noe passord, ber deg da om å konfigurere en skjermlås. Hvelvet låses igjen etter 5 minutter uten aktivitet. På Android er det verken mulig å ta skjermbilde av eller gjøre opptak av skjermbildene i hvelvet.

Eksport av hvelvet: fra Tessin-området ditt på trasimene.com kan du eksportere hele hvelvet ditt: passordene og notatene dine i en CSV- eller JSON-fil, samt bildene og dokumentene dine. Før eksporten ber nettstedet deg bekrefte identiteten din (passordet til kontoen din eller, for en Google- eller Apple-konto, en nylig pålogging). Eksporten klargjøres av serverne våre, som dekrypterer elementene dine i minnet; filen du får, er ikke kryptert: oppbevar den på et trygt sted. Eksport er fortsatt mulig i de 30 dagene etter at et abonnement er avsluttet (se artikkel04).

Autofyll: hvis du slår det på i telefonens innstillinger, foreslår Tessin påloggingsopplysningene dine i andre apper og på nettsteder, og kan lagre dem du skriver inn der. Det er forbeholdt abonnenter; i de 30 dagene etter at et abonnement er avsluttet, fortsetter det å fylle ut påloggingsopplysningene dine, men lagrer ikke lenger nye.

• For å fylle ut et skjema leser Tessin feltangivelsene (brukernavn, passord), navnet på appen eller adressen til nettstedet i skjermbildet som vises. Etter at du har autentisert deg (telefonens biometri eller, ellers, passordet til Tessin-kontoen din, som kontrolleres av serverne våre), sender Tessin navnet på nettstedet eller identifikatoren til appen til serverne våre, for å finne de tilsvarende påloggingsopplysningene. En oppføring for en app foreslås bare for den samme appen, og en oppføring for et nettsted bare for det samme nettstedet.
• For å foreslå en pålogging for deg kan telefonens system vise det lagrede brukernavnet før du har autentisert deg; passordet utleveres først etterpå.
• For å lagre sender Tessin, etter at du har autentisert deg og bekreftet, nettstedet eller appen, brukernavnet og passordet som er skrevet inn, til serverne våre.
• På Android, når en app som ikke er en nettleser, ber om påloggingsopplysningene for et nettsted, kontrollerer serverne våre hos Google (Digital Asset Links) at dette nettstedet offisielt erklærer denne appen. Google mottar navnet på nettstedet, identifikatoren til appen og fingeravtrykket til sertifikatet dens, uten noen data fra kontoen din; resultatet oppbevares i 24 timer på telefonen.
• På Android leser Tessin også en innstilling i Chrome for å vise deg om utfylling med Tessin er slått på der; ingenting av dette sendes. Tessin logger verken appene eller nettstedene på telefonen din.
• På iPhone oppbevarer systemet listen over nettstedene og brukernavnene i hvelvet ditt, aldri passordene, for å foreslå dem for deg over tastaturet; listen slettes ved utlogging, ved sletting av kontoen og når tilgangen din opphører.
• På iPhone kjører Tessin-utvidelsen for Safari, hvis du slår den på, på sidene du besøker. Når du sender inn et påloggingsskjema, holder den brukernavnet, passordet og det aktuelle nettstedet i minnet på telefonen i 5 minutter, for å tilby deg å lagre dem. De sendes bare til serverne våre hvis du trykker på «Lagre», etter Face ID, Touch ID eller telefonens kode; oppføringen beholder da bare adressen til nettstedet (for eksempel https://exemple.fr), uten resten av sidens adresse. Når du åpner utvidelsen, sender den, etter den samme kontrollen, navnet på nettstedet i den åpne fanen for å foreslå de tilsvarende påloggingsopplysningene.

Deling via lenke: du kan opprette en lenke til et passord, et notat eller en fil i hvelvet ditt. Alle som har lenken, kan åpne elementet, uten konto og uten tidsbegrensning, til du trekker tilbake lenken eller sletter elementet: serverne våre dekrypterer det da med nøkkelen til kontoen din for å vise det til denne personen. For et passord viser lenken passordet, brukernavnet, nettstedet og de tilknyttede notatene. Lenken vises deg bare én gang; vi oppbevarer bare en hashverdi av den, sammen med elementet det gjelder, en kopi av etiketten eller filnavnet, antall åpninger og datoen for siste åpning. En lenke som er trukket tilbake, kan ikke lenger åpnes, men forblir registrert i denne historikken til kontoen din slettes eller innholdet i hvelvet ditt slettes. Når en lenke når 25 åpninger, får du beskjed om det i appen og gjennom et varsel.

Lekkasjevarsel: så lenge du abonnerer, sjekker serverne våre hver uke, og hver gang et passord lagres eller endres, om passordene dine finnes i kjente datalekkasjer, hos den offentlige tjenesten Pwned Passwords (Have I Been Pwned). Passordet dekrypteres i minnet, serverne våre beregner en hashverdi (SHA-1) av det og sender bare de 5 første tegnene i denne hashverdien: tjenesten returnerer listen over hashverdier som begynner med disse tegnene, supplert med falske oppføringer, og sammenligningen gjøres på serverne våre. Verken passordet ditt, den fullstendige hashverdien av det eller e-postadressen din sendes til tjenesten. For hvert passord oppbevares bare antall forekomster som er funnet, og datoen for sjekken. Den ukentlige sjekken omfatter de 200 passordene i hvelvet ditt som er endret sist; de andre merkes som «ikke sjekket». Hvis et passord blir funnet i en lekkasje, får du beskjed gjennom et varsel og en e-post sendt til adressen til kontoen din, høyst én gang per 24 timer.

Passordgenerator: passordene som foreslås, lages på telefonen din; serverne våre leverer bare reglene for generatoren (lengde, tegntyper). Et passord du kopierer fra Tessin, slettes fra utklippstavlen etter ett minutt.

Varsler: appen ber deg én gang om å tillate varsler. Serverne våre registrerer varslingstokenet til enheten din (Firebase på Android, Apple og Firebase på iPhone) sammen med enhetens identifikator, og bruker det til å sende deg meldinger fra Tessin: lekkasjevarsler, delingslenke som er åpnet mange ganger, forestående sletting av hvelvet, abonnement, konto og informasjon om Tessin. Varsler du ikke har tillatt, vises ikke; du kan når som helst slå dem av i telefonens innstillinger. Meldingene som vises i appen, oppbevares i 7 dager.

E-poster: vi skriver til deg på vegne av Tessin for å bekrefte adressen din, tilbakestille passordet ditt, varsle deg om en lekkasje, gi deg beskjed om at hvelvet ditt snart slettes, bekrefte et abonnement tegnet på trasimene.com eller at du har benyttet angreretten, bekrefte slettingen av kontoen din, gi deg beskjed før sletting av en konto som har vært inaktiv, og hvert år minne deg på fornyelsen av abonnementet ditt. Disse e-postene sendes av leverandøren vår Resend.

Nyhetsbrev: det finnes bare ett nyhetsbrev, nyhetsbrevet fra Trasimène-teamet (nyheter og råd), som er felles for alle appene våre. Ved registrering, både i appen og på trasimene.com, er avkrysningsboksen «Nyhetsbrev» krysset av; du kan fjerne krysset, og når som helst melde deg av i kontoinnstillingene dine (appen eller trasimene.com) eller via lenken i hver utsending. Adressen din og, hvis du abonnerer fra kontoen din, navnet ditt står i utsendelseslisten vår hos Resend.

Bruksmåling i appen: for å finne ut hvilke skjermbilder som brukes, og forbedre appen, sender den Firebase Analytics (Google) skjermbildene som vises, trinnene i brukerreisen (registrering, pålogging, forespørsler om tillatelser, abonnementsskjerm, kjøp, sletting av kontoen) og trinn i bruken av hvelvet (typen element som lagres, generert passord og, på Android, autofyll brukt i en app eller på et nettsted, uten navnet på dem), sammen med telefonmodellen og systemversjonen. Firebase Analytics knytter dem til kontoidentifikatoren din og, på Android, til enhetsidentifikatoren som er beskrevet ovenfor. På Android meldes registreringen også dit, noe som kan brukes til å måle Google Ads-kampanjene våre. Innholdet i hvelvet ditt inngår aldri. Denne målingen er slått på fra installasjonen; du kan når som helst slå den av i appen, fanen «Min konto», deretter profilen din, bryteren «Bruksanalyse». Appen ber ikke om sporingstillatelse på iPhone og slår av innsamlingen av annonse-ID-en på Android.

Intern måling: appen sender også direkte til serverne våre, ved første åpning, ved åpning (én gang per dag på Android, hver gang den kommer tilbake i forgrunnen på iPhone) og hver gang visse funksjoner i hvelvet brukes (åpning, opplåsing, kopiering av et passord, autofyll, generering av et passord), hendelsestypen, en identifikator for enheten, app- og systemversjonen, modellen, språket og datoen, uten noe innhold fra hvelvet; serverne våre utleder landet fra IP-adressen, med den samme geolokaliseringsdatabasen, uten å lagre den, og knytter disse hendelsene til kontoen din når du er pålogget. Serverne våre teller også, på kontoen din, visningene av et passord, et notat eller en fil (bare handlingstypen). Til slutt registrerer de på kontoen din at appen er avinstallert, når varslingstjenesten eller Firebase melder dette til dem. Denne interne målingen avhenger ikke av innstillingen «Bruksanalyse».

Feilrapporter: ved krasj eller feil sender appen en rapport til Firebase Crashlytics (Google), til Sentry og, ved neste oppstart etter et krasj, til serverne våre: feilsporet, skjermbildet som ble vist, modell, versjoner, enhetsidentifikator, uten navnet ditt eller e-postadressen din. Disse rapportene avhenger ikke av noen innstilling, fordi de brukes til å rette feil.

Installasjonskilde: ved første oppstart sender appen serverne våre opplysninger om hvor installasjonen kom fra, slik at vi vet hvilken kampanje eller hvilket nettsted som fikk deg til å oppdage Tessin. På iPhone er dette et attribusjonstoken levert av Apple (AdServices): serverne våre veksler det hos Apple mot Apple Search Ads-kampanjen, annonsegruppen, søkeordet og landet, når installasjonen kommer fra en av disse annonsene. Denne tjenesten fra Apple krever ingen sporingstillatelse. På Android er det installasjonshenvisningen levert av Google Play (kilde, kampanje og, hvis den finnes, klikkidentifikator), som også sendes på nytt ved registreringen. Denne kilden registreres sammen med enhetens hendelse for første åpning, som slettes etter 13 måneder, og kopieres til kontoen din, der den slettes sammen med kontoen.

Spørreskjemaer når du slutter: hvis du oppgir hvorfor du sier opp abonnementet ditt eller sletter kontoen din, oppbevares svarene dine (valgte grunner, frivillig kommentar, plattform) sammen med kontoen din og slettes sammen med den.

Kundestøtte: hvis du skriver til kundestøtten fra appen eller fra Tessin-området ditt på trasimene.com, mottar vi navnet ditt, e-postadressen din, emnet, meldingen din og vedleggene du legger til (høyst to, på 5 MB hver), samt teknisk informasjon (enhetsidentifikator, plattform, modell, systemversjon, appversjon, tidssone og, på Android, sikkerhetsoppdateringsnivå). Meldingen din kommer til oss på e-post, sammen med en oversikt som serverne våre setter sammen ut fra kontoen din (abonnement, konto, enhet, tidligere henvendelser); henvendelsen (navn, e-postadresse, emne, melding, plattform, appversjon) oppbevares for oppfølging. Uten pålogget konto skriver du direkte til oss på contact@trasimene.com.

Betaling: ingen kortdata lagres av TRASIMENE SAS. Et abonnement som tegnes i App Store eller på Google Play, håndteres av Apple eller Google; et abonnement som tegnes på trasimene.com, håndteres av RevenueCat og betales med kort hos Stripe, uten at kortopplysningene dine går gjennom serverne våre. RevenueCat mottar identifikatoren til Tessin-kontoen din for å knytte abonnementet til kontoen din, og sender oss hendelsene i abonnementet ditt (kjøp, fornyelse, oppsigelse, utløp, beløp). Betalingshistorikken din (dato, abonnementstype, pris, butikken som ble brukt) oppbevares etter at kontoen din er slettet (se artikkel04).

Tilgang på enheten: på Android internett og nettverksstatus, varsler, biometri, kjøp på Google Play, autofylltjenesten og Legitimasjonsbehandleren (som du slår på i innstillingene), og lesing av en innstilling i Chrome. På iPhone varsler, Face ID eller Touch ID, tillegg av bilder i bildene dine (for bildene du eksporterer), autofyll-utvidelsen og Safari-utvidelsen (som du slår på i innstillingene). Bilder og dokumenter legges til i hvelvet via systemets velger, som bare gir tilgang til elementene du velger. Tessin ber verken om posisjon, listen over appene dine eller tilgang til kontaktene, kameraet, mikrofonen eller varslene dine. Disse dataene selges aldri videre.

Hvis noen har sendt deg en lenke til et element i Tessin-hvelvet sitt, åpnes siden uten konto. Innholdet forblir skjult til du ber om å få det vist; hver visning eller nedlasting øker antall åpninger som personen som opprettet lenken, kan se. Som ved ethvert besøk står IP-adressen din og nettleseren din i de tekniske loggene våre i 30 dager. Siden bruker informasjonskapslene som er beskrevet i personvernerklæringen for nettstedet trasimene.com: analyse- og markedsføringsinformasjonskapsler bare med ditt samtykke, og koden i lenken fjernes fra adressene som sendes til måleverktøyene våre. Rettslig grunnlag: vår berettigede interesse i å sikre tjenesten. Du kan utøve rettighetene dine ved å skrive til contact@trasimene.com.

• Oppfyllelse av avtale (art. 6.1.b GDPR): brukerkonto, oppbevaring og kryptering av hvelvet, eksport, autofyll, deling via lenke, lekkasjevarsel, generator, håndtering av abonnementet, tilgang i 30 dager etter at abonnementet er avsluttet og varsel før slettingen, varsler og tjeneste-e-poster, kundestøtte.
• Samtykke (art. 6.1.a GDPR): analyse- og markedsføringsinformasjonskapsler på nettstedet trasimene.com (se artikkel06).
• Berettiget interesse (art. 6.1.f GDPR): plattformsikkerhet og forebygging av svindel (sikkerhetshistorikk, tekniske logger, Play Integrity, kontroll med Digital Asset Links, identifikatorer for utestengte kontoer), feilrapporter (Firebase Crashlytics, Sentry), bruksmåling i appen (kan avslås med bryteren «Bruksanalyse»), intern måling, installasjonskilde, spørreskjemaer når du slutter; for personer som åpner en delingslenke, sikkerheten til tjenesten.
• Markedsføring overfor kundene våre (artikkel L34-5 i den franske loven om post og elektronisk kommunikasjon; berettiget interesse, art. 6.1.f GDPR): utsending av nyhetsbrevet, som presenterer tjenester som ligner dem du bruker. Du kan reservere deg mot det allerede ved registreringen ved å fjerne krysset i avkrysningsboksen, og deretter når som helst via lenken i hver utsending eller i kontoinnstillingene dine.
• Rettslig forpliktelse (art. 6.1.c GDPR): oppbevaring av betalingshistorikken din, også etter at kontoen din er slettet, i 10 år, som er oppbevaringstiden for regnskapsbilag (artikkel L123-22 i den franske handelsloven).

• Konto: så lenge du ikke sletter den. En konto som ikke har hatt noen pålogging på 3 år, slettes; du får en e-post om dette 30 dager før.
• Hvelv mens abonnementet varer: så lenge abonnementet løper.
• Hvelv etter at abonnementet er avsluttet: i 30 dager beholder du tilgangen til hvelvet ditt, på telefonen og på trasimene.com, for å lese og kopiere elementene dine, eksportere det fra trasimene.com, laste ned bildene og dokumentene dine, slette dem og stenge delingslenkene dine; lenkene dine forblir åpne for mottakerne i denne perioden. Minst 7 dager før slettingen varsler vi deg på e-post, og også gjennom et varsel. Innholdet i hvelvet (passord, notater, bilder, dokumenter, delingslenker) slettes deretter permanent. Det slettes aldri uten at denne e-posten er sendt: hvis e-posten sendes for sent, utsettes slettedatoen tilsvarende. Selve kontoen din slettes ikke; hvis du tegner abonnement på nytt før slettingen, slettes ingenting.
• Delingslenker: åpne til de trekkes tilbake, til elementet slettes, til kontoen slettes eller til innholdet i hvelvet slettes; historikken deres: til kontoen slettes eller innholdet i hvelvet slettes.
• Resultater av lekkasjesjekken: erstattes ved hver sjekk, slettes når passordet endres eller faller utenfor de 200 som sjekkes, og sammen med hvelvet.
• Sikkerhetshistorikk for kontoen: 7 dager.
• Tekniske logger: 30 rullerende dager.
• Intern måling og krasjrapporter sendt til serverne våre: høyst 13 måneder, også hendelser som er sendt før noen pålogging på en konto; tellere for visninger: 35 dager.
• Meldinger som vises i appen: 7 dager.
• Henvendelser til kundestøtte: 3 år etter siste utveksling, også etter at kontoen er slettet.
• Spørreskjemaer når du slutter, og installasjonskilde kopiert til kontoen: til kontoen slettes.
• Betalingshistorikk: 10 år, også etter at kontoen er slettet.
• Utestengelse: ved utestengelse for brudd på vilkårene for bruk oppbevares identifikatorene som gjør det mulig å håndheve den (e-postadresse, kontoidentifikator, Google- eller Apple-identifikator, enhetsidentifikator), i 5 år, selv etter at kontoen er slettet.
• Nyhetsbrev: til du melder deg av; deretter beholder vi opplysningen om at du har meldt deg av, slik at vi ikke skriver til deg igjen, til kontoen din slettes.
• Sletting av kontoen: se artikkel 12.

TRASIMENE SAS bruker følgende leverandører, som behandler data på vegne av selskapet og er bundet av en GDPR-samsvarende databehandleravtale:

• Google Cloud: hosting av API-et, databasen og de krypterte filene i hvelvet (Cloud Storage) i regionen europe-west1 (Belgia, EU); hvelvnøkler i Secret Manager, kryptert og automatisk replikert av Google for å forbli tilgjengelige; tekniske logger (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging for varsler (enhetstoken, tittel og tekst i varslene som sendes), Analytics for bruksmåling og Crashlytics for krasjrapporter, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): feilrapporter fra appene, nettstedet og API-et; servere i Den europeiske union for appene og nettstedet, https://sentry.io/privacy
• RevenueCat Inc.: håndtering av abonnementer tegnet i App Store, på Google Play og på trasimene.com (kontoidentifikator, kjøp, abonnementsstatus), https://www.revenuecat.com/privacy
• Stripe Inc.: kortbetaling på trasimene.com, via RevenueCat; kortopplysningene registreres hos Stripe og går aldri gjennom serverne våre, https://stripe.com/privacy
• Resend Inc.: utsending av e-postene våre (bekreftelse av adresse, advarsler, varsel før sletting av hvelvet, abonnement, nyhetsbrev), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Sveits): e-postkassen til contact@trasimene.com, der meldingene dine til kundestøtten kommer inn, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australia), tjenesten Pwned Passwords: mottar de 5 første tegnene i SHA-1-hashverdien av passordene dine, ingenting annet; passordet forlater aldri serverne våre, https://haveibeenpwned.com/Privacy

Mottakere som behandler data på egne vegne, innenfor rammen av tjenesten:

• Apple Inc.: App Store, varsler på iPhone (APNs), pålogging med en Apple-konto og attribusjon av installasjoner som kommer fra Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, pålogging med en Google-konto, Play Integrity (som beviser overfor serverne våre at Android-enheten og -appen er ekte), installasjonshenvisningen fra Google Play og Digital Asset Links (se «Autofyll»), https://policies.google.com/privacy
• personene du sender en delingslenke til.

Tessin-appen bruker ikke informasjonskapsler. Tessin-sidene på trasimene.com (presentasjon, kjøp, Tessin-området, nettbasert hvelv, siden for en delingslenke) bruker informasjonskapslene som er beskrevet i personvernerklæringen for nettstedet trasimene.com: nødvendige informasjonskapsler uten samtykke, analyse- og markedsføringsinformasjonskapsler med samtykke, som du når som helst kan administrere via knappen «Administrer informasjonskapsler» nederst på siden.

Etter artikkel 15 til 22 i GDPR har du følgende rettigheter:

Rett til innsyn (art. 15) · Rett til retting (art. 16) · Rett til sletting (art. 17) · Rett til dataportabilitet (art. 20) · Rett til å protestere (art. 21) · Rett til begrensning av behandling (art. 18) · Rett til å trekke tilbake samtykke når som helst.

For å utøve rettighetene dine: contact@trasimene.com, eller kundestøtten i det påloggede området ditt (appen eller https://trasimene.com/apps/tessin/support), svar innen 30 dager. Vi kan be om legitimasjon. Oppgi hvilken app det gjelder (Tessin), og e-postadressen til kontoen: eventuelle kontoer du har i de andre appene våre, er separate kontoer. For selv å hente ut innholdet i hvelvet ditt kan du bruke eksporten i Tessin-området ditt på trasimene.com (se «Eksport av hvelvet»).

Hvis du mener at behandlingen av personopplysningene dine ikke er i samsvar med regelverket, har du rett til å klage til Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Kontodataene dine og det krypterte innholdet i hvelvet ditt lagres i Den europeiske union (Google Cloud, Belgia). Hvelvnøklene oppbevares i Google Secret Manager, som krypterer dem og automatisk replikerer dem til flere Google Cloud-regioner slik at de forblir tilgjengelige, også utenfor unionen. De tekniske loggene på serverne våre oppbevares av Google Cloud uten forpliktelse til en bestemt region. Enkelte leverandører behandler data utenfor unionen: Have I Been Pwned i Australia; Sentry (et amerikansk selskap, med data fra appene og nettstedet lagret i unionen), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, pålogging med en Google-konto, Digital Asset Links) og Apple (varsler, pålogging med en Apple-konto, attribusjon for Apple Search Ads) i USA. Infomaniak behandler data i Sveits, et land som Europakommisjonen anerkjenner som et land med tilsvarende beskyttelsesnivå. Disse overføringene er regulert av standard personvernbestemmelser godkjent av Europakommisjonen, av rammeverket for personvern mellom EU og USA når leverandøren er sertifisert under det, eller av en beslutning om tilstrekkelig beskyttelsesnivå.

Tilgang til tjenesten er begrenset til voksne; mindreårige må innhente uttrykkelig samtykke fra den som har foreldreansvar (se Vilkår for bruk). I samsvar med artikkel 45 i den franske personvernloven (loi Informatique et Libertés) kan en mindreårig under 15 år ikke alene samtykke til behandling av sine personopplysninger: felles samtykke fra den mindreårige og den som har foreldreansvar, kreves. Den som har foreldreansvar, kan utøve GDPR-rettighetene på vegne av den mindreårige ved å skrive til contact@trasimene.com.

I samsvar med artikkel 85 i den franske personvernloven (loi Informatique et Libertés) kan du fastsette direktiver om oppbevaring, sletting og utlevering av personopplysningene dine etter din død, og endre dem når som helst ved å skrive til contact@trasimene.com. Uten slike direktiver kan arvingene dine utøve visse rettigheter på de vilkårene loven fastsetter. Innholdet i hvelvet ditt utleveres ikke til noen uten et direktiv fra deg; mot dokumentasjon kan arvingene dine få kontoen din slettet.

Du kan slette Tessin-kontoen din fra profilen din eller fra abonnementsskjermen i appen, eller på trasimene.com, i innstillingene i Tessin-området ditt; fremgangsmåten står på siden https://trasimene.com/apps/tessin/delete-account. Slettingen gjelder bare Tessin-kontoen din. Husk å eksportere hvelvet ditt før du sletter kontoen: så snart du bekrefter, har du ikke lenger tilgang til det.

Så snart du ber om det, stenges tilgangene dine: du logges ut på alle enhetene dine, og ingen kan lenger logge inn på kontoen din; delingslenkene dine slutter å fungere; varslingstokenene dine fjernes; påmeldingen din til nyhetsbrevet fjernes, med mindre en annen av kontoene dine hos oss abonnerer på det. Vi bekrefter slettingen på e-post, med datoen for den endelige slettingen.

Ingenting annet slettes de første 30 dagene. Når disse 30 dagene er gått, slettes alt som hører til kontoen din: innholdet i hvelvet ditt (passord, notater, bilder, dokumenter) og krypteringsnøkkelen til det, delingslenkene dine, profilbildet ditt, sikkerhetshistorikken din, preferansene dine, bruksmålingen og feilrapportene som er knyttet til kontoen din, og deretter selve kontoposten. Som angitt i artikkel 04 oppbevares fortsatt: betalingshistorikken din (10 år), meldingene du har sendt til kundestøtten (3 år etter siste utveksling) og, ved utestengelse, identifikatorene som gjør det mulig å håndheve den (5 år). Hendelser fra den interne målingen som ikke er knyttet til kontoen din, for eksempel første åpning av appen, slettes etter 13 måneder.

Sletting av kontoen din stopper ikke et abonnement som er tegnet i App Store eller på trasimene.com: si det opp først der du tegnet det (se siden https://trasimene.com/apps/tessin/delete-account). For et Google Play-abonnement ber vi også Google om å si det opp ved slettingen; sjekk deretter at oppsigelsen faktisk vises i Google Play.