Vilkår for bruk av Trebia, Taje og Tessin

Disse generelle vilkårene for bruk («vilkårene») regulerer tilgangen til og bruken av mobilappene Trebia, Taje og Tessin (samlet «Appene») og sidene og områdene deres på nettstedet trasimene.com, som utgis av TRASIMENE SAS (61 rue de Lyon, 75012 Paris). Trebia er en VPN som krypterer tilkoblingen din og skjuler IP-adressen din; Taje sjekker lenker før du åpner dem, og lager QR-koder; Tessin er et nettbasert hvelv for passordene, notatene, bildene og dokumentene dine. Hver App er merket med «Trebia by Trasimène», «Taje by Trasimène» eller «Tessin by Trasimène»: de utgis av TRASIMENE SAS, som også utgir appen Trasimène. Hver App har sine egne kontoer og sitt eget abonnement.

Bestemmelsene som er felles for de tre Appene, står i artikkel 01 og 05 til 13; bestemmelsene som gjelder hver enkelt av dem, står i artikkel 02 (Trebia), 03 (Taje) og 04 (Tessin).

Tillatelser: enkelte funksjoner krever en tilgang som telefonen ber deg om å tillate (artikkel 02 til 04). Du står fritt til når som helst å avslå den eller trekke den tilbake i telefonens innstillinger: funksjonene som avhenger av den, er da ikke lenger tilgjengelige, uten at det påvirker de andre. Nærmere opplysninger om tilgangene og dataene som behandles, finnes i personvernerklæringen til hver App.

Trebia er en VPN: den krypterer trafikken fra enheten din (WireGuard®-protokollen) fram til serveren du velger, og skjuler IP-adressen din, slik at nettstedene og tjenestene du besøker, ser adressen til denne serveren. Trebia blokkerer ingen nettsteder og sorterer ikke blant nettstedene du besøker. Den analyserer verken innholdet på nettsteder eller i apper og oppdager ingen skadevare; etter VPN-serveren går trafikken over internett som uten VPN, og nettstedenes egen kryptering (HTTPS) er fortsatt nødvendig.

Trafikk utenfor tunnelen: når tunnelen er brutt (frakobling, tap av nettverk, pågående gjentilkobling), går trafikken din uten VPN. På Android går Google Play Store og Google Play-tjenestene utenom tunnelen, slik at kjøp og oppdateringer fra Google Play fungerer.

Tillatelser: ved første tilkobling ber telefonen deg om å tillate at Trebia oppretter en VPN-tilkobling, og uten den kan tunnelen ikke opprettes; appen foreslår også, bare én gang, at du tillater varsler. På Android viser et permanent varsel tunnelen så lenge den er aktiv.

Automatisk tilkobling: for abonnenter er den slått på som standard, og den kan når som helst slås av på VPN-skjermen. På Android kobler VPN-en seg til når appen åpnes; den starter ikke sammen med telefonen. På iPhone gjenoppretter systemet, etter en første tilkobling, tunnelen så snart et nettverk er tilgjengelig, uten at det er nødvendig å åpne appen, også etter en omstart; denne gjentilkoblingen stopper hvis du selv kobler fra i appen eller etter en oppdatering av appen, og gjenopptas neste gang du kobler til.

Én tilkobling om gangen: en konto har bare én aktiv VPN-tilkobling; en ny tilkobling avslutter den forrige.

Opphør av tilgangen: når abonnementet opphører, når du logger ut av kontoen eller når kontoen slettes, stenges tilgangen til VPN-en; på iPhone fjerner appen også VPN-konfigurasjonen fra telefonen.

Servere: listen over serverne som tilbys, finnes i appen; en server som midlertidig ikke kan nås, fjernes fra listen til den er tilbake. Tilgjengeligheten til Trebia avhenger av land og appbutikker.

Akseptabel bruk særskilt for Trebia: du er selv ansvarlig for hvordan du bruker tilkoblingen som Trebia leverer, og den skal ikke brukes til noen ulovlig aktivitet, særlig ikke til å krenke opphavsrett, sende uoppfordrede massemeldinger eller angripe datasystemer.

Taje sjekker en lenke før du åpner den: du skanner en QR-kode med kameraet eller skriver inn en adresse, og Taje forteller deg om serverne våre vurderer den som trygg eller farlig. Bare nettlenker (adresser som begynner med http eller https, eller et domenenavn alene, som suppleres med https://) sendes til serverne våre; annet innhold i en QR-kode (tekst, Wi-Fi-nettverk, kontakt, telefonnummer, e-postadresse) vises på telefonen din uten å bli sendt eller sjekket.

Vurdering: den bygger på listene over farlige nettsteder som serverne våre fører, og på tjenesten Google Safe Browsing, som konsulteres på tidspunktet for sjekken, samt på en analyse av adressens omdirigeringer. Den er en indikasjon, ikke en garanti: en adresse som vurderes som trygg, kan vise seg å være farlig, for eksempel et nettsted som er for nytt til å være registrert ennå, eller som har blitt farlig i ettertid; en adresse som vurderes som farlig, kan, mer sjelden, være legitim. Når en adresse ikke kan sjekkes (tidsfristen er overskredet, sjekketjenesten er utilgjengelig, adressen tilhører et lokalt nettverk) eller domenenavnet ikke finnes, opplyser Taje om det: en adresse som ikke er sjekket, blir aldri presentert som trygg. Taje hindrer deg ikke i å åpne en lenke, selv om den er vurdert som farlig eller ikke er sjekket; den analyserer ikke innholdet på sidene og undersøker ikke telefonen din.

Gratis sjekk: før du oppretter en konto, kan du sjekke en lenke uten konto og uten abonnement. Til dette åpner appen en egen gjestetilgang for Taje, knyttet til enheten din; denne sjekken registreres ikke i noen historikk. De påfølgende sjekkene krever en Taje-konto og et abonnement.

Historikk: for abonnenter tar Taje vare på historikken over sjekkene deres (adresse, vurdering, dato) i 90 dager; du kan når som helst slette én oppføring eller hele historikken, i appen eller i Taje-området ditt på trasimene.com.

Generator: Taje lager QR-koder på telefonen din; det du skriver inn i generatoren, sendes ingen steder. Du er selv ansvarlig for innholdet i dem og bruken av dem; de skal ikke brukes til å lure personer.

Tillatelser: skanneren bruker kameraet, som appen ber deg om å gi tilgang til når skanneren åpnes; uten kameraet kan du fortsatt skrive inn en adresse. Appen foreslår også, bare én gang, at du tillater varsler. På iPhone krever lagring av en QR-kode du har laget, i bildene dine tillatelse til å legge til bilder der; på Android lagres bildet i mappen «Pictures/Taje» på telefonen.

Tessin er et nettbasert hvelv: du lagrer passord, notater, bilder og dokumenter der, og du finner dem igjen i appen, på enheten som er koblet til kontoen din, og i Tessin-området ditt på trasimene.com.

Kryptering: passordene, innholdet i notatene og filene krypteres på serverne våre (AES-256-GCM) med en nøkkel som er særskilt for kontoen din, og som oppbevares i Google Cloud Secret Manager. Denne nøkkelen innehas av TRASIMENE SAS: serverne våre dekrypterer disse elementene for å vise dem til deg, for autoutfylling, for lekkasjesjekken, for å levere delingslenkene dine og for eksport av hvelvet ditt. Etiketter, brukernavn, nettstedsadresser, notattitler og filnavn lagres uten denne ekstra krypteringen. Til gjengjeld fører et kontopassord som er glemt og tilbakestilt, ikke til at innholdet i hvelvet går tapt.

Tilgang til hvelvet ditt: alle som er logget inn på Tessin-kontoen din, i appen eller på trasimene.com, har tilgang til hvelvet ditt. Velg et sterkt kontopassord, og hold det hemmelig. I appen åpnes hvelvet med biometri (fingeravtrykk, ansikt) eller enhetens kode, og det låses etter 5 minutter uten aktivitet eller 5 minutter i bakgrunnen. På en Android-telefon uten skjermlås eller biometri ber appen om passordet til Tessin-kontoen din, som kontrolleres av serverne våre; for en konto som er opprettet med Google eller Apple, og som ikke har noe passord, er det da nødvendig med skjermlås på telefonen. På iPhone krever Safari-utvidelsen Face ID, Touch ID eller iPhone-koden før den viser eller lagrer et passord; utfyllingsutvidelsen krever Face ID eller Touch ID og, hvis det ikke er mulig, passordet til Tessin-kontoen din.

Begrensninger: hver fil kan være på opptil 30 MB (10 MB for et bilde lagt til fra iPhone), innenfor en grense på 5 GB per konto; et hvelv inneholder høyst 10 000 passord og 10 000 notater.

Autoutfylling: når du selv har slått den på i telefonens innstillinger (og, på iPhone, i Safari for Tessin-utvidelsen), foreslår Tessin påloggingene dine i andre apper og på nettsteder. En pålogging som er lagret for en app, foreslås bare i den appen; en pålogging som er lagret for et nettsted, foreslås bare på det nettstedet og underdomenene til det. Tessin kan også lagre påloggingene du skriver inn, etter at du har bekreftet det. Utfyllingen er forbeholdt abonnenter som er logget inn; i de 30 dagene etter at et abonnement er avsluttet, fyller den fortsatt ut, men lagrer ikke lenger.

Deling via lenke: en abonnent kan opprette en lenke til et element i hvelvet sitt. Alle som har denne lenken, kan åpne elementet, uten konto og uten tidsbegrensning, til du trekker lenken tilbake. Når en lenke når 25 åpninger, får du beskjed om det i appen og, hvis du har tillatt varsler, gjennom et varsel. Du alene er ansvarlig for elementene du deler, og for personene du sender en lenke til.

Eksport: fra Tessin-området ditt på trasimene.com kan du eksportere hele hvelvet ditt (passord og notater i en CSV- eller JSON-fil, bilder og dokumenter) etter å ha bekreftet identiteten din, også i de 30 dagene etter at et abonnement er avsluttet. Den eksporterte filen er ikke kryptert: du er ansvarlig for oppbevaringen av den.

Lekkasjevarsel: Tessin sjekker hver uke, og ved hver lagring, om passordene dine finnes i kjente datalekkasjer, begrenset til de 200 passordene som sist ble endret. Hvis et passord blir funnet, varsles du på e-post og, hvis du har tillatt varsler på telefonen, gjennom et varsel. At det ikke kommer noe varsel, er ingen garanti for at et passord ikke har lekket.

Generator: passordene som generatoren foreslår, lages på telefonen din. Et generert passord som du kopierer, slettes fra utklippstavlen etter ett minutt.

Tillatelser: varsler (foreslås én gang), autoutfyllingstjeneste (Android) eller utfyllingsutvidelse og Safari-utvidelse (iPhone), biometri eller enhetens kode, systemets velger for bilder og dokumenter for å legge til filer og, på iPhone, tilføyelse til bildene dine når du eksporterer et bilde fra hvelvet ditt.

Alder: tilgang til tjenesten er forbeholdt personer som er 18 år eller eldre. Mindreårige kan bare bruke tjenesten med uttrykkelig samtykke fra og under ansvar av sin verge.

Konto: én konto per app. Kontoen din i en App gjelder bare for den Appen: samme e-postadresse kan brukes til å opprette en konto i hver av appene til TRASIMENE SAS, og disse kontoene forblir atskilte. Hver konto har sitt eget passord, sitt eget abonnement og sine egne data; sletting eller suspensjon av en konto gjelder bare appen der den ble opprettet. Kontoen opprettes med en e-postadresse og et passord, eller med en Google- eller Apple-konto når appen tilbyr det; en bekreftet e-postadresse er nødvendig for å tegne abonnement. Ved å opprette kontoen godtar du disse vilkårene og Appens personvernerklæring; i appen står det en setning med lenker til disse to tekstene under registreringsknappene, og under Google- og Apple-knappene på innloggingsskjermen, som oppretter en konto hvis det ikke allerede finnes en.

Abonnement: bruk av hver App krever et eget betalt abonnement for den Appen, på de vilkårene som står i de generelle salgsvilkårene. Uten et aktivt abonnement viser Appen bare abonnementsskjermen, unntatt for den gratis sjekken i Taje (artikkel 03) og for visning av Tessin-hvelvet i de 30 dagene etter at et abonnement er avsluttet (Generelle salgsvilkår, artikkel 05).

Én enhet om gangen: en konto forblir pålogget Appen på bare én enhet; pålogging på en annen enhet logger ut den forrige. Området ditt på trasimene.com berøres ikke.

Nøyaktighet: brukeren forplikter seg til å oppgi korrekte opplysninger ved registreringen og holde dem oppdatert.

Det er strengt forbudt å bruke Appene til å:

• forsøke å omgå eller sette ut av spill sikkerhetsmekanismene i Appene, utenfor rammen for ansvarlig rapportering som er beskrevet nedenfor;
• videreselge, viderelisensiere eller overføre tilgangen til en tredjepart;
• bruke en App til ulovlige, uredelige eller ordensstridige formål;
• utføre urettmessige automatiserte operasjoner (masseskraping, fuzzing, automatisert sjekk av adresser i stort antall) mot API-et eller serverne til TRASIMENE SAS, utenfor rammen for ansvarlig rapportering;
• dele innloggingsopplysningene sine med andre personer.

Ansvarlig rapportering: sårbarhetsforskning utført i god tro, uten å forringe tjenesten eller få tilgang til andres data, er tillatt. Rapporter eventuelle funn til contact@trasimene.com (se trasimene.com/.well-known/security.txt); TRASIMENE SAS forplikter seg til ikke å ta rettslige skritt mot forskere som handler i god tro innenfor denne rammen. Rettighetene som er anerkjent i artikkel L122-6-1 i den franske loven om immaterielle rettigheter (særlig med tanke på interoperabilitet), forblir forbeholdt.

TRASIMENE SAS bestreber seg på å holde tjenesten tilgjengelig 24 timer i døgnet, 7 dager i uken. Enkelte avbrudd kan forekomme på grunn av vedlikehold, oppdateringer eller hendelser utenfor selskapets kontroll (force majeure). Ingen kontraktsfestet SLA gjelder for forbrukerabonnementer. TRASIMENE SAS varsler brukerne om planlagt vedlikehold i rimelig tid. Av sikkerhetsgrunner kan det kreves en minimumsversjon av hver App: appen ber deg i så fall om å installere oppdateringen fra appbutikken før du fortsetter.

Innsatsforpliktelse: TRASIMENE SAS forplikter seg til å ta i bruk alle rimelige midler for å levere tjenesten i hver App slik den er beskrevet i artikkel 02 til 04. 100 % sikkerhet er ikke teknisk mulig.

Begrensninger: TRASIMENE SAS er ikke ansvarlig for skader som skyldes bruk av Appene i strid med disse vilkårene, en feil begått av brukeren (for eksempel at brukeren gir passordet sitt til en tredjepart), force majeure eller forhold hos en tredjepart (nettsteder som besøkes, appbutikker, kommunikasjonsnett). Disse begrensningene gjelder ikke for skader forårsaket av en feil begått av TRASIMENE SAS, og heller ikke i tilfeller der loven forbyr å begrense ansvaret.

Sikkerhetskopi: vi anbefaler at du tar vare på en kopi av filene og opplysningene som er viktige for deg; Tessin gjør det mulig å eksportere hele hvelvet ditt fra Tessin-området ditt på trasimene.com (artikkel 04).

Tredjeparter: TRASIMENE SAS er ikke ansvarlig for innhold, produkter eller tjenester på tredjeparts nettsteder som er tilgjengelige via lenker i Appene, som besøkes gjennom Trebia eller sjekkes med Taje, og heller ikke for bruken av QR-koder som er laget med Taje, eller av elementer som er delt med Tessin.

Fra brukeren: abonnementet kan sies opp når som helst der det ble tegnet: i innstillingene for App Store eller Google Play, eller, for et abonnement tegnet på trasimene.com, i området ditt for Appen, delen «Innstillinger», knappen «Administrer abonnementet mitt», som tar deg til betalingsportalen der oppsigelsen gjøres. Oppsigelsen trer i kraft ved neste faktureringsdato; tilgangen opprettholdes fram til denne datoen. Tilfellene der angrerett og refusjon gjelder, samt de konsekvensene av at abonnementet opphører som er særskilte for hver App, står i de generelle salgsvilkårene.

Sletting av kontoen: du kan når som helst slette kontoen din, i appen (profilen eller abonnementsskjermen) eller på trasimene.com (området for Appen, «Innstillinger», «Slett kontoen min»); fremgangsmåten står på siden https://trasimene.com/apps/trebia/delete-account, /apps/taje/delete-account eller /apps/tessin/delete-account. Så snart du bekrefter, logges du ut på alle enhetene dine, og tilgangene dine stenges, også VPN-en i Trebia og delingslenkene i Tessin; dataene dine slettes deretter senest 30 dager etter forespørselen, og en e-post bekrefter slettingen og datoen da dataene slettes. Slettingen er ugjenkallelig; den gjelder bare kontoen i den aktuelle Appen, ikke en konto du måtte ha i en annen app fra TRASIMENE SAS.

Løpende abonnement ved sletting: sletting av kontoen stopper ikke et abonnement som er tegnet i App Store eller på trasimene.com; si det opp før du sletter kontoen, i innstillingene for Apple-kontoen din eller i området ditt for Appen på trasimene.com. For et abonnement tegnet på Google Play ber TRASIMENE SAS om at det sies opp i forbindelse med slettingen: det fornyes ikke lenger og opphører ved utløpet av perioden som allerede er betalt, uten refusjon; sjekk deretter at oppsigelsen vises i Google Play.

Fra TRASIMENE SAS: TRASIMENE SAS kan suspendere eller stenge en konto ved brudd på disse vilkårene. Unntatt ved alvorlig misbruk, svindel eller risiko for sikkerheten til tjenesten eller andre brukere, informerer selskapet brukeren om dette på e-post, før suspensjonen eller idet den skjer. En suspensjon gjelder bare for appen der den er ilagt.

Alle immaterielle rettigheter knyttet til Appene (kildekode, design, navn, logoer, algoritmer, kunnskapsbase) er TRASIMENE SAS' eksklusive eiendom. Abonnementet gir brukeren en personlig, ikke-eksklusiv og ikke-overførbar bruksrett. All annen bruk krever skriftlig forhåndsgodkjenning. Innholdet du lagrer i Tessin, og QR-kodene du lager med Taje, tilhører fortsatt deg. «WireGuard» er et registrert varemerke som tilhører Jason A. Donenfeld.

TRASIMENE SAS kan endre disse vilkårene når som helst. Brukerne informeres om vesentlige endringer via e-post eller varsel i appen minst 15 dager før de trer i kraft. Fortsatt bruk av tjenesten etter denne fristen utgjør aksept av de nye vilkårene.

Disse vilkårene er underlagt fransk rett. Ved en tvist forplikter partene seg til å søke en minnelig løsning. Oppnås ikke enighet, skal enhver tvist bringes inn for domstolene under ankedomstolen i Paris, med forbehold om de vernebestemmelsene som gjelder for forbrukere, som kan reise sak ved domstolen på sitt bosted.

For spørsmål om disse vilkårene: contact@trasimene.com. Brukerstøtte: i appen, fanen «Min konto», deretter «Kontakt kundestøtte»; på trasimene.com, når du er logget inn på kontoen din for Appen, delen «Kundestøtte»; eller på e-post til contact@trasimene.com, med navnet på appen og e-postadressen til kontoen din. Svar på vanlige spørsmål finnes i appen, fanen «Min konto», og på siden https://trasimene.com/apps/trebia/support, /apps/taje/support eller /apps/tessin/support.