Política de privacidade

Misi.Link serve para enviar ficheiros. Só recolhemos o que é necessário para isso, não vendemos quaisquer dados e não utilizamos os seus ficheiros. Esta página explica, de forma simples, o que tratamos, porquê, durante quanto tempo e quais são os seus direitos.

Quem é responsável pelos seus dados?

O responsável pelo tratamento é MisiLab, 20 square du pont de Sèvres 92100 BOULOGNE BILLANCOURT, editor de Misi.Link (ver a informação legal).

Para qualquer questão sobre os seus dados: a página de contacto ou contact@misiraca.com.

Que dados e porquê?

Quando envia ficheiros

• Os ficheiros, os seus nomes e tamanhos, a mensagem opcional, o período de disponibilidade e, se definir uma, a palavra-passe (guardada de forma cifrada, nunca em texto simples).
• O seu endereço de e-mail de remetente: para uma transferência por e-mail (os seus destinatários veem quem lhes escreve) e para lhe enviar a confirmação, o link e o link de eliminação.
• Os endereços dos seus destinatários (transferência por e-mail), para lhes enviar o link.

• O endereço IP do carregamento, para aplicar os limites de utilização e combater abusos.

Porquê: para prestar o serviço que pede (execução do contrato) e garantir a sua segurança (interesse legítimo: spam, conteúdos ilícitos, fraude).

Quando os seus ficheiros são descarregados

A data do download, o endereço do destinatário numa transferência por e-mail e, se for caso disso, o seu endereço IP: para avisar o remetente, aplicar a autodestruição após o download e detetar abusos.

Encriptação ponto a ponto

Os seus ficheiros são encriptados no seu navegador antes do envio: guardamos um conteúdo ilegível e não o conseguimos abrir. Numa transferência por link, a chave está no próprio link e nunca nos é transmitida, a menos que peça para receber o link completo por e-mail: nesse caso, é-nos confiada apenas o tempo necessário para lhe enviar esse e-mail, sendo depois apagada. Numa transferência por e-mail, a chave é conservada de forma selada para que os seus destinatários recebam um link que funcione. Os links das suas últimas transferências, incluindo as chaves, são guardados apenas no seu navegador.

Verificação do seu endereço

Sem conta, na primeira vez (e de novo após 30 dias ou noutro navegador) é enviado para o seu endereço um código de 6 dígitos, para evitar que alguém envie ficheiros em seu nome. O código é guardado de forma cifrada e expira ao fim de 15 minutos.

A sua conta

A sua conta é criada no seu primeiro início de sessão, ou automaticamente quando envia ficheiros com um endereço verificado por código: as suas transferências ficam então guardadas nela. Contém o seu endereço de e-mail, o seu nome se o indicar, o seu plano, o histórico das suas transferências, a sua lista de destinatários e, nos planos pagos, o seu logótipo, a sua cor e a sua imagem de fundo. O início de sessão faz-se com um código ou um link recebido por e-mail: não guardamos nenhuma palavra-passe de conta. Pode pedir a sua eliminação a qualquer momento.

Pagamento

Os pagamentos são processados pelo Stripe. Introduz o número do seu cartão no Stripe: nunca o vemos nem o guardamos. Guardamos apenas os identificadores de cliente e de subscrição do Stripe, o estado da subscrição e, para as faturas, as informações exigidas por lei (nome, endereço, número de IVA, se aplicável).

Porquê: execução do contrato e obrigações contabilísticas e fiscais.

Novidades por e-mail

Os titulares de uma conta recebem as novidades e ofertas de Misi.Link, conforme indicado na criação da conta. Guardamos o seu endereço, o seu idioma, a data e a origem da subscrição. Cada e-mail contém um link para cancelar a subscrição com um clique, e também pode cancelá-la a partir de A minha conta; um endereço cuja subscrição foi cancelada nunca volta a ser subscrito automaticamente.

Porquê: o nosso interesse legítimo em lhe dar a conhecer as novidades de um serviço que utiliza; pode opor-se a qualquer momento, sem ter de se justificar.

Contacto e denúncias

Quando nos escreve ou denuncia um conteúdo: a sua mensagem, o seu endereço de e-mail (facultativo numa denúncia), o seu nome se o indicar e o tipo de navegador utilizado, para lhe responder e tratar o pedido.

Não fazemos qualquer definição de perfis nem tomamos decisões automatizadas a seu respeito, e não olhamos para o conteúdo dos seus ficheiros, salvo denúncia de um conteúdo ilícito que nos obrigue a agir.

Durante quanto tempo?

• Ficheiros: apagados automaticamente na data de expiração escolhida, ou assim que os eliminar (ou após o primeiro download, se escolheu a autodestruição).
• Informações de uma transferência concluída (nomes dos ficheiros, endereços, registo de downloads): apagadas 12 meses após o fim da transferência.
• Endereços IP: apagados dos registos ao fim de 12 meses.
• Códigos de verificação e de início de sessão: apagados, no máximo, uma hora após a sua expiração.

• Conta: conservada enquanto a utilizar; eliminada a simples pedido. No fim de uma subscrição paga, as transferências da conta são apagadas (a conta volta ao plano gratuito), como anunciado no momento da subscrição.
• Faturas: 10 anos, como exige a lei.

• Subscrição das novidades: até cancelar a subscrição; o registo da subscrição e do cancelamento é conservado durante 3 anos como prova; depois, apenas é guardada uma impressão irreversível do endereço, para nunca o voltar a inscrever automaticamente.

• Mensagens de contacto: 2 anos. Denúncias: 3 anos.

Quem tem acesso?

Só a equipa de Misi.Link tem acesso aos dados, para fazer funcionar o serviço. Nunca vendemos nem alugamos quaisquer dados. Recorremos a prestadores técnicos (subcontratantes), que atuam unicamente segundo as nossas instruções:

• Alojamento do site: IONOS
  Regus Pont de Neuilly, 191-195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France
• Armazenamento dos ficheiros: Equinix PA3 - 114 rue Ambroise Croizat 93200 Saint-Denis France
• Envio de e-mails: o nosso prestador de envio de e-mails

• Pagamento: Stripe Payments Europe Ltd. (Irlanda)

Os dados só podem ser comunicados às autoridades quando a lei o exigir (ordem judicial).

Os seus dados saem da Europa?

Os seus ficheiros são armazenados em centros de dados situados em França, no fornecedor de armazenamento indicado acima: não saem da União Europeia.

O Stripe pode tratar alguns dados de pagamento nos Estados Unidos; estas transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA e pelas cláusulas contratuais-tipo da Comissão Europeia.

Cookies e armazenamento no seu navegador

O site utiliza apenas os cookies necessários ao seu funcionamento, que não exigem o seu consentimento:

• mlsess: sessão (início de sessão, segurança dos formulários); eliminado ao fechar o navegador.
• ml_sv: endereço de remetente já verificado, para não voltar a pedir o código durante 30 dias.

O seu navegador guarda também, localmente, a sua escolha no banner de cookies, se já viu a visita guiada, os links das suas últimas transferências (com as respetivas chaves de encriptação) e o necessário para retomar um envio interrompido. Estas informações ficam no seu dispositivo e nunca nos são transmitidas; pode apagá-las limpando os dados do site no seu navegador.

As eventuais ferramentas de medição de audiência ou de publicidade só são carregadas após o seu consentimento, dado no banner de cookies, e nunca nas páginas que contêm uma chave de encriptação. Pode mudar de ideias a qualquer momento através do link «Cookies» no fundo da página.

Segurança

Todas as ligações são cifradas (HTTPS). Os links de download são longos e aleatórios e não são indexados pelos motores de busca. As palavras-passe das transferências e os códigos são guardados de forma cifrada. A administração está reservada à equipa, com inícios de sessão limitados contra tentativas repetidas.

Com a encriptação ponto a ponto, mesmo em caso de acesso não autorizado ao armazenamento, o conteúdo dos ficheiros continua ilegível.

Os seus direitos

Pode, a qualquer momento, pedir o acesso aos seus dados, a sua retificação, o seu apagamento ou a sua portabilidade, ou a limitação do seu tratamento, opor-se a um tratamento baseado no nosso interesse legítimo e retirar o seu consentimento (novidades por e-mail). Pode também dar instruções sobre o destino dos seus dados após a sua morte.

Para exercer estes direitos: a página de contacto ou contact@misiraca.com. Respondemos no prazo de um mês. Podemos pedir-lhe que prove que o endereço em causa é seu.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL): www.cnil.fr, ou à autoridade de proteção de dados do seu país.

Menores

O serviço não se destina a crianças com menos de 15 anos sem o consentimento dos pais.

Alterações

Esta política pode evoluir juntamente com o serviço. A data da última atualização figura no topo da página; em caso de alteração importante, iremos informá-lo no site ou por e-mail.