Política de privacidade

1. Objeto desta política

Esta política explica que dados pessoais são tratados quando utiliza a plataforma BySince e a aplicação móvel Cartographe, porquê, por quem, durante quanto tempo, e como exercer os seus direitos. Aplica-se em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a lei « Informatique et Libertés ».

2. Quem é responsável pelos seus dados?

2.1. A sua organização é responsável pelo tratamento

A plataforma é posta à sua disposição pela sua organização (a sua entidade empregadora, o seu estabelecimento, o seu organismo de formação). É ela que decide criar-lhe uma conta na plataforma e o que nela acompanha: atividades, percursos, competências, avaliações, balanços, badges. Ela é responsável pelo tratamento desses dados. Deve-lhe a sua própria informação, que completa a presente política.

2.2. A Since & Co é subcontratante

[a completar] (« Since & Co »), entidade editora da plataforma, trata esses dados por conta da sua organização e segundo as instruções desta, na qualidade de subcontratante na aceção do artigo 28.º do RGPD. Os seus compromissos constam do acordo de subcontratação.

2.3. Os casos em que a Since & Co é responsável pelo tratamento

A Since & Co decide sozinha sobre os tratamentos seguintes e é responsável por eles:

• a segurança da plataforma: autenticação, histórico de ligação, registos técnicos, prevenção de abusos;
• a prova da sua aceitação das condições gerais de utilização e do seu consentimento à IA;
• o registo de utilização da IA e a conservação cifrada das chaves de API;
• a gestão da relação com as organizações clientes e o tratamento dos pedidos de assistência.

Contactos da Since & Co: consultar as menções legais.

3. Que dados são tratados?

A plataforma não se destina a receber dados sensíveis na aceção do artigo 9.º do RGPD (saúde, opiniões, filiação sindical…). Não os introduza nos campos livres.

4. Porque são tratados estes dados?

A plataforma não utiliza os seus dados para publicidade, nem para prospeção, nem para definir o seu perfil. Não inclui qualquer ferramenta de medição de audiência de terceiros. Não toma qualquer decisão individual automatizada (consultar as condições gerais, artigo 18.º).

5. Quem tem acesso aos seus dados?

5.1. Na sua organização

• os administradores da sua organização, que podem também iniciar sessão temporariamente em seu lugar para fins de assistência;
• o seu ou os seus tutores, quanto à sua progressão e às suas aquisições;
• as pessoas que dispõem de direitos « recursos humanos », quanto aos balanços, ao caderno de competências e à polivalência, no limite dos respetivos direitos;
• os outros utilizadores, quanto aos conteúdos de que é autor;
• se for o caso, a organização-mãe ou as filiais com as quais a sua organização partilha conteúdos.

Os dados de cada organização estão compartimentados em relação aos das outras.

5.2. Na Since & Co

O pessoal habilitado da Since & Co (exploração, assistência, desenvolvimento) pode aceder aos dados quando tal seja necessário ao alojamento, à manutenção, à segurança ou a um pedido de assistência. Está obrigado à confidencialidade. As suas chaves de API pessoais não lhe são acessíveis a partir da interface.

5.3. Subcontratantes e prestadores

O Hugging Face serve unicamente para a transferência de modelos executados localmente: nenhum dado de utilizador lhe é transmitido. O detalhe das funcionalidades de IA e dos dados transmitidos consta das condições gerais, artigo 13.º.

Caso das chaves de API. Quando uma funcionalidade de IA utiliza a sua chave pessoal ou a da sua organização, o fornecedor trata os dados na conta do titular da chave, segundo o contrato que esse titular celebrou com ele. Quando a Since & Co utiliza os seus próprios meios em exploração, o fornecedor atua como subcontratante ulterior da Since & Co.

5.4. O público, quanto aos badges

A página e os dados de verificação de um badge são públicos. Consultar a secção 9.

5.5. Autoridades

Os dados podem ser comunicados às autoridades habilitadas, mediante requisição e nas condições previstas na lei.

6. Transferências para fora da União Europeia

Os dados da plataforma estão alojados no local acima indicado. As cópias de segurança remotas são armazenadas na Suíça, país reconhecido pela Comissão Europeia como assegurando um nível de proteção adequado.

Os fornecedores de IA e certos prestadores técnicos (Anthropic, OpenAI, Google, Stability AI, jsDelivr, bancos de imagens) estão estabelecidos fora da União Europeia, principalmente nos Estados Unidos, ou podem aí tratar dados. A utilização das funcionalidades correspondentes pode, portanto, implicar uma transferência. As garantias aplicáveis (decisão de adequação, cláusulas contratuais-tipo) dependem das condições de cada fornecedor e, quanto à IA, da oferta subscrita pelo titular da chave. A sua organização certifica-se disso antes de autorizar essas funcionalidades. Pode solicitar o respetivo detalhe ao contacto indicado na secção 12.

Não ocorre qualquer transferência para um fornecedor de IA se a IA estiver desativada para a sua organização, se não tiver dado o seu consentimento ou se nenhuma chave estiver disponível.

7. Durante quanto tempo são conservados os dados?

Os prazos de conservação dos dados de negócio são fixados pela sua organização, responsável pelo tratamento. Na falta de instrução, a Since & Co aplica as regras seguintes.

As eliminações automáticas são efetuadas uma vez por dia: os prazos acima entendem-se, portanto, com a aproximação de um dia.

8. Como são protegidos os seus dados?

• ligação cifrada (HTTPS); cookies de sessão protegidos;
• palavras-passe em hash; regras de complexidade; renovação de dois em dois meses;
• autenticação de dois fatores por aplicação ou por e-mail, à escolha do utilizador;
• compartimentação dos dados por organização, controlada a cada acesso;
• direitos de acesso por papel; registo de auditoria das ações de administração sensíveis;
• chaves de API cifradas (AES-256-GCM), nunca reapresentadas, ocultadas nos registos técnicos;
• cifragem das capturas da aplicação Cartographe no dispositivo e durante o respetivo transporte, quando a organização a ativou (consultar as condições gerais, artigo 9.5);
• cópias de segurança regulares, incluindo uma cópia remota transferida por ligação cifrada.

Em caso de violação de dados, a Since & Co informa a organização em causa nas condições do acordo de subcontratação.

9. Caso particular dos badges

Um badge Open Badges é, por natureza, verificável publicamente. A sua página e os seus dados de verificação são acessíveis a todos na Internet, sem início de sessão, e assim permanecem de forma duradoura. O seu endereço de e-mail nunca aí figura em claro: apenas é publicado um hash com sal. O seu nome não figura aí. Cabe-lhe escolher partilhar ou não o seu badge.

Um badge só é emitido com o seu acordo. Para obter a sua retirada, solicite a respetiva revogação ao seu tutor ou à sua organização: os dados públicos indicarão que o badge está revogado. O motivo de revogação é apresentado publicamente.

10. Inteligência artificial e dados pessoais

• A IA é facultativa, sujeita ao seu consentimento, revogável a qualquer momento a partir do seu perfil, e pode ser desativada pela sua organização.
• As funcionalidades de IA não transmitem o seu nome, nem o seu e-mail, nem o seu identificador. O conteúdo tratado (transcrições, gravações, fichas) pode, contudo, conter dados pessoais, incluindo os de pessoas gravadas no terreno.
• A sugestão de competências e a transcrição local são realizadas nos servidores da plataforma, sem terceiros.
• A Since & Co não treina qualquer modelo com os seus dados. A utilização que deles faz um fornecedor terceiro depende das condições deste.
• Nenhuma decisão que lhe diga respeito é tomada por uma IA.

O enquadramento completo consta dos artigos 11.º a 24.º das condições gerais.

11. Os seus direitos

Dispõe dos seguintes direitos sobre os seus dados:

• acesso: saber se são tratados dados que lhe digam respeito e obter uma cópia dos mesmos;
• retificação: obter a correção de dados inexatos; pode alterar por si próprio uma parte do seu perfil;
• apagamento: obter a eliminação dos seus dados, nos limites previstos na lei;
• limitação: obter a suspensão temporária de um tratamento;
• portabilidade: receber, num formato estruturado, os dados que forneceu, quando o tratamento assenta no seu consentimento ou num contrato;
• oposição: opor-se, por motivos relacionados com a sua situação, a um tratamento fundado no interesse legítimo;
• retirada do consentimento: a qualquer momento, quanto à IA (a partir do seu perfil) e quanto aos badges (através da revogação);
• diretivas post mortem: definir o destino dos seus dados após a sua morte.

Como exercê-los?

1. Dirija-se em primeiro lugar à sua organização (o respetivo administrador ou o respetivo encarregado da proteção de dados): é ela a responsável pela maior parte dos tratamentos. A Since & Co presta-lhe assistência para lhe responder.
2. Quanto aos tratamentos pelos quais a Since & Co é responsável (secção 2.3), escreva para: [a completar].

É-lhe dada uma resposta no prazo de um mês, que pode ser prorrogado por dois meses se o pedido for complexo. Só lhe será solicitado um comprovativo de identidade em caso de dúvida razoável.

Reclamação

Se considerar, depois de nos ter contactado, que os seus direitos não são respeitados, pode apresentar reclamação à Commission nationale de l'informatique et des libertés (CNIL): 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

12. Contacto

Contacto para a proteção de dados na Since & Co: [a completar].

Endereço postal: [a completar], [a completar].

13. Cookies

A plataforma utiliza apenas cookies e rastreadores estritamente necessários ao seu funcionamento ou à memorização das suas preferências de apresentação. Estão descritos em pormenor na página cookies e rastreadores.

14. Evolução desta política

Esta política tem versões. Cada versão tem um número e uma data de produção de efeitos; as versões anteriores permanecem consultáveis. A lista dos subcontratantes é atualizada a cada alteração.