To tłumaczenie służy wygodzie czytelnika. W razie rozbieżności rozstrzygająca jest wersja francuska.

Polityka prywatności

1. Kto odpowiada za Twoje dane

• MAMMATCHA
• 2 chemin des Fades, 33133 Galgon, France
• SIREN 938 630 449
• Kontakt: flam@99m.fr

Ten administrator danych decyduje o celach i sposobach przetwarzania Twoich danych w rozumieniu rozporządzenia (UE) 2016/679 (RODO).

Flam to projekt niezależny, niepowiązany z producentami pieców ani z dostawcami ich usług internetowych.

2. Zasada

Flam potrzebuje do działania trzech rzeczy: wiedzieć, którym piecem sterować, mierzyć, co robi, i wiedzieć, czy na zewnątrz jest zimno. Wszystko, co zbieramy, służy jednej z tych trzech rzeczy.

Nie sprzedajemy żadnych danych, nie wyświetlamy reklam i nie używamy żadnych narzędzi śledzących do celów reklamowych.

3. Co zbieramy i dlaczego

3.1 Konto

Hasło nigdy nie jest przechowywane jawnie: nasz dostawca uwierzytelniania przechowuje wyłącznie jego nieodwracalny skrót kryptograficzny.

Jeśli korzystasz z funkcji Zaloguj się przez Apple i ukryjesz swój adres, otrzymujemy tylko adres przekierowujący udostępniony przez Apple. Nie mamy wtedy żadnej możliwości poznania Twojego prawdziwego adresu, a działanie aplikacji się nie zmienia.

Możesz korzystać z Flam bez konta. Twoje ustawienia pozostają wtedy wyłącznie na telefonie i znikają po odinstalowaniu aplikacji.

3.2 Twój piec

Dane dostępu do Twojego pieca są szyfrowane w osobnym sejfie i odszyfrowywane tylko na czas wywołania usługi producenta. Nigdy nie są wyświetlane jawnie po stronie serwera ani dostępne dla wydawcy w panelu administracyjnym.

3.3 Lokalizacja

Flam nigdy nie korzysta z GPS Twojego telefonu.

Wybierasz miasto z listy, przy rejestracji lub w ustawieniach. Zapisujemy jego współrzędne na poziomie miasta, z dokładnością rzędu kilku kilometrów, nigdy Twój adres.

Służą one wyłącznie do pobierania danych pogodowych, w tym temperatury zewnętrznej: Eco+ i Flam Pilot korzystają z nich, by oszacować potrzebę ogrzewania, a aplikacja wyświetla tę temperaturę obok Twoich odczytów. Bez lokalizacji te dwie funkcje są niedostępne; reszta aplikacji działa normalnie.

Lokalizację możesz usunąć w każdej chwili: Ustawienia, następnie Pogoda, następnie Usuń lokalizację.

3.4 Dane o pracy pieca

Okresowe odczyty: temperatura w pomieszczeniu i temperatura zadana, stan (wyłączony, rozpalanie, praca, eko, wygaszanie), poziom mocy, kody błędów, cykle grzania, szacowane zużycie, podsumowania dzienne, działania podjęte przez Flam Pilot i Eco+.

Odczyty te służą do wyświetlania Twoich statystyk, do działania automatyzacji i do diagnozowania awarii, gdy nam ją zgłosisz.

Częstotliwość: co 5 minut przy aktywnej subskrypcji Flam+, raz na godzinę bez subskrypcji.

3.5 Powiadomienia

Jeśli je włączysz, zapisujemy anonimowy token powiadomień udostępniony przez Apple lub Google, aby wysyłać Ci alerty. Token jest usuwany, gdy tylko wyłączysz powiadomienia lub się wylogujesz.

3.6 Subskrypcja

Zakup obsługuje Apple lub Google: nigdy nie widzimy Twoich danych płatniczych ani numeru karty. Nasz dostawca obsługi subskrypcji przekazuje nam wyłącznie stan Twojej subskrypcji (aktywna, okres próbny, wygasła) i datę jej zakończenia, powiązane z wewnętrznym identyfikatorem Twojego konta.

Ta wymiana odbywa się między serwerami: nie zależy od ustawienia zgody na statystyki użytkowania opisanego poniżej, ponieważ służy wykonaniu umowy i rozliczeniom, a nie pomiarowi oglądalności.

3.7 Statystyki użytkowania

Mierzymy, które ekrany są używane i które funkcje zawodzą, aby poprawiać to, co nie działa. Dwa poziomy, do ustawienia w: Ustawienia, następnie Dane o użytkowaniu.

Anonimowy pomiar, domyślnie włączony. Bez trwałego identyfikatora: identyfikator sesji znika po zamknięciu aplikacji. Bez profilu, bez miasta, bez lokalizacji: widzimy, co dzieje się w aplikacji, nigdy, kto to robi. To, co zostaje wysłane w ramach sesji, nigdy nie jest później łączone z Twoim kontem, nawet jeśli włączysz kolejny poziom. Podstawa prawna: nasz prawnie uzasadniony interes w mierzeniu oglądalności aplikacji, w ramach zwolnienia ze zgody przewidzianego dla pomiaru oglądalności (art. 82 francuskiej ustawy Informatique et Libertés). Możesz się temu w każdej chwili sprzeciwić, wyłączając „Anonimowy pomiar”.

Statystyki powiązane z Twoim kontem, domyślnie wyłączone. Jeśli je włączysz, na końcu rejestracji lub w Ustawieniach, Twoje statystyki są powiązane z wewnętrznym identyfikatorem Twojego konta, wraz z miastem wybranym w ustawieniach, aby śledzić użytkowanie w czasie i na różnych urządzeniach. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać tym samym przełącznikiem.

W obu przypadkach mierzone są: wyświetlane ekrany, działania, błędy techniczne, język, kraj, marka pieca, typ urządzenia. Twój adres IP nie jest przechowywany: nasze narzędzie odrzuca go zaraz po odebraniu, nie wyznaczając na jego podstawie lokalizacji. Nigdy nie są przekazywane: Twój adres e-mail, dane dostępu do pieca, Twój dokładny adres ani żadne treści, które wpisujesz.

3.8 Raporty o awariach

W razie awarii aplikacji raport techniczny (model urządzenia, wersja systemu, wersja Flam, ślad wykonania) trafia do naszego narzędzia do śledzenia błędów, abyśmy mogli usunąć usterkę. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f), czyli aplikacja, która się nie zawiesza.

3.9 Lista oczekujących na markę

Jeśli Twój piec jest marki, której Flam jeszcze nie obsługuje, możesz zostawić adres e-mail, aby otrzymać wiadomość, gdy tylko będzie to możliwe. Zapisujemy ten adres, markę i język aplikacji w jednym celu: aby napisać do Ciebie, gdy marka będzie obsługiwana. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać, pisząc do nas. Adres jest dostępny wyłącznie dla naszych serwerów i zostaje usunięty wraz z Twoim kontem.

4. Czego nigdy nie zbieramy

• Twojej lokalizacji GPS
• Twoich kontaktów, zdjęć, mikrofonu, aparatu, kalendarza
• Twoich danych płatniczych
• Żadnego identyfikatora reklamowego
• Żadnych narzędzi śledzących podmiotów trzecich do celów reklamowych

Flam nie prosi o żadne wrażliwe uprawnienia systemowe, z wyjątkiem powiadomień, na które możesz nie wyrazić zgody bez utraty dostępu do reszty aplikacji.

5. Kto jeszcze widzi Twoje dane

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Przetwarzają je następujące podmioty przetwarzające, każdy związany umową i wyłącznie w podanym celu.

Przekazywanie danych poza Unię Europejską odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.

Możemy również ujawnić dane, jeśli wymaga tego prawo.

6. Jak długo je przechowujemy

Szczegółowe odczyty są stopniowo zagęszczane: po 90 dniach w bazie pozostaje tylko jeden pomiar na godzinę, a po dwóch latach tylko podsumowania dzienne.

7. Archiwum odczytów i usunięcie konta

Aby ograniczyć rozmiar bazy, odczyty starsze niż trzy miesiące są eksportowane do skompresowanych plików miesięcznych, uporządkowanych według kont w prywatnej przestrzeni dyskowej.

Po usunięciu konta Twoje dane osobowe są usuwane natychmiast i nieodwracalnie: adres e-mail, zaszyfrowane dane dostępu do pieca (automatycznie usuwane z sejfu), lokalizacja, strefa czasowa, przedziały czasowe, preferencje, historia decyzji Flam Pilot i Eco+, tokeny powiadomień. Prosimy też PostHog i RevenueCat o usunięcie danych, które o Tobie przechowują.

Odczyty pracy pieca są zachowywane w formie anonimowej: temperatury, moc, zużycie, cykle grzania, podsumowania dzienne, marka i model pieca. Zostają odłączone od Twojego konta i zapisane pod losowym identyfikatorem, którego nigdzie nie przechowujemy: nic już nie pozwala powiązać ich z Tobą. Nie zawierają ani Twojego adresu e-mail, ani lokalizacji, ani danych dostępu do pieca. Wykorzystujemy je do sporządzania statystyk i ulepszania szacunków cieplnych Flam Pilot.

Kopie zapasowe. Techniczne kopie zapasowe naszej bazy usuwają się same po zakończeniu cyklu rotacji; służą wyłącznie do przywrócenia usługi po incydencie.

8. Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych, a także prawo do wycofania zgody w dowolnym momencie.

Bezpośrednio w aplikacji, bez pisania do nas:

• Przeglądanie i poprawianie ustawień: Ustawienia
• Wycofanie zgody na statystyki: Ustawienia, następnie Dane o użytkowaniu
• Usunięcie lokalizacji: Ustawienia, następnie Pogoda, następnie Usuń lokalizację
• Usunięcie konta i danych: Ustawienia, następnie Konto, następnie Usuń moje konto. Pełną procedurę opisuje strona Usuń swoje konto.

W pozostałych sprawach: flam@99m.fr. Odpowiadamy w ciągu miesiąca.

Możesz wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl). Wiodącym organem nadzorczym dla wydawcy jest francuska CNIL (3 place de Fontenoy, 75007 Paryż, www.cnil.fr).

9. Bezpieczeństwo

• Cała komunikacja sieciowa jest szyfrowana (TLS).
• Dane dostępu do Twojego pieca są szyfrowane w spoczynku w osobnym sejfie.
• Na Twoim telefonie dane wrażliwe są przechowywane w pęku kluczy iOS lub w magazynie kluczy Android Keystore.
• Każdy użytkownik ma dostęp wyłącznie do własnych danych; to ograniczenie egzekwuje sama baza danych, a nie tylko aplikacja.

Żaden system nie jest w pełni bezpieczny. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zostaniesz o tym poinformowany, a CNIL zostanie zawiadomiona w ciągu 72 godzin, zgodnie z art. 33 i 34 RODO.

10. Dzieci

Flam nie jest przeznaczony dla osób poniżej 16. roku życia i świadomie nie zbiera ich danych. Jeśli zauważysz, że dziecko przekazało nam dane, napisz do nas: usuniemy je.

11. Zmiany

O każdej istotnej zmianie zostaniesz poinformowany w aplikacji przed jej wejściem w życie.

12. Kontakt

• MAMMATCHA, 2 chemin des Fades, 33133 Galgon, France
• flam@99m.fr