Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Jacques Billet — entrepreneur individuel — SIRET 104 846 639 00011, 67 avenue Louis Wallé, 94470 Boissy-Saint-Léger, France. Contacto: contact@scubalia.com.

2. Dados recolhidos e finalidades

• Conta: endereço de e-mail, palavra-passe (com hash) e língua — os únicos dados necessários —, bem como nome próprio, apelido e nome de apresentação se decidires indicá-los — para criar e proteger a tua conta (fundamento jurídico: execução do contrato).
• Perfil de mergulhador: nível de certificação, preferências de pesquisa — para personalizar as recomendações (execução do contrato).
• Caderno de mergulho: mergulhos, observações de espécies, fotos — para o teu diário pessoal; as observações agregadas e anonimizadas afinam as janelas de sazonalidade (interesse legítimo).
• Subscrição: estado da subscrição e plano em curso — o pagamento é tratado pela Stripe; a Scubalia não armazena qualquer dado bancário.
• Controlo das fichas MyClub: antes de publicar uma ficha, e antes de aplicar certas alterações de uma ficha publicada (nomeadamente o site e a federação), comparamos as informações da ficha (nome, cidade, site, federação) com fontes públicas, entre as quais as listas oficiais de clubes e o site do clube, e submetemo-las a controlos automatizados; as outras alterações, como os textos, os horários, os preços, as vagas ou as sessões experimentais, são publicadas diretamente. O endereço de e-mail mostrado é verificado antes de aparecer, e cada foto é controlada nos nossos servidores por modelos de inteligência artificial e depois comparada com as fotos já retiradas. Uma foto em que um rosto é nitidamente detetado é recusada automaticamente, uma foto pode ser ocultada assim que é notificada, e uma foto que aguarda análise há trinta dias é apagada. Funciona também um controlo dos textos e dos contactos das fichas publicadas ou a aguardar publicação, sem qualquer efeito sobre elas, para pôr à prova as regras desse controlo. Estes controlos podem atrasar uma publicação até à análise da equipa; a recusa definitiva ou a suspensão de uma ficha é decidida por uma pessoa da equipa, salvo a suspensão automática que se segue à contestação do clube (o clube responde que o pedido não partiu dele), e podes pedir que uma pessoa analise qualquer medida tomada automaticamente (fundamentos jurídicos: execução do serviço pedido; interesse legítimo na segurança e na qualidade do diretório, nomeadamente impedir a usurpação da identidade de um clube). O histórico destes controlos é conservado doze meses; o último resultado de cada ficha, enquanto a ficha existir; o de uma foto, enquanto a foto existir; a impressão de uma foto retirada (alguns bytes, sem imagem), enquanto a ficha existir, no máximo cinquenta.
• Notificações do diretório: quando notificas uma ficha ou uma foto, guardamos o motivo, a tua língua e, apenas se o indicares, o teu endereço de e-mail, para tratar a notificação e responder-te; para uma ficha, guardamos também a tua explicação se houver, a tua declaração de boa-fé e, apenas se o indicares, o teu nome (fundamento jurídico: obrigação legal, Regulamento europeu dos Serviços Digitais). Para limitar os abusos, obtemos a partir do teu endereço IP uma impressão calculada com uma chave secreta, sem registar o próprio endereço; é apagada ao fim de 48 horas numa notificação de ficha, e juntamente com a notificação numa notificação de foto. Numa notificação de ficha, guardamos também durante 48 horas uma impressão do teu endereço de e-mail, para limitar os avisos de receção. O clube não fica a saber o teu nome nem o teu endereço, salvo obrigação legal. Uma notificação, e o endereço de e-mail que nela deixaste, são apagados doze meses depois de ser tratada. (Impressões: fundamento jurídico, interesse legítimo em prevenir abusos.)

Medição de audiência — e porque não há banner

O site não deposita qualquer cookie de medição e não carrega nenhum script de medição de audiência de terceiros. As páginas consultadas são contadas apenas no nosso servidor, de forma agregada: a data do dia, o caminho da página, a língua de leitura. Esta contagem não conserva endereços IP, não cria identificadores de visitante, não segue ninguém de um site para outro e não associa nada a uma conta. Não é utilizado nenhum serviço externo de medição de audiência.

O que é contado são visualizações de página, não visitantes: sem identificador, duas leituras pela mesma pessoa contam por duas. Os espaços pessoais — conta, caderno de mergulho, espaços de clube — estão excluídos da medição. É porque nenhuma destas medições identifica alguém, segue alguém de um site para outro nem serve para outra coisa senão saber que páginas são lidas, que elas caem na isenção prevista para a medição de audiência e que não é pedido qualquer banner de consentimento. Os dados agregados da contagem no servidor são conservados 25 meses e depois apagados.

Além destas visualizações, o nosso servidor mantém alguns totais diários do percurso, para saber em que passo ele para: chegada a uma página de entrada, inscrição enviada, endereço confirmado, primeiro mergulho registado no caderno, pesquisa de um clube ou contacto com ele e, do lado dos clubes, conta criada, ficha publicada, espaço do clube aberto, primeiro sócio inscrito pelo portal. Cada passo dado soma uma unidade a um total do dia, repartido no máximo por campanha de origem, país e língua; nada nele designa quem o deu — nem endereço IP, nem navegador, nem identificador, nem conta — e nada é transmitido a terceiros. É a única medição que toca nos espaços pessoais, e beneficia da mesma isenção. Estes totais são conservados 25 meses e depois apagados.

De onde vem a tua conta MyClub

Se abrires a tua conta MyClub depois de clicares num dos nossos anúncios nas redes sociais, associamos à tua conta a origem desse clique: a fonte (um anúncio), a zona da página de chegada, o código da campanha e a variante do anúncio. Nenhum cookie, nenhum píxel, nenhum identificador de clique: estes dados são lidos no endereço da página e registados pelo nosso servidor na abertura da conta. Finalidade: medir o que cada campanha traz, em números agregados, nunca abaixo de cinco contas. Fundamento jurídico: o nosso interesse legítimo em medir a eficácia dos nossos anúncios. Prazo: a vida da tua conta; estes dados são apagados com ela. Nada é transmitido à plataforma publicitária. Nas nossas estatísticas ficam apenas totais semanais que não te identificam.

A segmentação e o que a plataforma faz do seu lado

A segmentação dos nossos anúncios é definida por nós: um país, a língua desse país, uma faixa etária e, consoante a campanha, interesses ligados ao mergulho. A plataforma que os apresenta aplica-a com os seus próprios dados: ela e nós somos corresponsáveis por esta segmentação (artigo 26.º do RGPD). Não lhe transmitimos nenhum dado sobre ti. Podes exercer os teus direitos junto de nós e junto dela. Se abrires uma conta MyClub depois de clicar, guardamos com essa conta três elementos lidos no endereço da página: o código da campanha, o visual de chegada e a zona da página. São apagados com a conta; só subsiste um contador anónimo agregado, que não te identifica. Sem conta aberta, não guardamos nada.

Receber novidades sem criar uma conta

Um formulário permite deixar um endereço de email para ser avisado das novidades do serviço, sem criar uma conta. A finalidade é estreita e fechada: abertura do serviço, novos destinos no catálogo, novos conselhos de segurança. Este endereço não é vendido, não é transmitido a terceiros, não é associado a nenhuma conta existente e não serve para qualquer solicitação comercial individual. Os dados recolhidos limitam-se ao endereço de email, à língua de leitura e à página de onde veio a inscrição. A base legal é o consentimento (artigo 6.1.a do RGPD).

A inscrição faz-se em dois tempos (duplo opt-in): deixar o endereço não basta, é enviada uma mensagem de confirmação e só o clique que ela contém torna a inscrição efetiva. Nenhuma outra mensagem é enviada a um endereço não confirmado. Este mecanismo existe porque, de outro modo, um formulário público permitiria a qualquer pessoa inscrever o endereço de um terceiro e fazer com que recebesse mensagens em nosso nome.

Cada mensagem, incluindo a de confirmação, contém uma ligação de remoção que atua com um clique, sem iniciar sessão e sem confirmação adicional. Um endereço removido não pode ser reposto na lista por um terceiro: é exigida uma nova confirmação da pessoa em causa. Os direitos de acesso, retificação, apagamento e oposição podem também ser exercidos por escrito junto do responsável pelo tratamento indicado acima.

Um endereço deixado mas nunca confirmado é apagado automaticamente ao fim de trinta dias: conservar um endereço cujo consentimento não foi dado equivaleria a conservar um consentimento que não se tem. Já os endereços removidos são conservados, precisamente para que a remoção não possa ser desfeita por uma reinscrição vinda de outra pessoa.

Novidades e ofertas da Scubalia para os responsáveis de clubes

Um responsável de ficha MyClub pode aceitar, assinalando uma caixa, receber por e-mail as novidades e ofertas da Scubalia destinadas aos clubes, no endereço da sua conta. O consentimento só vale depois de confirmado por uma ligação recebida nesse endereço. O fundamento jurídico é o consentimento (artigo 6.º, n.º 1, al. a) do RGPD). Guardamos a prova do consentimento — o texto exato aceite, a versão, a língua, as datas e uma impressão digital do endereço, nunca o endereço em claro — enquanto vigora, e depois durante três anos após o seu fim. As mensagens são enviadas pelo nosso serviço de envio de e-mails, subcontratante já indicado.

Podes retirar este consentimento a qualquer momento: a partir do MyClub, ou pela ligação das mensagens enviadas ao abrigo deste consentimento, que abre uma página onde um botão confirma a retirada. Quando o teu correio mostra o seu próprio botão de cancelamento da subscrição, este retira o consentimento diretamente. Os teus direitos de acesso, apagamento e oposição exercem-se também por escrito junto do responsável pelo tratamento indicado acima.

3. Alojamento: dados em França

Os dados são alojados em França: base de dados Supabase (AWS região eu-west-3, Paris) e infraestrutura aplicacional e ficheiros Scaleway (região fr-par, Paris).

4. Destinatários e subcontratantes

Os dados não são vendidos nem cedidos. Subcontratantes técnicos: Supabase (base de dados, autenticação), Scaleway (alojamento, armazenamento de ficheiros), Brevo (envio de emails transacionais), Mistral, empresa estabelecida em França (inteligência artificial: o assistente Scuby, a tradução, a leitura de cadernos em papel, a moderação dos salões públicos, a análise das mensagens dirigidas à equipa e, para a equipa, a síntese das mensagens dos salões públicos sem o nome nem o pseudónimo dos seus autores, a ajuda à redação das nossas newsletters e a análise dos comentários publicados nas nossas páginas de redes sociais), Stripe (pagamento, brevemente). Dois serviços são chamados diretamente pelo teu navegador, sem conta nem cookie: OpenFreeMap (fundos de mapa) e Open-Meteo (pesquisa de cidades e condições). Recebem o teu endereço IP durante o tempo da resposta, e mais nada. A Base Adresse Nationale (serviço público francês) é consultada a partir dos nossos servidores, nunca pelo teu navegador, para propor moradas enquanto escreves: recebe o texto digitado — ou apenas o código postal numa ficha de associado — e nem o teu endereço IP, nem o teu nome, nem a tua conta.

A Supabase, a Scaleway e a Brevo tratam os teus dados na União Europeia. Os pedidos que dirigimos à Mistral são executados em centros de dados situados na União Europeia ou num país da Associação Europeia de Comércio Livre (Islândia, Liechtenstein, Noruega, Suíça). Este compromisso não abrange nem os dados de exploração que os acompanham (conta, chaves de acesso, faturação, medições de utilização e outros metadados), que podem ser tratados fora desta zona, nem o local onde o conteúdo dos pedidos seria, se for caso disso, conservado. A Suíça beneficia de uma decisão de adequação da Comissão Europeia. A Stripe também é uma exceção: o contrato é celebrado com a Stripe Payments Europe (Irlanda), mas dados de pagamento podem ser transferidos para a Stripe, Inc. nos Estados Unidos, ao abrigo das cláusulas contratuais-tipo da Comissão Europeia. Dizemo-lo porque é verdade, e porque uma página que afirmasse que «tudo fica na Europa» induzir-te-ia em erro nestes pontos precisos.

Ferramentas de marketing, à parte. Para criar e difundir as nossas publicações, usamos as nossas ferramentas de criação e difusão de publicações, distintas da aplicação. Estas ferramentas não têm qualquer acesso aos dados da aplicação: nenhum dado de utilizador lhes é transmitido.

5. Prazos de conservação

Os dados da conta são conservados enquanto a conta estiver ativa e depois eliminados no prazo de 30 dias após a supressão da conta (salvo obrigações legais de conservação, nomeadamente contabilísticas).

Uma exceção merece ser nomeada em vez de arrumada em «obrigações legais»: o registo de auditoria, que regista as ações sensíveis (consentimentos, eliminações, livres resoluções, atos de administração), é conservado 5 anos e sobrevive à eliminação da conta — é o que permite estabelecer mais tarde quem consentiu o quê, e quando. O que lá fica já não te identifica: o teu endereço de e-mail não é registado, e os endereços IP são reduzidos ao prefixo de rede. Um limite, que preferimos dizer: as cópias seladas do registo depositadas antes desta limpeza estão bloqueadas durante cinco anos, não podem ser alteradas nem apagadas antes desse prazo e podem ainda conter um endereço de e-mail ou um endereço IP completo.

Contas sem oferta paga. Abrir uma conta já não dá lugar a um teste: uma conta Gratuita não tem data de fim. Quando uma oferta paga, ou o Standard oferecido por um clube, termina, a conta volta à oferta Gratuita e os seus dados são conservados: o caderno de mergulho e as fotos continuam consultáveis em modo de leitura e exportáveis. Podes eliminar a tua conta a qualquer momento a partir do teu espaço. Limitação da conservação (art. 5.º, n.º 1, al. e) do RGPD): poderemos eliminar uma conta sem qualquer atividade há 24 meses. Esta eliminação não é aplicada neste momento; no dia em que for, avisar-te-emos por correio eletrónico um mês antes, sem nunca eliminar menos de 30 dias depois de um aviso entregue, e bastará iniciar sessão para conservar a conta. Uma conta ligada a um clube, ou que já pagou, não é eliminada automaticamente: é examinada à mão. Um teste não convertido já não provoca qualquer eliminação.

Antigos clientes e contas abertas antes da mudança de ofertas. No fim de uma assinatura, a conta volta à oferta Gratuita; as contas abertas com o antigo teste ou o antigo nível gratuito estão na oferta Gratuita. Em todos os casos, o caderno de mergulho e as fotos são conservados em modo só de leitura e exportáveis, e nenhuma conta é eliminada por falta de assinatura: só se aplica a regra de inatividade acima.

6. Os teus direitos

Dispões dos direitos de acesso, retificação, apagamento, portabilidade, limitação e oposição, exercíveis por email para contact@scubalia.com. Podes apresentar reclamação junto da autoridade de controlo do teu país de residência (art. 77 do RGPD), e junto da nossa, a CNIL francesa (cnil.fr).

7. Cookies

A Scubalia só coloca os cookies necessários ao serviço que utilizas, e mais nenhum. A sessão de ligação, enquanto estás ligado. O cookie langue, apenas quando escolhes uma língua ou abres uma ligação que a indica: guarda essa escolha durante um ano. E dois cookies técnicos de curta duração, colocados apenas durante o passo que precisa deles: pw_recovery (15 minutos, o tempo de escolher uma nova palavra-passe) e portail_passage (4 horas, depois de introduzires o código de acesso ao portal do teu clube ou de leres o código QR do seu cartaz). Todos estão isentos de consentimento. Nenhum cookie de medição, nenhum cookie publicitário, nenhum rastreador de terceiros, nenhuma rede publicitária. A ligação das nossas mensagens de campanha para os clubes passa por um endereço da Scubalia que regista a data do primeiro clique, sem guardar nada no teu dispositivo: a origem desse clique viaja depois no endereço das páginas, até ao período de ensaio que abre. Nos nossos e-mails de campanha, a ferramenta de envio inclui um marcador de abertura; está configurado em modo anónimo: as aberturas e os cliques são contados de forma global, sem ligação ao teu endereço.

A versão francesa é a que faz fé; esta tradução é fornecida a título informativo.

Versão de 2026-10-22.