Política de privacidade: a medição de audiência

1. Quem é responsável por este tratamento

O site https://alama.host e o serviço de hospedagem “Alama Hosting” (doravante “Alama”) são editados e operados por Maxime Carlier, empresário individual, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France. Ele é o controlador do tratamento descrito aqui. Contato para qualquer dúvida sobre seus dados: maxime@alama.host.

2. O que este texto cobre, e o que não cobre

Ele cobre apenas a medição de audiência dos sites abertos ao público: o site principal (alama.host), a loja (shop.alama.host), o painel de jogo (panel.alama.host), o site do bot do Discord YAWBDB (yawbdb.alama.host) e o webmail (mail.alama.host). Os três primeiros compartilham o cookie de medição descrito no item 8; o site YAWBDB e o webmail não colocam nenhum e são contados sem cookie (item 5.4).

Ele não cobre a gestão da sua conta, o faturamento, os tickets de suporte, nem os dados que o bot YAWBDB trata para o próprio funcionamento (identificadores do Discord, estatísticas de comandos). A conta, o faturamento e o suporte estão descritos no artigo 13 dos termos e condições gerais; o bot YAWBDB tem sua própria política de privacidade, separada desta.

3. Por que esses dados são coletados

• Entender o tráfego de cada site: quantas visitas, quais páginas, quais erros técnicos, de onde vêm os visitantes (apenas o nome do site que mandou a visita para nós, nunca o endereço completo).
• Acompanhar o caminho de um visitante entre os nossos próprios sites (site principal, depois loja, depois painel), para saber, por exemplo, quantas pessoas que visitam o site principal acabam fazendo um pedido, sempre de forma global (“12 em 100”), nunca apontando uma pessoa.
• Identificar falhas e tentativas de invasão (páginas com erro, varreduras automatizadas).
• Distinguir pessoas de robôs: uma visita que se apresenta como robô ou que vem da rede de um provedor de hospedagem é marcada como “robô provável” e sai dos números de tráfego.
• O registro de segurança do painel de jogo: quem entrou ou agiu em um servidor, para a segurança das contas. É uma finalidade diferente da medição de audiência, descrita à parte (item 7).
• Só se você aceitar no site principal: reconstituir, na tela de acompanhamento da Alama, o seu percurso de um site para outro (“um visitante de Lyon: site principal, loja, painel”). Sem esse consentimento, cada visita continua sendo um fato isolado, nunca ligado a outra.
• Publicidade (Google Ads): só no site principal, e só se você aceitar, a tag do Google Ads informa ao Google que um dos nossos anúncios trouxe uma visita. Não é a nossa medição “própria” descrita acima: é um serviço de terceiros, separado, sujeito ao banner de consentimento. O Google Analytics não é usado.
• Proteger o formulário de contato (reCAPTCHA do Google): só na página de contato, e só se você tiver aceitado o banner, o reCAPTCHA verifica se uma mensagem não é enviada por um robô. Sem esse consentimento, o reCAPTCHA não carrega, o formulário não é enviado, e você pode nos escrever diretamente em contact@alama.host.

O que não fazemos: nada de perfil publicitário, nada de revenda de dados, nenhum cruzamento entre um visitante medido e uma conta de cliente, nada de retargeting.

4. Com qual base legal

• A medição de audiência básica (visitas, páginas, percurso agregado, erros) é isenta de consentimento no sentido da recomendação da CNIL sobre cookies de medição de audiência: ela serve apenas à Alama, só produz estatísticas, não se cruza com nenhum outro tratamento (faturamento, conta de cliente, registro de segurança do painel) e respeita as condições técnicas fixadas pela CNIL (endereço truncado, sem identificador publicitário). Sua base legal é o legítimo interesse da Alama em entender o uso dos seus próprios sites, estritamente limitado a essa finalidade.
• O acompanhamento do seu percurso (item 3) se baseia no seu consentimento, coletado pelo banner do site principal com o nome “medição detalhada”. Sem esse consentimento, ou se você chegar sem ter passado pelo site principal, você continua no regime isento.
• O registro de segurança do painel (item 7) se baseia no legítimo interesse da Alama e dos seus clientes na segurança das suas contas e dos seus servidores, dentro das recomendações da CNIL sobre registro de atividades.
• Guardar seu endereço IP com suas visitas (caixa desmarcada por padrão no banner, item 6) se baseia no seu consentimento, dado além do consentimento da medição detalhada.
• O Google Ads, e o reCAPTCHA na página de contato, ficam fora da isenção (o Google reutiliza os dados por conta própria) e, portanto, se baseiam no seu consentimento, coletado pelo banner do site principal antes de qualquer carregamento.

5. O que é coletado, site por site

5.1 Site principal (`alama.host`)

• A página visitada, o código de resposta, a família e a versão principal do navegador, o sistema (Windows, macOS, Android…), o tipo de aparelho, o idioma preferido do navegador sem região, o nome do site que mandou a visita para nós (nunca o endereço completo), uma cidade aproximada e a rede de acesso (número e nome da operadora ou do provedor de hospedagem), ambos deduzidos do endereço IP. Para reconhecer um script que percorre muitas páginas em poucos segundos, cada página vista também guarda um pseudônimo da rede de onde ela vem (uma faixa de endereços, nunca o endereço), que muda todo dia.
• O endereço IP em si só é guardado inteiro em dois casos (item 6): um robô, ou você, se marcar a caixa “Guardar meu endereço IP com minhas visitas” do banner.
• Um identificador de medição aleatório (cookie alama_v, item 8), que permite contar um mesmo visitante uma única vez nos três sites e ler o percurso de forma agregada.
• Se você aceitar a “medição detalhada” no banner: seu percurso aparece na tela de acompanhamento da Alama (cidade, site, página, nunca seu e-mail; seu endereço IP só se você também tiver marcado a caixa acima).
• Google Ads, se você aceitar o banner (identificador AW-16577672550).

5.2 Loja (`shop.alama.host`)

• As mesmas informações técnicas do site principal, mais as etapas do processo de pedido (configuração, carrinho, cadastro, pagamento, pedido feito), lidas no endereço da página, nunca no conteúdo de um formulário: a medição não lê nem o seu pedido nem os seus dados de faturamento.
• O mesmo identificador de medição alama_v do site principal e do painel.

5.3 Painel de jogo (`panel.alama.host`)

• As mesmas informações técnicas de tráfego (páginas, erros) dos outros sites.
• Os logins bem-sucedidos no painel, lidos no registro de segurança (cidade, momento, identificador que muda todo dia): veja o item 7. O resto desse registro (ações em um servidor, arquivos, chaves) não é medição de audiência e não sai do painel.

5.4 Site do bot do Discord YAWBDB (`yawbdb.alama.host`) e webmail (`mail.alama.host`, `webmail.alama.host`)

1. O tráfego desses sites é contado como o dos outros, a partir do registro do servidor de entrada (página, cidade, navegador, rede de acesso), sem cookie: um visitante é representado por um identificador calculado a partir do endereço já truncado e do navegador, que muda todo dia e se torna ilegível dois dias depois.
2. Quando a Alama ativa o envio, ela recebe do bot quatro contadores globais: o número de servidores do Discord que adicionaram o bot, o número que o removeram, o número de contas criadas no site YAWBDB e o número de páginas da wiki consultadas. Nenhum identificador do Discord, nenhum comando usado, nenhum dado de servidor passa para a Alama: esses dados ficam no YAWBDB, sob sua própria política de privacidade.

5.5 O que não é medido

As conexões dos jogadores aos próprios servidores de jogo não são medidas pela Alama. Se isso mudar um dia, este texto será atualizado antes.

6. O que não guardamos, e as duas exceções

O endereço IP é usado uma vez, para encontrar uma cidade e uma rede de acesso (bancos de dados GeoLite2 guardados nos nossos servidores, veja o item 11), e depois é descartado: o registro de uma visita não o contém. O servidor de entrada que recebe as visitas escreve um registro técnico em que o endereço já está truncado antes de ser gravado no disco (o último octeto em IPv4, os 80 últimos bits em IPv6), e esse registro é apagado depois de 90 dias. Nenhum e-mail é coletado por esta medição.

Duas exceções, em que o endereço inteiro é guardado com a visita, pelo mesmo tempo que o resto do detalhe (90 dias):

• Um robô: quando o software se apresenta como robô (mecanismo de busca, script), sonda um endereço que só existe para scanners (/wp-login.php, /.env…) ou não envia nenhum nome de software, o endereço é guardado, porque um robô não é uma pessoa. A Alama pode então perguntar aos registros de endereços (whois) a quem pertence a rede; ela nunca faz isso com um visitante.
• Você, se pedir: só se você tiver aceitado a “medição detalhada” e marcado a caixa, desmarcada por padrão, “Guardar meu endereço IP com minhas visitas” do banner (cookie alama_ip_ok, item 8). Recusar ou retirar seu consentimento pelo link “Cookies” apaga os endereços já guardados para este navegador.

7. O registro de segurança do painel, uma finalidade à parte

O painel de jogo mantém seu próprio registro de logins e de ações de conta (criar um servidor, abrir um console…). Esse registro serve à segurança, não à medição de audiência, e não é misturado com ela: a medição de audiência só lê dele os logins bem-sucedidos (o resto do registro nunca sai do painel). A pessoa que entrou só aparece ali sob um identificador que muda todo dia e se torna definitivamente ilegível 48 horas depois, e a ação é reduzida a uma categoria sem detalhe (nunca o nome de um arquivo, nunca uma troca de e-mail).

O registro completo, com o endereço IP em claro e o identificador real da pessoa, continua sendo gerenciado pelo próprio painel, com seu próprio prazo de conservação: 180 dias, e depois limpeza automática toda noite.

8. Os identificadores gravados no seu navegador (cookies)

alama_v, alama_c e alama_o são colocados pelos nossos próprios servidores, nunca por terceiros, com os atributos Secure, HttpOnly e SameSite=Lax. alama_ip_ok é colocado pelo próprio banner do site principal, com Secure e SameSite=Lax. Sua escolha no banner (aceita ou recusada) fica guardada por seis meses no armazenamento local do seu navegador (cookieConsent), não em um cookie enviado aos nossos servidores. O site YAWBDB e o webmail não usam nenhum desses cookies.

Se você retirar seu consentimento na página de contato depois de tê-lo dado, a página remove o reCAPTCHA, mas o código que seu navegador já carregou continua ativo até você mudar de página; os cookies que o Google já depositou são apagados nas configurações do seu navegador.

9. Por quanto tempo cada dado é guardado

10. Seu direito de se opor, e seus outros direitos

Se opor à medição de audiência: o link “Não me contar mais”, no rodapé de cada página do site principal e no artigo 15 dos termos e condições gerais (endereço /analytics/opt-out, que vale também para a loja e o painel), interrompe na hora toda medição que diz respeito a você neste navegador: o cookie de medição é apagado, o da medição detalhada e o do endereço IP também, um cookie de recusa é colocado por 13 meses, e depois disso nada deste navegador é registrado, nem mesmo as páginas com erro.

Retirar seu consentimento para a medição detalhada sem se opor a tudo: o botão “Recusar” do banner, que o link “Cookies” no rodapé de cada página reabre, apaga o cookie alama_c; os percursos já reconstituídos deste navegador são desfeitos (cada visita volta a ser um fato isolado) e os endereços guardados com eles são apagados, sem mexer na contagem global. A mesma recusa corta o Google Ads: a tag deixa de carregar a partir da página seguinte e os cookies dele são apagados.

Seus direitos de acesso, retificação, eliminação, limitação e oposição (artigos 15 a 21 do RGPD): a maior parte dos dados de medição de audiência é pseudonimizada e não permite, na prática, encontrar uma pessoa específica sem o cookie do próprio navegador dela (artigo 11 do RGPD). Nesse caso, escreva para nós descrevendo o navegador ou o período em questão, e faremos o possível. Contato: maxime@alama.host, o mesmo endereço dos termos e condições gerais.

Reclamação: você também pode recorrer à CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Quem recebe esses dados

• Ninguém fora da Alama e do seu provedor de hospedagem, para a medição de audiência “própria”: o serviço que a trata roda nos servidores da Alama, hospedados na Hetzner Online GmbH (Alemanha). Nunca em outro terceiro.
• MaxMind (GeoLite2): a localização por cidade e por rede de acesso é feita com dois bancos de dados baixados e guardados nos nossos servidores; nenhum endereço e nenhum dado de visita é enviado à MaxMind. Uma chave gratuita da MaxMind serve só para baixar as atualizações desses bancos.
• Os registros de endereços (whois): o endereço de um robô, nunca o de um visitante, pode ser consultado neles para saber a quem pertence a rede.
• Google (Google Ads, e reCAPTCHA na página de contato), só no site principal e só se você aceitar o banner: veja o item 12 para a transferência para fora da União Europeia.

12. Transferências para fora da União Europeia

Os servidores da Alama que tratam a medição de audiência “própria” ficam na União Europeia (Alemanha, na Hetzner Online GmbH). Nenhum dado dessa medição sai da União Europeia.

O Google (Google Ads, e reCAPTCHA na página de contato), quando você aceita o banner, transfere dados para os Estados Unidos. Essa transferência se baseia no seu consentimento, dado no banner, e está coberta pela decisão de adequação UE-Estados Unidos de 10 de julho de 2023 para as organizações certificadas. Se você recusar, nada do Google é carregado e nada é enviado.

13. Atualização desta política

Esta política pode mudar, principalmente se os nossos servidores mudarem ou se uma nova medição for ativada. A data da última atualização está indicada no topo da página.