Política de privacidade: a medição de audiência

1. Quem é responsável por este tratamento

O site https://alama.host e o serviço de alojamento “Alama Hosting” (doravante “Alama”) são editados e explorados por Maxime Carlier, empresário em nome individual, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France. É ele o responsável pelo tratamento aqui descrito. Contacto para qualquer questão sobre os teus dados: maxime@alama.host.

2. O que este texto abrange, e o que não abrange

Abrange apenas a medição de audiência dos sites abertos ao público: o site principal (alama.host), a loja (shop.alama.host), o painel de jogo (panel.alama.host), o site do bot do Discord YAWBDB (yawbdb.alama.host) e o webmail (mail.alama.host). Os três primeiros partilham o cookie de medição descrito no ponto 8; o site YAWBDB e o webmail não colocam nenhum e são contados sem cookie (ponto 5.4).

Não abrange a gestão da tua conta, a faturação, os pedidos de suporte, nem os dados que o bot YAWBDB trata para o seu próprio funcionamento (identificadores do Discord, estatísticas de comandos). A conta, a faturação e o suporte estão descritos no artigo 13 dos termos e condições gerais; o bot YAWBDB tem a sua própria política de privacidade, separada desta.

3. Porque são recolhidos estes dados

• Perceber a afluência de cada site: quantas visitas, que páginas, que erros técnicos, de onde vêm os visitantes (apenas o nome do site que te encaminhou para nós, nunca o endereço completo).
• Seguir o caminho de um visitante entre os nossos próprios sites (site principal, depois loja, depois painel), para saber, por exemplo, quantas pessoas que visitam o site principal acabam por fazer uma encomenda, sempre de forma global (“12 em cada 100”), nunca identificando uma pessoa.
• Detetar avarias e tentativas de intrusão (páginas com erro, sondagens automatizadas).
• Distinguir as pessoas dos robôs: uma visita que se apresenta como robô ou que vem da rede de um fornecedor de alojamento é marcada como “robô provável” e sai dos números de afluência.
• O registo de segurança do painel de jogo: quem iniciou sessão ou agiu num servidor, para a segurança das contas. É uma finalidade diferente da medição de audiência, descrita à parte (ponto 7).
• Só se aceitares no site principal: reconstituir, no ecrã de acompanhamento da Alama, o teu percurso de um site para outro (“um visitante de Lyon: site principal, loja, painel”). Sem esse consentimento, cada visita continua a ser um facto isolado, nunca ligado a outro.
• Publicidade (Google Ads): só no site principal, e só se aceitares, a etiqueta do Google Ads indica à Google que um dos nossos anúncios trouxe uma visita. Não é a nossa medição “caseira” descrita acima: é um serviço de terceiros, distinto, sujeito ao banner de consentimento. O Google Analytics não é utilizado.
• Proteger o formulário de contacto (reCAPTCHA da Google): só na página de contacto, e só se tiveres aceitado o banner, o reCAPTCHA verifica que uma mensagem não é enviada por um robô. Sem este consentimento, o reCAPTCHA não carrega, o formulário não é enviado, e podes escrever-nos diretamente para contact@alama.host.

O que não fazemos: nada de perfil publicitário, nada de revenda de dados, nenhum cruzamento entre um visitante medido e uma conta de cliente, nada de retargeting.

4. Com que fundamento jurídico

• A medição de audiência básica (visitas, páginas, percurso agregado, erros) está isenta de consentimento na aceção da recomendação da CNIL sobre os cookies de medição de audiência: serve apenas a Alama, só produz estatísticas, não se cruza com nenhum outro tratamento (faturação, conta de cliente, registo de segurança do painel) e respeita as condições técnicas fixadas pela CNIL (endereço truncado, sem identificador publicitário). O seu fundamento jurídico é o legítimo interesse da Alama em perceber a utilização dos seus próprios sites, estritamente limitado a esta finalidade.
• O acompanhamento do teu percurso (ponto 3) baseia-se no teu consentimento, recolhido pelo banner do site principal com o nome “medição detalhada”. Sem esse consentimento, ou se chegares sem teres passado pelo site principal, ficas no regime isento.
• O registo de segurança do painel (ponto 7) baseia-se no legítimo interesse da Alama e dos seus clientes na segurança das suas contas e dos seus servidores, no quadro das recomendações da CNIL sobre o registo de atividade.
• Guardar o teu endereço IP com as tuas visitas (caixa desmarcada por predefinição no banner, ponto 6) baseia-se no teu consentimento, dado para além do da medição detalhada.
• O Google Ads, e o reCAPTCHA na página de contacto, ficam fora da isenção (a Google reutiliza os dados por conta própria) e baseiam-se, por isso, no teu consentimento, recolhido pelo banner do site principal antes de qualquer carregamento.

5. O que é recolhido, site a site

5.1 Site principal (`alama.host`)

• A página visitada, o código de resposta, a família e a versão principal do navegador, o sistema (Windows, macOS, Android…), o tipo de dispositivo, o idioma preferido do navegador sem região, o nome do site que te encaminhou para nós (nunca o endereço completo), uma cidade aproximada e a rede de acesso (número e nome do operador ou do fornecedor de alojamento), ambos deduzidos do endereço IP. Para reconhecer um script que percorre muitas páginas em poucos segundos, cada página vista guarda também um pseudónimo da rede de onde vem (um intervalo de endereços, nunca o endereço), que muda todos os dias.
• O endereço IP propriamente dito só é guardado por inteiro em dois casos (ponto 6): um robô, ou tu, se marcares a caixa “Guardar o meu endereço IP com as minhas visitas” do banner.
• Um identificador de medição aleatório (cookie alama_v, ponto 8), que permite contar um mesmo visitante uma única vez nos três sites e ler o percurso de forma agregada.
• Se aceitares a “medição detalhada” no banner: o teu percurso aparece no ecrã de acompanhamento da Alama (cidade, site, página, nunca o teu e-mail; o teu endereço IP só se também tiveres marcado a caixa acima).
• Google Ads, se aceitares o banner (identificador AW-16577672550).

5.2 Loja (`shop.alama.host`)

• As mesmas informações técnicas do site principal, mais as etapas do processo de encomenda (configuração, carrinho, registo, pagamento, encomenda feita), lidas no endereço da página, nunca no conteúdo de um formulário: a medição não lê nem a tua encomenda nem os teus dados de faturação.
• O mesmo identificador de medição alama_v do site principal e do painel.

5.3 Painel de jogo (`panel.alama.host`)

• As mesmas informações técnicas de afluência (páginas, erros) dos outros sites.
• Os inícios de sessão bem-sucedidos no painel, lidos no registo de segurança (cidade, momento, identificador que muda todos os dias): ver o ponto 7. O resto desse registo (ações num servidor, ficheiros, chaves) não é medição de audiência e não sai do painel.

5.4 Site do bot do Discord YAWBDB (`yawbdb.alama.host`) e webmail (`mail.alama.host`, `webmail.alama.host`)

1. A afluência destes sites é contada como a dos outros, a partir do registo do servidor de entrada (página, cidade, navegador, rede de acesso), sem cookie: um visitante é aí representado por um identificador calculado a partir do endereço já truncado e do navegador, que muda todos os dias e fica ilegível dois dias depois.
2. Quando a Alama ativa o envio, recebe do bot quatro contadores globais: o número de servidores do Discord que adicionaram o bot, o número dos que o removeram, o número de contas criadas no site YAWBDB e o número de páginas da wiki consultadas. Nenhum identificador do Discord, nenhum comando utilizado, nenhum dado de servidor passa para a Alama: esses dados ficam no YAWBDB, sob a sua própria política de privacidade.

5.5 O que não é medido

As ligações dos jogadores aos próprios servidores de jogo não são medidas pela Alama. Se isso um dia mudar, este texto será atualizado antes.

6. O que não guardamos, e as duas exceções

O endereço IP serve uma vez, para encontrar uma cidade e uma rede de acesso (bases de dados GeoLite2 guardadas nos nossos servidores, ver o ponto 11), e depois é descartado: o registo de uma visita não o contém. O servidor de entrada que recebe as visitas escreve um registo técnico em que o endereço está já truncado antes de ser gravado no disco (o último octeto em IPv4, os 80 últimos bits em IPv6), e esse registo é apagado ao fim de 90 dias. Nenhum e-mail é recolhido por esta medição.

Duas exceções, em que o endereço completo é guardado com a visita, durante o mesmo tempo que o resto do detalhe (90 dias):

• Um robô: quando o software se apresenta como robô (motor de pesquisa, script), sonda um endereço que só existe para os scanners (/wp-login.php, /.env…) ou não envia nenhum nome de software, o endereço é guardado, porque um robô não é uma pessoa. A Alama pode então perguntar aos registos de endereços (whois) a quem pertence a rede; nunca o faz para um visitante.
• Tu, se o pedires: só se tiveres aceitado a “medição detalhada” e marcado a caixa, desmarcada por predefinição, “Guardar o meu endereço IP com as minhas visitas” do banner (cookie alama_ip_ok, ponto 8). Recusar ou retirar o teu consentimento a partir da ligação “Cookies” apaga os endereços já guardados para este navegador.

7. O registo de segurança do painel, uma finalidade à parte

O painel de jogo mantém o seu próprio registo dos inícios de sessão e das ações de conta (criar um servidor, abrir uma consola…). Este registo serve a segurança, não a medição de audiência, e não é misturado com ela: a medição de audiência só lê dele os inícios de sessão bem-sucedidos (o resto do registo nunca sai do painel). A pessoa que iniciou sessão só aparece aí sob um identificador que muda todos os dias e fica definitivamente ilegível 48 horas depois, e a ação é reduzida a uma categoria sem pormenor (nunca o nome de um ficheiro, nunca uma alteração de e-mail).

O registo completo, com o endereço IP em claro e o identificador real da pessoa, continua a ser gerido pelo próprio painel, com o seu próprio prazo de conservação: 180 dias, e depois limpeza automática todas as noites.

8. Os identificadores guardados no teu navegador (cookies)

alama_v, alama_c e alama_o são colocados pelos nossos próprios servidores, nunca por terceiros, com os atributos Secure, HttpOnly e SameSite=Lax. alama_ip_ok é colocado pelo próprio banner do site principal, com Secure e SameSite=Lax. A tua escolha no banner (aceite ou recusada) é guardada durante seis meses no armazenamento local do teu navegador (cookieConsent), não num cookie enviado aos nossos servidores. O site YAWBDB e o webmail não utilizam nenhum destes cookies.

Se retirares o teu consentimento na página de contacto depois de o teres dado, a página retira o reCAPTCHA, mas o código que o teu navegador já carregou continua ativo até mudares de página; os cookies que a Google já depositou são apagados nas definições do teu navegador.

9. Durante quanto tempo é guardado cada dado

10. O teu direito de oposição, e os teus outros direitos

Opores-te à medição de audiência: a ligação “Não me contar mais”, no rodapé de cada página do site principal e no artigo 15 dos termos e condições gerais (endereço /analytics/opt-out, que vale também para a loja e o painel), para de imediato toda a medição que te diga respeito neste navegador: o cookie de medição é apagado, o da medição detalhada e o do endereço IP também, é colocado um cookie de recusa durante 13 meses, e a partir daí nada deste navegador volta a ser registado, nem sequer as páginas com erro.

Retirar o teu consentimento para a medição detalhada sem te opores a tudo: o botão “Recusar” do banner, que a ligação “Cookies” no rodapé de cada página volta a abrir, apaga o cookie alama_c; os percursos já reconstituídos deste navegador são desfeitos (cada visita volta a ser um facto isolado) e os endereços guardados com eles são apagados, sem mexer na contagem global. A mesma recusa corta o Google Ads: a etiqueta deixa de carregar a partir da página seguinte e os seus cookies são apagados.

Os teus direitos de acesso, retificação, apagamento, limitação e oposição (artigos 15.º a 21.º do RGPD): a maior parte dos dados de medição de audiência está pseudonimizada e não permite, na prática, encontrar uma pessoa concreta sem o cookie do seu próprio navegador (artigo 11.º do RGPD). Nesse caso, escreve-nos a descrever o navegador ou o período em causa, e faremos o nosso melhor. Contacto: maxime@alama.host, o mesmo endereço dos termos e condições gerais.

Reclamação: podes também apresentar queixa à CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Quem recebe estes dados

• Ninguém fora da Alama e do seu fornecedor de alojamento, para a medição de audiência “caseira”: o serviço que a trata corre nos servidores da Alama, alojados na Hetzner Online GmbH (Alemanha). Nunca noutro terceiro.
• MaxMind (GeoLite2): a localização por cidade e por rede de acesso é feita com duas bases de dados descarregadas e guardadas nos nossos servidores; nenhum endereço nem nenhum dado de visita é enviado à MaxMind. Uma chave gratuita da MaxMind serve apenas para descarregar as atualizações destas bases.
• Os registos de endereços (whois): pode ser-lhes pedido o endereço de um robô, nunca o de um visitante, para saber a quem pertence a sua rede.
• Google (Google Ads, e reCAPTCHA na página de contacto), só no site principal e só se aceitares o banner: ver o ponto 12 para a transferência para fora da União Europeia.

12. Transferências para fora da União Europeia

Os servidores da Alama que tratam a medição de audiência “caseira” estão situados na União Europeia (Alemanha, na Hetzner Online GmbH). Nenhum dado desta medição sai da União Europeia.

A Google (Google Ads, e reCAPTCHA na página de contacto), quando aceitas o banner, transfere dados para os Estados Unidos. Esta transferência baseia-se no teu consentimento, dado no banner, e está abrangida pela decisão de adequação UE-Estados Unidos de 10 de julho de 2023 para as organizações certificadas. Se recusares, nada da Google é carregado e nada é enviado.

13. Atualização desta política

Esta política pode mudar, nomeadamente se os nossos servidores mudarem ou se uma nova medição for ativada. A data da última atualização está indicada no topo da página.