Política de privacidade

O Beau Coup é uma aplicação de treino de aberturas de xadrez. Esta política explica que dados pessoais o serviço Beau Coup (as aplicações, o site beaucoupchess.com e o servidor api.beaucoupchess.com) trata, para quê, e quais são os seus direitos.

Em resumo

• Só recolhemos o que o serviço precisa para funcionar. Sem publicidade, sem análise de audiência, sem rastreadores.
• Os seus dados são alojados na União Europeia (Alemanha e Finlândia) e nunca são vendidos.
• Pode eliminar a sua conta e todos os seus dados por si mesmo, a qualquer momento.
• Os pagamentos com cartão são geridos pela Stripe, pelo Google Play ou pela App Store: nunca vemos os dados do seu cartão.

Responsável pelo tratamento

O responsável pelo tratamento é o editor do Beau Coup, Julien Bachelier (ver o aviso legal). Para qualquer questão sobre os seus dados, escreva para contact@beaucoupchess.com.

Que dados tratamos e porquê

A sua conta

Se criar uma conta: o seu endereço de e-mail, a sua palavra-passe (guardada apenas como hash Argon2id, que ninguém consegue ler), se o seu endereço está verificado e a data de criação. Se, em vez disso, iniciar sessão com o Lichess, a Google ou o Chess.com: o identificador da sua conta nesse fornecedor e os dados que ele partilha (o seu nome de utilizador no Lichess ou no Chess.com, o endereço de e-mail confirmado pela Google ou pelo Chess.com). Finalidade: disponibilizar a sua conta. Fundamento jurídico: a execução do contrato (os nossos termos de utilização).

Os seus dados de treino

Os seus repertórios (lances e comentários), o estado das suas revisões espaçadas e o seu histórico de revisões, para os sincronizar entre os seus dispositivos. Fundamento jurídico: a execução do contrato.

As suas sessões

Um token de sessão por dispositivo, com o tipo de dispositivo (por exemplo «android» ou «linux») e a data da última utilização, para que continue com a sessão iniciada. Os tokens são guardados sob a forma de hash e eliminados quando termina a sessão ou altera a palavra-passe. Fundamento jurídico: a execução do contrato.

Premium

Se fizer uma assinatura: o estado da sua assinatura, o plano e a data de renovação, e a referência da sua ficha de cliente no prestador de pagamentos (Stripe) ou da sua compra na loja (Google Play, App Store). Os dados de pagamento são introduzidos e guardados apenas por estes prestadores. Fundamentos jurídicos: a execução do contrato e as nossas obrigações legais de conservação contabilística.

E-mails

O seu endereço de e-mail é usado apenas para mensagens do serviço: links de confirmação do endereço e de redefinição da palavra-passe. Sem newsletters nem marketing.

Dados técnicos

• O seu endereço IP é usado apenas na memória do servidor e durante, no máximo, uma hora, para limitar tentativas repetidas abusivas (início de sessão, criação de conta, recuperação da palavra-passe). Não é escrito na nossa base de dados nem nos nossos registos.
• Os registos do nosso servidor anotam os pedidos (caminho, estado, duração) sem o seu endereço IP, para resolução de problemas.
• As posições que consulta no explorador de aberturas ou analisa com o motor online são tratadas para lhe responder; os resultados do explorador ficam em cache de forma anónima, sem ligação à sua conta.

Fundamento jurídico: o nosso interesse legítimo em manter o serviço seguro e em funcionamento.

O que fica no seu dispositivo

A aplicação funciona sem conta: os seus repertórios e revisões ficam então guardados apenas no seu dispositivo. Sem conta, a aplicação consulta diretamente o explorador de aberturas do Lichess, sujeito à política de privacidade do Lichess.

Cookies

O site usa apenas cookies estritamente necessários, que não exigem consentimento: bc_session mantém a sua sessão iniciada na página da sua conta (30 dias, apagado ao terminar a sessão) e bc_oauth protege um início de sessão com o Lichess, a Google ou o Chess.com enquanto decorre (10 minutos). bc_transfer guarda, durante 10 minutos no máximo, um pedido de transferência de um método de início de sessão associado a outra conta até o confirmar. Não há cookies de análise, publicidade ou de terceiros.

Quem recebe dados

• A Hetzner Online GmbH (Alemanha e Finlândia) aloja os nossos servidores e as nossas cópias de segurança cifradas.
• A Stripe processa os pagamentos com cartão das assinaturas feitas fora das lojas de aplicações.
• O Google Play e a Apple processam as assinaturas feitas nas suas lojas.
• O Lichess, a Google e o Chess.com confirmam a sua identidade, apenas se escolher iniciar sessão com eles.

A Stripe, a Google, a Apple e o Chess.com podem tratar dados nos Estados Unidos, ao abrigo das cláusulas contratuais-tipo da Comissão Europeia ou do Quadro de Privacidade de Dados UE-EUA. Não vendemos nem alugamos os seus dados nem os partilhamos para fins publicitários.

Durante quanto tempo os conservamos

• Dados de conta e de treino: enquanto a sua conta existir. Eliminar a conta apaga imediatamente os seus dados da nossa base de dados. Podem permanecer nas nossas cópias de segurança cifradas, alojadas na União Europeia (Alemanha e Finlândia), durante 7 meses no máximo, sendo depois apagados definitivamente. Se tivermos de restaurar uma cópia de segurança, as eliminações de contas ocorridas entretanto são novamente aplicadas.
• Os links de confirmação e de redefinição da palavra-passe expiram ao fim de 48 horas e de 1 hora.
• Documentos de faturação: durante o prazo exigido por lei (10 anos para os documentos contabilísticos em França).

Os seus direitos

Nos termos do RGPD, pode aceder aos seus dados, retificá-los e apagá-los, recebê-los num formato portável, e limitar ou opor-se ao seu tratamento. Pode eliminar a sua conta por si mesmo na página da sua conta ou na aplicação, e exportar os seus repertórios em PGN a partir da aplicação. Para qualquer outro pedido, escreva para contact@beaucoupchess.com; respondemos no prazo de um mês. Pode também apresentar reclamação à autoridade francesa de proteção de dados, a CNIL, ou à autoridade do seu país.

Segurança

Todas as ligações são cifradas (TLS), as palavras-passe e os tokens são guardados sob a forma de hash, e o código do Beau Coup é open source: qualquer pessoa pode verificar como os seus dados são tratados.

Menores

Se tiver menos de 15 anos, peça autorização a um dos pais ou ao seu tutor antes de criar uma conta.

Alterações

Atualizaremos esta página quando o serviço mudar; a data no topo indica a versão mais recente. As alterações importantes serão anunciadas por e-mail ou na aplicação.