Politique de sécurité et de confidentialité

1. Introduction et engagement en matière de confidentialité

FindB Europa reconnaît l'importance de la vie privée, de la protection des données à caractère personnel et de la sécurité de l'information dans l'environnement numérique.

La présente politique énonce les principes et les règles qui régissent les données à caractère personnel que nous collectons par l'intermédiaire du site institutionnel et vitrine de FindB Europa, notamment afin de présenter la marque, de recevoir des contacts professionnels, de développer des partenariats stratégiques, d'échanger avec des entreprises, d'identifier des parrains et de recevoir des propositions commerciales.

Elle a été rédigée en référence au Règlement général sur la protection des données (UE) 2016/679 (RGPD), aux règles européennes applicables en matière de vie privée et de communications électroniques et, le cas échéant, au droit national des pays dans lesquels nous exerçons nos activités.

Nous nous engageons à traiter les données à caractère personnel de manière licite, loyale et transparente, et uniquement pour des finalités déterminées et légitimes. Aucune politique ne peut garantir un risque nul ; nous appliquons donc également des mesures techniques et organisationnelles adaptées au fonctionnement réel de ce site.

2. Qui est responsable de vos données

Aux fins du RGPD, le responsable du traitement est l'entité qui détermine les finalités et les moyens du traitement des données à caractère personnel. Les informations ci-dessous identifient la marque et les points de contact pour les questions de confidentialité.

• Marque : FindB Europa, The Immigrant Social Network.
• Site institutionnel : www.joaodelabernarde.com. Plateforme officielle : comunidadesfindbeuropa.com.
• Contact confidentialité : Alesca de Labernarde and João Carlos de Labernarde.
• Courriel confidentialité : suporte@comunidadesfindbeuropa.com.
• Partenariats commerciaux : partnerships@findbeuropa.com et parcerias@findbeuropa.com.
• Adresse postale à des fins de contact : Rua Marechal Zagalo, 42, 3880-250 Ovar, Aveiro, Portugal.
• Délégué à la protection des données : aucun délégué à la protection des données n'a été désigné. Le RGPD n'impose pas à chaque organisation d'en désigner un, cette obligation dépendant des critères de l'article 37.

2.1 Champ d'application

La présente politique s'applique aux données à caractère personnel traitées dans le cadre :

• Des visites du site institutionnel et vitrine de FindB Europa.
• Des demandes de contact et des demandes de présentation institutionnelle.
• Des candidatures à des partenariats commerciaux et stratégiques.
• Des demandes d'entreprises intéressées par le parrainage de la plateforme.
• Des propositions de collaboration institutionnelle.
• Des contacts d'investisseurs, de parrains, d'affiliés et de partenaires potentiels.
• Des communications de suivi relatives aux demandes de contact ou aux négociations commerciales.
• Des opérations de sécurité et de la maintenance technique du site.

2.2 Ce que cette politique ne couvre pas

Si vous êtes redirigé vers une autre plateforme, un formulaire externe ou un service tiers, la politique de confidentialité propre à ce service peut également s'appliquer. Les autres fonctionnalités de FindB Europa, telles que le réseau social, les communautés et les services aux membres de la plateforme officielle, sont régies par leurs propres politiques spécifiques.

3. Finalités du traitement

Nous utilisons les données à caractère personnel uniquement pour des finalités légitimes et déterminées, compatibles avec le contexte dans lequel vous nous les avez communiquées.

3.1 Réception et gestion des contacts professionnels

Nous traitons des données pour :

• Recevoir et traiter les demandes de contact et les questions relatives à FindB Europa.
• Identifier les entreprises intéressées par la plateforme.
• Organiser les contacts commerciaux et planifier des réunions institutionnelles.
• Fournir des informations sur les projets, les services et les possibilités de collaboration.
• Assurer le suivi des demandes en cours.

3.2 Gestion des partenariats stratégiques

Lorsqu'une personne ou une entreprise manifeste son intérêt pour un partenariat, nous pouvons traiter des données afin d'évaluer la proposition, de comprendre les produits ou services offerts, d'identifier des possibilités de coopération, d'organiser des réunions, de préparer des propositions commerciales, de négocier les conditions, de formaliser des contrats et de conserver les registres nécessaires pour justifier nos décisions et nos engagements. Le fait de soumettre une proposition ne signifie pas qu'elle sera acceptée.

3.3 Parrainages et opportunités institutionnelles

Nous pouvons utiliser des données pour évaluer les propositions de parrainage, de soutien institutionnel et de collaboration commerciale. Cela peut inclure des informations professionnelles sur l'entreprise à l'origine de la proposition, sa personne de contact et sa fonction, la proposition elle-même et les conditions commerciales discutées. Nous ne demandons pas de données à caractère personnel excessives ni d'informations confidentielles sans besoin spécifique et sans base juridique appropriée.

3.4 Sécurité et prévention des abus

Les données techniques et les journaux d'activité peuvent être traités lorsque cela est strictement nécessaire pour protéger le site contre les accès non autorisés, identifier les tentatives de fraude, prévenir les cyberattaques, détecter l'utilisation abusive des formulaires, enquêter sur les incidents de sécurité et maintenir la disponibilité du service. Ces activités respectent les principes de nécessité, de proportionnalité et de limitation de la conservation.

3.5 Obligations légales et protection des droits

Lorsque cela est nécessaire et juridiquement justifié, nous pouvons utiliser des données pour respecter des obligations légales, répondre aux demandes licites des autorités compétentes, constater, exercer ou défendre des droits en justice, conserver les registres comptables ou contractuels exigés par la loi et démontrer le respect des obligations en matière de protection des données.

3.6 Communications commerciales

Nous pouvons souhaiter envoyer des informations sur l'actualité institutionnelle, les projets, les opportunités de partenariat et les initiatives commerciales. L'envoi de communications promotionnelles n'est pas autorisé du seul fait que vous avez soumis un formulaire de contact.

Lorsque la loi exige un consentement préalable, nous le demandons séparément, au moyen d'une option volontaire, spécifique, éclairée et non précochée. Même lorsqu'une autre base juridique peut s'appliquer, nous respectons les règles nationales relatives aux communications électroniques et à la prospection directe.

Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins de prospection directe. Après une opposition valable, nous cessons d'utiliser vos données à cette fin, en ne conservant que les informations minimales nécessaires pour respecter votre opposition et éviter de nouveaux messages non sollicités.

4. Catégories de données à caractère personnel

Nous collectons uniquement des données adéquates, pertinentes et nécessaires au regard de chaque finalité. Ce que nous recevons réellement dépend de ce que vous choisissez de nous envoyer.

• Identification professionnelle : nom, titre ou fonction professionnelle, entreprise ou organisation, pays d'activité et, si nécessaire, ville ou région.
• Coordonnées : adresse électronique professionnelle, numéro de téléphone professionnel et autres coordonnées que vous fournissez volontairement. Communiquer un numéro de téléphone n'autorise pas l'envoi de publicité par SMS, WhatsApp ou d'autres canaux.
• Données relatives à la proposition : type de partenariat, produit ou service, description de la proposition, domaine d'activité, tout budget ou toute condition commerciale que vous choisissez de partager, préférences de contact et informations professionnelles pertinentes.
• Données techniques et de navigation : selon la configuration du site, des données telles que l'adresse IP, la date et l'heure d'accès, le type de navigateur, le système d'exploitation et les journaux de sécurité conservés par notre hébergeur. Nous utilisons ces données uniquement pour le fonctionnement, la sécurité et les autres finalités légitimes décrites ici. Pour prévenir les abus, nous ne conservons qu'un hash à clé de l'adresse IP, renouvelé chaque jour, supprimé au bout d'un jour, ainsi que les enregistrements des tentatives de connexion à l'espace du personnel, supprimés au bout de deux jours.
• Données de formulaires et de réservations : tout ce que vous saisissez dans le formulaire de proposition de partenariat, dans le formulaire de réservation de réunion ou dans le formulaire de demande de l'agence BlackSells, la date et l'heure de réunion que vous choisissez et, pour les réservations, votre nom et votre adresse électronique, ainsi que la date et la version du texte du consentement que vous avez donné.
• Données de contact professionnelles : les coordonnées d'un représentant, d'un dirigeant, d'un employé ou d'un propriétaire d'une entreprise peuvent rester des données à caractère personnel si elles permettent d'identifier une personne physique. Un contexte professionnel ne supprime pas la protection du RGPD.

4.1 Données que nous vous demandons de ne pas envoyer

Nos formulaires ne demandent pas de pièces d'identité, de données bancaires personnelles, de mots de passe, d'informations sur la santé, de convictions religieuses, d'opinions politiques, d'informations sur la vie sexuelle, de données biométriques ni d'autres catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD. Veuillez ne pas inclure ce type d'informations dans les champs de texte libre.

5. Bases juridiques du traitement

Nous identifions la base juridique de chaque finalité au titre de l'article 6 du RGPD. Il n'existe pas de base unique pour toutes les opérations.

5.1 Mesures précontractuelles et relations d'affaires

Lorsque vous demandez des informations ou engagez des négociations avec nous, certains traitements sont nécessaires à l'exécution de mesures précontractuelles prises à votre demande, en vue d'un contrat éventuel (article 6, paragraphe 1, point b), du RGPD). Cela ne s'applique que lorsque le traitement est réellement nécessaire à ce que vous avez demandé.

5.2 Intérêts légitimes

Nous pouvons nous fonder sur les intérêts légitimes (article 6, paragraphe 1, point f)) lorsque le traitement est nécessaire à une finalité légitime et que vos droits et libertés ne prévalent pas sur celle-ci, par exemple pour répondre à des demandes professionnelles, gérer des relations d'affaires existantes, protéger les systèmes contre la fraude et les abus, assurer la sécurité du site et défendre des droits en justice. Il ne s'agit pas d'une autorisation générale de publicité sans restriction, de collecte indiscriminée de données ou de surveillance illimitée des visiteurs.

5.3 Consentement

Nous recourons au consentement lorsqu'il constitue la base appropriée, par exemple pour les communications promotionnelles facultatives et pour les catégories de cookies facultatives. Le consentement doit être libre, spécifique, éclairé et univoque, et vous pouvez le retirer aussi facilement que vous l'avez donné. Le retrait n'affecte pas les traitements effectués avant celui-ci.

5.4 Obligations légales

Lorsque cela est nécessaire, nous traitons des données pour respecter les obligations légales auxquelles nous sommes soumis (article 6, paragraphe 1, point c), du RGPD).

6. Fonctionnement de nos formulaires

Les formulaires sont importants car ils nous permettent d'identifier des partenaires, des parrains et des entreprises intéressées. Afin de réduire les risques, nous appliquons les règles suivantes.

6.1 Ce qui se passe lorsque vous envoyez un formulaire

Le formulaire de proposition de partenariat de la page de contact, le formulaire de réservation de réunion et le formulaire de demande de l'agence BlackSells sur sa page dédiée envoient les données que vous saisissez à notre serveur, où elles sont stockées dans une base de données (PostgreSQL) hébergée sur une infrastructure que nous contrôlons ou chez notre hébergeur. Rien n'est envoyé tant que vous n'avez pas coché la case de consentement et envoyé le formulaire.

Les données sont présentées au personnel autorisé dans un espace d'administration protégé par mot de passe, avec la date et la version du texte du consentement que vous avez donné. Lorsque vous réservez une réunion sur un créneau disponible, nous stockons également la réservation (date, heure, nom et adresse électronique).

Le formulaire BlackSells est le formulaire de demande d'une marque d'agence distincte, BlackSells, disponible sur une page dédiée. Les données envoyées par ce biais sont reçues par la marque BlackSells, exploitée par la même personne, avec le même stockage et la même sécurité, et ne sont utilisées que pour répondre à cette demande.

6.2 Champs minimisés et informations sur la confidentialité

Les formulaires ne demandent que les données nécessaires à la finalité. Avant de soumettre, vous avez accès à des informations claires sur la confidentialité, et le formulaire comporte une case de consentement que vous devez cocher vous-même. La présente politique vous indique :

1. Qui est le responsable du traitement.
2. Pourquoi les données sont collectées.
3. La base juridique.
4. Qui les reçoit, ou les catégories de destinataires.
5. Combien de temps nous les conservons, ou les critères utilisés.
6. Vos droits.
7. Comment nous contacter.
8. Votre droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

6.3 Consentement distinct pour la prospection

Si nous utilisons un jour vos coordonnées pour des campagnes promotionnelles exigeant un consentement, nous proposerons une option distincte, non cochée par défaut. Vous pouvez utiliser le formulaire de contact sans accepter de communications promotionnelles qui ne sont pas nécessaires au traitement de votre demande.

6.4 Aucune réutilisation incompatible

Les données que vous nous envoyez pour répondre à une demande de partenariat ne sont pas utilisées pour constituer des listes de contacts publiques, vendre des bases de données, transmettre des contacts à d'autres entreprises pour leur propre publicité, vous ajouter à des groupes de messagerie sans autorisation appropriée ou mener des campagnes de marketing sans rapport. Toute utilisation supplémentaire requiert sa propre base juridique et sa propre transparence.

6.5 Sécurité des formulaires

Notre site utilise le protocole HTTPS. Les informations que vous soumettez ne sont pas rendues publiques ni envoyées à des destinataires qui n'en ont pas besoin, et l'accès administratif est limité aux personnes autorisées.

7. Conservation et suppression

Nous ne conservons pas les données à caractère personnel indéfiniment au seul motif qu'elles ont été reçues par l'intermédiaire du site. Les durées de conservation reflètent la finalité, la nécessité et les obligations légales applicables.

7.1 Critères de conservation

Nous utilisons les durées de référence suivantes et les réexaminons au regard de notre fonctionnement réel :

• Demandes de contact, propositions de partenariat, demandes adressées à BlackSells et réservations de réunion sans suite : jusqu'à 12 mois après la dernière interaction pertinente, sauf si un contrat ou une obligation légale impose une durée plus longue.
• Prospects commerciaux sans négociation active : jusqu'à 12 mois après la dernière interaction pertinente, sous réserve d'un réexamen.
• Négociations en cours : pendant la période nécessaire pour négocier et assurer légitimement le suivi de la proposition.
• Données relatives aux contrats conclus : pendant la durée du contrat et toute période supplémentaire exigée par la loi.
• Preuves du consentement à la prospection : tant que nous nous fondons sur le consentement, en conservant des preuves appropriées de celui-ci.
• Preuves d'opposition à la prospection : aussi longtemps que nécessaire pour respecter l'opposition et éviter de nouveaux messages non sollicités.
• Données de prévention des abus : un hash à clé de l'adresse IP, renouvelé chaque jour, supprimé au bout d'un jour, et les enregistrements des tentatives de connexion à l'espace du personnel, supprimés au bout de deux jours.
• Documents soumis à une conservation légale : pendant la période exigée par la loi.
• Données associées à des litiges : aussi longtemps que nécessaire pour protéger les droits concernés, dans les limites légales.

7.2 Suppression ou anonymisation

Lorsque les données ne sont plus nécessaires et qu'aucune obligation légale ni autre base légitime ne justifie leur conservation, nous les supprimons de manière sécurisée ou les anonymisons. Lorsque cela est techniquement réalisable et juridiquement requis, la suppression couvre les bases de données actives, les systèmes de gestion des contacts, les boîtes de messagerie utilisées pour stocker les demandes, les copies exportées et les autres systèmes sous notre contrôle.

Lorsque des sauvegardes existent, la suppression suit un cycle de conservation documenté et tient compte des limites techniques et juridiques. Les données qui doivent être conservées en vertu de la loi ou pour défendre des droits en justice sont limitées à cette finalité et protégées par des contrôles d'accès. Nous ne promettons pas la suppression immédiate de chaque copie lorsque nos systèmes ne peuvent pas la garantir.

7.3 Demandes de suppression

Vous pouvez adresser vos demandes à suporte@comunidadesfindbeuropa.com. Nous les examinons au regard de l'article 17 du RGPD et des circonstances de chaque cas. Le droit à l'effacement n'est pas absolu, par exemple lorsque nous devons conserver des données pour respecter une obligation légale ou pour constater, exercer ou défendre des droits en justice. Nous répondons dans les délais légaux. Le personnel autorisé peut également supprimer un enregistrement depuis l'espace d'administration à tout moment, ce qui nous permet de donner suite aux demandes d'effacement.

8. Partage des données avec des tiers

Nous ne vendons pas les données à caractère personnel collectées par l'intermédiaire de ce site. Nous ne partageons des données que lorsqu'il existe une finalité légitime, une base juridique appropriée et dans le respect du droit applicable.

8.1 Prestataires de services technologiques

Selon la configuration du site, les prestataires peuvent inclure des services d'hébergement et d'infrastructure, de stockage de données, de messagerie professionnelle, de lutte contre le spam, de cybersécurité et de communications professionnelles. Lorsqu'un prestataire traite des données à caractère personnel pour notre compte, un contrat de sous-traitance est conclu lorsque l'article 28 du RGPD l'exige. Lorsqu'un tiers détermine ses propres finalités, nous évaluons séparément son rôle juridique. La base de données qui stocke les données des formulaires et des réservations est hébergée sur une infrastructure que nous contrôlons ou chez notre hébergeur, qui agit comme sous-traitant selon nos instructions.

8.2 Partenaires commerciaux et parrains

Le fait de nous soumettre un formulaire ne nous autorise pas à divulguer vos données à des partenaires commerciaux ou à des parrains. Si une opération de partage spécifique est nécessaire, nous vous en informons à l'avance, nous en identifions la finalité et nous établissons la base juridique appropriée. Lorsque le partage dépend du consentement, nous obtenons un consentement valable et spécifique.

8.3 Autorités publiques

Nous pouvons communiquer des données aux autorités compétentes lorsque la loi l'exige ou en réponse à une demande juridiquement valable, en nous limitant autant que possible à ce qui est nécessaire.

8.4 Opérations de société

En cas de fusion, d'acquisition, de réorganisation ou de cession d'actifs, nous pouvons avoir besoin de transférer certaines données. Toute opération de ce type respecte les principes du RGPD, les obligations de transparence et les garanties applicables.

9. Transferts internationaux de données

Certains membres de notre équipe et certains de nos prestataires peuvent être établis en dehors de l'Espace économique européen (EEE), y compris au Brésil. Avant tout arrangement de ce type, nous identifions le prestataire et l'entité destinataire, le pays de destination, les catégories de données, les finalités, toute décision d'adéquation applicable, les garanties requises au titre du chapitre V du RGPD et les éventuelles mesures supplémentaires nécessaires. Il en va de même pour la base de données et l'hébergeur : si les serveurs se trouvent hors de l'EEE, nous nous appuyons sur une décision d'adéquation ou sur des garanties appropriées.

Lorsqu'aucune décision d'adéquation ne s'applique, les transferts reposent sur des garanties appropriées telles que les clauses contractuelles types, accompagnées des évaluations et des mesures supplémentaires qui peuvent être nécessaires. Nous n'utilisons pas de manière routinière les dérogations du RGPD pour contourner les règles relatives aux transferts.

10. Sécurité de l'information et mesures techniques

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au risque afin de protéger les données à caractère personnel contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés, qu'ils soient accidentels ou illicites. L'article 32 du RGPD exige une sécurité adaptée au risque, et non une garantie d'invulnérabilité.

10.1 Communications sécurisées

Le site utilise le protocole HTTPS avec des certificats TLS valides et une configuration à jour. Nous évitons les connexions non sécurisées et ne transmettons pas de données à caractère personnel par des canaux non protégés.

10.2 Contrôles d'accès

Nous appliquons les mesures suivantes lorsque cela est techniquement réalisable :

• Limiter l'accès aux données à caractère personnel aux personnes autorisées.
• Utiliser des comptes individuels et des mots de passe robustes.
• Activer l'authentification multifacteur pour l'accès administratif.
• Révoquer les accès lorsqu'ils ne sont plus nécessaires.
• Éviter les comptes administratifs partagés dépourvus de traçabilité.
• Conserver des journaux appropriés des opérations pertinentes.

10.3 Protection des systèmes et stockage sécurisé

Selon les besoins, nous évaluons et appliquons les mises à jour de sécurité, la protection contre les logiciels malveillants, la protection contre les attaques automatisées, la limitation des tentatives d'accès, la validation des données saisies dans les formulaires, la protection contre l'injection de code et les vulnérabilités courantes, la surveillance des incidents, la gestion sécurisée des identifiants et des clés, des sauvegardes protégées et des tests de restauration. Les données à caractère personnel sont stockées dans des systèmes aux autorisations restreintes, et les identifiants, jetons et clés secrètes ne sont jamais exposés dans du code public ni dans des pages accessibles aux visiteurs.

10.4 Confidentialité et fournisseurs

Les personnes autorisées à accéder aux données sont soumises à des obligations de confidentialité appropriées et ne peuvent pas utiliser les données à des fins personnelles. Nous évaluons la sécurité des fournisseurs ayant accès aux données à caractère personnel et, lorsque cela est nécessaire, nous prévoyons dans les contrats les instructions de traitement, la confidentialité, les mesures de sécurité, l'assistance pour l'exercice des droits des personnes concernées et la réponse aux incidents.

10.5 Limites des garanties de sécurité

Malgré les mesures préventives, aucun système numérique ne peut garantir une protection absolue contre toutes les menaces. Nous ne prétendons pas que nos systèmes sont invulnérables ni que des incidents ne peuvent jamais se produire. Notre engagement consiste à mettre en œuvre, à maintenir et à réexaminer des mesures adaptées au risque et à réagir de manière appropriée aux incidents.

11. Gestion des incidents et violations de données à caractère personnel

Une violation de données à caractère personnel peut consister en un accès non autorisé, une divulgation, une perte, une destruction, une altération ou une indisponibilité de données à caractère personnel. Nous suivons une procédure interne :

1. Identifier et contenir l'incident.
2. Sécuriser les systèmes concernés.
3. Évaluer la nature et l'étendue de l'incident.
4. Identifier les catégories et le nombre approximatif de personnes concernées.
5. Évaluer le risque pour les droits et libertés des personnes.
6. Documenter les décisions et les actions.
7. Décider si une autorité de contrôle doit être notifiée.
8. Décider si les personnes concernées doivent être informées.
9. Corriger les vulnérabilités identifiées.
10. Réexaminer les procédures afin de réduire le risque de récidive.

11.1 Notification

Conformément à l'article 33 du RGPD, nous notifions à l'autorité de contrôle compétente toute violation de données à caractère personnel dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, à moins que la violation ne soit pas susceptible d'engendrer un risque pour les droits et libertés des personnes. Si nous ne pouvons pas procéder à la notification dans ce délai, nous en indiquons les motifs. Même lorsqu'une notification n'est pas requise, nous documentons la violation comme la loi l'exige.

Lorsqu'une violation est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, nous la communiquons aux personnes concernées dans les meilleurs délais, en des termes clairs, sauf si une exception légale s'applique (articles 33 et 34 du RGPD).

12. Vos droits

En vertu du RGPD, vous pouvez exercer les droits applicables à votre situation :

• Accès : demander si nous traitons vos données et en obtenir une copie ainsi que les informations exigées par la loi.
• Rectification : nous demander de corriger les données inexactes ou de compléter les données incomplètes.
• Effacement : nous demander de supprimer des données lorsque les conditions de l'article 17 sont remplies. Ce droit n'est pas absolu.
• Limitation : nous demander de limiter le traitement dans les circonstances prévues à l'article 18.
• Opposition : vous opposer au traitement fondé sur les intérêts légitimes en vertu de l'article 21 et, à tout moment, à la prospection directe, y compris au profilage lié à cette prospection.
• Portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine lorsque l'article 20 s'applique.
• Retrait du consentement : à tout moment, sans affecter les traitements antérieurs.
• Réclamation : introduire une réclamation auprès d'une autorité de contrôle compétente, en particulier dans l'État membre de l'UE où vous résidez, où vous travaillez ou où la violation alléguée a eu lieu (article 77 du RGPD).

12.1 Comment exercer vos droits

Envoyez votre demande à suporte@comunidadesfindbeuropa.com, à l'attention du contact confidentialité (Alesca de Labernarde and João Carlos de Labernarde). Indiquez le droit que vous souhaitez exercer et fournissez suffisamment d'informations pour que nous puissions l'examiner. Nous pouvons demander des informations complémentaires strictement nécessaires pour vérifier votre identité lorsque nous avons des doutes raisonnables, et nous ne demandons pas de pièces d'identité de manière automatique ou disproportionnée.

Conformément à l'article 12 du RGPD, nous répondons en principe dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre des demandes, et nous vous en informerons dans le délai d'un mois. L'exercice de vos droits est gratuit, sauf dans les circonstances exceptionnelles admises par la loi.

13. Cookies et technologies de suivi

L'utilisation de cookies et de technologies similaires est conforme au RGPD et aux règles applicables en matière de vie privée dans les communications électroniques. Actuellement, ce site n'utilise qu'un élément de stockage strictement nécessaire, qui mémorise vos choix en matière de cookies, et, uniquement si vous l'acceptez, un élément fonctionnel qui mémorise votre langue. Nous n'utilisons pas de technologies d'analyse, de publicité ou de marketing. La liste complète, avec les finalités et les durées, figure dans notre Politique relative aux cookies. Le personnel qui se connecte à l'espace d'administration reçoit un cookie de session strictement nécessaire, utilisé uniquement dans cet espace et jamais déposé pour les visiteurs ordinaires.

Si des cookies facultatifs devaient être utilisés un jour, ils resteraient bloqués jusqu'à ce que vous donniez votre consentement, vous pourriez les refuser aussi facilement que vous pouvez les accepter, et vous pourriez modifier ou retirer votre choix à tout moment.

14. Liens externes et plateformes tierces

Le site peut contenir des liens vers des services externes, des pages de réseaux sociaux et d'autres ressources numériques. Lorsque vous les utilisez, les politiques et pratiques de confidentialité de leurs exploitants s'appliquent, et nous ne contrôlons pas les traitements effectués de manière indépendante par ces entités. Un lien ne garantit ni la sécurité, ni la disponibilité, ni la licéité, ni la qualité de la destination.

15. Données des enfants

Le site vitrine institutionnel et ses formulaires s'adressent à des partenaires, à des entreprises et à des parrains et ne sont pas conçus pour collecter des données à caractère personnel d'enfants. Nous évitons d'en collecter par ces formulaires. Si des données d'enfants sont traitées par d'autres fonctionnalités de la plateforme, une évaluation juridique distincte s'applique, en tenant compte de l'article 8 du RGPD et du droit national.

16. Responsabilités des visiteurs

Veuillez utiliser le site de manière licite et respecter les droits des tiers. Lorsque vous remplissez un formulaire, fournissez des informations exactes et évitez de soumettre des données à caractère personnel d'autres personnes sans base juridique appropriée. Veuillez ne pas :

• Tenter d'obtenir un accès non autorisé à des systèmes.
• Introduire du code malveillant.
• Utiliser les formulaires à des fins de spam ou de fraude.
• Soumettre des mots de passe ou des identifiants confidentiels.
• Envoyer des données à caractère personnel excessives ou inutiles.
• Utiliser le site pour des activités illicites.
• Tenter de contourner des mesures de sécurité légitimes.

17. Responsabilité et limites des garanties

Nous prenons des mesures raisonnables et proportionnées pour maintenir la sécurité du site, protéger les données à caractère personnel et respecter nos obligations légales. Nous ne prétendons pas que la sécurité numérique est absolument garantie, que des incidents ne peuvent jamais se produire, qu'aucun tiers ne pourra jamais obtenir un accès indu ou que la publication de la présente politique supprime tout risque juridique.

Aucune disposition de la présente politique n'exclut ou ne limite une responsabilité qui ne peut légalement être exclue ou limitée, ni ne restreint les droits que la loi vous reconnaît.

18. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à la suite de changements pertinents dans la loi, les finalités du traitement, les formulaires du site, les outils technologiques, les fournisseurs ayant accès aux données, les pratiques de conservation, les mesures de sécurité ou les procédures de traitement des demandes d'exercice de droits. Nous communiquons les modifications substantielles lorsque la loi l'exige ou que la transparence le commande, et la date indiquée en haut de page correspond à la version en vigueur. Nous n'utilisons pas les modifications pour justifier des traitements antérieurs dépourvus de base juridique appropriée.

19. Contact confidentialité

Pour les demandes relatives à l'accès, à la rectification, à l'effacement, à l'opposition, à la limitation ou à la portabilité, ou pour toute question sur la présente politique, contactez :

• FindB Europa, The Immigrant Social Network
• Contact confidentialité : Alesca de Labernarde and João Carlos de Labernarde.
• Courriel : suporte@comunidadesfindbeuropa.com.
• Adresse postale : Rua Marechal Zagalo, 42, 3880-250 Ovar, Aveiro, Portugal.
• Partenariats commerciaux : partnerships@findbeuropa.com ou parcerias@findbeuropa.com.
• Les demandes relatives à la confidentialité doivent être adressées au contact confidentialité et ne pas être traitées comme de simples demandes commerciales.

20. Références juridiques

La présente politique se réfère principalement à :

• Règlement (UE) 2016/679 (RGPD), y compris les articles 5, 6, 12 à 22, 25, 28, 32 à 34, 37 et 44 à 49.
• Directive 2002/58/CE (directive « vie privée et communications électroniques »), telle que modifiée et transposée en droit national.
• La législation en matière de protection des données de l'État membre compétent.
• Règlement (UE) 2022/2065 (règlement sur les services numériques), lorsqu'il s'applique aux activités réelles de la plateforme.
• Loi portugaise n° 58/2019 du 8 août, qui met en œuvre le RGPD au Portugal, le cas échéant.
• Le Data Protection Act 2018 en Irlande, le cas échéant.
• Les autres règles européennes et nationales applicables en matière de communications électroniques, de sécurité numérique, de contrats et de protection des consommateurs.
• Sources officielles : eur-lex.europa.eu (texte du RGPD), commission.europa.eu (protection des données) et dataprotection.ie (Commission irlandaise de protection des données).

21. Partenariats, accords commerciaux et engagements formels

Tout partenariat, parrainage, collaboration commerciale ou autre arrangement commercial impliquant FindB Europa n'est formellement conclu qu'une fois que les parties ont tenu une réunion, convenu des conditions pertinentes et signé un contrat écrit par l'intermédiaire de leurs représentants dûment autorisés.

Le fait de soumettre une proposition, de manifester un intérêt, d'échanger des courriels, de participer à des discussions préliminaires ou d'assister à une réunion ne constitue pas, en soi, une acceptation définitive d'un partenariat et ne crée pas d'engagement contractuel définitif au nom de FindB Europa.

Les accords doivent définir clairement l'objet de la collaboration, les droits et obligations de chaque partie, les conditions financières, les responsabilités, la durée, les conditions de résiliation et toute autre disposition pertinente. Nous pouvons évaluer, négocier, accepter ou refuser toute proposition, sous réserve du droit applicable et des obligations contraignantes déjà contractées.

Aucune disposition de la présente section n'exclut ni ne l'emporte sur une obligation légale ou un accord contraignant pouvant résulter du droit applicable, quelle que soit la forme dans laquelle il est conclu.