Privaatsuspoliitika

Viimati uuendatud: 2026-10-14

Viimati uuendatud: 2026-10-14 Version: 2.0

Märkus: Selle poliitika prantsuse- ja ingliskeelse versiooni oleme kirjutanud meie. Muud keeleversioonid on masintõlked, mida praegu üle vaadatakse. Iga keeleversioon kehtib oma keeles nende inimeste jaoks, keda see teavitab (punkt 1.1); kui tõlge jätab kahtluse, on ülimuslik prantsuskeelne versioon.

1. Sissejuhatus

See privaatsuspoliitika selgitab, kuidas EnableUnion SASU („Lastribe“, „meie“, „meid“, „meie oma“) kogub, kasutab, säilitab ja kaitseb sinu isikuandmeid, kui kasutad Lastribe'i mobiilirakendust, veebisaiti www.lastribe.eu ja nendega seotud teenuseid („teenus“).

Kohaldame isikuandmete kaitse üldmäärust (EL) 2016/679 („IKÜM“), Prantsusmaa seadust Loi Informatique et Libertés (Prantsuse andmekaitseseadus; 6. jaanuari 1978. aasta seadus nr 78-17, muudetud kujul) ja muid meie suhtes kohaldatavaid Euroopa andmekaitsenorme.

Lisaks sellele poliitikale näitab rakendus andmete kogumise kohtades lühikesi teateid – näiteks siis, kui see küsib asukohaluba, kui lülitad teavitused sisse, kui salvestad meditsiinilist teavet või kui sinult küsitakse analüütika kohta. Need teated täiendavad seda poliitikat kooskõlas CNIL-i (Prantsuse andmekaitseasutus) soovitustega mobiilirakendustele.

1.1 Keeled

See poliitika on olemas kõigis 24 Euroopa Liidu ametlikus keeles, mida rakendus pakub. Prantsuse- ja ingliskeelse versiooni oleme kirjutanud meie. Teised versioonid on masintõlked, mida me laseme üle vaadata; igaühel neist on märkus seni, kuni selle ülevaatus on lõpetatud. Sinu keeles olev versioon teavitab sind; kui tõlgitud lause jätab selle tähenduse suhtes kahtluse, on ülimuslik prantsuskeelne versioon. Prantsuse- ja ingliskeelne versioon on alati kättesaadavad aadressidel www.lastribe.eu/fr/privacy ja www.lastribe.eu/en/privacy.

2. Vastutav töötleja

EnableUnion SASU — kaubamärgi Lastribe väljaandja

Registrijärgne aadress: 7A rue Neuve, 57270 Uckange, Prantsusmaa, Euroopa Liit

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Osakapital: 3 000 eurot — ELi käibemaksukohustuslase number: FR93103184941

President ja vastutav väljaandja: Alexis Delaforge

Privaatsuskontakt: privacy@lastribe.eu

Üldkontakt: support@lastribe.eu

3. Privaatsuskontakt

EnableUnion SASU ei ole määranud andmekaitseametnikku: me töötleme eriliigilisi andmeid (leibkonna vabatahtlik meditsiiniline teave, punkt 24) ainult siis, kui sa selle ise valid, ja mitte suures ulatuses, seega ei nõua IKÜMi artikkel 37 andmekaitseametniku määramist.

Kõiki sinu isikuandmeid puudutavaid küsimusi ja taotlusi käsitleb meie privaatsuskontakt:

Privaatsuskontakt: privacy@lastribe.eu

Postiaadress: EnableUnion SASU — Privaatsuskontakt, 7A rue Neuve, 57270 Uckange, Prantsusmaa

Vastame ühe kuu jooksul (punkt 16).

4. Andmed, mida kogume

4.1 Ootenimekirja andmed (enne käivitamist)

Kui liitud meie veebisaidil ootenimekirjaga, kogume:

sinu e-posti aadressi;
sinu eelistatud keelt;
seda, kuidas sa meist kuulsid, kui sa selle meile ütled (registreerumise allikas).

Mitte midagi muud. Veebisaidi külastatavuse mõõtmine käivitub alles pärast seda, kui oled sellega nõustunud (punkt 22.1).

4.2 Konto andmed

E-posti aadress
Parool (salvestatud soolatud ühesuunalise räsina – mitte kunagi lihttekstina)
Kuvatav nimi
Sünnikuupäev (vanuse kontroll – ainult 16+)
Eelistatud keel
Kui pakume sisselogimist Google'i või Apple'iga ja sa seda kasutad: sinu nimi, sinu e-posti aadress ja selle teenusepakkuja antud identifikaator

4.3 Profiili andmed (vabatahtlikud)

Profiilifoto
Bio / isiklik kirjeldus
Linn või piirkond
Kodune aadress (vabatahtlik, vt punkt 29): täpsed koordinaadid salvestatakse krüpteeritult; umbes 1 km täpsusega ümardatud koopiat kasutatakse hoiatuste ja evakuatsiooni sobitamiseks
Leibkonna teave (liikmed, lemmikloomad)
Oskused ja huvid
Soovituskood ja sinu tehtud soovitused

4.4 Valmisoleku andmed

Varustuse esemed (nimi, kogus, kategooria, aegumiskuupäev, valikuline foto)
PrepScore ja autonoomia andmed
Kursuste edenemine ja viktoriinide tulemused
Kontrollnimekirjad ja ostunimekirjad
Kohad, mille salvestad (peidikud, kohtumispaigad, varjualused, mida hindad), ja evakuatsiooniteed, mille joonistad
Hoiatuste jaoks jälgitavad asukohad (valitud kohaotsingust, linna tasandil)
Ohuteated, mille avaldad (kirjeldus, asukoht, valikuline foto)
Sündmustel osalemine ja tõendid (fotod, videod, GPS-koordinaadid, kontrollnimekirjad), kui sündmused on sisse lülitatud
Teenitud märgised ja kogemuspunktid (XP)

4.5 Kogukonna- ja ohutusandmed

Sõnumid Tribe'ides ja leibkondades ning otsesõnumid
Kommentaarid ja hääled Riskiradari uudiste ja ohuteadete juures
Liikmestaatus ja roll Tribe'ides ja leibkondades
Ohutusolekud ja SOS-id, mida saadad (olek, aeg, asukoht, kui seda jagad)
Teated, mille sisu kohta esitad (kategooria, selgitus, teatatud sisu)
Sinu mesh-sõlme identifikaator, kui kasutad mesh-seadmeid (punkt 26)

4.6 Makseandmed

Kõiki makseid töötlevad Apple App Store (iOS) ja Google Play (Android) oma rakendusesiseste ostude süsteemide kaudu. Tellimuste haldamist koordineerib RevenueCat. Me ei salvesta sinu kaardinumbreid, CVC-koode ega pangaandmeid – makseteavet töötlevad täielikult Apple ja Google.

Rakenduste poodidest (RevenueCati kaudu) saame:

tellimuse oleku ja paketi üksikasjad;
ostu-, pikendamis- ja aegumiskuupäevad.

4.7 Tehnilised ja kasutusandmed

Seadme tüüp ja operatsioonisüsteem, rakenduse versioon, brauseri tüüp (veeb)
IP-aadress (säilitatakse täielikult sisselogimiste turvalogis ja seansikirjetes turvalisuse ja tõendamise eesmärgil; eemaldatakse veaaruannetest; säilitamisaegade kohta vt punkt 13)
Tõuketeavituste tunnus (token)
Funktsioonide kasutamise sündmused, ainult kui oled analüütikaga nõustunud (punkt 22)
Krahhiaruanded ja veaandmed
Häälsisestus: umbes viiesekundiline salvestis, kui dikteerid vormivälja sisu. See transkribeeritakse meie serverites ja kustutatakse kohe; säilitatakse ainult väljale sisestatud väärtus (punkt 31)
Soovituste pettuse ennetamise andmed: seadme tehniline sõrmejälg ja IP-aadressi esimene osa (/24 plokk), kui konto luuakse soovituskoodiga (punkt 8)

5. Kohustuslikud ja vabatahtlikud andmed

IKÜMi artikli 13 lõike 2 punkti e kohaselt teavitame sind, kas andmete esitamine on kohustuslik või vabatahtlik:

Kohustuslik konto loomiseks:

E-posti aadress – vajalik autentimiseks ja suhtlemiseks
Parool – vajalik konto turvalisuseks (välja arvatud juhul, kui logid sisse Google'i või Apple'iga, kui seda pakutakse)
Sünnikuupäev – vajalik vanuse kontrolliks (ainult 16+)

Kohustuslik Core'i tellimuse jaoks:

Makseteave – töötlevad Apple või Google rakendusesisese ostu kaudu, vajalik arveldamiseks

Vabatahtlik:

Kuvatav nimi, profiilifoto, bio
Linn või piirkond – võimaldab asukohapõhiseid funktsioone (hoiatused, Riskiradar, lähedal asuvad Tribe'id)
Kodune aadress, jälgitavad asukohad – võimaldavad nende kohtade hoiatusi
Leibkonna teave, meditsiiniline teave, oskused, huvid
Varustuse esemed, kursuste edenemine, kohad, teekonnad, ohuteated – funktsioonid, mida otsustad kasutada
Analüütika – välja lülitatud seni, kuni sellega nõustud

Kohustuslike andmete esitamata jätmise tagajärjed: ilma e-posti aadressi, parooli (või sisselogimisteenuse pakkujata) ja sünnikuupäevata ei saa sa kontot luua. Ilma makseteabeta ei saa sa Core'i tellida. Kõik muud andmed on vabatahtlikud – teenus toimib ka ilma nendeta, kuid mõned funktsioonid pole siis saadaval.

6. Kuidas andmeid kogume

Kogume andmeid kolme kanali kaudu:

Otse sinult: kui lood konto, täidad oma profiili, haldad oma varustust, läbid kursusi, avaldad sisu või teatad sisust, saadad ohutusoleku, dikteerid välja sisu või suhtled kogukonnaga.
Automaatselt: PostHogi analüütika kaudu (ainult kui oled sellega nõustunud), Sentry veaaruannete ja serveri juurdepääsulogide kaudu.
Kolmandatelt isikutelt: Apple ja Google edastavad RevenueCati kaudu teavet tellimuse oleku kohta. Kui pakume sisselogimist Google'i või Apple'iga ja sa seda kasutad, saame sinu nime, sinu e-posti aadressi ja teenusepakkuja identifikaatori. Me ei osta andmeid andmevahendajatelt.

7. Töötlemise õiguslikud alused (IKÜM artikkel 6)

Eesmärk	Õiguslik alus
Konto loomine, autentimine, sisselogimine Google'i või Apple'iga	Lepingu täitmine (artikli 6 lõike 1 punkt b)
Teenuse funktsioonid (PrepScore, varustus, kursused, kohad, teekonnad, Tribe'id, sõnumid)	Lepingu täitmine (artikli 6 lõike 1 punkt b)
Hoiatused: avalike hoiatuste sobitamine sinu linna, kodu ja jälgitavate asukohtadega ning nende edastamine	Lepingu täitmine (artikli 6 lõike 1 punkt b)
Ohutusvahendid (SOS, ohutusolek, ohuteated)	Lepingu täitmine (artikli 6 lõike 1 punkt b)
Häälsisestus (dikteeritud välja transkribeerimine)	Lepingu täitmine (artikli 6 lõike 1 punkt b)
Maksete töötlemine ja tellimused	Lepingu täitmine (artikli 6 lõike 1 punkt b)
Ootenimekirja registreerimine	Nõusolek (artikli 6 lõike 1 punkt a)
Tõuketeavitused	Nõusolek (artikli 6 lõike 1 punkt a), mis antakse sinu seadme loa kaudu
Tooteanalüütika (PostHog)	Nõusolek (artikli 6 lõike 1 punkt a)
Leibkonna meditsiiniline teave	Selgesõnaline nõusolek (artikli 9 lõike 2 punkt a); elutähtsad huvid isiku puhul, kes ei saa nõusolekut anda (artikli 9 lõike 2 punkt c)
Vigade jälgimine (Sentry)	Õigustatud huvi (artikli 6 lõike 1 punkt f)
Turvalisus: sisselogimiste logi, konto lukustamine, kuritarvituste ennetamine	Õigustatud huvi (artikli 6 lõike 1 punkt f)
Soovituste pettuse ennetamine (seadme sõrmejälg, /24 IP-plokk)	Õigustatud huvi (artikli 6 lõike 1 punkt f)
Tehisintellekti mudelite täiustamine (anonüümitud tagasiside)	Õigustatud huvi (artikli 6 lõike 1 punkt f)
Ebaseadusliku sisu teadete käsitlemine, otsuste põhjendused, tõendite säilitamine	Juriidiline kohustus (artikli 6 lõike 1 punkt c) – määrus (EL) 2022/2065
Raamatupidamis- ja maksudokumendid	Juriidiline kohustus (artikli 6 lõike 1 punkt c)
Vanuse kontroll (16+)	Juriidiline kohustus (artikli 6 lõike 1 punkt c)

8. Õigustatud huvi üksikasjad (artikli 13 lõike 1 punkt d)

Kui tugineme õigustatud huvile, on huvid järgmised:

Vigade jälgimine: krahhide ja vigade avastamine ja parandamine. Veaaruanded saadetakse Sentryle (ELi piirkond) pärast seda, kui sinu e-posti aadress ja IP-aadress on seadmes eemaldatud.
Turvalisus: sisselogimiste logi pidamine 180 päeva jooksul (e-post, IP, seade), konto lukustamine 15 minutiks pärast 5 ebaõnnestunud sisselogimiskatset ja volitamata juurdepääsu ennetamine.
Soovituste pettuse ennetamine: seadme tehnilise sõrmejälje ja IP-aadressi esimese osa võrdlemine soovitaja hiljutiste soovitustega. Kahtlase soovituse vaatab enne mis tahes keeldumist läbi inimene (kasutustingimused, lisa B).
Tehisintellekti mudelite täiustamine: uudiste klassifitseerimise parandamine anonüümitud ja koondatud tagasiside (hääled, parandused) põhjal. Üksikkasutajad ei ole treeningandmetes tuvastatavad.
Beetatagasiside: ohutustoote täiustamine testijate saadetud tagasiside põhjal (beetaprogrammi harta, punkt 5).

Oleme iga sellise huvi kohta teinud huvide kaalumise testi. Võid seda küsida aadressil privacy@lastribe.eu ja esitada igal ajal vastuväite mis tahes sellise töötlemise suhtes (punkt 15.6).

9. Kuidas sinu andmeid kasutame

Kasutame kogutud andmeid selleks, et:

luua ja hallata sinu kontot;
pakkuda teenuse funktsioone: PrepScore, varustus, kursused, kohad ja teekonnad, Tribe'id ja leibkonnad;
sobitada avalikke hoiatusi sinu linna, sinu kodu ja sinu jälgitavate asukohtadega ning sind teavitada;
edastada sinu ohutusolekuid, SOS-e ja ohuteateid sinu valitud inimestele ja piirkondadele;
transkribeerida välja sisu, mida dikteerid;
töödelda makseid ja hallata sinu tellimust;
saata tehingupõhiseid e-kirju (konto kinnitamine, parooli lähtestamine, tellimusteated, meie tingimuste muudatused);
saata tõuketeavitusi, mille oled sisse lülitanud;
jälgida, diagnoosida ja parandada tehnilisi probleeme;
mõista, kuidas funktsioone kasutatakse, ainult kui oled analüütikaga nõustunud;
ennetada pettusi ja kuritarvitusi, sealhulgas soovituspettusi;
käsitleda sisu kohta esitatud teateid ja modereerimisotsuseid (kasutustingimused, punkt 17);
täita oma juriidilisi kohustusi.

Me ei:

müü sinu andmeid;

kasuta sinu andmeid suunatud reklaamiks ega reklaamiprofiilide loomiseks;

jaga sinu andmeid andmevahendajatega;

tee sinu kohta automatiseeritud otsuseid, millel on sinu jaoks õiguslikud või samaväärselt olulised tagajärjed (punkt 14).

10. Andmete jagamine ja vastuvõtjad

Sinu andmeid jagatakse ainult allpool nimetatud vastuvõtjatega. Punktis 11 on esitatud iga volitatud töötleja üksikasjad.

Meie volitatud töötlejad, kes tegutsevad meie juhiste järgi: OVH (kõigi meie serverite majutamine Prantsusmaal), Resend (e-kirjad), Expo (tõuketeavitused), RevenueCat (tellimused), PostHog (analüütika, ainult sinu nõusolekul), Sentry (veaaruanded).
Rakenduste poed, Apple ja Google, mis töötlevad sinu oste ja, kui seda pakutakse, sinu sisselogimist.
Teenused, mida sinu seade või meie server konkreetse funktsiooni jaoks kasutab ja mis saavad ainult minimaalselt vajaliku ega saa mingeid kontoandmeid: Open-Meteo (ilm umbes 10 km täpsusega ümardatud asukoha jaoks), openrouteservice / HeiGIT (sinu kavandatud teekonna algus-, lõpp- ja vahepunktid), RainViewer (sademeradari paanid, mida sinu seade küsib), Open Food Facts (vöötkood, mille skannid).
Avalikud hoiatus- ja uudisteallikad (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): me laadime nende andmed alla; sinu kohta ei saadeta neile midagi.
Teised kasutajad punktides 27 ja 29 kirjeldatud piirides: sinu leibkond, sinu Tribe, sinu sõnumite saajad, ohuteate puhul lähedal asuvad kasutajad.
Ametiasutused, kui seadus seda nõuab (kohtulahend, DSA kohane eemaldamiskorraldus, DSA artikli 18 kohane teade kuriteo kohta) või inimese elu või turvalisuse kaitsmiseks.

Kaardid ja tehisintellekti mudelid töötavad meie enda serverites: ükski kaardi- ega tehisintellektiteenuse pakkuja ei saa sinu andmeid.

11. Alamtöötlejate loetelu

Alamtöötleja	Eesmärk	Saadud andmed	Asukoht / edastamine	Viide
OVH SAS (OVHcloud)	Meie serverite majutamine (andmebaas, failid, tehisintellekti mudelid, kaardipaanid, varukoopiad)	Kõik teenuse andmed, kõige tundlikumad väljad puhkeolekus krüpteeritult (punkt 17)	Prantsusmaa (EL)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Rakendusesiseste ostude töötlemine; sisselogimine Apple'iga, kui seda pakutakse	Ostu- ja tellimusandmed; sisselogimise korral: nimi, e-post, identifikaator	Iirimaa (EL)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Rakendusesisesed ostud ja tellimuste arveldamine; sisselogimine Google'iga, kui seda pakutakse	Ostu- ja tellimusandmed; sisselogimise korral: nimi, e-post, identifikaator	Iirimaa (EL)	policies.google.com/privacy
RevenueCat, Inc.	Tellimuste haldamine	Anonüümne rakenduse kasutaja ID, ostukviitungid, tellimuse olek	USA – lepingutingimuste standardklauslid	revenuecat.com/dpa
Resend, Inc.	E-kirjade kohaletoimetamine	E-posti aadress, kuvatav nimi, e-kirja sisu	USA – ELi-USA andmekaitseraamistik + lepingutingimuste standardklauslid	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Tõuketeavitused	Tõuketeavituste tunnus, iga teavituse pealkiri ja sisu	USA – lepingutingimuste standardklauslid	expo.dev/privacy
PostHog, Inc.	Tooteanalüütika, ainult sinu nõusolekul	Pseudonüümsed kasutussündmused, seadme tüüp, rakenduse versioon; nimed ja e-posti aadressid eemaldatakse	Majutatud ELis (Frankfurt); USA emaettevõte on tugiteenuse juurdepääsu osas seotud lepingutingimuste standardklauslitega	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Vigade jälgimine	Vea- ja jõudlusandmed, seadme tüüp, rakenduse versioon, kasutaja identifikaator; e-post ja IP eemaldatakse enne saatmist	ELi piirkond (Frankfurt); USA ettevõte on tugiteenuse juurdepääsu osas seotud lepingutingimuste standardklauslitega	sentry.io/legal/dpa
Open-Meteo	Ilmaprognoosid	Umbes 10 km täpsusega ümardatud asukoht; kontoandmeid ei edastata	Šveits (Euroopa Komisjoni piisavuse otsus)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Teekonna arvutamine (jalgsi, jalgrattaga, autoga)	Sinu kavandatud teekonna algus-, lõpp- ja vahepunktid; kontoandmeid ei edastata	Saksamaa (EL)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Sademeradari paanid (Radari vahekaart)	Seadmepoolne päring: sinu seadme IP-aadress ja küsitud paan; kontoandmeid ei edastata	Ülemaailmne paanide sisuedastusvõrk (CDN)	rainviewer.com
Open Food Facts (ühing, Prantsusmaa)	Vöötkoodi päringud, kui skannid toiduainet	Seadmepoolne päring: ainult vöötkoodi number; kontoandmeid ei edastata	Prantsusmaa (EL)	openfoodfacts.org

Avalikud hoiatus- ja uudisteallikad (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst teenuse Bright Sky kaudu, IODA, GDELT) ei saa isikuandmeid: meie server laadib alla nende avalikud vood. Meie kaardipaanid ja tehisintellekti mudelid (Ollama, Whisper) on majutatud meie enda serverites OVH juures ega kaasa ühtegi teist teenusepakkujat.

Sentry on aktiivne ainult neis rakenduse versioonides, kus vigade jälgimine on seadistatud. Uuendame seda loetelu, kui alamtöötleja muutub, ja teavitame sind olulistest muudatustest (punkt 32).

12. Rahvusvahelised andmeedastused

Peamine salvestuskoht: Prantsusmaa, Euroopa Liit (OVH).
ELis asuvad vastuvõtjad (Apple Iirimaa, Google Iirimaa, HeiGIT Saksamaa, PostHogi majutus ELis, Sentry ELi piirkond, Open Food Facts): edastamismehhanismi pole vaja.
Šveits (Open-Meteo): hõlmatud Euroopa Komisjoni piisavuse otsusega.
USAs asuvad teenusepakkujad (RevenueCat, Resend, Expo) ning PostHogi ja Sentry USA emaettevõtted: lepingutingimuste standardklauslid ja, kui teenusepakkuja on sertifitseeritud, ELi-USA andmekaitseraamistik, koos krüpteerimisega edastamisel ja puhkeolekus.
RainViewer (ülemaailmne CDN): sinna jõuavad ainult sinu seadme IP-aadress ja küsitud paan.

Oleme USAs asuvate teenusepakkujate kohta teinud edastamise mõju hindamised, järgides Euroopa Liidu Kohtu otsust Schrems II ja CNIL-i juhiseid. Need on CNIL-ile taotluse korral kättesaadavad.

13. Andmete säilitamine

Andmekategooria	Säilitamisaeg
Ootenimekirja e-post	Kuni käivitamisteate saatmiseni või kuni palud end eemaldada
Konto-, profiili- ja valmisolekuandmed	Konto kehtivuse ajal; kustutatakse kustutamistaotlusele järgneva 30-päevase ooteaja lõpus
Sõnumid (Tribe, leibkond, otsesõnumid)	Kuni sa need kustutad või sinu konto kustutatakse – kustutatakse, mitte ei anonüümita; sõnumis jagatud asukoht kustutatakse 30 päeva pärast
Ohuteated, kommentaarid, hääled, kohad, teekonnad	Kuni sa need kustutad või sinu konto kustutatakse
Tõendifailid (fotod, videod)	Kuni sa need kustutad või sinu konto kustutatakse
Häälsisestuse salvestised	Ei salvestata: transkribeeritakse ja kustutatakse kohe
Ohutusolekud ja SOS	24 tundi aktiivsed, kustutatakse 7 päeva pärast aegumist (asukoht krüpteeritud)
Sisu kohta esitatud teated ja nende tõendid	30 päeva pärast tagasilükatud teadet; 6 kuud pärast mis tahes muud otsust; kauem ainult ametiasutuse nõutud õigusliku säilitamiskohustuse alusel
Modereerimisotsused	Säilitatakse pärast konto kustutamist läbipaistmatu identifikaatoriga (määrus (EL) 2022/2065)
Tellimus- ja maksedokumendid	10 aastat (Prantsuse raamatupidamis- ja maksuõigus)
Analüütikasündmused (sinu nõusolekul)	Kuni võtad nõusoleku tagasi või sinu konto kustutatakse; seejärel kustutatakse PostHogi isikuprofiil
Veaaruanded	90 päeva
Serveri juurdepääsulogid	12 kuud (Prantsuse õigusnõue)
Sisselogimiste turvalogi	180 päeva (e-post, IP, seade – puhastatakse igal ööl)
Ebaõnnestunud sisselogimiskatsete loendurid	30 päeva pärast viimast katset (mitte kunagi aktiivse lukustuse ajal)
Nõusolekukirjed (IP, ajatempel)	Konto kehtivuse ajal; kustutatakse koos sellega
Seansid (IP, seade)	7 päeva pärast viimast tegevust (pikeneb automaatselt rakenduse kasutamise ajal; kustutatakse väljalogimisel)
E-kirjadest loobumise lubakoodid (e-post)	30 päeva pärast aegumist või kasutamist
Teavituste ajalugu	90 päeva (sulle saadetud tõuketeavituste pealkirjad ja sisu – puhastatakse igal ööl)
Beetatagasiside	Beetaprogrammi kestus + 12 kuud
Administraatori auditilogi	Platvormi eluiga (võltsimiskindel ahel; läbipaistmatud identifikaatorid, isikliku sisuta)
Tehisintellekti treeningandmed	Anonüümitud ja koondatud, ei ole seotud üksikute kontodega
Varukoopiad	Krüpteeritud; kohalikke koopiaid hoitakse 7 päeva, välisasukoha koopiaid 30 päeva. Sinu kustutatud andmed kaovad varukoopiatest 30 päeva jooksul

Kui kustutad oma konto, on sul 30 päeva aega meelt muuta, logides uuesti sisse. Pärast seda kustutatakse sinu isikuandmed, välja arvatud juhul, kui seadus (maksedokumendid) või digiteenuste määrus (ebaseadusliku sisu teated) nõuab pikemat säilitamisaega. Teiste liikmetega jagatud sisu kustutatakse, mitte ei anonüümita. Kui leibkonna viimane liige kustutab oma konto, kustutatakse koos sellega ka leibkond ja kõik selle andmed (liikmed, lemmikloomad, varustus, meditsiiniline teave).

14. Automatiseeritud otsuste tegemine ja profiilianalüüs (artikkel 22)

Kasutame automatiseeritud töötlemist järgmistes funktsioonides:

PrepScore'i arvutamine – sinu varustuse, kursuste, sündmuste ja kogukonnategevuse põhjal. Ainult informatiivne näitaja: see ei mõjuta ühtegi juurdepääsu ega ühtegi õigust.
Märgised ja XP – antakse automaatselt sinu tegevuse eest. Ainult mängustamine.
Järgmise sammu soovitused – reeglid, mis pakuvad sinu PrepScore'i põhjal kursusi või tegevusi. Ei mingit tehisintellekti ega mõju sinu õigustele.
Uudiste klassifitseerimine ja olukorraülevaated tehisintellekti abil – avaliku sisu (uudised, hoiatused) töötlemine, mitte sinu isikuandmete töötlemine (punkt 31).
Soovituste pettuse ennetamine – kahtlane soovitus märgistatakse automaatselt, kuid lükatakse tagasi alles pärast seda, kui inimene on selle läbi vaadanud.
Konto lukustamine – pärast 5 ebaõnnestunud sisselogimiskatset on sisselogimine 15 minutiks blokeeritud. Turvameede, millel puudub püsiv mõju.

Me ei kasuta tehisintellekti sinu sisu modereerimiseks ega sinu kohta otsuste tegemiseks. Ükski neist protsessidest ei too sinu jaoks kaasa õiguslikke ega samaväärselt olulisi tagajärgi. Võid taotleda, et inimene vaataks töötlemise läbi, väljendada oma seisukohta ja vaidlustada tulemuse aadressil privacy@lastribe.eu.

15. Sinu õigused IKÜMi alusel

Andmesubjektina on sul IKÜMi alusel järgmised õigused:

15.1 Juurdepääsuõigus (artikkel 15)

Võid taotleda koopiat kõigist isikuandmetest, mida me sinu kohta säilitame, koos teabega selle kohta, kuidas neid töötleme. Saad oma andmed eksportida otse menüüst Profiil › IKÜM ja privaatsus › Ekspordi minu andmed või meile e-kirja saates.

15.2 Õigus andmete parandamisele (artikkel 16)

Võid taotleda ebatäpsete või puudulike isikuandmete parandamist. Enamikku profiiliteabest saab muuta otse rakenduses. Profiili nähtavust (kes Lastribe'i kogukonnas saab sind leida ja näha) juhitakse eraldi lülitiga menüüs Profiil › Profiili nähtavus; vaikimisi on profiil privaatne ja saad nähtavuse igal ajal sisse või välja lülitada, ilma meiega ühendust võtmata (punkt 27).

15.3 Õigus andmete kustutamisele (artikkel 17)

Saad oma konto kustutada menüüst Profiil › IKÜM ja privaatsus › Kustuta konto, mis ajastab sinu isikuandmete kustutamise pärast 30-päevast ooteaega. Mõned andmed säilitatakse, kui seadus seda nõuab (punkt 13). Täielik kord, sealhulgas e-posti teel toimimise võimalus kasutajatele, kellel pole enam rakendusele juurdepääsu, on avaldatud aadressil /legal/delete-account. Osa andmete kustutamiseks ilma kontot sulgemata vaata /legal/delete-data.

15.4 Õigus isikuandmete töötlemise piiramisele (artikkel 18)

Võid taotleda, et piiraksime sinu andmete töötlemist ajaks, mil kontrollime nende õigsust või hindame sinu esitatud vastuväidet: (a) kui vaidlustad oma andmete õigsuse; (b) kui töötlemine on ebaseaduslik, kuid eelistad kustutamise asemel piiramist; (c) kui meil ei ole andmeid enam vaja, kuid sina vajad neid õigusnõuete jaoks; (d) kui oled esitanud töötlemise suhtes vastuväite ja me kontrollime, kas meie õiguspärased põhjused kaaluvad üles sinu omad.

15.5 Õigus andmete ülekandmisele (artikkel 20)

Saad oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus (JSON) menüüst Profiil › IKÜM ja privaatsus › Ekspordi minu andmed või taotluse alusel.

15.6 Õigus esitada vastuväiteid (artikkel 21)

Võid esitada vastuväite õigustatud huvil põhineva töötlemise suhtes (vigade jälgimine, turvalogi, soovituste pettuse ennetamine, tehisintellekti mudelite täiustamine). Lõpetame töötlemise, välja arvatud juhul, kui tõendame, et meil on mõjuvad õiguspärased põhjused, mis kaaluvad üles sinu õigused.

15.7 Õigus nõusolek tagasi võtta (artikli 7 lõige 3)

Kui töötlemine põhineb nõusolekul, võid selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust:

Analüütika: Profiil › Analüütika (rakendus) või veebisaidi jaluses olev link „Küpsiste seaded“;
Leibkonna meditsiiniline teave: Profiil › Profiili nähtavus › Terviseandmed › „Võta nõusolek tagasi ja kustuta“ – teave kustutatakse kohe;
Tõuketeavitused: sinu seadme seaded või Profiil › Teavitused;
Ootenimekiri: meie e-kirjades olev loobumislink.

15.8 Automatiseeritud otsuste tegemisega seotud õigus (artikkel 22)

Me ei tee automatiseeritud otsuseid, millel on sinu jaoks õiguslikud või samaväärselt olulised tagajärjed (punkt 14). Võid taotleda, et inimene vaataks läbi mis tahes automatiseeritud töötlemise.

15.9 Õigus esitada vastuväiteid otseturunduse suhtes (artikli 21 lõige 2)

Sul on tingimusteta õigus esitada vastuväide oma isikuandmete mis tahes töötlemise suhtes otseturunduse eesmärgil. Sellise vastuväite saamisel lõpetame töötlemise kohe. Selle õiguse kasutamiseks võta ühendust aadressil privacy@lastribe.eu või kasuta rakenduse teavitusseadeid.

15.10 Õigus esitada kaebus (artikkel 77)

Sul on õigus esitada kaebus järelevalveasutusele: oma elukohariigi, oma töökoha või väidetava rikkumise toimumiskoha järelevalveasutusele (punkt 33).

16. Kuidas oma õigusi kasutada

Rakenduses: Profiil › IKÜM ja privaatsus – ekspordi oma andmed (JSON) või kustuta oma konto

E-posti teel: privacy@lastribe.eu – märgi oma konto e-posti aadress ja kirjelda oma taotlust

Posti teel: EnableUnion SASU — Privaatsuskontakt, 7A rue Neuve, 57270 Uckange, Prantsusmaa

Isikusamasuse kontroll: võime enne tegutsemist paluda sul oma isikut kinnitada, et vältida kellegi teise juurdepääsu sinu andmetele

Vastamise aeg: üks kuu. Keerukate või arvukate taotluste korral võime seda pikendada veel kahe kuu võrra ja ütleme sulle, miks (artikli 12 lõige 3)

Hind: tasuta, välja arvatud juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane

Vorming: andmete eksport esitatakse JSON-vormingus

17. Andmete turvalisus

Rakendame sinu andmete kaitsmiseks tehnilisi ja korralduslikke meetmeid:

Krüpteerimine edastamisel: TLS 1.2+ (HTTPS) kogu suhtluse puhul; sertifikaadi kinnitamine (certificate pinning) mobiilirakenduses.
Krüpteerimine puhkeolekus: andmebaasitasandi krüpteerimine; paroolid salvestatakse soolatud räsidena.
Rakenduskihi krüpteerimine (AES-256-GCM) kõige tundlikumate väljade jaoks lisaks andmebaasitasandi krüpteerimisele:
- kodu koordinaadid (umbes 1 km täpsusega ümardatud koopia jääb hoiatuste sobitamiseks loetavaks);
- evakuatsiooniteed;
- leibkonna meditsiiniline teave eraldi võtmega;
- sõnumite sisu (Tribe'i, leibkonna ja otsesõnumid) koos mobiiliklientide valikulise otspunktkrüpteerimise kihiga;
- SOS-i ja ohutusoleku asukohad;
- administraatorite mandaadid ja sisselogimisteenuse pakkujate lubakoodid.
Juurdepääsukontroll: rollipõhine juurdepääs, minimaalsete õiguste põhimõte, eraldi administraatori autentimine, teatatud sisu administraatoripoolsete lugemiste auditeerimine.
Taristu: serverid Prantsusmaal tulemüüride, automaatsete turvauuenduste ja sissetungi jälgimisega.
Sisendi valideerimine: iga sisend valideeritakse ja puhastatakse.
Varukoopiad: krüpteeritud igapäevased varukoopiad; kohalikke koopiaid hoitakse 7 päeva, välisasukoha koopiaid 30 päeva.
Rikkumisele reageerimine: punkt 18.

18. Isikuandmetega seotud rikkumisest teatamine (artiklid 33–34)

Isikuandmetega seotud rikkumise korral:

Hindamine: hindame rikkumist 24 tunni jooksul pärast selle avastamist.
Ametiasutuse teavitamine: kui rikkumine kujutab tõenäoliselt ohtu sinu õigustele ja vabadustele, teavitame CNIL-i 72 tunni jooksul (artikkel 33).
Kasutaja teavitamine: kui rikkumine kujutab tõenäoliselt suurt ohtu sinu õigustele ja vabadustele, teavitame sind põhjendamatu viivituseta e-posti teel (artikkel 34), kirjeldades rikkumise olemust, selle tõenäolisi tagajärgi, võetud või kavandatud meetmeid ja meie kontaktpunkti.
Kui rikkumine on mõjutanud e-posti, kasutame alternatiivseid kanaleid: teadet rakenduses ja hästi nähtavat teadet meie veebisaidil.
Dokumenteerimine: iga rikkumine kantakse meie sisemisse rikkumiste registrisse, olenemata selle raskusest.
Heastamine: võtame kohe meetmeid rikkumise ohjeldamiseks ja kordumise vältimiseks.

Rikkumisteated sisaldavad teavet sinu õiguse kohta esitada kaebus järelevalveasutusele (punkt 33).

19. Lõimitud andmekaitse ja võimalikult väheste andmete kogumine (artikkel 25)

Andmekaitse on Lastribe'i arhitektuuri sisse ehitatud:

ELi-keskne taristu: kõik peamised andmed salvestatakse Prantsusmaal.
Asukoht vaikimisi linna tasandil: sinu kodune aadress on vabatahtlik ja krüpteeritud; teiste kasutajatega jagatud asukohad ümardatakse umbes 1 km täpsuseni, välja arvatud SOS või ohutusolek, mille saadad oma leibkonnale ja Tribe'ile (punkt 29).
Isemajutatud tehisintellekt ja kaardid: andmeid ei saadeta ühelegi välisele tehisintellekti- ega kaarditeenuse pakkujale.
Minimaalne andmete kogumine: kogume ainult neid andmeid, mida iga funktsioon vajab; häälsalvestised kustutatakse pärast transkribeerimist.
Privaatsust soosivad vaikeseaded: uued profiilid on privaatsed; analüütika on välja lülitatud seni, kuni sellega nõustud; PrepScore'i teavitus on vaikimisi välja lülitatud.
Anonüümimine: analüütika- ja tehisintellekti treeningandmed pseudonüümitakse või anonüümitakse enne töötlemist.
Hädaabikontaktid seadmes: mitte kunagi meie serverites (punkt 25).

20. Isikuandmete töötlemise toimingute register (artikkel 30)

Peame isikuandmete töötlemise toimingute registrit (ROPA), nagu nõuab IKÜMi artikkel 30. See kirjeldab iga töötlemistoimingut, selle eesmärki, õiguslikku alust, andmesubjektide kategooriaid ja andmevooge. See on CNIL-ile taotluse korral kättesaadav.

Register sisaldab eraldi kirjet leibkonna meditsiinilise hädaabiteabe kohta (veregrupp, allergiad, ravimid, haigusseisundid – punkt 24), mis on registreeritud eriliigiliste andmete töötlemisena artikli 9 alusel: eesmärk – hädaolukorraks valmisolek kasutaja leibkonnas; õiguslik alus – artikli 9 lõike 2 punkti a kohane selgesõnaline nõusolek või artikli 9 lõike 2 punkt c isiku puhul, kes ei saa nõusolekut anda; andmesubjektid – konto omanik ja leibkonna liikmed, kelle andmed ta salvestab; turvalisus – AES-256-GCM krüpteerimine eraldi võtmega; vastuvõtjad – väljaspool leibkonda puuduvad.

21. Andmekaitsealane mõjuhinnang (DPIA)

Kuna teenus töötleb asukohaandmeid, kasutab tehisintellektil põhinevaid funktsioone ja võib salvestada haavatavate inimeste terviseteavet, teeme andmekaitsealaseid mõjuhinnanguid IKÜMi artikli 35 ja CNIL-i loetelu alusel. Meie mõjuhinnangute register:

DPIA	Ulatus	Olek
01 – Asukohaandmed	Linn, kodu koordinaadid, jälgitavad asukohad, teekonnad, ohuteated, SOS-i asukohad	Mustand v0.1, 24. aprill 2026; vastutav töötleja kinnitab enne avalikku käivitamist
02 – Tehisintellekti toel klassifitseerimine ja hindamine	Uudiste klassifitseerimine, olukorraülevaated, soovitused, tagasisideahel	Mustand v0.1, 24. aprill 2026; kinnitamine enne avalikku käivitamist
03 – Mängustamine ja käitumuslik profiilianalüüs	PrepScore, märgised, XP, edetabelid	Mustand v0.1, 24. aprill 2026; kinnitamine enne avalikku käivitamist
04 – Leibkonna terviseteave	Leibkonna liikmete, sealhulgas alaealiste ja nõusolekut anda mitte suutvate isikute kohta salvestatud meditsiinilised väljad	Kavandatud; valmib enne avalikku käivitamist

Iga mõjuhinnang hindab ohte sinu õigustele ja vabadustele, töötlemise vajalikkust ja proportsionaalsust ning leevendusmeetmeid. Kinnitatud versioonid on CNIL-ile taotluse korral kättesaadavad.

22. Küpsised ja jälgimine

22.1 Veebisait

Meie veebisait ei paigalda ühtegi küpsist ega laadi ühtegi analüütikaskripti enne, kui oled nõusoleku andnud. Külastatavuse mõõtmine (PostHog, majutatud ELis) laaditakse alles pärast seda, kui oled sellega nõusolekuribal nõustunud; sinu valik salvestatakse sinu brauserisse. Kui keeldud või jätad riba tähelepanuta, ei käivitu analüütika ja küpsist ei paigaldata. Me ei kasuta jälgimispiksleid ega reklaamijälgijaid. Saad oma valikut igal ajal muuta iga lehe jaluses oleva lingi „Küpsiste seaded“ kaudu.

22.2 Veebirakendus

Rangelt vajalikud küpsised: meie autentimissüsteemi seansiküpsis (better-auth.session_token, kehtib seansi lõpuni ja pikeneb rakenduse kasutamise ajal) ning keele vahetamisel sinu keele-eelistus. Nende jaoks pole nõusolekut vaja (eraelu puutumatuse ja elektroonilise side direktiiv, artikli 5 lõige 3).
Analüütika (PostHog): majutatud ELis, laaditakse alles pärast sinu nõusolekut nõusolekuriba kaudu; nimed ja e-posti aadressid eemaldatakse sündmustest. Muuda oma valikut jaluses oleva lingi „Küpsiste seaded“ kaudu.
Me ei kasuta: reklaamiküpsiseid, sotsiaalmeedia jälgijaid, Google Analyticsit, Facebook Pixelit ega ühegi reklaamivõrgustiku skripti.

22.3 Mobiilirakendus

Mobiilirakendus ei kasuta brauseriküpsiseid. Autentimine põhineb Bearer-lubakoodil, mis on salvestatud sinu seadme turvalisse salvestusruumi (SecureStore) ja on teenuse jaoks rangelt vajalik.

Mobiilirakendusse on integreeritud järgmised SDK-d:

SDK	Eesmärk	Töötlemise asukoht	Seadmes / serveris	Õiguslik alus ja kontroll
PostHog	Tooteanalüütika	EL (Frankfurt)	Kogumine seadmes, töötlemine serveris	Nõusolek – vaikimisi välja lülitatud; Profiil › Analüütika
Sentry	Vigade jälgimine (ainult kui see on rakenduse versioonis seadistatud)	EL (Frankfurt)	Kogumine seadmes, töötlemine serveris	Õigustatud huvi; e-post ja IP eemaldatakse seadmes
Expo Notifications	Tõuketeavitused	USA (lepingutingimuste standardklauslid)	Tunnus seadmes, kohaletoimetamine serverist	Nõusolek seadme loa kaudu; Profiil › Teavitused
RevenueCat	Ostud ja tellimuse olek	USA (lepingutingimuste standardklauslid)	SDK seadmes, sünkroonimine serveriga	Lepingu täitmine
MMKV	Kohalik krüpteeritud salvestusruum (vahemälu, eelistused, hädaabikontaktid)	Ainult seade	Ainult seadmes	Lepingu täitmine
SecureStore	Autentimise lubakoodi salvestamine	Ainult seade	Ainult seadmes	Lepingu täitmine (rangelt vajalik)

Ühtegi reklaami-SDK-d ei ole integreeritud. Operatsioonisüsteemi tasandi load (kaamera, mikrofon, asukoht, Bluetooth) on IKÜMi kohasest nõusolekust eraldi: loa andmine võimaldab tehnilist juurdepääsu ja rakendusesisesed teated ütlevad sulle, mida me saadud andmetega teeme.

23. Fotod ja videod

Varude fotod (varustus): nähtavad sulle ja sinu leibkonnale.
Ohuteadete fotod: nähtavad kasutajatele, kes teadet näevad (lähedal asuvad kasutajad, punkt 29).
Sündmuste tõendid (kui sündmused on sisse lülitatud): nähtavad ainult Lastribe'i administraatoritele ja sündmuste korraldajatele kontrollimiseks. Kui esitad GPS-tõendi, salvestatakse koordinaadid krüpteeritult ainult selle sündmuse jaoks ja neid ei lisata kunagi sinu profiilile.
Säilitamine: meie serverid Prantsusmaal; kustutatakse, kui kustutad eseme või oma konto.
Tehisintellektipõhine töötlemine: ei mingit näotuvastust ega biomeetrilist analüüsi. Tõendeid kontrolliv mudel ei ole aktiivne seni, kuni sündmused on välja lülitatud (punkt 31).

24. Eriliigilised andmed (artikkel 9)

Lastribe ei kogu ega töötle:

biomeetrilisi andmeid (ei mingit näotuvastust, sõrmejälgede analüüsi ega häälejälge; häälsisestus transkribeeritakse tekstiks ja salvestis kustutatakse);
rassilist või etnilist päritolu;
poliitilisi vaateid, usulisi või filosoofilisi veendumusi;
ametiühingusse kuulumist;
geneetilisi andmeid;
andmeid seksuaalelu või seksuaalse sättumuse kohta.

24.1 Leibkonna meditsiiniline hädaabiteave

Saad salvestada enda ja oma leibkonna liikmete kohta hädaolukorras kasulikku meditsiinilist teavet: veregrupp, allergiad, ravimid, haigusseisundid. Need on terviseandmed IKÜMi artikli 9 tähenduses.

Enda kohta töötleme neid sinu selgesõnalise nõusoleku alusel (artikli 9 lõike 2 punkt a), mis küsitakse enne esimest sisestust. Saad nõusoleku igal ajal tagasi võtta menüüst Profiil › Profiili nähtavus › Terviseandmed. Tagasivõtmine kustutab selle teabe kohe.

Teise täiskasvanu kohta võid seda teavet salvestada ainult siis, kui see isik on sul seda lubanud. Kui tal on Lastribe'i konto, sisestab ta teabe ise ja annab ise nõusoleku. Sinu hoole all oleva alaealise puhul annad nõusoleku vanemliku hoolduse kandjana. Isiku puhul, kes ei saa nõusolekut anda, salvesta ainult see, mida päästjad vajavad – veregrupp, allergiad ja elutähtis ravi; sel juhul töötleme seda teavet selle isiku elutähtsate huvide kaitsmiseks hädaolukorras (artikli 9 lõike 2 punkt c). Enne kui salvestad kellegi teise kohta teavet, palub rakendus sul kinnitada, et sul on selleks luba.

See teave on krüpteeritud (AES-256-GCM) eraldi võtmega, nähtav ainult sinu leibkonna liikmetele, seda ei kasutata kunagi PrepScore'i, reklaami ega mudelite treenimise jaoks ja seda ei anta kunagi edasi kolmandale isikule. Kui lülitad lukustuskuval sisse meditsiinikaardi (Android), saab seda lugeda igaüks, kelle käes on sinu telefon.

25. Võrguühenduseta režiim ja vahemällu salvestatud andmed

Teenus sisaldab võrguühenduseta kriisirežiimi, mis salvestab andmed sinu seadme vahemällu:

Mida salvestatakse: sinu varustus, leibkonna teave, hädaabikontaktid, allalaaditud kaardid ja kursused ning valmisolekuandmed, mida vajad võrguühenduseta.
Hädaabikontaktid: salvestatakse ainult sinu seadmes – mitte kunagi meie serverites –, et need oleksid võrguühenduseta kättesaadavad ja et kolmandate isikute andmeid töödeldaks võimalikult vähe. Neid ei saa lisada serveripoolsesse andmeeksporti.
Turvalisus: vahemällu salvestatud andmeid kaitseb sinu seadme krüpteerimine.
Värskus: vahemällu salvestatud andmed võivad olla aegunud; rakendus näitab viimase sünkroonimise aega.
Kustutamine: vahemällu salvestatud andmed eemaldatakse, kui logid välja, kustutad oma konto või desinstallid rakenduse.
Juurdepääs serverile puudub: võrguühenduseta režiimis ei edastata andmeid meie serveritesse ega meie serveritest.

26. Ohutusvahendid, mesh ja seadmetevaheline suhtlus

SOS ja ohutusolek: kui saadad ühe neist, salvestatakse sinu olek ja – kui seda jagad – sinu täpne asukoht krüpteeritult meie serverites 24 tunniks ning kustutatakse seejärel 7 päeva pärast aegumist. Neid näidatakse sinu leibkonnale ja sinu Tribe'ile. Neid ei edastata hädaabiteenistustele.
Paanikarežiim: saadab SMS-e sinu enda telefonist sinu seadmesse salvestatud hädaabikontaktidele. Me ei saa nendest SMS-idest koopiat.
Mesh-sõnumid (Bluetooth Low Energy ja LoRa, Meshtasticuga ühilduvate seadmete kaudu): sõnumid liiguvad läbi raadio-mesh-võrgu ja neid võivad edasi saata teised levialas olevad sõlmed. Sinu sõlme identifikaator ja raadio metaandmed (signaali tugevus, hüpete arv) on lähedalasuvatele sõlmedele nähtavad. Mesh-SOS edastab sinu sõlme identifikaatori ja, kui nii valid, sinu asukoha kõigile levialas olevatele sõlmedele. Mesh-sõnumid salvestatakse sinu seadmesse ja neid ei edastata meie serveritesse, välja arvatud juhul, kui sa need selgesõnaliselt sünkroonid.
Õiguslik alus: lepingu täitmine (artikli 6 lõike 1 punkt b); sinu asukoht saadetakse ainult siis, kui otsustad seda jagada.

27. Kogukonna sisu nähtavus

Vaikimisi: privaatne. Kooskõlas IKÜMi artikliga 25 luuakse iga uus profiil privaatsena – teised kasutajad seda ei leia. Pead oma Profiili vahekaardil lülitama „Profiili nähtavus“ olekusse „Nähtav“, enne kui teised kasutajad saavad sind leida Tribe'i otsingus, edetabelites või osalejate nimekirjades. Saad selle igal ajal tagasi lülitada.

Kui osaled Tribe'ides ja leibkondades:

Tribe'i liikmed näevad sinu kuvatavat nime, linna, PrepScore'i kokkuvõtet, oskusi, sõnumeid, mida Tribe'is postitad, ning – kui sa neid jagad – sinu ohutusolekut ja SOS-i.
Leibkonna liikmed näevad leibkonna jagatud andmeid, sealhulgas selle liikmete kohta salvestatud meditsiinilist teavet.
Tribe'i juhid näevad lisaks sinu liitumiskuupäeva, aktiivsuse taset ja rolli.
Lähedal asuvad kasutajad näevad sinu avaldatud ohuteateid umbes 1 km täpsusega ümardatud asukohaga.
Administraatorid (Lastribe'i meeskond) pääsevad kogukonna sisule juurde modereerimise ja ohutuse eesmärgil; iga teatatud sisu lugemine logitakse.
Avalikkus ei näe sinu Tribe'i liikmesust, sõnumeid ega tegevust: kõik kogukonnafunktsioonid nõuavad autentimist.
Pärast Tribe'ist lahkumist: sinu sinna postitatud sõnumid kustutatakse. Pärast konto kustutamist: kõik, mida jagasid, kustutatakse, mitte ei anonüümita (punkt 13).

28. Tõuketeavitused

Tüübid: tsiviilhoiatused ja riskitaseme muutused sinu kohtade kohta; aegumishoiatused; heaolukontrollid sinu leibkonnast või Tribe'ist; lähedal asuvad ohuteated; kogukonna uudised; uudised ja igakuine kokkuvõte, kui need on sisse lülitatud; lõpule viidud soovitus; PrepScore'i muutused (vaikimisi välja lülitatud). Me ei saada „igapäevase seeria“ meeldetuletusi ega märgiste või tasemete tõuketeavitusi.
Nõusolek: tõuketeavitused nõuavad, et annaksid nõusoleku oma seadme loasüsteemi kaudu.
Detailsus: saad iga kategooria sisse või välja lülitada menüüs Profiil › Teavitused; kriitilised ohutushoiatused eiravad vaikset aega.
Tagasivõtmine: lülita teavitused igal ajal välja oma seadme seadetes (iOS: Seaded › Märguanded › Lastribe; Android: Seaded › Rakendused › Lastribe › Märguanded) või rakenduses.
Andmed: sinu tõuketeavituste tunnus salvestatakse; iga teavituse pealkiri ja sisu liiguvad läbi Expo serverite ning me säilitame neid 90 päeva, et saaksid üle vaadata, mida sulle saadeti (punkt 13).

29. Asukohaandmed

Andmed	Täpsus	Kaitse	Kes neid näeb
Sinu profiili linn ja piirkond	Linn	–	Sina; sinu Tribe'i liikmed
Sinu kodune aadress (vabatahtlik)	Täpne, kui lülitad sisse „täpse asukoha“	Krüpteeritud; hoiatuste sobitamiseks säilitatakse umbes 1 km täpsusega ümardatud koopia	Sina
Jälgitavad asukohad	Linna tasand (valitud kohaotsingust)	Salvestatud kaardipunktidena	Sina
Kohad, mille salvestad (peidikud, kohtumispaigad)	Sinu valitud täpsus	Salvestatud kaardipunktidena; jagatakse umbes 1 km täpsusega ümardatult	Sina; sinu leibkond või Tribe, kui neid jagad
Evakuatsiooniteed	Sinu joonistatud tee	Krüpteeritud	Sina; sinu leibkond või Tribe, kui neid jagad
SOS-i või ohutusolekuga saadetud asukoht	Täpne	Krüpteeritud; kustutatakse 7 päeva pärast aegumist	Sinu leibkond ja sinu Tribe
Sõnumis jagatud asukoht	Täpne	Krüpteeritud koos sõnumiga; kustutatakse 30 päeva pärast	Sõnumi saajad
Ohuteade	Täpne	Teistele näidatakse umbes 1 km täpsusega ümardatult	Lähedal asuvad kasutajad
Sündmuse tõendi GPS (kui sündmused on sisse lülitatud)	Täpne	Krüpteeritud	Sina; tõendeid läbivaatavad administraatorid

Teekonna arvutamiseks edastame algus-, lõpp- ja vahepunktid teenusele openrouteservice (HeiGIT gGmbH, Heidelberg, Saksamaa). Ilma jaoks edastame umbes 10 km täpsusega ümardatud asukoha teenusele Open-Meteo (Šveits). Sinu linna leidmiseks kasutab sinu telefon oma operatsioonisüsteemi (Apple või Google) geokodeerimisteenust. Tsiviilhoiatused sobitatakse sinu kohtadega meie enda serverites. Me ei jälgi kunagi sinu asukohta taustal, me ei jaga seda kunagi kolmanda isikuga peale selles tabelis toodud juhtude ja me ei müü seda kunagi.

30. Lapsed ja vanusepiirangud

Lastribe on mõeldud ainult 16-aastastele ja vanematele kasutajatele. Me ei kogu teadlikult isikuandmeid kelleltki, kes on noorem kui 16: sünnikuupäeva kontrollitakse konto loomisel.

Kui avastame, et kasutaja on noorem kui 16, kustutame konto ja sellega seotud andmed. Kui arvad, et oleme võinud koguda andmeid lapselt, võta ühendust aadressil privacy@lastribe.eu.

31. Tehisintellekt ja automatiseeritud töötlemine

Isemajutatud Prantsusmaal: kõik meie tehisintellekti mudelid töötavad meie enda serverites (keelemudelite jaoks Ollama, kõne tekstiks muutmiseks Whisper). Ühelegi välisele tehisintellektiteenuse pakkujale andmeid ei saadeta.
Mida mudelid teevad: klassifitseerivad ja võtavad kokku Riskiradari uudiseid; koostavad hoiatuste ja uudiste põhjal piirkondlikke olukorraülevaateid; aitavad meil planeerida, milliseid kursusi, sündmusi ja postitusi järgmisena avaldada (toimetuslik planeerimine, isikuandmeteta); võrdlevad sama uudise põhjal mudeli kahte versiooni (A/B-testid); transkribeerivad ja tõlgendavad vormivälja sisu, mida dikteerid. Sündmuste tõendeid kontrolliv mudel on olemas, kuid see ei ole aktiivne seni, kuni sündmused on välja lülitatud.
Häälsisestus: umbes viiesekundiline salvestis saadetakse meie serverisse, transkribeeritakse, tõlgendatakse asjaomase välja jaoks ja kustutatakse kohe. Säilitatakse ainult väljale sisestatud väärtus. Häälejälge ei looda.
Sinu kohta otsuseid ei tehta: tehisintellekti väljundid on informatiivsed ega too kaasa õiguslikke ega samaväärselt olulisi tagajärgi. Me ei kasuta tehisintellekti sinu sisu modereerimiseks.
Märgistamine: tehisintellekti loodud sisul (kokkuvõtted, tõlgitud pealkirjad, olukorraülevaated) on rakenduses märgis „Tehisintellekti loodud“.
Järelevalve: meie meeskond kontrollib iga mudelit, viipa ja parameetrit ning saab neid auditeerida.
Treeningandmed: anonüümitud, koondatud tagasiside (hääled, parandused). Anonüümimist kontrollitakse k-anonüümsuse testidega, et ükski kasutaja ei oleks treeningandmestikus tuvastatav. Kui loobud, jäetakse sinu tagasiside välja kõigist tulevastest treeningandmete eksportidest; juba kasutusele võetud mudelisse lisatud tagasisidet ei saa üksikult eraldada.
Loobumine: kirjuta aadressile privacy@lastribe.eu.

32. Selle poliitika muudatused

See versioon 2.0 jõustub avaldamisel. Olemasolevaid kasutajaid teavitatakse e-posti teel ja rakenduses.

Tulevaste muudatuste puhul:

Uuendame kuupäeva „Viimati uuendatud“ ja versiooninumbrit ning võtame muudatused kokku punktis 33b.
Oluliste muudatuste korral (uus eesmärk, uus vastuvõtjate kategooria, õigusliku aluse muutus) teavitame sind e-posti teel ja rakenduses vähemalt 30 päeva enne nende jõustumist.
Kui sinu nõusolekul põhinev töötlemine muutub, küsime enne muudatuse rakendamist uuesti sinu nõusolekut.
Võid muudatusele vastu olla, sulgedes igal ajal oma konto (punkt 15.3).

33. Järelevalveasutus

Kui arvad, et sinu andmekaitseõigusi on rikutud, on sul õigus esitada kaebus järelevalveasutusele. IKÜMi artikli 77 alusel võid esitada kaebuse:

oma alalise elukoha, töökoha või väidetava rikkumise toimumiskoha ELi liikmesriigi järelevalveasutusele – sinu valikul;
kõigi ELi andmekaitseasutuste loetelu: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Prantsuse ettevõttena on meie juhtiv järelevalveasutus:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Prantsusmaa

Veebisait: www.cnil.fr

Soovitame sul esmalt võtta meiega ühendust aadressil privacy@lastribe.eu, et saaksime püüda sinu murele otse lahenduse leida.

33b. Versiooniajalugu

Versioon	Kuupäev	Muudatuste kokkuvõte
1.0	26. märts 2026	Esmane avaldamine
1.1	6. aprill 2026	Lisatud teave mesh-side kohta, SDK-de läbipaistvus, kohustuslike ja vabatahtlike andmete eristus, evakuatsiooniteed ja jälgitavad asukohad, tehisintellekti treenimise üksikasjad, viide edastamise mõju hindamisele, tsiviilhoiatuste töötlemine, andmesubjekti õiguste täpsem kirjeldus, alamtöötlejate uuendatud asukohad, vastavus CNIL-i 2024. aasta mobiilirakenduste soovitustele
1.2	24. aprill 2026	Lisatud EnableUnion SASU andmed (SIREN/SIRET 103 184 941, RCS Thionville, osakapital 3 000 eurot, registrijärgne aadress, käibemaksukohustuslase number, president); alamtöötlejate loetelus asendatud VPS-teenuse pakkuja kohatäide ettevõttega OVH SAS (Roubaix, FR); kaubamärgi selgesõnaline omistamine (Lastribe'i annab välja EnableUnion SASU). Andmetöötluse ulatus ei muutunud.
1.3	24. aprill 2026	Profiili nähtavus on nüüd vaikimisi privaatne (§27) – rakendatakse DPIA 3 §12.1 soovitust IKÜMi artikli 25 kohta. Uus kasutajale nähtav lüliti menüüs Profiil → Profiili nähtavus võimaldab kasutajatel ise valida kogukonnas leitavuse; §15.2 uuendatud viitega lülitile. Uut andmetöötlust ega uut alamtöötlejat ei lisandunud – muutusid ainult vaikeseaded + kasutajaliidese juhtelement.
1.4	24. aprill 2026	Kodu koordinaatide rakenduskihi krüpteerimine (§17, §29) – rakendatakse DPIA 1 §14.1 soovitust. `profiles.house_lat` / `house_lng` krüpteeritakse nüüd enne INSERT-käsku AES-256-GCM-iga; §29 parandatud, et kajastada, et kodu koordinaate saab salvestada (valikuliselt) ja neid kaitseb see krüpteerimiskiht, ning eemaldatud eksitav sõnastus „mitte kunagi täpseid GPS-koordinaate“. Ohuteavituste saatmise loogika viidud SQL-tasandi Haversine'i valemilt üle JavaScripti töötlusele pärast dekrüpteerimist. Vt plaan 071.
1.5	25. aprill 2026	Krüpteerimist laiendati väljadele `event_evidence.gps_lat/gps_lng` ja `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumenteerib kaks uut krüpteeritud klassi koos profiili kodu koordinaatidega. Sama AES-256-GCM muster, sama ohumudel (mitmekihiline kaitse varukoopia või andmetõmmise lekke vastu).
1.6	14. mai 2026	Toimetuslik ühtlustamine kogu Lastribe'i õigusdokumentides (Mentions légales + kasutustingimused): määratud tarbijavaidluste lepitaja (Société Médiation Professionnelle, CECMC kinnitatud 16/10/2018, leping allkirjastatud 13/05/2026) ja eemaldatud viited ODR/RLL platvormile (platvorm suleti jäädavalt 20/07/2025 ELi määrusega 2024/3228) – need muudatused puudutavad dokumente Mentions légales ja kasutustingimused; selle privaatsuspoliitika tekst ja andmetöötluse ulatus ei muutunud, versiooninumbrit tõsteti, et hoida kõik kasutajatele suunatud õigusdokumendid sünkroonis (sama kuupäev „Viimati uuendatud“ 14/05/2026).
1.7	14. mai 2026	Lisatud täielik prantsuskeelne tõlge (kakskeelne dokument; Prantsuse kasutajate jaoks on lahknevuse korral ülimuslik prantsuskeelne versioon). Faili alguse struktuur järgib nüüd faili `accessibility_statement.md` mustrit (ingliskeelse versiooni pealkiri, millele järgneb prantsuskeelse versiooni pealkiri). Andmetöötluse ulatus, alamtöötlejad ja õiguslikud alused ei muutunud.
1.8	14. mai 2026	Prantsuskeelses osas taastati prantsuse diakriitilised märgid (ajaloolisest „aktsentideta“ tavast loobumine). Lastribe'i õigusdokumentides kasutatakse nüüd kõikjal korrektseid UTF-8 prantsuse aktsente (`Médiation`, `Données`, `Confidentialité` jne). Ingliskeelne sisu ei muutunud.
1.9	20. september 2026	Parandused 2026-09-19 turvalisuse ja privaatsuse auditi põhjal (plaan 162 R1/R4): §4.7 IP-aadressi säilitamise sõnastus (nõusolekute register + seansid); §11 lisab Google Play Billingu, RainVieweri ja Open Food Factsi (seadmepoolsed päringud) ning märgib, et Sentry on aktiivne ainult siis, kui see on seadistatud; §13 lisab nõusolekukirjed, seansid ja e-kirjadest loobumise lubakoodid + leibkonna kustutamise koos viimase liikmega; §22.1 veebisaidi analüütika alles pärast küpsiseriba kaudu antud nõusolekut; §28 teavituste ajalugu säilitatakse 90 päeva; §29 jälgitavad asukohad on ligikaudsed PostGIS-punktid (krüpteerimata – krüpteeritud on ainult kodupunkt) ja leibkonna asukoht on kodupunkti ≈1 km täpsusega ligikaudne koopia (S18).
2.0	14. oktoober 2026	Plaan 176, laine F (ELi õigusaudit, mustand D-1). §3 „Privaatsuskontakt“ koos postiaadressiga asendab varasema andmekaitseametniku avalduse. §4 loetleb tegelikud andmed: ootenimekirja registreerumise allikas, sisselogimine Google'i/Apple'iga, kui seda pakutakse, kodune aadress, kohad ja teekonnad, ohutusolekud ja SOS, teated, häälsisestus (kustutatakse pärast transkribeerimist), soovituste pettuse ennetamise sõrmejälg. §7 õiguslikud alused registri põhjal: hoiatused ja ohutusvahendid lepingu alusel, analüütika nõusoleku alusel, terviseandmed artikli 9 lõike 2 punktide a/c alusel, soovituste pettuse ennetamine ja turvalisus õigustatud huvi alusel, DSA kohane käsitlemine juriidilise kohustuse alusel. §10–12 tegelikud vastuvõtjad: OVH (Prantsusmaa), Apple/Google, RevenueCat, Resend, Expo (teavituste tekst), PostHog EL koos USA emaettevõttega, Sentry ELi piirkond, Open-Meteo (Šveits, ~10 km), openrouteservice/HeiGIT (Saksamaa), RainViewer, Open Food Facts, avalikud hoiatusallikad (isikuandmeid ei edastata), isemajutatud kaardid ja tehisintellekt. §13 säilitamine koodi põhjal: jagatud sisu ja sõnumid kustutatakse (mitte ei anonüümita), nõusolekukirjed kustutatakse koos kontoga, teadete tõendid 30 päeva / 6 kuud, varukoopiad 30 päeva. §14 ja §31 loetlevad tegeliku automatiseeritud ja tehisintellektipõhise töötlemise. §21 DPIA register kuupäevadega. §22 link „Küpsiste seaded“ ja Profiil › Analüütika. §24.1 leibkonna meditsiiniline teave ümber kirjutatud (iseenda kohta, teised täiskasvanud, alaealised, nõusolekut anda mitte suutvad isikud, lukustuskuva kaart). §26 ohutusvahendid. §28 tegelikud teavitustüübid. §29 ühtne asukohatabel teekonna-, ilma- ja geokodeerimisetappidega. §32 teavitamine 30 päeva enne olulisi muudatusi, uus nõusolek, kui nõusolekul põhinev eesmärk muutub. Uus §1.1 Keeled (24 keelt). Muudatuste logi read ümber järjestatud.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Prantsusmaa, Euroopa Liit

Privaatsuskontakt: privacy@lastribe.eu

Üldine tugi: support@lastribe.eu

Veebisait: www.lastribe.eu