Politica de confidențialitate

Ultima actualizare: 2026-10-14

Ultima actualizare: 2026-10-14 Version: 2.0

Notă: Versiunile în limbile franceză și engleză ale prezentei Politici au fost redactate de noi. Celelalte versiuni lingvistice sunt traduceri automate aflate în curs de revizuire. Fiecare versiune lingvistică este autentică în limba sa pentru persoanele pe care le informează (secțiunea 1.1); atunci când o traducere lasă loc de îndoieli, prevalează versiunea în limba franceză.

1. Introducere

Prezenta Politică de confidențialitate explică modul în care EnableUnion SASU („Lastribe”, „noi”, „al nostru”) colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal atunci când utilizați aplicația mobilă Lastribe, site-ul www.lastribe.eu și serviciile asociate („Serviciul”).

Aplicăm Regulamentul general privind protecția datelor (UE) 2016/679 („RGPD”), Loi Informatique et Libertés (Legea franceză privind informatica și libertățile, Legea nr. 78-17 din 6 ianuarie 1978, cu modificările ulterioare) și celelalte norme europene privind protecția datelor care ni se aplică.

Pe lângă prezenta Politică, aplicația afișează scurte informări în punctele în care sunt colectate datele -- de exemplu, atunci când solicită permisiunea de localizare, când activați notificările, când înregistrați informații medicale sau când vi se cere acordul pentru analizele de utilizare. Aceste informări completează prezenta Politică, în conformitate cu recomandările CNIL (Commission Nationale de l'Informatique et des Libertés, autoritatea franceză pentru protecția datelor) privind aplicațiile mobile.

1.1 Limbi

Prezenta Politică există în cele 24 de limbi oficiale ale Uniunii Europene oferite în aplicație. Versiunile în franceză și engleză au fost redactate de noi. Celelalte versiuni sunt traduceri automate pe care le supunem revizuirii; fiecare poartă o mențiune până la finalizarea revizuirii. Versiunea în limba dumneavoastră are rolul de a vă informa; atunci când o frază tradusă lasă loc de îndoieli cu privire la sensul său, prevalează versiunea în limba franceză. Versiunile în franceză și engleză sunt întotdeauna disponibile la www.lastribe.eu/fr/privacy și www.lastribe.eu/en/privacy.

2. Operatorul de date

EnableUnion SASU — editorul mărcii Lastribe

Sediul social: 7A rue Neuve, 57270 Uckange, Franța, Uniunea Europeană

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Capital social: 3.000 EUR — Cod de TVA UE: FR93103184941

Președinte și director al publicației: Alexis Delaforge

Contact pentru confidențialitate: privacy@lastribe.eu

Contact general: support@lastribe.eu

3. Contact pentru confidențialitate

EnableUnion SASU nu a desemnat un responsabil cu protecția datelor: prelucrarea de către noi a categoriilor speciale de date (informațiile medicale opționale ale Gospodăriei, secțiunea 24) are loc doar dacă optați pentru aceasta și nu se efectuează pe scară largă, astfel încât articolul 37 din RGPD nu impune desemnarea unui astfel de responsabil.

Toate întrebările și cererile privind datele dumneavoastră cu caracter personal sunt gestionate de contactul nostru pentru confidențialitate:

Contact pentru confidențialitate: privacy@lastribe.eu

Adresă poștală: EnableUnion SASU — Contact pentru confidențialitate, 7A rue Neuve, 57270 Uckange, Franța

Răspundem în termen de o lună (secțiunea 16).

4. Datele pe care le colectăm

4.1 Datele listei de așteptare (înainte de lansare)

Atunci când vă înscrieți pe lista de așteptare de pe site-ul nostru, colectăm:

adresa dumneavoastră de e-mail;
limba preferată;
modul în care ați aflat de noi, dacă ne spuneți (sursa înscrierii).

Nimic altceva. Măsurarea audienței pe site rulează doar după ce o acceptați (secțiunea 22.1).

4.2 Datele contului

Adresa de e-mail
Parola (stocată sub formă de hash unidirecțional cu salt -- niciodată în clar)
Numele afișat
Data nașterii (verificarea vârstei -- doar 16+)
Limba preferată
Atunci când oferim conectarea cu Google sau Apple și o utilizați: numele dumneavoastră, adresa de e-mail și un identificator de la furnizorul respectiv

4.3 Datele profilului (opționale)

Fotografia de profil
Biografie / descriere personală
Orașul sau regiunea
Adresa domiciliului (opțională, a se vedea secțiunea 29): coordonatele exacte sunt stocate criptat; o copie rotunjită la aproximativ 1 km servește la corelarea cu alertele și cu rutele de evacuare
Informații despre Gospodărie (membri, animale de companie)
Competențe și interese
Codul de recomandare și recomandările pe care le-ați făcut

4.4 Datele de pregătire

Articolele din inventar (nume, cantitate, categorie, dată de expirare, fotografie opțională)
PrepScore și datele de autonomie
Progresul la cursuri și rezultatele chestionarelor
Listele de verificare și listele de cumpărături
Locurile pe care le salvați (depozite, puncte de întâlnire, adăposturi pe care le evaluați) și rutele de evacuare pe care le trasați
Locațiile monitorizate pentru alerte (alese printr-o căutare de locuri, la nivel de oraș)
Raportările de pericole pe care le publicați (descriere, poziție, fotografie opțională)
Participarea la evenimente și dovezile (fotografii, videoclipuri, coordonate GPS, liste de verificare), atunci când Evenimentele sunt activate
Insignele obținute și punctele de experiență (XP)

4.5 Datele comunitare și de siguranță

Mesajele din Tribe-uri și Gospodării, precum și mesajele directe
Comentariile și voturile la știrile din Radarul de riscuri și la raportările de pericole
Statutul de membru și rolul în Tribe-uri și Gospodării
Stările de siguranță și SOS-urile pe care le trimiteți (stare, oră, poziție atunci când o partajați)
Raportările pe care le depuneți cu privire la un conținut (categorie, explicație, conținutul raportat)
Identificatorul nodului dumneavoastră mesh atunci când utilizați dispozitive mesh (secțiunea 26)

4.6 Datele de plată

Toate plățile sunt procesate de Apple App Store (iOS) și Google Play (Android) prin sistemele lor de achiziții în aplicație. Gestionarea abonamentelor este coordonată de RevenueCat. Nu stocăm numerele cardurilor dumneavoastră, codurile CVC sau datele bancare -- informațiile de plată sunt gestionate în întregime de Apple și Google.

Primim de la magazinele de aplicații (prin RevenueCat):

starea abonamentului și detaliile planului;
datele de achiziție, reînnoire și expirare.

4.7 Date tehnice și de utilizare

Tipul dispozitivului și sistemul de operare, versiunea aplicației, tipul browserului (web)
Adresa IP (păstrată integral în jurnalul de securitate al conectărilor și în înregistrările sesiunilor, în scopuri de securitate și probatorii; eliminată din rapoartele de erori; a se vedea secțiunea 13 pentru perioadele de păstrare)
Tokenul pentru notificări push
Evenimentele de utilizare a funcțiilor, doar dacă ați acceptat analizele de utilizare (secțiunea 22)
Rapoarte de blocare a aplicației și date despre erori
Introducerea vocală: o înregistrare de aproximativ cinci secunde atunci când dictați un câmp dintr-un formular. Aceasta este transcrisă pe serverele noastre și ștearsă imediat; se păstrează doar valoarea introdusă în câmp (secțiunea 31)
Date antifraudă pentru recomandări: o amprentă tehnică a dispozitivului și prima parte a adresei IP (blocul /24) atunci când un cont este creat cu un cod de recomandare (secțiunea 8)

5. Date obligatorii și opționale

În temeiul art. 13 alin. (2) lit. (e) din RGPD, vă informăm dacă furnizarea datelor este obligatorie sau opțională:

Obligatorii pentru crearea contului:

Adresa de e-mail -- necesară pentru autentificare și comunicare
Parola -- necesară pentru securitatea contului (cu excepția conectării cu Google sau Apple, atunci când este oferită)
Data nașterii -- necesară pentru verificarea vârstei (doar 16+)

Obligatorii pentru abonamentul Core:

Informațiile de plată -- prelucrate de Apple sau Google prin achiziția în aplicație, necesare pentru facturare

Opționale:

Numele afișat, fotografia de profil, biografia
Orașul sau regiunea -- permite funcțiile localizate (alerte, Radarul de riscuri, Tribe-uri din apropiere)
Adresa domiciliului, locațiile monitorizate -- permit alertele pentru aceste locuri
Informațiile despre Gospodărie, informațiile medicale, competențele, interesele
Articolele din inventar, progresul la cursuri, locurile, rutele, raportările de pericole -- funcții pe care alegeți să le utilizați
Analizele de utilizare -- dezactivate până când le acceptați

Consecințele nefurnizării datelor obligatorii: fără e-mail, parolă (sau un furnizor de conectare) și data nașterii, nu puteți crea un cont. Fără informații de plată, nu vă puteți abona la Core. Toate celelalte date sunt opționale -- Serviciul funcționează fără ele, deși unele funcții nu sunt atunci disponibile.

6. Cum colectăm datele

Colectăm datele prin trei canale:

Direct de la dumneavoastră: atunci când creați un cont, completați profilul, gestionați inventarul, finalizați cursuri, publicați sau raportați un conținut, trimiteți o stare de siguranță, dictați un câmp sau interacționați cu comunitatea.
Automat: prin analizele de utilizare PostHog (doar dacă le-ați acceptat), rapoartele de erori Sentry și jurnalele de acces la server.
De la terți: Apple și Google furnizează informații despre starea abonamentului prin RevenueCat. Atunci când oferim conectarea cu Google sau Apple și o utilizați, primim numele dumneavoastră, adresa de e-mail și un identificator al furnizorului. Nu cumpărăm date de la brokeri de date.

7. Temeiurile juridice ale prelucrării (art. 6 RGPD)

Scop	Temei juridic
Crearea contului, autentificarea, conectarea cu Google sau Apple	Executarea contractului (art. 6 alin. (1) lit. (b))
Funcțiile Serviciului (PrepScore, inventar, cursuri, locuri, rute, Tribe-uri, mesagerie)	Executarea contractului (art. 6 alin. (1) lit. (b))
Alerte: corelarea alertelor publice cu orașul, domiciliul și locațiile dumneavoastră monitorizate, precum și transmiterea acestora	Executarea contractului (art. 6 alin. (1) lit. (b))
Instrumente de siguranță (SOS, stare de siguranță, raportări de pericole)	Executarea contractului (art. 6 alin. (1) lit. (b))
Introducerea vocală (transcrierea unui câmp dictat)	Executarea contractului (art. 6 alin. (1) lit. (b))
Procesarea plăților și abonamentele	Executarea contractului (art. 6 alin. (1) lit. (b))
Înscrierea pe lista de așteptare	Consimțământ (art. 6 alin. (1) lit. (a))
Notificări push	Consimțământ (art. 6 alin. (1) lit. (a)), exprimat prin permisiunea dispozitivului dumneavoastră
Analize de utilizare a produsului (PostHog)	Consimțământ (art. 6 alin. (1) lit. (a))
Informațiile medicale ale Gospodăriei	Consimțământ explicit (art. 9 alin. (2) lit. (a)); interese vitale pentru o persoană care nu își poate da consimțământul (art. 9 alin. (2) lit. (c))
Monitorizarea erorilor (Sentry)	Interes legitim (art. 6 alin. (1) lit. (f))
Securitate: jurnalul conectărilor, blocarea contului, prevenirea abuzurilor	Interes legitim (art. 6 alin. (1) lit. (f))
Antifraudă pentru recomandări (amprenta dispozitivului, blocul IP /24)	Interes legitim (art. 6 alin. (1) lit. (f))
Îmbunătățirea modelelor de IA (feedback anonimizat)	Interes legitim (art. 6 alin. (1) lit. (f))
Gestionarea raportărilor privind conținutul ilegal, expunerile de motive, păstrarea dovezilor	Obligație legală (art. 6 alin. (1) lit. (c)) -- Regulamentul (UE) 2022/2065 (Regulamentul privind serviciile digitale, „DSA”)
Evidențele contabile și fiscale	Obligație legală (art. 6 alin. (1) lit. (c))
Verificarea vârstei (16+)	Obligație legală (art. 6 alin. (1) lit. (c))

8. Detalii privind interesul legitim (art. 13 alin. (1) lit. (d))

Atunci când ne bazăm pe interesul legitim, interesele urmărite sunt următoarele:

Monitorizarea erorilor: detectarea și remedierea blocărilor aplicației și a erorilor. Rapoartele de erori sunt trimise către Sentry (regiunea UE) după ce adresa dumneavoastră de e-mail și adresa IP au fost eliminate pe dispozitiv.
Securitate: păstrarea unui jurnal al conectărilor timp de 180 de zile (e-mail, IP, dispozitiv), blocarea unui cont timp de 15 minute după 5 încercări eșuate de conectare și prevenirea accesului neautorizat.
Antifraudă pentru recomandări: compararea unei amprente tehnice a dispozitivului și a primei părți a adresei IP cu recomandările recente ale persoanei care a făcut recomandarea. O recomandare suspectă este examinată de o persoană înainte de orice refuz (Termeni și condiții, anexa B).
Îmbunătățirea modelelor de IA: îmbunătățirea clasificării știrilor pe baza unui feedback anonimizat și agregat (voturi, corecturi). Utilizatorii individuali nu sunt identificabili în datele de antrenare.
Feedback beta: îmbunătățirea unui produs de siguranță pe baza feedbackului pe care ni-l trimit testerii (Carta programului beta, secțiunea 5).

Am efectuat un test de echilibrare pentru fiecare dintre aceste interese. Îl puteți solicita la privacy@lastribe.eu și vă puteți opune oricăreia dintre aceste prelucrări în orice moment (secțiunea 15.6).

9. Cum utilizăm datele dumneavoastră

Utilizăm datele pe care le colectăm pentru:

a vă crea și gestiona contul;
a furniza funcțiile Serviciului: PrepScore, inventar, cursuri, locuri și rute, Tribe-uri și Gospodării;
a corela alertele publice cu orașul, domiciliul și locațiile dumneavoastră monitorizate și a vă notifica;
a transmite stările de siguranță, SOS-urile și raportările de pericole către persoanele și zonele pe care le-ați ales;
a transcrie un câmp pe care îl dictați;
a procesa plățile și a vă gestiona abonamentul;
a trimite e-mailuri tranzacționale (verificarea contului, resetarea parolei, notificări privind abonamentul, modificări ale condițiilor noastre);
a trimite notificările push pe care le-ați activat;
a monitoriza, diagnostica și remedia problemele tehnice;
a înțelege modul în care sunt utilizate funcțiile, doar dacă ați acceptat analizele de utilizare;
a preveni frauda și abuzurile, inclusiv frauda legată de recomandări;
a gestiona raportările privind conținutul și deciziile de moderare (Termeni și condiții, secțiunea 17);
a ne respecta obligațiile legale.

Nu:

vindem datele dumneavoastră;

utilizăm datele dumneavoastră pentru publicitate țintită sau pentru profiluri publicitare;

partajăm datele dumneavoastră cu brokeri de date;

luăm decizii automatizate care produc efecte juridice sau efecte similare semnificative asupra dumneavoastră (secțiunea 14).

10. Partajarea datelor și destinatarii

Datele dumneavoastră sunt partajate doar cu destinatarii de mai jos. Secțiunea 11 oferă detalii pentru fiecare persoană împuternicită de operator.

Persoanele împuternicite de noi, care acționează conform instrucțiunilor noastre: OVH (găzduirea tuturor serverelor noastre în Franța), Resend (e-mailuri), Expo (notificări push), RevenueCat (abonamente), PostHog (analize de utilizare, doar cu consimțământul dumneavoastră), Sentry (rapoarte de erori).
Magazinele de aplicații, Apple și Google, care procesează achizițiile dumneavoastră și, atunci când este oferită, conectarea.
Serviciile pe care dispozitivul dumneavoastră sau serverul nostru le apelează pentru o anumită funcție, care primesc minimul necesar și nicio dată de cont: Open-Meteo (vremea pentru o poziție rotunjită la aproximativ 10 km), openrouteservice / HeiGIT (punctul de plecare, punctul de sosire și punctele intermediare ale unei rute pe care o planificați), RainViewer (dale radar de precipitații solicitate de dispozitivul dumneavoastră), Open Food Facts (un cod de bare pe care îl scanați).
Sursele publice de alerte și știri (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): preluăm datele acestora; nu li se trimite nimic despre dumneavoastră.
Alți utilizatori, în limitele secțiunilor 27 și 29: Gospodăria dumneavoastră, Tribe-ul dumneavoastră, destinatarii mesajelor dumneavoastră, utilizatorii din apropiere pentru o raportare de pericol.
Autoritățile, atunci când legea o impune (hotărâre judecătorească, ordin de eliminare în temeiul DSA, sesizare penală în temeiul articolului 18 din DSA) sau pentru a proteja viața sau siguranța unei persoane.

Hărțile și modelele de IA rulează pe propriile noastre servere: niciun furnizor de hărți sau de IA nu primește datele dumneavoastră.

11. Lista subcontractanților

Subcontractant	Scop	Date primite	Locație / transfer	Referință
OVH SAS (OVHcloud)	Găzduirea serverelor noastre (bază de date, fișiere, modele de IA, dale de hartă, copii de rezervă)	Toate datele Serviciului, criptate în repaus pentru câmpurile cele mai sensibile (secțiunea 17)	Franța (UE)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Procesarea achizițiilor în aplicație; conectarea cu Apple, atunci când este oferită	Date privind achizițiile și abonamentele; pentru conectare: nume, e-mail, identificator	Irlanda (UE)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Achiziții în aplicație și facturarea abonamentelor; conectarea cu Google, atunci când este oferită	Date privind achizițiile și abonamentele; pentru conectare: nume, e-mail, identificator	Irlanda (UE)	policies.google.com/privacy
RevenueCat, Inc.	Gestionarea abonamentelor	ID anonim de utilizator al aplicației, chitanțe de achiziție, starea abonamentului	SUA -- clauze contractuale standard	revenuecat.com/dpa
Resend, Inc.	Trimiterea e-mailurilor	Adresa de e-mail, numele afișat, conținutul e-mailului	SUA -- EU-US Data Privacy Framework + clauze contractuale standard	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Notificări push	Token push, titlul și textul fiecărei notificări	SUA -- clauze contractuale standard	expo.dev/privacy
PostHog, Inc.	Analize de utilizare a produsului, doar cu consimțământul dumneavoastră	Evenimente de utilizare pseudonimizate, tipul dispozitivului, versiunea aplicației; numele și adresele de e-mail sunt eliminate	Găzduit în UE (Frankfurt); societate-mamă din SUA obligată prin clauze contractuale standard pentru accesul echipei de asistență	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Monitorizarea erorilor	Date despre erori și performanță, tipul dispozitivului, versiunea aplicației, identificatorul utilizatorului; e-mailul și IP-ul sunt eliminate înainte de trimitere	Regiunea UE (Frankfurt); societate din SUA obligată prin clauze contractuale standard pentru accesul echipei de asistență	sentry.io/legal/dpa
Open-Meteo	Prognoze meteo	O poziție rotunjită la aproximativ 10 km; nicio dată de cont	Elveția (decizie a Comisiei Europene privind caracterul adecvat)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Calcularea rutelor (pe jos, cu bicicleta, cu mașina)	Punctul de plecare, punctul de sosire și punctele intermediare ale rutei pe care o planificați; nicio dată de cont	Germania (UE)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Dale radar de precipitații (fila Radar)	Cerere de pe dispozitiv: adresa IP a dispozitivului dumneavoastră și dala solicitată; nicio dată de cont	CDN global de dale	rainviewer.com
Open Food Facts (asociație, Franța)	Căutări după codul de bare atunci când scanați un aliment	Cerere de pe dispozitiv: doar numărul codului de bare; nicio dată de cont	Franța (UE)	openfoodfacts.org

Sursele publice de alerte și știri (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst prin Bright Sky, IODA, GDELT) nu primesc nicio dată cu caracter personal: serverul nostru preia fluxurile lor publice. Dalele noastre de hartă și modelele noastre de IA (Ollama, Whisper) sunt găzduite pe propriile noastre servere la OVH și nu implică niciun alt furnizor.

Sentry este activ doar în versiunile în care monitorizarea erorilor este configurată. Actualizăm această listă atunci când se schimbă un subcontractant și vă informăm cu privire la modificările substanțiale (secțiunea 32).

12. Transferuri internaționale de date

Stocarea principală: Franța, Uniunea Europeană (OVH).
Destinatari stabiliți în UE (Apple Irlanda, Google Irlanda, HeiGIT Germania, găzduirea PostHog în UE, regiunea UE a Sentry, Open Food Facts): nu este necesar niciun mecanism de transfer.
Elveția (Open-Meteo): acoperită de decizia Comisiei Europene privind caracterul adecvat.
Furnizori stabiliți în SUA (RevenueCat, Resend, Expo) și societățile-mamă din SUA ale PostHog și Sentry: clauze contractuale standard și, atunci când furnizorul este certificat, EU-US Data Privacy Framework, cu criptare în tranzit și în repaus.
RainViewer (CDN global): ajung la acesta doar adresa IP a dispozitivului dumneavoastră și dala solicitată.

Am efectuat evaluări ale impactului transferurilor pentru furnizorii stabiliți în SUA, în urma hotărârii Schrems II a CJUE și a orientărilor CNIL. Acestea sunt puse la dispoziția CNIL la cerere.

13. Păstrarea datelor

Categoria de date	Perioada de păstrare
E-mailul de pe lista de așteptare	Până la trimiterea notificării de lansare sau până când solicitați eliminarea
Datele contului, ale profilului și de pregătire	Pe durata existenței contului; șterse la sfârșitul perioadei de grație de 30 de zile care urmează unei cereri de ștergere
Mesaje (Tribe, Gospodărie, directe)	Până când le ștergeți sau până la ștergerea contului dumneavoastră -- șterse, nu anonimizate; o poziție partajată într-un mesaj este ștearsă după 30 de zile
Raportări de pericole, comentarii, voturi, locuri, rute	Până când le ștergeți sau până la ștergerea contului dumneavoastră
Fișiere doveditoare (fotografii, videoclipuri)	Până când le ștergeți sau până la ștergerea contului dumneavoastră
Înregistrările introducerii vocale	Nu sunt stocate: transcrise și șterse imediat
Stări de siguranță și SOS-uri	Active 24 de ore, șterse la 7 zile după expirare (poziție criptată)
Raportările privind conținutul și dovezile aferente	30 de zile după o raportare respinsă; 6 luni după orice altă decizie; mai mult doar în cazul unei obligații legale de păstrare solicitate de o autoritate
Decizii de moderare	Păstrate cu un identificator opac după ștergerea contului (Regulamentul (UE) 2022/2065)
Evidențele privind abonamentele și plățile	10 ani (legislația contabilă și fiscală franceză)
Evenimente de analiză a utilizării (cu consimțământul dumneavoastră)	Până la retragerea consimțământului sau ștergerea contului; „persoana” PostHog este apoi ștearsă
Rapoarte de erori	90 de zile
Jurnalele de acces la server	12 luni (obligație legală în Franța)
Jurnalul de securitate al conectărilor	180 de zile (e-mail, IP, dispozitiv -- curățat în fiecare noapte)
Contoarele încercărilor eșuate de conectare	30 de zile după ultima încercare (niciodată cât timp o blocare este activă)
Evidențele consimțămintelor (IP, marcaj temporal)	Pe durata existenței contului; șterse odată cu acesta
Sesiuni (IP, dispozitiv)	7 zile după ultima activitate (prelungite automat cât timp utilizați aplicația; șterse la deconectare)
Tokenuri de dezabonare (e-mail)	30 de zile după expirare sau utilizare
Istoricul notificărilor	90 de zile (titlurile și textele notificărilor push care v-au fost trimise -- curățat în fiecare noapte)
Feedback beta	Durata programului beta + 12 luni
Jurnalul de audit al administratorilor	Pe toată durata de existență a platformei (lanț care face vizibilă orice falsificare; identificatori opaci, fără conținut personal)
Datele de antrenare a IA	Anonimizate și agregate, nelegate de conturi individuale
Copii de rezervă	Criptate; copiile locale sunt păstrate 7 zile, copiile externe 30 de zile. Datele pe care le ștergeți dispar din copiile de rezervă în termen de 30 de zile

Atunci când vă ștergeți contul, aveți la dispoziție 30 de zile pentru a vă răzgândi, conectându-vă din nou. După aceea, datele dumneavoastră cu caracter personal sunt șterse, cu excepția cazului în care o perioadă de păstrare mai lungă este impusă de lege (evidențele plăților) sau de Regulamentul privind serviciile digitale (raportările privind conținutul ilegal). Conținutul pe care l-ați partajat cu alți membri este șters, nu anonimizat. Atunci când ultimul membru al unei Gospodării își șterge contul, Gospodăria și toate datele sale (membri, animale de companie, inventar, informații medicale) sunt șterse odată cu acesta.

14. Procesul decizional automatizat și crearea de profiluri (art. 22)

Utilizăm prelucrări automatizate în următoarele funcții:

Calcularea PrepScore -- pe baza inventarului, cursurilor, evenimentelor și activității dumneavoastră în comunitate. Doar un indicator informativ: nu afectează niciun acces și niciun drept.
Insigne și XP -- acordate automat pentru activitatea dumneavoastră. Doar gamificare.
Sugestii privind pașii următori -- reguli care propun cursuri sau acțiuni pe baza PrepScore-ului dumneavoastră. Fără inteligență artificială, fără efect asupra drepturilor dumneavoastră.
Clasificarea știrilor și rapoartele de situație prin IA -- prelucrarea conținutului public (știri, alerte), nu a datelor dumneavoastră cu caracter personal (secțiunea 31).
Antifraudă pentru recomandări -- o recomandare suspectă este semnalată automat, dar este refuzată doar după ce o persoană a examinat-o.
Blocarea contului -- după 5 încercări eșuate de conectare, conectarea este blocată timp de 15 minute. O măsură de securitate fără efect de durată.

Nu utilizăm inteligența artificială pentru a vă modera conținutul sau pentru a lua decizii privind persoana dumneavoastră. Niciuna dintre aceste prelucrări nu produce efecte juridice sau efecte similare semnificative asupra dumneavoastră. Puteți solicita o intervenție umană, vă puteți exprima punctul de vedere și puteți contesta un rezultat la privacy@lastribe.eu.

15. Drepturile dumneavoastră în temeiul RGPD

În calitate de persoană vizată în sensul RGPD, aveți următoarele drepturi:

15.1 Dreptul de acces (art. 15)

Puteți solicita o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră, împreună cu informații despre modul în care le prelucrăm. Vă puteți exporta datele direct din Profil › GDPR și confidențialitate › Exportă datele mele sau trimițându-ne un e-mail.

15.2 Dreptul la rectificare (art. 16)

Puteți solicita corectarea datelor cu caracter personal inexacte sau incomplete. Majoritatea informațiilor de profil pot fi modificate direct în aplicație. Vizibilitatea profilului (cine din comunitatea Lastribe vă poate găsi și vedea) este controlată de un comutator dedicat din Profil › Vizibilitatea profilului; setarea implicită este privat și o puteți activa sau dezactiva în orice moment fără a ne contacta (secțiunea 27).

15.3 Dreptul la ștergerea datelor (art. 17)

Vă puteți șterge contul din Profil › GDPR și confidențialitate › Șterge contul, ceea ce programează ștergerea datelor dumneavoastră cu caracter personal după o perioadă de grație de 30 de zile. Unele date sunt păstrate atunci când legea o impune (secțiunea 13). Procedura completă, inclusiv procedura alternativă prin e-mail pentru utilizatorii care nu mai pot accesa aplicația, este publicată la /legal/delete-account. Pentru a șterge o parte din date fără a vă închide contul, consultați /legal/delete-data.

15.4 Dreptul la restricționarea prelucrării (art. 18)

Puteți solicita restricționarea prelucrării datelor dumneavoastră cât timp verificăm exactitatea acestora sau evaluăm o opoziție pe care ați formulat-o: (a) atunci când contestați exactitatea datelor; (b) atunci când prelucrarea este ilegală, dar preferați restricționarea în locul ștergerii; (c) atunci când nu mai avem nevoie de date, dar dumneavoastră aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță; (d) atunci când v-ați opus prelucrării și verificăm dacă motivele noastre legitime prevalează asupra celor ale dumneavoastră.

15.5 Dreptul la portabilitatea datelor (art. 20)

Puteți primi datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON), din Profil › GDPR și confidențialitate › Exportă datele mele sau la cerere.

15.6 Dreptul la opoziție (art. 21)

Vă puteți opune prelucrărilor bazate pe interesul legitim (monitorizarea erorilor, jurnalul de securitate, antifrauda pentru recomandări, îmbunătățirea modelelor de IA). Încetăm prelucrarea, cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care prevalează asupra drepturilor dumneavoastră.

15.7 Dreptul de a vă retrage consimțământul (art. 7 alin. (3))

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere:

Analize de utilizare: Profil › Analiză (aplicație) sau linkul „Setări cookie-uri” din subsolul site-ului;
Informațiile medicale ale Gospodăriei: Profil › Vizibilitatea profilului › Date de sănătate › „Retrage consimțământul și șterge” -- informațiile sunt șterse imediat;
Notificări push: setările dispozitivului dumneavoastră sau Profil › Notificări;
Lista de așteptare: linkul de dezabonare din e-mailurile noastre.

15.8 Dreptul privind procesul decizional automatizat (art. 22)

Nu luăm decizii automatizate care produc efecte juridice sau efecte similare semnificative asupra dumneavoastră (secțiunea 14). Puteți solicita o intervenție umană pentru orice prelucrare automatizată.

15.9 Dreptul de opoziție la marketingul direct (art. 21 alin. (2))

Aveți dreptul necondiționat de a vă opune oricărei prelucrări a datelor dumneavoastră cu caracter personal în scopuri de marketing direct. La primirea unei astfel de opoziții, încetăm imediat prelucrarea. Pentru a-l exercita, contactați privacy@lastribe.eu sau utilizați preferințele de notificare din aplicație.

15.10 Dreptul de a depune o plângere (art. 77)

Aveți dreptul de a depune o plângere la o autoritate de supraveghere: cea din țara dumneavoastră de reședință, de la locul de muncă sau din locul presupusei încălcări (secțiunea 33).

16. Cum vă exercitați drepturile

În aplicație: Profil › GDPR și confidențialitate -- exportați-vă datele (JSON) sau ștergeți-vă contul

Prin e-mail: privacy@lastribe.eu -- indicați adresa de e-mail a contului dumneavoastră și descrieți cererea

Prin poștă: EnableUnion SASU — Contact pentru confidențialitate, 7A rue Neuve, 57270 Uckange, Franța

Verificarea identității: vă putem solicita să vă confirmați identitatea înainte de a acționa, pentru a împiedica o altă persoană să vă acceseze datele

Termen de răspuns: o lună. Pentru cererile complexe sau numeroase, îl putem prelungi cu încă două luni, explicându-vă motivul (art. 12 alin. (3))

Cost: gratuit, cu excepția cererilor vădit nefondate sau excesive

Format: exporturile de date sunt furnizate în format JSON

17. Securitatea datelor

Punem în aplicare măsuri tehnice și organizatorice pentru a vă proteja datele:

Criptare în tranzit: TLS 1.2+ (HTTPS) pentru toate comunicațiile; fixarea certificatului (certificate pinning) în aplicația mobilă.
Criptare în repaus: criptare la nivelul bazei de date; parolele sunt stocate sub formă de hash cu salt.
Criptare la nivel de aplicație (AES-256-GCM) pentru câmpurile cele mai sensibile, pe lângă criptarea la nivelul bazei de date:
- coordonatele domiciliului (o copie rotunjită la aproximativ 1 km rămâne lizibilă pentru corelarea cu alertele);
- rutele de evacuare;
- informațiile medicale ale Gospodăriei, cu o cheie dedicată;
- conținutul mesajelor (mesaje din Tribe, din Gospodărie și directe), cu un nivel opțional de criptare end-to-end pentru clienții mobili;
- pozițiile SOS-urilor și ale stărilor de siguranță;
- datele de autentificare ale administratorilor și tokenurile furnizorilor de conectare.
Controlul accesului: acces pe bază de roluri, privilegiu minim, autentificare separată pentru administratori, consultările de către administratori ale conținutului raportat sunt înregistrate în jurnalul de audit.
Infrastructură: servere în Franța cu firewall, actualizări automate de securitate și monitorizarea intruziunilor.
Validarea datelor de intrare: fiecare intrare este validată și curățată.
Copii de rezervă: copii de rezervă zilnice criptate; copiile locale sunt păstrate 7 zile, copiile externe 30 de zile.
Răspunsul la încălcări: secțiunea 18.

18. Notificarea încălcărilor securității datelor (art. 33-34)

În cazul unei încălcări a securității datelor cu caracter personal:

Evaluare: evaluăm încălcarea în termen de 24 de ore de la descoperire.
Notificarea autorității: dacă este probabil ca încălcarea să genereze un risc pentru drepturile și libertățile dumneavoastră, o notificăm CNIL în termen de 72 de ore (art. 33).
Notificarea utilizatorilor: dacă este probabil ca încălcarea să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă informăm fără întârzieri nejustificate prin e-mail (art. 34), descriind natura încălcării, consecințele probabile ale acesteia, măsurile luate sau propuse și punctul nostru de contact.
Dacă e-mailul este compromis de încălcare, utilizăm canale alternative: o notificare în aplicație și un anunț vizibil pe site-ul nostru.
Documentare: orice încălcare este consemnată în registrul nostru intern al încălcărilor, indiferent de gravitatea acesteia.
Remediere: luăm măsuri imediate pentru a limita încălcarea și a preveni repetarea acesteia.

Notificările privind încălcările includ informații despre dreptul dumneavoastră de a depune o plângere la o autoritate de supraveghere (secțiunea 33).

19. Protecția datelor începând cu momentul conceperii și reducerea la minimum a datelor (art. 25)

Protecția datelor este integrată în arhitectura Lastribe:

Infrastructură în primul rând europeană: toate datele principale sunt stocate în Franța.
Localizare implicită la nivel de oraș: adresa domiciliului este opțională și criptată; pozițiile partajate cu alți utilizatori sunt rotunjite la aproximativ 1 km, cu excepția unui SOS sau a unei stări de siguranță pe care o trimiteți Gospodăriei și Tribe-ului dumneavoastră (secțiunea 29).
IA și hărți găzduite pe propriile servere: nicio dată nu este trimisă unui furnizor extern de IA sau de hărți.
Colectare minimă a datelor: colectăm doar datele de care are nevoie fiecare funcție; înregistrările vocale sunt șterse după transcriere.
Setări implicite protectoare: profilurile noi sunt private; analizele de utilizare sunt dezactivate până când le acceptați; notificarea privind PrepScore este dezactivată în mod implicit.
Anonimizare: datele de analiză și de antrenare a IA sunt pseudonimizate sau anonimizate înainte de prelucrare.
Contactele de urgență pe dispozitiv: niciodată pe serverele noastre (secțiunea 25).

20. Registrul activităților de prelucrare (art. 30)

Ținem un registru al activităților de prelucrare (ROPA), conform cerințelor articolului 30 din RGPD. Acesta descrie fiecare activitate de prelucrare, scopul, temeiul juridic, categoriile de persoane vizate și fluxurile de date. Registrul este pus la dispoziția CNIL la cerere.

Registrul include o intrare dedicată informațiilor medicale de urgență ale Gospodăriei (grupa sanguină, alergii, medicamente, afecțiuni -- secțiunea 24), înregistrate ca prelucrare a unor categorii speciale de date în temeiul articolului 9: scop -- pregătirea pentru situații de urgență în cadrul Gospodăriei utilizatorului; temei juridic -- consimțământul explicit în temeiul articolului 9 alineatul (2) litera (a) sau articolul 9 alineatul (2) litera (c) pentru o persoană care nu își poate da consimțământul; persoane vizate -- titularul contului și membrii Gospodăriei pe care îi înregistrează; securitate -- criptare AES-256-GCM cu o cheie dedicată; destinatari -- niciunul în afara Gospodăriei.

21. Evaluarea impactului asupra protecției datelor (DPIA)

Deoarece Serviciul prelucrează date de localizare, utilizează funcții bazate pe IA și poate înregistra informații privind sănătatea unor persoane vulnerabile, efectuăm evaluări ale impactului asupra protecției datelor în temeiul articolului 35 din RGPD și al listei CNIL. Registrul nostru DPIA:

DPIA	Domeniu de aplicare	Stadiu
01 -- Date de localizare	Oraș, coordonatele domiciliului, locații monitorizate, rute, raportări de pericole, pozițiile SOS	Proiect v0.1 din 24 aprilie 2026; validare de către operator înainte de lansarea publică
02 -- Clasificare și punctaj asistate de IA	Clasificarea știrilor, rapoarte de situație, recomandări, bucla de feedback	Proiect v0.1 din 24 aprilie 2026; validare înainte de lansarea publică
03 -- Gamificare și profilare comportamentală	PrepScore, insigne, XP, clasamente	Proiect v0.1 din 24 aprilie 2026; validare înainte de lansarea publică
04 -- Informații privind sănătatea în cadrul Gospodăriei	Câmpuri medicale înregistrate pentru membrii Gospodăriei, inclusiv minori și persoane care nu își pot da consimțământul	Planificată; urmează să fie finalizată înainte de lansarea publică

Fiecare DPIA evaluează riscurile pentru drepturile și libertățile dumneavoastră, necesitatea și proporționalitatea prelucrării și măsurile de atenuare. Versiunile validate sunt puse la dispoziția CNIL la cerere.

22. Cookie-uri și urmărire

22.1 Site-ul web

Site-ul nostru nu plasează niciun cookie și nu încarcă niciun script de analiză înainte de consimțământul dumneavoastră. Măsurarea audienței (PostHog, găzduit în UE) este încărcată doar după ce o acceptați în bannerul de consimțământ; alegerea dumneavoastră este stocată în browser. Dacă refuzați sau ignorați bannerul, nu rulează nicio analiză și nu se plasează niciun cookie. Nu utilizăm pixeli de urmărire și nici instrumente de urmărire publicitare. Vă puteți modifica alegerea în orice moment din linkul „Setări cookie-uri” din subsolul fiecărei pagini.

22.2 Aplicația web

Cookie-uri strict necesare: cookie-ul de sesiune al sistemului nostru de autentificare (better-auth.session_token, pe durata sesiunii, prelungită cât timp utilizați aplicația) și, atunci când schimbați limba, preferința dumneavoastră de limbă. Pentru acestea nu este necesar consimțământul (Directiva ePrivacy, articolul 5 alineatul (3)).
Analize de utilizare (PostHog): găzduite în UE, încărcate doar după consimțământul dumneavoastră prin banner; numele și adresele de e-mail sunt eliminate din evenimente. Vă puteți modifica alegerea din linkul „Setări cookie-uri” din subsol.
Nu utilizăm: cookie-uri publicitare, instrumente de urmărire ale rețelelor sociale, Google Analytics, Facebook Pixel sau vreun script al unei rețele publicitare.

22.3 Aplicația mobilă

Aplicația mobilă nu utilizează cookie-uri de browser. Autentificarea se bazează pe un token Bearer stocat în spațiul de stocare securizat al dispozitivului dumneavoastră (SecureStore), strict necesar pentru Serviciu.

Următoarele SDK-uri sunt integrate în aplicația mobilă:

SDK	Scop	Locul prelucrării	Pe dispozitiv / server	Temei juridic și control
PostHog	Analize de utilizare a produsului	UE (Frankfurt)	Colectare pe dispozitiv, prelucrare pe server	Consimțământ -- dezactivat în mod implicit; Profil › Analiză
Sentry	Monitorizarea erorilor (doar când este configurat în versiune)	UE (Frankfurt)	Colectare pe dispozitiv, prelucrare pe server	Interes legitim; e-mailul și IP-ul sunt eliminate pe dispozitiv
Expo Notifications	Notificări push	SUA (clauze contractuale standard)	Token pe dispozitiv, livrare de pe server	Consimțământ prin permisiunea dispozitivului; Profil › Notificări
RevenueCat	Achiziții și starea abonamentului	SUA (clauze contractuale standard)	SDK pe dispozitiv, sincronizare cu serverul	Executarea contractului
MMKV	Stocare locală criptată (cache, preferințe, contacte de urgență)	Doar dispozitiv	Doar pe dispozitiv	Executarea contractului
SecureStore	Stocarea tokenului de autentificare	Doar dispozitiv	Doar pe dispozitiv	Executarea contractului (strict necesar)

Niciun SDK publicitar nu este integrat. Permisiunile la nivelul sistemului de operare (cameră, microfon, localizare, Bluetooth) sunt distincte de consimțământul în sensul RGPD: acordarea unei permisiuni permite accesul tehnic, iar informările din aplicație vă spun ce facem cu datele rezultate.

23. Fotografii și videoclipuri

Fotografiile proviziilor (inventar): vizibile pentru dumneavoastră și Gospodăria dumneavoastră.
Fotografiile raportărilor de pericole: vizibile pentru utilizatorii care văd raportarea (utilizatorii din apropiere, secțiunea 29).
Dovezile pentru evenimente (atunci când Evenimentele sunt activate): vizibile doar pentru administratorii Lastribe și organizatorii evenimentelor, în scopul verificării. Dacă trimiteți o dovadă GPS, coordonatele sunt stocate criptat doar pentru evenimentul respectiv și nu sunt niciodată adăugate la profilul dumneavoastră.
Stocare: serverele noastre din Franța; șterse atunci când ștergeți elementul sau contul.
Prelucrare prin IA: fără recunoaștere facială și fără analiză biometrică. Modelul de verificare a dovezilor este inactiv cât timp Evenimentele sunt dezactivate (secțiunea 31).

24. Categorii speciale de date (art. 9)

Lastribe nu colectează și nu prelucrează:

date biometrice (fără recunoaștere facială, analiză a amprentelor digitale sau amprentă vocală; introducerea vocală este transcrisă în text, iar înregistrarea este ștearsă);
date privind originea rasială sau etnică;
opinii politice, convingeri religioase sau filozofice;
apartenența la sindicate;
date genetice;
date privind viața sexuală sau orientarea sexuală.

24.1 Informațiile medicale de urgență ale Gospodăriei

Puteți înregistra, pentru dumneavoastră și pentru membrii Gospodăriei dumneavoastră, informații medicale utile în caz de urgență: grupa sanguină, alergii, medicamente, afecțiuni. Acestea sunt date privind sănătatea în sensul articolului 9 din RGPD.

Pentru dumneavoastră, le prelucrăm pe baza consimțământului dumneavoastră explicit (art. 9 alin. (2) lit. (a)), obținut înainte de prima introducere. Îl puteți retrage în orice moment din Profil › Vizibilitatea profilului › Date de sănătate. Retragerea șterge imediat aceste informații.

Pentru o altă persoană majoră, puteți înregistra aceste informații doar dacă persoana respectivă v-a permis acest lucru. Dacă aceasta are un cont Lastribe, le introduce și își dă consimțământul ea însăși. Pentru un minor aflat în grija dumneavoastră, vă dați consimțământul în calitate de titular al autorității părintești. Pentru o persoană care nu își poate da consimțământul, înregistrați doar ceea ce le este necesar salvatorilor -- grupa sanguină, alergiile și tratamentele vitale; în acest caz, le prelucrăm pentru a proteja interesele vitale ale persoanei respective în caz de urgență (art. 9 alin. (2) lit. (c)). Înainte să înregistrați informații despre o altă persoană, aplicația vă cere să confirmați că aveți permisiunea de a face acest lucru.

Aceste informații sunt criptate (AES-256-GCM) cu o cheie dedicată, vizibile doar pentru membrii Gospodăriei dumneavoastră, nu sunt utilizate niciodată pentru PrepScore, publicitate sau antrenarea modelelor și nu sunt transmise niciodată unui terț. Dacă activați cardul medical pe ecranul de blocare (Android), oricine are telefonul dumneavoastră în mână îl poate citi.

25. Modul offline și datele din cache

Serviciul include un mod de criză offline care stochează date local, în memoria cache a dispozitivului dumneavoastră:

Ce se stochează în cache: inventarul dumneavoastră, informațiile Gospodăriei, contactele de urgență, hărțile și cursurile descărcate și datele de pregătire de care aveți nevoie offline.
Contactele de urgență: stocate doar pe dispozitivul dumneavoastră -- niciodată pe serverele noastre -- pentru a rămâne disponibile offline și pentru a reduce la minimum prelucrarea datelor unor terți. Ele nu pot fi incluse în exportul de date de pe server.
Securitate: datele din cache sunt protejate de criptarea dispozitivului dumneavoastră.
Actualitate: datele din cache pot fi depășite; aplicația afișează ora ultimei sincronizări.
Ștergere: datele din cache sunt eliminate atunci când vă deconectați, vă ștergeți contul sau dezinstalați aplicația.
Fără acces la server: în modul offline, nicio dată nu este transmisă către sau de la serverele noastre.

26. Instrumente de siguranță, mesh și comunicații peer-to-peer

SOS și stare de siguranță: atunci când trimiteți unul dintre acestea, starea dumneavoastră și, dacă o partajați, poziția dumneavoastră exactă sunt stocate criptat pe serverele noastre timp de 24 de ore, apoi șterse la 7 zile după expirare. Ele sunt afișate Gospodăriei și Tribe-ului dumneavoastră. Nu sunt transmise serviciilor de urgență.
Modul de panică: trimite SMS-uri de pe propriul dumneavoastră telefon către contactele de urgență stocate pe dispozitiv. Nu primim nicio copie a acestor SMS-uri.
Mesageria mesh (Bluetooth Low Energy și LoRa, prin dispozitive compatibile Meshtastic): mesajele circulă prin rețeaua radio mesh și pot fi retransmise de alte noduri aflate în raza de acțiune. Identificatorul nodului dumneavoastră și metadatele radio (puterea semnalului, numărul de salturi) sunt vizibile pentru nodurile din apropiere. Un SOS mesh difuzează identificatorul nodului dumneavoastră și, dacă alegeți acest lucru, poziția dumneavoastră către toate nodurile aflate în raza de acțiune. Mesajele mesh sunt stocate pe dispozitivul dumneavoastră și nu sunt transmise serverelor noastre decât dacă le sincronizați în mod explicit.
Temei juridic: executarea contractului (art. 6 alin. (1) lit. (b)); poziția dumneavoastră este trimisă doar atunci când alegeți să o partajați.

27. Vizibilitatea conținutului comunitar

Implicit: privat. În conformitate cu articolul 25 din RGPD, orice profil nou este creat privat -- nu poate fi găsit de alți utilizatori. Trebuie să comutați „Vizibilitatea profilului” pe „Vizibil” în fila Profil înainte ca alți utilizatori să vă poată găsi în căutarea de Tribe-uri, în clasamente sau în listele de participanți. Puteți reveni în orice moment.

Atunci când participați la Tribe-uri și Gospodării:

Membrii Tribe-ului văd numele dumneavoastră afișat, orașul, rezumatul PrepScore-ului, competențele, mesajele pe care le publicați în Tribe și, atunci când le partajați, starea dumneavoastră de siguranță și SOS-urile.
Membrii Gospodăriei văd datele partajate ale Gospodăriei, inclusiv informațiile medicale înregistrate pentru membrii acesteia.
Liderii de Tribe văd în plus data aderării, nivelul de activitate și rolul dumneavoastră.
Utilizatorii din apropiere văd raportările de pericole pe care le publicați, cu o poziție rotunjită la aproximativ 1 km.
Administratorii (echipa Lastribe) pot accesa conținutul comunitar în scopuri de moderare și siguranță; fiecare consultare a unui conținut raportat este înregistrată în jurnal.
Publicul nu poate vedea apartenența dumneavoastră la un Tribe, mesajele sau activitatea dumneavoastră: toate funcțiile comunitare necesită autentificare.
După ce părăsiți un Tribe: mesajele pe care le-ați publicat în acesta sunt șterse. După ștergerea contului: tot ceea ce ați partajat este șters, nu anonimizat (secțiunea 13).

28. Notificări push

Tipuri: alerte civile și modificări ale nivelului de risc pentru locurile dumneavoastră; avertismente de expirare; verificări de bunăstare din partea Gospodăriei sau a Tribe-ului dumneavoastră; raportări de pericole din apropiere; actualizări din comunitate; știri și recapitularea lunară, dacă sunt activate; recomandare finalizată; modificări ale PrepScore (dezactivate în mod implicit). Nu trimitem mementouri de tip „serie zilnică” și nici notificări push pentru insigne sau niveluri.
Consimțământ: notificările push necesită acordul dumneavoastră prin sistemul de permisiuni al dispozitivului.
Granularitate: puteți activa sau dezactiva fiecare categorie din Profil › Notificări; alertele critice de siguranță ignoră orele de liniște.
Retragere: dezactivați notificările în orice moment din setările dispozitivului (iOS: Configurări › Notificări › Lastribe; Android: Setări › Aplicații › Lastribe › Notificări) sau din aplicație.
Date: tokenul dumneavoastră push este stocat; titlul și textul fiecărei notificări trec prin serverele Expo și sunt păstrate de noi timp de 90 de zile, astfel încât să puteți consulta ce v-a fost trimis (secțiunea 13).

29. Datele de localizare

Dată	Precizie	Protecție	Cine o vede
Orașul și regiunea din profilul dumneavoastră	Oraș	--	Dumneavoastră; membrii Tribe-ului dumneavoastră
Adresa domiciliului (opțională)	Exactă dacă activați „Locația exactă a casei”	Criptată; o copie rotunjită la aproximativ 1 km este păstrată pentru corelarea cu alertele	Dumneavoastră
Locații monitorizate	La nivel de oraș (alese printr-o căutare de locuri)	Stocate ca puncte pe hartă	Dumneavoastră
Locurile pe care le salvați (depozite, puncte de întâlnire)	Cea pe care o alegeți	Stocate ca puncte pe hartă; partajate cu o precizie rotunjită la aproximativ 1 km	Dumneavoastră; Gospodăria sau Tribe-ul dumneavoastră, dacă le partajați
Rute de evacuare	Cea pe care o trasați	Criptate	Dumneavoastră; Gospodăria sau Tribe-ul dumneavoastră, dacă le partajați
Poziția trimisă cu un SOS sau cu o stare de siguranță	Exactă	Criptată; ștearsă la 7 zile după expirare	Gospodăria și Tribe-ul dumneavoastră
Poziția partajată într-un mesaj	Exactă	Criptată împreună cu mesajul; ștearsă după 30 de zile	Destinatarii mesajului
Raportare de pericol	Exactă	Afișată celorlalți rotunjită la aproximativ 1 km	Utilizatorii din apropiere
GPS-ul dovezilor pentru evenimente (atunci când Evenimentele sunt activate)	Exactă	Criptat	Dumneavoastră; administratorii care verifică dovada

Pentru a calcula o rută, transmitem punctul de plecare, punctul de sosire și punctele intermediare către openrouteservice (HeiGIT gGmbH, Heidelberg, Germania). Pentru prognoza meteo, transmitem o poziție rotunjită la aproximativ 10 km către Open-Meteo (Elveția). Pentru a vă găsi orașul, telefonul dumneavoastră utilizează serviciul de geocodare al sistemului său de operare (Apple sau Google). Alertele civile sunt corelate cu locurile dumneavoastră pe propriile noastre servere. Nu vă urmărim niciodată poziția în fundal, nu o partajăm niciodată cu un terț în afara cazurilor din acest tabel și nu o vindem niciodată.

30. Minori și restricții de vârstă

Lastribe este destinat exclusiv utilizatorilor cu vârsta de 16 ani și peste. Nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani: data nașterii este verificată la crearea contului.

Dacă descoperim că un utilizator are sub 16 ani, ștergem contul și datele asociate. Dacă credeți că este posibil să fi colectat date de la un copil, contactați privacy@lastribe.eu.

31. IA și prelucrarea automatizată

Găzduire proprie în Franța: toate modelele noastre de IA rulează pe propriile noastre servere (Ollama pentru modelele lingvistice, Whisper pentru transcrierea vorbirii). Nicio dată nu este trimisă unui furnizor extern de IA.
Ce fac modelele: clasifică și rezumă știrile pentru Radarul de riscuri; generează rapoarte de situație regionale pe baza alertelor și a știrilor; ne ajută să planificăm ce cursuri, evenimente și postări să publicăm în continuare (planificare editorială, fără date cu caracter personal); compară două versiuni ale unui model pe aceleași știri (teste A/B); transcriu și interpretează un câmp de formular pe care îl dictați. Există un model de verificare a dovezilor pentru Evenimente, dar acesta este inactiv cât timp Evenimentele sunt dezactivate.
Introducerea vocală: înregistrarea de aproximativ cinci secunde este trimisă serverului nostru, transcrisă, interpretată pentru câmpul în cauză și ștearsă imediat. Se păstrează doar valoarea introdusă în câmp. Nu se creează nicio amprentă vocală.
Nicio decizie privind persoana dumneavoastră: rezultatele IA au caracter informativ și nu produc niciun efect juridic sau efect similar semnificativ. Nu utilizăm IA pentru a vă modera conținutul.
Etichetare: conținutul generat de IA (rezumate, titluri traduse, rapoarte de situație) poartă eticheta „Generat de IA” în aplicație.
Supraveghere: fiecare model, prompt și parametru este controlat și auditabil de către echipa noastră.
Date de antrenare: feedback anonimizat și agregat (voturi, corecturi). Anonimizarea este verificată prin controale de k-anonimat, astfel încât niciun utilizator să nu fie identificabil într-un set de antrenare. Atunci când vă opuneți, feedbackul dumneavoastră este exclus din toate exporturile viitoare pentru antrenare; feedbackul deja încorporat într-un model implementat nu poate fi extras individual.
Opoziție: scrieți la privacy@lastribe.eu.

32. Modificări ale prezentei Politici

Prezenta versiune 2.0 intră în vigoare la data publicării. Utilizatorii existenți sunt informați prin e-mail și în aplicație.

Pentru modificările viitoare:

Actualizăm data „Ultima actualizare” și numărul versiunii și rezumăm modificările în secțiunea 33b.
Pentru modificările substanțiale (un scop nou, o nouă categorie de destinatari, o schimbare a temeiului juridic), vă informăm prin e-mail și în aplicație cu cel puțin 30 de zile înainte de intrarea lor în vigoare.
Atunci când se modifică o prelucrare bazată pe consimțământul dumneavoastră, vă solicităm din nou consimțământul înainte de a aplica modificarea.
Vă puteți opune unei modificări închizându-vă contul în orice moment (secțiunea 15.3).

33. Autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la o autoritate de supraveghere. În temeiul articolului 77 din RGPD, puteți depune o plângere la:

autoritatea de supraveghere din statul membru al UE în care vă aveți reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare -- la alegerea dumneavoastră;
lista tuturor autorităților pentru protecția datelor din UE este disponibilă aici: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Fiind o societate franceză, autoritatea noastră de supraveghere principală este:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Franța

Site web: www.cnil.fr

Vă încurajăm să ne contactați mai întâi la privacy@lastribe.eu, pentru a încerca să rezolvăm direct problema dumneavoastră.

33b. Istoricul versiunilor

Versiune	Data	Rezumatul modificărilor
1.0	26 martie 2026	Publicare inițială
1.1	6 aprilie 2026	Au fost adăugate informarea privind comunicațiile mesh, transparența privind SDK-urile, distincția dintre datele obligatorii și cele opționale, rutele de evacuare și locațiile monitorizate, detaliile privind antrenarea IA, trimiterea la evaluarea impactului transferurilor, prelucrarea alertelor civile, detalii extinse privind drepturile persoanelor vizate, locațiile actualizate ale subcontractanților, conformitatea cu recomandările CNIL 2024 privind aplicațiile mobile
1.2	24 aprilie 2026	Completarea datelor de identificare ale EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, capital social 3.000 EUR, sediul social, TVA, președinte); înlocuirea mențiunii provizorii privind furnizorul VPS cu OVH SAS (Roubaix, FR) în lista subcontractanților; atribuirea explicită a mărcii (Lastribe publicat de EnableUnion SASU). Nicio modificare a domeniului de aplicare al prelucrării datelor.
1.3	24 aprilie 2026	Vizibilitatea profilului este acum privată în mod implicit (§27) — pune în aplicare recomandarea privind articolul 25 din RGPD formulată în DPIA 3 §12.1. Un nou comutator pentru utilizatori în Profil → Vizibilitatea profilului le permite să opteze pentru a putea fi găsiți în comunitate; §15.2 actualizată pentru a face trimitere la comutator. Nicio prelucrare nouă de date, niciun subcontractant nou — doar o schimbare a setărilor implicite + control în interfață.
1.4	24 aprilie 2026	Criptarea la nivel de aplicație a coordonatelor domiciliului (§17, §29) — pune în aplicare recomandarea din DPIA 1 §14.1. `profiles.house_lat` / `house_lng` sunt acum criptate cu AES-256-GCM înainte de INSERT; §29 corectată pentru a reflecta faptul că coordonatele domiciliului pot fi stocate (la alegerea utilizatorului) și sunt protejate de acest nivel de criptare, în locul formulării înșelătoare „niciodată coordonate GPS precise”. Logica de trimitere a notificărilor de pericol a fost mutată de la formula Haversine la nivel SQL la JavaScript după decriptare. A se vedea planul 071.
1.5	25 aprilie 2026	Criptare extinsă la `event_evidence.gps_lat/gps_lng` și `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 documentează cele două noi clase criptate alături de coordonatele domiciliului din profil. Același model AES-256-GCM, același model de amenințare (apărare în profunzime împotriva compromiterii copiilor de rezervă/dump-urilor).
1.6	14 mai 2026	Aliniere editorială în întregul corpus juridic Lastribe (Mentions legales + Termeni și condiții): desemnarea furnizorului de mediere în domeniul consumului (Société Médiation Professionnelle, validată de CECMC la 16/10/2018, convenție semnată la 13/05/2026) și eliminarea trimiterilor la platforma ODR/RLL (platformă închisă definitiv la 20/07/2025 prin Regulamentul UE 2024/3228) -- aceste modificări privesc Mentions legales și Termenii și condițiile; prezenta Politică de confidențialitate rămâne neschimbată ca text și ca domeniu de aplicare al prelucrării datelor, numărul versiunii fiind incrementat pentru a menține sincronizate toate documentele juridice destinate utilizatorilor (aceeași dată „Ultima actualizare” 14/05/2026).
1.7	14 mai 2026	A fost adăugată traducerea integrală în franceză (document bilingv, versiunea franceză prevalează în caz de neconcordanță pentru utilizatorii francezi). Structura de la începutul fișierului urmează acum modelul `accessibility_statement.md` (`# ENGLISH VERSION` apoi `# VERSION FRANCAISE`). Nicio modificare a domeniului de aplicare al prelucrării datelor, a subcontractanților sau a temeiurilor juridice.
1.8	14 mai 2026	Reintroducerea diacriticelor franceze în partea FR (renunțarea la convenția istorică „fără accente”). Corpusul juridic Lastribe utilizează acum peste tot accentele franceze corecte în UTF-8 (`Médiation`, `Données`, `Confidentialité` etc.). Conținutul EN rămâne neschimbat.
1.9	20 septembrie 2026	Corecturi în urma auditului de securitate și confidențialitate din 2026-09-19 (planul 162 R1/R4): §4.7 formularea privind păstrarea adresei IP (registrul consimțămintelor + sesiuni); §11 adaugă Google Play Billing, RainViewer și Open Food Facts (cereri de pe dispozitiv) și precizează că Sentry este activ doar atunci când este configurat; §13 adaugă evidențele consimțămintelor, sesiunile și tokenurile de dezabonare + ștergerea Gospodăriei odată cu ultimul membru; §22.1 analiza paginii de prezentare doar după consimțământul prin bannerul de cookie-uri; §28 istoricul notificărilor păstrat 90 de zile; §29 locațiile monitorizate sunt puncte PostGIS aproximative (necriptate — doar punctul domiciliului este criptat), iar poziția Gospodăriei este o copie aproximativă la ≈1 km a punctului domiciliului (S18).
2.0	14 octombrie 2026	Planul 176, etapa F (audit juridic UE, proiectul D-1). §3 „Contact pentru confidențialitate” cu adresă poștală înlocuiește fosta declarație privind responsabilul cu protecția datelor. §4 enumeră datele reale: sursa înscrierii pe lista de așteptare, conectarea cu Google/Apple atunci când este oferită, adresa domiciliului, locuri și rute, stări de siguranță și SOS-uri, raportări, introducerea vocală (ștearsă după transcriere), amprenta antifraudă pentru recomandări. §7 temeiuri juridice preluate din registru: alertele și instrumentele de siguranță în temeiul contractului, analizele de utilizare în temeiul consimțământului, datele privind sănătatea în temeiul art. 9 alin. (2) lit. (a)/(c), antifrauda pentru recomandări și securitatea în temeiul interesului legitim, gestionarea DSA în temeiul unei obligații legale. §10-12 destinatarii reali: OVH (Franța), Apple/Google, RevenueCat, Resend, Expo (textul notificărilor), PostHog UE cu societate-mamă din SUA, Sentry regiunea UE, Open-Meteo (Elveția, ~10 km), openrouteservice/HeiGIT (Germania), RainViewer, Open Food Facts, surse publice de alerte (fără date cu caracter personal), hărți și IA găzduite pe propriile servere. §13 perioade de păstrare preluate din cod: conținutul partajat și mesajele șterse (nu anonimizate), evidențele consimțămintelor șterse odată cu contul, dovezile raportărilor 30 de zile / 6 luni, copiile de rezervă 30 de zile. §14 și §31 enumeră prelucrările automatizate și de IA reale. §21 registrul DPIA cu date. §22 linkul „Setări cookie-uri” și Profil › Analiză. §24.1 informațiile medicale ale Gospodăriei rescrise (pentru sine, alți adulți, minori, persoane care nu își pot da consimțământul, cardul de pe ecranul de blocare). §26 instrumente de siguranță. §28 tipurile reale de notificări. §29 tabel unic privind localizarea, cu transmiterile către serviciile de calcul al rutelor, meteo și geocodare. §32 informare cu 30 de zile înainte de modificările substanțiale, consimțământ nou atunci când se modifică un scop bazat pe consimțământ. Nouă §1.1 Limbi (24 de limbi). Rândurile istoricului au fost reordonate.

34. Contact

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Franța, Uniunea Europeană

Contact pentru confidențialitate: privacy@lastribe.eu

Asistență generală: support@lastribe.eu

Site web: www.lastribe.eu