1. 前言
FranceObjetsTrouvés 是由 ATLANTIS 公司提供的一项服务。ATLANTIS 为一家可变资本的简化股份公司（SAS），在格勒诺布尔工商注册处注册，注册号为 815 409 990，其注册地址为 9 chemin du Vieux Chêne, 38240 Meylan。
ATLANTIS 承诺，其在业务活动中进行的个人数据处理符合欧洲法规第 2016/679 号（即《通用数据保护条例》（GDPR））以及《信息与自由法》的规定。
ATLANTIS 承诺，其在业务活动中进行的个人数据处理符合欧洲法规第 2016/679 号（即《通用数据保护条例》（GDPR））以及《信息与自由法》的规定。
在本隐私政策（以下简称“本政策”）中，我们将向您说明我们如何以及为何使用您的数据、您享有哪些权利以及如何行使这些权利。
一旦您接受本政策，即表示您同意我们处理您的数据。
2. 什么是个人数据？
个人数据（“个人数据”或“数据”）是指与已识别或可识别的自然人相关的任何信息：
- 直接识别（姓名、电子邮箱地址）；
- 间接识别（IP 地址、地理位置）。
3. 本隐私政策适用于哪些人？
本政策适用于我们的所有服务（以下简称“服务”），即：失物信息发布与查询服务、拾得物信息发布与查询服务，以及通过网站 franceobjetstrouves.fr 及其子域名（以下简称“网站”）提供的失主与拾得者之间的联系服务。
本政策旨在告知使用我们服务的任何个人（以下简称“用户”）。
4. 谁负责收集您的数据？
根据《欧洲数据保护条例》的含义，数据控制方为 ATLANTIS（SAS），由其总裁 Alain FRANCIOSA 代表。
5. 我们如何收集您的数据？
本网站收集的数据仅通过线上方式获取。
无论采用何种方式（线上、纸质或口头），用户同意向我们提供的个人数据均适用本政策的规定。
关于短信发送，如您 同意 提供相关数据，您的数据将通过注册过程收集。若您已同意，或我们找回了属于您的物品且该物品包含您的电话号码，该数据也可能通过我们的合作伙伴收集。
6. 我们为何收集您的数据？
部分数据对于处理和提供我们的服务是必要的。如未提供相关信息，将导致服务无法正常运行。
以下为非穷尽性的数据类别列表，用以说明我们收集数据所对应的处理目的。
在创建账户和发布公告时：
- 收集的数据类别：身份数据（姓、名，及可选的出生日期）、联系数据（电子邮箱地址，以及可选的邮寄地址和电话号码）、公告编号、连接数据（用户名和加密密码、IP 地址、连接日志）以及失物或拾得物的描述。
- 涉及的数据主体类别：网站用户。
- 法律依据：同意；合同履行。
- 收集的数据类别：身份数据（姓、名）、联系数据（电子邮箱地址、电话号码）、客户数据（公告编号）、财务数据（银行卡信息、银行账户信息）。
- 涉及的数据主体类别：网站用户。
- 法律依据：根据您的请求采取的合同措施。
- 收集的数据类别：身份数据（姓、名）、联系数据（电子邮箱地址）。
- 涉及的数据主体类别：网站用户。
- 法律依据：合法利益，以便向您提供我们的服务。
- 收集的数据类别：电话号码。
- 涉及的数据主体类别：网站用户、合作伙伴服务的使用者、遗失物品的公民。
- 法律依据：当您自愿提供电话号码以便我们联系您时基于您的同意；当我们找回包含您电话号码的物品时，基于我们的合法利益。
7. 您是否必须提供个人数据？
当您提出特定请求（例如通过联系表单联系我们）时，处理您的数据是必要的。事实上，如不处理您的数据（尤其是电子邮箱地址），我们将无法完成您的注册。
请注意，当您同意处理您的个人数据时，您可随时通过专用邮箱 infos@franceobjetstrouves.fr 或直接通过您的用户账户撤回该同意。
8. 我们保留您的数据多长时间？
除非法律另有规定，我们仅在实现收集目的所必需的期限内保留您的数据。
例如：
- 当您注册时，我们自注册之日起保留您的数据 13 个月。账户数据在账户处于激活状态期间保留，并在最后一次活动后 13 个月归档。在关闭账户前，我们将通知您，以便您重新激活账户。
- 为确保服务履行（即失物/拾得物交付管理），在合同关系结束后，我们将您的数据保留 5 年（不包括物品本身的保留期限），以维护我们的合法权益。
- 银行数据将被截断，并自扣款日起保留 13 个月，用于投诉管理，随后删除。
- 发票保留 10 年后归档。
- 与公告相关的数据保留期限如下：
- 失物公告且无法识别所有者：自公告创建之日起 13 个月；
- 拾得物公告且无法识别所有者：
- 贵重物品：自公告创建之日起 19 个月；
- 非贵重物品：自公告创建之日起 13 个月；
- 拾得物公告且已识别所有者：
- 贵重物品：自识别所有者之日起 19 个月；
- 非贵重物品：自识别所有者之日起 13 个月。
- 当您通过联系表单提交请求时，我们自请求关闭之日起保留您的数据 6 个月。
您确认，您向我们提供并存储在我们信息系统中的数据是真实准确的，并可作为您身份的证明。
9. 我们与谁共享您的数据？
除非获得您的明确授权，ATLANTIS 承诺绝不向第三方转让或出售任何可用于识别您个人身份的信息或联系方式。
因此，根据各自的需要并符合上述目的，所收集的数据可能会与以下各方共享：
- ATLANTIS 的员工；
- 失主、拾得者或合作的失物招领服务机构（前提是 ATLANTIS 和/或合作伙伴 已完成 所需的 предвар 审核）；
- 根据法律义务向司法机关或第三方披露；
- 参与 ATLANTIS 服务提供流程的合作公司、关联公司或受 ATLANTIS 或其合作伙伴控制的公司员工；
- 网站外部托管服务提供商的员工；
- 负责发送注册确认邮件及回复联系请求的外部邮件服务提供商员工；
- 短信发送软件服务提供商；
- 安全支付服务提供商。
10. 您的数据是否会被传输至欧盟以外？
我们不会将您的数据与位于欧盟以外的服务提供商共享。
由于本网站可通过互联网访问，其内容可能在欧盟以外地区被访问。
11. 我们采取了哪些安全措施来保护您？
我们承诺采取一切必要的技术和组织措施，以确保您的个人数据得到保护。
因此，当 ATLANTIS 将数据汇总用于市场研究或其他专业用途时，将通过删除姓名、电子邮箱地址等可识别个人身份的信息对数据进行匿名化处理。
我们定期对信息系统进行审计，以确保安全措施得到正确实施，从而保障您的数据的完整性、机密性和可用性。此外，作为数据处理和存储的责任方，ATLANTIS SAS 确保合作的失物招领服务仅获得有限访问权限，以便提供失主与拾得者之间的联系服务。
我们与服务提供商签订的合同中均包含符合适用法律的数据保护条款。
12. 您享有哪些权利？
根据《信息与自由法》及 2016 年 4 月 27 日欧洲议会和理事会通过的《欧盟条例 (EU) 2016/679》，并在遵守 ATLANTIS 在其业务活动中所承担的法律义务的前提下，任何个人均可行使以下权利：
您可以：
- 请求获取您会话中数据的副本 —— 访问权；
- 更正与您有关的不准确数据，尤其可通过您的个人空间操作 —— 更正权；
- 请求删除与您有关的某些数据 —— 删除权；
- 反对我们处理您的数据；该请求可能与我们提供服务的履行不兼容 —— 反对权；
- 在请求处理期间限制我们对您数据的使用 —— 限制处理权；
- 反对基于您数据进行的用户画像 —— 反对画像分析权（ATLANTIS 不进行画像分析）；
- 使用您的用户名和密码直接从客户账户下载您的个人数据 —— 数据可携权。
如发现可能对您的权利和自由造成高风险的数据泄露，我们将尽快通知您。
您还可以根据 1978 年 1 月 6 日第 78-17 号法律第 40-1 条，就您去世后个人数据的保存、删除和披露制定指示。
13. 如何行使您的权利？
您可直接通过用户账户中的偏好中心行使上述权利和指示，或联系我们的数据保护官（DPO）：
- 电子邮箱：infos@franceobjetstrouves.fr
- 邮寄地址：致数据保护官，9 chemin du Vieux Chêne, 38240 Meylan, France
我们采取一切措施防止个人数据遭到意外或故意销毁。因此，即使您删除了用于我们服务的数据，我们也可能无法立即删除存储在活动服务器或备份系统中的残留副本。
您还可以通过互联网（cnil.fr）或邮寄方式联系法国国家信息与自由委员会（CNIL），地址为：Commission nationale de l'informatique et des libertés, 3 place de Fontenoy - TSA 80715, 75334 PARIS CEDEX。
14. Cookies（浏览器缓存文件）
ATLANTIS 在网站的某些页面上生成 Cookies，以便于导航（例如无需反复输入密码）。这些 Cookies 通常为体积较小、临时性的文件，大多数情况下仅在会话期间存储在您的硬盘上。您始终可以通过浏览器设置阻止 Cookies 的安装，但这可能会影响您访问我们的全部服务。
我们使用的 Cookies：
| Cookie | 类型 | 目的 | 保存期限 |
|---|---|---|---|
| PHPSESSID | 功能性 | 导航个性化及用户识别 | 浏览会话期间 |
| hl | 功能性 | 用于保存用户选择的语言 | 1 年 |
| displayCookieConsent | 功能性 | 用于确认 Cookies 的使用 | 1 年 |
| _pk_id.* | 匿名分析 | 用于存储访客的唯一标识符等信息。该数据已匿名化，不收集任何个人数据，因此无需用户同意。 | 13 个月 |
| _pk_ses.* | 匿名分析 | 用于临时存储访问数据。该数据已匿名化，不收集任何个人数据，因此无需用户同意。 | 30 分钟 |
| _pk_testcookie | 分析 | 用于检测浏览器是否接受 Cookies | 立即删除 |
您可以通过浏览器的相应设置表达对上述 Cookies 安装的同意。
但根据现行法规，当 Cookies 仅用于实现或便利电子通信，或严格为您请求的在线服务所必需时，无需征得您的同意。
15. ATLANTIS 用户
严禁用户之间发送未经请求的信息。
16. 密码与安全
使用您的密码和电子邮箱地址进行的任何操作均由您自行承担全部责任。因此，务必不要将这些信息透露给第三方，否则您将失去对数据的控制，并可能需承担以您名义产生的合同责任。
如果您收到要求更新密码、信用卡号或别名等信息的电子邮件，请勿回复，并请通过网站 franceobjetstrouves.fr 上的联系系统与我们联系。如您的密码已被泄露给第三方，您必须立即通过用户空间进行修改。
ATLANTIS 致力于确保通信和数据存储的安全，以防止您的个人信息被第三方丢失或拦截。但请注意，数据丢失或被拦截的风险无法完全消除。
17. 隐私政策的修改
我们可能通过在网站上发布新版本来更新本政策。在未事先告知并征得您同意的情况下，我们承诺不会实质性降低您数据的隐私保护水平。本政策的任何修改将在上线并在您的个人空间通知后生效。
18. 联系方式
如您对隐私政策有任何疑问，请联系我们：
- 电子邮箱：infos@franceobjetstrouves.fr
- 邮寄地址：9 chemin du Vieux Chêne, 38240 Meylan, France