Политика конфиденциальности

Редакция от 17 октября 2026 г.

Текст на французском: version française.

Эта политика объясняет, какие персональные данные обрабатывает каталог «Эксперты.fr» (далее «каталог», «мы»), зачем, как долго их хранит и как вы можете ими управлять. Она соответствует Общему регламенту ЕС по защите данных (GDPR, Регламент 2016/679) и французскому закону «Informatique et Libertés».

1. Кто отвечает за данные

Ответственный за обработку: издатель сайта «Эксперты.fr», частное лицо (см. Mentions légales). По любым вопросам о персональных данных пишите на info@lakedapp.com. Мы отвечаем в течение одного месяца.

2. Какие данные мы обрабатываем и зачем

Аккаунт

• Данные: имя, email, пароль (храним только в виде необратимого хэша), выбранная роль (клиент или специалист), дата регистрации и последнего входа.
• Зачем: вход на сайт, управление анкетой, личные сообщения.
• Основание: исполнение договора, то есть условий использования сервиса (ст. 6(1)(b) GDPR).
• Срок: пока существует аккаунт.

Анкета специалиста или компании

• Данные: то, что вы сами указали: имя и фамилия (название компании), профессия и категория, город, округ и метро, формат работы, опыт, цены и услуги, описание, теги, фото или логотип, контакты (Telegram, WhatsApp, email) и ссылки на соцсети или Doctolib.
• Зачем: показать вас в каталоге, чтобы клиенты могли вас найти. После одобрения анкета видна всем посетителям и поисковым системам.
• Основание: исполнение договора (ст. 6(1)(b) GDPR).
• Срок: пока вы не удалите анкету или аккаунт. При замене фото или удалении анкеты файл фото удаляется с сервера.

Проверка анкет (модерация)

• Данные: результат автоматической проверки, заметки и решение модератора, список изменённых полей при правке анкеты.
• Зачем: не допустить в каталог запрещённое правилами и обман клиентов.
• Как: каждую анкету и каждое изменение до публикации проверяет ИИ-модель, работающая на нашем собственном сервере, поэтому данные никуда не передаются. Модель только подсказывает: решение о публикации или отказе всегда принимает человек-модератор. Автоматических решений в смысле ст. 22 GDPR мы не принимаем.
• Основание: законный интерес, безопасность каталога (ст. 6(1)(f) GDPR).
• Срок: вместе с анкетой.

Личные сообщения

• Данные: текст сообщений, отправитель, время, отметки о прочтении, ограничение переписки специалистом.
• Зачем: доставить ваши сообщения собеседнику.
• Кто видит: только участники диалога. Модератор открывает переписку, только если один из участников на неё пожаловался.
• Основание: исполнение договора (ст. 6(1)(b) GDPR); для жалоб законный интерес (ст. 6(1)(f)).
• Срок: пока существуют аккаунт клиента и анкета специалиста. При удалении любого из них диалог удаляется целиком. Диалог без новых сообщений дольше 2 лет удаляется автоматически. Исключение: диалог с неразобранной жалобой хранится до решения по ней.

Предложения новых категорий

• Данные: название категории, комментарий, аккаунт автора, дата.
• Зачем: модератор решает, добавлять ли категорию. В Telegram-чат модераторов уходит только название категории.
• Основание: законный интерес, развитие каталога (ст. 6(1)(f) GDPR).
• Срок: пока существует аккаунт.

Жалобы и блокировки

• Данные: жалоба (кто пожаловался, причина, время), решение модератора, кого он признал нарушителем, комментарий для нарушителя. При блокировке аккаунт отключается, а его email вносится в чёрный список.
• Зачем: разбирать нарушения правил и не допускать повторной регистрации заблокированных.
• Основание: законный интерес, безопасность пользователей и каталога (ст. 6(1)(f) GDPR).
• Срок: жалоба хранится вместе с диалогом; email в чёрном списке хранится, пока действует блокировка. Блокировку можно оспорить письмом, решение пересмотрит человек.

Письма

• Какие: о новом сообщении (только имя собеседника и ссылка, без текста), о смене пароля, ссылка для сброса пароля, подтверждение владения карточкой или её удаления, решение модератора по жалобе (предупреждение или блокировка).
• Основание: исполнение договора и законный интерес (безопасность аккаунта). Рекламных рассылок нет.

Технические данные

• Данные: IP-адрес, сведения о браузере, адрес запрошенной страницы.
• Зачем: работа и защита сайта: ограничение попыток подбора пароля и спама, поиск ошибок.
• Основание: законный интерес, безопасность (ст. 6(1)(f) GDPR).
• Срок: счётчики защиты хранятся от минуты до часа; журналы сервера ограничены по объёму и автоматически перезаписываются.

3. Карточки, созданные из открытых источников

Часть карточек каталога мы создали сами, без участия специалиста, чтобы русскоязычным было проще найти помощь во Франции. Источники:

• официальные списки судебных экспертов-переводчиков апелляционных судов Франции;
• публичные профили на Doctolib, где указан русский язык;
• собственные сайты и публичные профили специалистов в Instagram.

На такой карточке мы показываем только имя и фамилию, профессию, город и ссылку на источник. Контакты из источника на карточке не показываются. Если в официальном реестре указан email, мы храним его только для подтверждения владения карточкой: он нигде не публикуется и удаляется, когда владелец забирает карточку. Сама страница такой карточки закрыта от поисковых систем, но имя, профессия и город видны в списках каталога (главная, категории, теги) и могут попасть в результаты поиска. Удалённая карточка исчезает и из списков; из результатов поиска она пропадает, когда поисковик обновит страницу.

Основание: законный интерес (ст. 6(1)(f) GDPR): помочь клиентам найти специалиста, говорящего по-русски, а специалисту получить клиентов. Каждого, о ком создана карточка, мы уведомляем в течение месяца, используя публичный контакт из того же источника. Список для уведомлений хранится отдельно от сайта и удаляется через 6 месяцев, если вы не ответили.

Что вы можете сделать:

• забрать карточку кнопкой «Это моя страница» и дальше вести её сами;
• удалить её кнопкой «Удалить информацию обо мне» на карточке или письмом на info@lakedapp.com. Это ваше право на возражение (ст. 21 GDPR). После удаления мы храним только необратимый отпечаток (хэш) имени, чтобы не создать карточку снова при обновлении данных из источника.

4. Кому передаются данные

Мы не продаём персональные данные и не используем их для рекламы. Данные получают только сервисы, без которых сайт не работает:

• Hetzner Online GmbH (Германия): хостинг. Сервер и база данных находятся в Германии (ЕС).
• Resend, Inc. (США): отправка писем, получает адрес получателя и текст письма. Передача в США идёт на основании EU-US Data Privacy Framework и стандартных договорных условий ЕС.
• Telegram: внутренний чат модераторов. Туда приходит заявка на проверку анкеты: имя, профессия, город, описание, услуги и фото, без контактов. После решения сообщение сокращается до номера заявки, фото удаляется. Запрос на удаление карточки приходит туда же вместе с указанным email и комментарием. О новой жалобе на переписку приходит только номер жалобы, без текста, причины и имён; о предложении новой категории только её название. Серверы Telegram могут находиться за пределами ЕС.
• Сети доставки контента: при открытии страниц браузер загружает шрифты и скрипты с Google Fonts, cdnjs (Cloudflare), jsDelivr и unpkg. Эти сервисы получают ваш IP-адрес и сведения о браузере.

Мы можем раскрыть данные государственным органам только по законному требованию.

5. Cookie и хранилище браузера

Без согласия мы используем только то, без чего сайт не работает:

• sessionid: вход в аккаунт, 2 недели;
• csrftoken: защита форм от подделки запросов, 1 год;
• messages: служебные уведомления сайта, до следующей страницы;
• ef_city: город, выбранный в шапке сайта, чтобы сразу показывать его каталог и афишу, 1 год;
• в хранилище браузера (localStorage): выбранный город, черновик анкеты, пока вы её заполняете, и ваш выбор по cookie (6 месяцев). Эти данные не покидают ваш браузер.

Только с вашего согласия (ст. 6(1)(a) GDPR, ст. 82 закона «Informatique et Libertés»): Google Analytics (Google Ireland Ltd), статистика посещений: какие страницы открывают и откуда приходят. Google ставит cookie _ga и _ga_… (до 13 месяцев) и получает IP-адрес и сведения о браузере; данные могут передаваться в США на основании EU-US Data Privacy Framework. Пока вы не нажали «Принять», скрипт Google не загружается. Изменить решение можно в любой момент: «Настройки cookie» внизу страницы; при отказе cookie Google удаляются. Рекламных cookie на сайте нет.

6. Ваши права

Вы можете в любой момент:

• получить копию своих данных (доступ, ст. 15) и в машиночитаемом виде (переносимость, ст. 20);
• исправить их (ст. 16): анкету можно отредактировать самостоятельно;
• удалить их (ст. 17): анкету и аккаунт можно удалить самостоятельно (меню аккаунта → «Удалить аккаунт»). Вместе с аккаунтом удаляются анкета с фото, компании, которыми вы владеете, и вся переписка; если аккаунт был заблокирован, email остаётся в чёрном списке на срок блокировки. Если по вашему диалогу есть жалоба, которую ещё не рассмотрел модератор, удаление станет доступно после решения по ней (ст. 17(3)(e) GDPR: данные нужны для разбора претензии);
• ограничить обработку (ст. 18) или возразить против неё (ст. 21);
• оставить указания о судьбе данных после смерти (ст. 85 закона «Informatique et Libertés»).

Напишите на info@lakedapp.com с адреса, к которому привязан аккаунт. Если вы считаете, что ваши права нарушены, вы можете подать жалобу во французский надзорный орган CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

7. Безопасность

Сайт работает только по HTTPS, пароли хранятся в виде хэша, доступ к служебной части ограничен, фото раздаются только для опубликованных анкет. Доступ к данным есть только у модераторов, и только в объёме, нужном для проверки.

8. Возраст

Сервис не предназначен для лиц младше 15 лет.

9. Изменения политики

Если мы изменим обработку данных, мы обновим эту страницу и дату редакции вверху. О существенных изменениях сообщим зарегистрированным пользователям заранее.