法律声明
算法所有权
评级计算算法及相关数据库均为 Eco-Rating 的专有财产。未经事先同意，严禁对数据进行大规模提取（爬取）或对计算方法进行逆向工程。
技术开发与 DEVA (www.devagroup.biz) 合作进行。
知识产权
本平台上的所有内容（文字、图形、标志、图标、图像、视频）均为 Eco-Rating 或其合作伙伴的专有财产。未经事先书面许可，禁止以任何方式或手段复制、展示、修改、发布或改编本网站的全部或部分内容。
隐私政策与个人数据保护（GDPR）
最后更新：2026年10月9日
Ecorating 公司高度重视尊重用户隐私并保护用户的个人数据。
本政策旨在根据《通用数据保护条例》（GDPR 2016/679）及适用法律，向 Ecorating 平台用户说明其个人数据的收集、处理和使用方式以及其享有的权利。
1. 数据处理责任方
数据处理责任方为：
公司：Ecorating sas
注册地址：55, Rue Grignan, 13006 Marseille（马赛）。
注册号：FR102 643 970 00019
联系邮箱 / 数据保护官（DPO）：assistant@ecorating.net
2. Ecorating 的业务性质与企业数据
Ecorating 管理一个全球数据库，以环境指数和评估的形式对产品、企业和国家进行评价和评级。
公开数据和 B2B 数据：与企业、产品和法人实体有关的信息（企业社会责任报告、环境声明、评级）不构成 GDPR 意义上的个人数据。
个人数据：只有与已识别或可识别的自然人直接相关的数据（网站访客、已注册企业的代表、联系人）才受 GDPR 保护。
3. 收集的个人数据
在您使用本网站的过程中，我们可能会收集：
账户 / 用户资料数据：姓名、职业或个人电子邮箱、安全密码（经哈希处理）、所属组织。
联系与支持数据：沟通记录、通过联系表单提交的消息。
浏览与技术数据：IP 地址、浏览器类型、操作系统、访问的页面、时间戳、连接日志。
Cookie 和追踪器：受众和使用情况测量数据（须事先征得您的同意）。
4. 处理目的与法律依据
| 处理目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 访问平台和查阅评级 | 履行合同或采取合同前措施 |
| 创建和管理用户账户 | 履行合同 |
| 回复联系 / 支持请求 | 合法利益 |
| 网站安全、欺诈检测和滥用防范 | 合法利益 / 法律义务 |
| 受众测量和功能改进 | 同意（Cookie）或合法利益 |
5. 托管与数据安全
托管与云：Ecorating 的技术基础设施和数据库托管于安全的基础设施上（尤其是 IONOS 专用服务器）。
技术分包商：我们的托管、运维和网络基础设施服务提供商遵守 GDPR 第 28 条的要求，并保证采取符合最严格安全标准的技术和组织措施（传输中和静态数据加密、备份、防火墙）。
6. 数据接收方与传输
您的个人数据绝不会向第三方出售、出租或商业化使用。
仅 Ecorating 团队的授权成员以及（如适用）参与服务维护和托管的技术分包商可以访问这些数据。
数据处理主要在欧洲经济区（EEA）内进行。如发生向欧洲经济区以外的传输，将受到适当保障措施的约束（欧盟委员会标准合同条款、充分性决定）。
7. 保存期限
活跃的用户账户：在整个合同关系存续期间保存，之后在最后一次确认活动后的 3 年内依法归档或删除。
联系请求：保存至处理完请求所需的时间，之后最长保存 1 年。
连接和安全日志：最短 6 个月，最长 12 个月。
测量类 Cookie：自设置之日起最长 13 个月。
8. 您的权利
根据 GDPR 第 15 至 22 条，您对您的个人数据享有以下权利：
访问权：确认是否正在处理与您有关的数据，并获取其副本。
更正权：更正不准确或不完整的信息。
删除权（“被遗忘权”）：在法律规定的条件下要求删除您的数据。
限制处理权：要求暂时冻结对某些数据的处理。
反对权：随时反对基于我们合法利益的处理。
数据可携权：以结构化、机器可读的格式接收您的数据。
如需行使这些权利，您可以通过以下地址联系我们：assistant@ecorating.net。
您还有权向主管的数据保护监管机构提出投诉（在法国为 CNIL：cnil.fr，在比利时为 APD：autoriteprotectiondonnees.be）。
9. Cookie
Ecorating 网站使用平台正常运行所必需的 Cookie（会话认证、安全）。可选 Cookie（统计分析、受众测量）需要您通过我们的 Cookie 管理横幅明确同意，该横幅在您首次访问时即会显示。
10. 政策的修改
Ecorating 保留随时更新本隐私政策的权利，以反映法律或技术方面的变化。任何重大修改都将通知注册用户，或在本页面上明确说明。