Politique de Confidentialité

2) Données personnelles collectées

Nous ne collectons que le strict minimum nécessaire pour fournir nos services (principe de minimisation des données) :

• Identification de base : nom, CPF (titulaire), e-mails, numéros de téléphone.
• Données d’utilisation : journaux d’accès, pages visitées, identifiants d’appareil/de session.
• Préférences : langue, consentements, paramètres de confidentialité.
• Communications : messages envoyés, demandes de support et DSAR.

Nous ne demandons pas de données sensibles par défaut. Lorsque cela est nécessaire, le traitement suivra une base légale appropriée et des contrôles supplémentaires.

3) Finalités et bases légales

Nous traitons les données pour des finalités telles que :

• Fourniture du service et exécution du contrat (inscription, authentification, utilisation des fonctionnalités).
• Traitement des demandes (support, DSAR, communications nécessaires).
• Respect des obligations légales/réglementaires (enregistrements, obligations de conservation).
• Amélioration et sécurité (monitoring, prévention de la fraude, audit et performance).
• Communications optionnelles (marketing sur base du consentement, avec possibilité de retrait).

Bases légales (LGPD) : consentement ; exécution de contrat ; respect d’obligation légale/réglementaire ; intérêt légitime (après évaluation) ; exercice régulier de droits ; protection du crédit, le cas échéant.

Bases (RGPD, le cas échéant) : art. 6(1)(a–f) — consentement, contrat, obligation légale, intérêts vitaux (le cas échéant), mission d’intérêt public (le cas échéant), intérêts légitimes.

4) Partage de données et sous-traitants

Nous pouvons partager des données avec des sous-traitants (prestataires) qui nous aident à fournir le service, toujours avec des contrats, des mesures de sécurité et des instructions de traitement conformes à la loi.

• Infrastructure : fournisseurs de cloud (par ex. AWS – EC2, S3, CloudFront).
• Surveillance et sécurité : outils d’observabilité et de protection.
• Communication : fournisseurs d’e-mail et de messages transactionnels.
• Facturation : passerelles de paiement (le cas échéant).

Nous ne vendons pas de données à caractère personnel. Des partages avec les autorités peuvent avoir lieu pour respect d’obligations légales.

5) Cookies et technologies similaires

Nous utilisons des cookies pour fournir et améliorer le service :

• Strictement nécessaires : essentiels au fonctionnement (connexion, sécurité, répartition de charge).
• Fonctionnels : préférences (langue, mise en page).
• Performance/Analytics : métriques d’utilisation agrégées et anonymisées.
• Marketing (optionnels) : uniquement avec consentement préalable.

Vous pouvez gérer vos préférences dans le Gestionnaire de cookies ou directement dans votre navigateur.

6) Droits des personnes concernées (DSAR)

Conformément à la LGPD, vous pouvez demander : confirmation de traitement ; accès ; rectification ; anonymisation/suppression ; portabilité ; information sur les partages ; retrait du consentement ; et révision de décisions automatisées.

Nous répondons aux demandes via le Portail du titulaire (lorsqu’il est disponible) ou par l’e-mail du DPO. Nous fournissons une réponse simplifiée immédiate et, le cas échéant, une réponse complète dans un délai maximum de 15 jours.

Pour votre sécurité, nous pouvons demander une vérification d’identité. Certaines demandes peuvent ne pas être satisfaites en raison d’un empêchement légal ou d’un risque pour les droits et secrets commerciaux — dans ce cas, nous expliquerons le motif.

7) Durées de conservation

Nous conservons les données pendant la durée nécessaire à l’accomplissement des finalités et des obligations légales/contractuelles. À l’issue de cette période, nous procédons à une suppression sécurisée ou à une anonymisation, selon le cas.

8) Sécurité de l’information

Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques, telles que :

• Chiffrement en transit (HTTPS/TLS) et, lorsque applicable, au repos.
• Contrôle d’accès basé sur les rôles, least privilege et authentification forte (2FA).
• Journalisation et audit des évènements pertinents.
• Sauvegardes et pratiques de continuité d’activité.
• Évaluations et tests de sécurité périodiques.

Aucun système n’est 100 % sécurisé. En cas d’incident significatif, nous prendrons les mesures appropriées et effectuerons les notifications prévues par la loi.

9) Transferts internationaux

En cas de traitement hors du Brésil, nous adopterons les mécanismes prévus par la LGPD (art. 33 et suivants), tels que des clauses contractuelles, garanties et analyses de risque, afin d’assurer une protection adéquate et la transparence vis-à-vis de la personne concernée.

10) Données d’enfants et d’adolescents

Notre service ne s’adresse pas spécifiquement aux enfants. Dans les cas impliquant des mineurs, nous respecterons les exigences légales, notamment le consentement spécifique et en évidence d’au moins l’un des parents ou du responsable légal.

11) Mises à jour de la présente Politique

La présente Politique peut être mise à jour pour refléter des changements réglementaires, techniques ou liés à l’activité. Nous publierons la nouvelle version avec une date d’entrée en vigueur actualisée.

12) Contact du DPO

Pour toute question, demande ou réclamation liée à la confidentialité, vous pouvez contacter notre Délégué à la protection des données (DPO) :

• E-mail : fr.confidentialite@unova.digital
• Objet : « Confidentialité — DSAR »
• Contenu suggéré : description de la demande, informations minimales d’identification et, le cas échéant, documents justificatifs.