Politique de confidentialité

1. Introduction

Partiu Desenvolvimento de Software Ltda (« Partiu Formatura », « nous ») respecte votre vie privée et s’engage à protéger les données personnelles que vous nous confiez. La présente politique de confidentialité décrit comment nous collectons, utilisons, conservons et partageons vos informations lorsque vous utilisez notre plateforme, nos applications mobiles et les services associés (ensemble, le « Service »).

En utilisant le Service, vous acceptez les pratiques décrites dans la présente politique. Nous vous invitons à lire ce document attentivement. Pour toute question, contactez-nous via les canaux indiqués à la fin de ce document.

La présente politique a été rédigée conformément à la loi générale brésilienne sur la protection des données (LGPD, loi n° 13.709/2018) et aux autres règles applicables à la protection des données personnelles au Brésil.

Cette version est fournie à titre de commodité. En cas de divergence, la version portugaise prevails.

2. Données que nous collectons

Nous collectons différentes catégories de données personnelles, selon la façon dont vous interagissez avec le Service :

2.1 Données d’inscription

Les informations que vous fournissez directement lors de la création d’un compte ou de l’abonnement au Service : nom complet, adresse e-mail, numéro de téléphone, numéro fiscal (CPF ou CNPJ brésilien), nom de l’établissement d’enseignement et informations sur la promotion ou le comité des diplômés.

2.2 Données d’utilisation

Les informations collectées automatiquement pendant votre utilisation du Service : adresses IP, type de navigateur et d’appareil, système d’exploitation, pages consultées, heures de connexion, durée de visite et actions réalisées dans la plateforme.

2.3 Données de paiement

Les informations nécessaires au traitement des opérations financières. Les paiements sont traités par des prestataires tiers tels que Stripe, MercadoPago, Asaas et PagSeguro. Nous ne conservons pas les données complètes de carte bancaire sur nos serveurs. Nous ne gardons que les identifiants de transaction et des informations partielles (4 derniers chiffres de la carte, réseau) à des fins de rapprochement.

2.4 Données biométriques

Si vous choisissez d’utiliser la fonction de reconnaissance faciale pour classer et rechercher les photos dans les galeries, nous collectons des données biométriques faciales. Cette collecte n’a lieu qu’ avec votre consentement exprès et spécifique, recueilli avant l’activation de la fonction. Vous pouvez retirer ce consentement à tout moment.

2.5 Contenus déposés

Les photos, vidéos, documents, logos et autres fichiers que vous déposez sur la plateforme dans le cadre de votre usage du Service. Ces contenus sont conservés de façon sécurisée et rattachés à votre compte ou à votre promotion.

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir et maintenir le Service : créer et gérer votre compte, faire fonctionner la plateforme et assurer l’assistance technique.
• Traiter les paiements : encaisser les échéances, émettre les avis de paiement (boletos) et les demandes PIX, et traiter les paiements par carte via nos partenaires de paiement.
• Envoyer des communications : transmettre les notifications transactionnelles (confirmations de paiement, rappels d’échéance, actualités des événements) et, avec votre consentement, des communications commerciales et des nouvelles du Service.
• Améliorer la plateforme : analyser les usages pour perfectionner les fonctions, corriger les erreurs et développer de nouvelles fonctionnalités.
• Reconnaissance faciale dans les galeries : lorsque vous activez cette fonction avec un consentement explicite, nous utilisons la reconnaissance faciale pour classer et simplifier la recherche de photos dans les galeries d’événement.
• Respecter nos obligations légales : satisfaire aux exigences légales, réglementaires, fiscales et d’audit applicables.

4. Bases légales du traitement (LGPD)

En application de l’ article 7 de la loi générale brésilienne sur la protection des données (LGPD), le traitement de vos données personnelles repose sur les bases légales suivantes :

• Consentement (art. 7, I) : pour les données biométriques (reconnaissance faciale), les communications commerciales et les cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
• Exécution du contrat (art. 7, V) : pour fournir le Service souscrit : gestion du compte, traitement des paiements et fonctionnalités de la plateforme.
• Intérêt légitime (art. 7, IX) : pour améliorer la plateforme, assurer la sécurité du Service et prévenir la fraude, dans le respect de vos droits et de vos attentes.
• Obligation légale (art. 7, II) : pour respecter les obligations fiscales, comptables et réglementaires applicables.

5. Partage des données

Nous pouvons partager vos données personnelles avec des tiers dans les cas suivants :

• Prestataires de paiement : Stripe, MercadoPago, Asaas et PagSeguro, pour permettre les opérations financières.
• Infrastructure et stockage : Amazon Web Services (AWS) et d’autres fournisseurs de cloud utilisés pour héberger les données et les fichiers de façon sécurisée.
• Prestataires d’e-mail : SendGrid et services équivalents, pour envoyer les notifications transactionnelles et les communications autorisées.
• Autorités : lorsque la loi, une décision de justice ou une procédure judiciaire l’exige.

Nous ne vendons, ne louons ni n’échangeons jamais vos données personnelles à des tiers, en aucune circonstance. Tous les tiers avec lesquels nous partageons des données sont contractuellement tenus de les protéger selon des normes de sécurité appropriées.

Confidentialité du portefeuille clients : Le PRESTATAIRE ne divulguera pas publiquement, ni à des tiers, le nom, la marque, les coordonnées, les salariés ou toute autre information relative à ses clients à des fins commerciales, publicitaires, de référence ou de prospection, sauf autorisation préalable du client concerné.

6. Conservation et sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement en transit : toutes les communications entre votre appareil et nos serveurs utilisent le protocole TLS (Transport Layer Security).
• Chiffrement au repos : les données sensibles conservées dans nos bases et nos systèmes de stockage sont chiffrées.
• Contrôle des accès : l’accès aux données personnelles est réservé aux salariés et prestataires qui en ont besoin pour exercer leurs fonctions, avec authentification multifacteur et principe du moindre privilège.
• Supervision : nous surveillons nos systèmes en continu afin de détecter les incidents de sécurité et d’y répondre.
• Sauvegardes : nous réalisons des sauvegardes régulières dans des environnements géographiquement répartis, afin de garantir la disponibilité des données.

7. Vos droits (art. 18 de la LGPD)

En application de l’ article 18 de la LGPD, vous disposez des droits suivants sur vos données personnelles :

• Confirmation et accès : savoir si nous traitons vos données et accéder aux données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données incomplètes, inexactes ou obsolètes.
• Anonymisation, blocage ou suppression : demander l’anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées en violation de la LGPD.
• Portabilité : demander le transfert de vos données vers un autre prestataire, sur demande expresse.
• Suppression : demander la suppression des données personnelles traitées sur la base du consentement, sauf lorsque leur conservation est imposée par la loi.
• Information sur le partage : être informé des organismes publics et privés avec lesquels nous partageons vos données.
• Retrait du consentement : retirer votre consentement à tout moment, gratuitement et par une démarche simple.

8. Cookies

Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience sur la plateforme. Les cookies que nous utilisons relèvent des catégories suivantes :

• Cookies essentiels : nécessaires au fonctionnement de base de la plateforme : authentification, sécurité et préférences de session. Ils ne peuvent pas être désactivés.
• Cookies de mesure d’audience : ils nous aident à comprendre comment vous utilisez la plateforme, afin d’identifier des améliorations et de corriger les problèmes. Ils s’appuient sur des données agrégées et anonymisées.
• Cookies publicitaires : utilisés pour afficher des contenus pertinents et mesurer l’efficacité des campagnes. Ils ne sont activés qu’avec votre consentement.

Vous pouvez gérer vos préférences de cookies à tout moment depuis les réglages de votre navigateur. La désactivation des cookies non essentiels peut affecter certaines fonctions de la plateforme. Consultez la documentation de votre navigateur pour les instructions précises de gestion des cookies.

9. Durée de conservation

Vos données personnelles sont conservées aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, selon les critères suivants :

• Compte actif : vos données sont conservées tant que votre compte est actif et que le Service est utilisé.
• Après la clôture du compte : après la clôture, nous conservons vos données pendant 5 (cinq) ans afin de respecter nos obligations légales, fiscales, comptables et réglementaires.
• Données biométriques : les données de reconnaissance faciale sont supprimées dans les 30 jours suivant le retrait du consentement ou la clôture du compte, selon ce qui intervient en premier.

À l’issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

10. Données des mineurs

Le Service s’adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans sans le consentement vérifiable de leurs parents ou représentants légaux.

Si nous apprenons avoir collecté des données d’une personne de moins de 18 ans sans le consentement requis, nous prendrons des mesures immédiates pour supprimer ces informations de nos systèmes.

Si vous êtes parent ou représentant légal et pensez que votre enfant a transmis des données personnelles au Service, contactez-nous à privacidade@partiuformatura.com.br afin que nous prenions les mesures appropriées.

11. Transferts internationaux de données

Certains de nos prestataires, tels qu’ Amazon Web Services (AWS) et Stripe, peuvent traiter et conserver des données sur des serveurs situés hors du Brésil, notamment aux États-Unis et en Europe.

Dans ces cas, nous veillons à ce que les transferts internationaux bénéficient d’un niveau de protection adéquat, conformément à l’ article 33 de la LGPD, par :

• des clauses contractuelles types garantissant une protection équivalente à celle du droit brésilien ;
• des certifications et des engagements des prestataires envers des référentiels internationaux de protection des données ;
• des mesures techniques complémentaires, telles que le chiffrement et le contrôle des accès.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité pour refléter l’évolution de nos pratiques, du Service ou de la loi applicable.

En cas de modification importante, nous vous en informerons par e-mail au moins 30 (trente) jours à l’avance avant l’entrée en vigueur des modifications. La poursuite de l’utilisation du Service après cette date vaut acceptation des modifications.

Nous vous invitons à consulter cette page régulièrement pour rester informé de la façon dont nous protégeons vos données.

13. Délégué à la protection des données (DPO)

Conformément à l’ article 41 de la LGPD, nous avons désigné un délégué à la protection des données (DPO, « Encarregado »), point de contact entre l’entreprise, les personnes concernées et l’autorité brésilienne de protection des données (ANPD).

Le DPO répond aux questions, reçoit les demandes des personnes concernées et assure la communication avec l’ANPD.

14. Contact

Pour toute question, préoccupation ou demande relative à la présente politique de confidentialité ou au traitement de vos données personnelles, contactez-nous :

Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation via notre Portail de médiation.