Ceci est une traduction du texte original en portugais. En cas de divergence, la version portugaise prévaut.
Cette politique explique quelles données personnelles nous collectons, comment nous les utilisons et quels droits vous avez sur elles. Nuntiatum est responsable du traitement.
1. Données que nous collectons
- Compte : adresse e-mail ; nom et entreprise, si vous les indiquez ; la langue choisie. Si vous vous connectez avec votre compte Google, le nom, l’adresse e-mail et la photo de profil que Google nous transmet. Le mot de passe, si vous en utilisez un, est conservé par le fournisseur d’authentification sous forme chiffrée (hachage) — nous ne le voyons jamais.
- Équipe : l’adresse e-mail des personnes que vous invitez à occuper des places de votre compte.
- Paiement : traité par Stripe. Nous ne conservons pas les numéros de carte ; nous conservons l’offre souscrite, l’état de l’abonnement et l’identifiant client chez Stripe.
- Utilisation du Service : les alertes que vous configurez, les abonnements aux e-mails que vous activez (e-mail quotidien, bulletin hebdomadaire), les clés de l’API et le nombre de requêtes effectuées avec chacune par jour, ainsi que le registre des e-mails que nous vous envoyons (destinataire, objet, date et état de l’envoi).
- Pays d’accès : lorsque vous arrivez sur la page d’accueil, votre adresse IP est consultée dans une base de données locale afin de vous conduire au site de votre pays. La consultation a lieu sur notre serveur, l’adresse n’est ni conservée ni transmise à des tiers, et le choix que vous faites vous-même prévaut.
- Données techniques : adresse IP, navigateur et page demandée, dans les journaux d’accès du serveur, à des fins de sécurité et de diagnostic. Nous n’utilisons aucun outil de mesure d’audience.
2. À quoi servent les données
- Fournir le Service et personnaliser l’expérience.
- Facturer les abonnements et respecter nos obligations fiscales.
- Envoyer des communications opérationnelles (alertes) et les e-mails auxquels vous êtes abonné.
- Protéger le Service : sécurité, prévention des abus et limites d’utilisation de l’API.
3. Base juridique
Nous traitons les données sur la base de l’exécution d’un contrat (fourniture du Service), d’une obligation légale (facturation), de l’intérêt légitime (sécurité) et du consentement (e-mails facultatifs, comme l’e-mail quotidien, que vous activez et désactivez dans votre compte).
4. Avec qui nous les partageons
- Stripe — traitement des paiements.
- Supabase — authentification : adresse e-mail et session de connexion (UE).
- Resend — envoi des e-mails.
- Hetzner — hébergement du serveur et de la base de données (Allemagne, UE).
- Cloudflare — sauvegardes chiffrées (R2, région UE) et diffusion des icônes des cartes (cdnjs).
- CARTO — les images de fond des cartes. Lorsque vous ouvrez une page avec une carte, votre navigateur les demande directement à CARTO, qui reçoit votre adresse IP.
- Google — uniquement si vous choisissez de vous connecter avec votre compte Google.
Certains de ces fournisseurs peuvent traiter des données hors de l’UE ; dans ce cas, le transfert repose sur les mécanismes prévus par le RGPD (décision d’adéquation ou clauses contractuelles types). Nous ne vendons jamais de données personnelles à des tiers.
5. Conservation
Nous conservons les données du compte tant que le compte existe ; vous pouvez le supprimer à tout moment sur la page du compte. Les données de facturation sont conservées 7 ans à des fins fiscales. Les journaux d’accès du serveur font l’objet d’une rotation et sont supprimés automatiquement.
6. Vos droits (RGPD)
- Accès — demander une copie de vos données.
- Rectification — corriger des données inexactes.
- Effacement — demander la suppression (« droit à l’oubli »), ou supprimer le compte sur la page du compte.
- Portabilité — exporter vos données dans un format structuré.
- Opposition — vous opposer aux traitements fondés sur l’intérêt légitime.
- Retrait du consentement — à tout moment.
Pour exercer l’un de ces droits : privacidade@nuntiatum.com. Vous pouvez également introduire une réclamation auprès de la CNPD, l’autorité portugaise de protection des données (cnpd.pt), ou auprès de l’autorité de protection des données du pays où vous résidez.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe conservés sous forme hachée par le fournisseur d’authentification, sauvegardes chiffrées et soumises à rotation. Nous vous recommandons d’activer la 2FA dès qu’elle sera disponible.
8. Modifications
Nous vous préviendrons au moins 30 jours à l’avance en cas de modification substantielle de cette politique.
Autres langues: Português · Español · English · Italiano · Deutsch