Politique de confidentialité et de cookies
Version 18 sept. 2026
Comment Aondeir traite les données personnelles des visiteurs et des titulaires de compte. Rédigée pour respecter la LGPD (Brésil), le RGPD (Union européenne/Portugal) et le droit canadien (LPRPDE et Loi 25 du Québec).
Projet technique préparé pour relecture par un avocat. Ce n'est pas un avis juridique. La version portugaise prévaut sur les traductions.
Coordonnées du responsable non encore renseignées : Délégué à la protection des données / responsable de la protection des renseignements personnels. Cette politique ne doit pas être publiée ainsi en production.
1. Qui est le responsable du traitement
- Responsable du traitement
- Claudio Freitas Golgo Sociedade Individual de Advocacia
- Identifiant fiscal
- CNPJ 35.655.457/0001-19
- Adresse
- à définir avant la publication
- Contact confidentialité
- contato@aondeir.app
- Délégué à la protection des données / responsable de la protection des renseignements personnels
- à définir avant la publication
- Courriel du délégué
- contato@aondeir.app
- Région de la base de données
- sa-east-1 (São Paulo)
- Hébergement du site
- VPS Hostinger (São Paulo, Brasil)
- Envoi des courriels
- Resend (smtp.resend.com)
2. Champ d'application
Elle s'applique aux visiteurs des pages publiques et aux personnes qui créent un compte. Le service est destiné aux personnes majeures (18 ans et plus) ; nous ne collectons pas sciemment de données de mineurs en tant qu'utilisateurs.
Pour les personnes à charge, nous demandons seulement la tranche d'âge, indiquée par le parent ou tuteur, afin de calculer la taille du foyer dans les comparaisons et listes. Nous ne demandons jamais le nom, un document ou d'autres informations sur l'enfant.
3. Données, finalités et fondements juridiques
Nous ne traitons que le nécessaire pour chaque finalité.
| Données | Finalité | Fondement (LGPD · RGPD) |
|---|---|---|
| Courriel, mot de passe (conservé par le fournisseur d'authentification uniquement sous forme de hachage), dates de création et de connexion | Créer et gérer votre compte ; connexion ; récupération d'accès ; courriels transactionnels | Exécution du contrat (art. 7, V · art. 6.1.b) |
| Réponses facultatives du profil : tranches d'âge, nationalités, résidence, foyer, langues, profession, formation, mode de travail, objectifs, revenus et leur maintien après le déménagement, épargne, budget, préférences, poids et conditions indispensables | Produire, à votre demande, comparaisons, classement personnel et liste informative de visas | Exécution du contrat (art. 7, V · art. 6.1.b). Toutes les réponses sont facultatives |
| Priorités comme la proximité des hôpitaux, les services de santé ou l'accessibilité (seulement un poids de 1 à 10, sans motif) | Uniquement le calcul de votre classement | Exécution du contrat. Nous ne collectons pas de données de santé et n'en déduisons aucune condition |
| Classements enregistrés, favoris et scénarios de comparaison | Conserver et afficher vos résultats | Exécution du contrat |
| Version de la politique lue à l'inscription et date | Prouver l'information fournie | Exercice régulier de droits / intérêt légitime (art. 7, VI et IX · art. 6.1.f) |
| Événements d'usage minimaux (vue de page publique, inscription, profil complété, classement généré, comparaison, favori) avec identifiant analytique aléatoire non lié au compte, sans IP ni réponses du profil | Mesurer l'audience et améliorer le produit | Consentement (art. 7, I · art. 6.1.a ; loi portugaise 41/2004, art. 5). Retirable à tout moment |
| Comptage côté serveur des vues de pages publiques, sans cookie, sans identifiant et sans IP | Statistiques opérationnelles agrégées de trafic | Intérêt légitime (art. 7, IX · art. 6.1.f). Les enregistrements conservés n'identifient personne |
| Adresse IP, date et heure d'inscription, de connexion et de réinitialisation du mot de passe | Conservation des journaux d'accès aux applications exigée par le Marco Civil da Internet brésilien (art. 15) et sécurité du compte | Obligation légale (art. 7, II) · intérêt légitime (art. 6.1.f) |
| Données techniques de connexion dans les journaux des fournisseurs d'hébergement et d'authentification ; IP utilisée en mémoire, hachée, pour limiter les tentatives de connexion | Sécurité, prévention des abus et de la fraude | Intérêt légitime (art. 7, IX · art. 6.1.f) |
| Cookies et identifiants publicitaires de Google, uniquement sur les pages publiques et seulement après votre consentement | Afficher des annonces Google AdSense | Consentement. Google agit comme responsable indépendant des données qu'il collecte |
4. Ce que nous ne faisons jamais
Nous ne vendons, ne louons, n'exportons ni ne transmettons de profils à des annonceurs ou tiers à des fins commerciales, même avec un consentement futur.
Les préférences de santé ou d'accessibilité n'alimentent jamais la publicité, le ciblage, les courriels de campagne, les journaux ni les mesures.
Aucune publicité ni pixel publicitaire sur les pages d'inscription, de connexion, de profil, de classement, de favoris ou de compte.
Le classement est un outil de calcul utilisé à votre demande, avec une méthodologie publique. Ce n'est pas une décision vous concernant et il n'indique aucune chance d'approbation migratoire. Vous pouvez demander des explications sur les critères (LGPD, art. 20).
7. Transferts internationaux
Certains prestataires sont établis ou exploitent une infrastructure hors de votre pays (par exemple aux États-Unis). La région de la base de données figure à la section 1.
Au Brésil, les transferts suivent l'art. 33 de la LGPD au moyen des clauses contractuelles types approuvées par l'ANPD (Résolution CD/ANPD n° 19/2024) ou d'un autre mécanisme valable. Dans l'Espace économique européen, ils suivent le chapitre V du RGPD (décision d'adéquation, comme le EU-US Data Privacy Framework lorsque le prestataire est certifié, ou clauses contractuelles types). Pour le Québec, nous réalisons une évaluation des facteurs relatifs à la vie privée avant toute communication hors de la province.
8. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte, profil, revenus, critères, classements, favoris, scénarios et enregistrement d'acceptation | Jusqu'à la suppression du compte. La suppression efface immédiatement ces données de la base |
| Journaux d'accès (IP, date et heure) | 6 mois, comme l'exige le Marco Civil. Conservés pendant la durée légale même après la suppression du compte, sans lien avec celui-ci, et remis aux autorités uniquement sur ordonnance judiciaire |
| Événements d'usage bruts | 30 jours |
| Agrégats quotidiens d'usage (sans identifiant) | Conservés à des fins statistiques |
| Journaux techniques des prestataires | Selon le cycle de chaque prestataire et la loi applicable |
| Sauvegardes | Expirent selon le cycle de conservation défini pour les sauvegardes (30 jours maximum). Les données supprimées ne sont pas restaurées pour utilisation |
9. Sécurité et incidents
Mesures en place : trafic chiffré (HTTPS) ; isolation des données par compte appliquée par la base elle-même (row level security) ; clés administratives uniquement côté serveur ; minimisation des données ; mots de passe jamais stockés en clair ; journaux sans données de profil.
En cas d'incident de sécurité pouvant entraîner un risque ou un préjudice important, nous informerons l'ANPD et les personnes concernées dans un délai de 3 jours ouvrables (Résolution CD/ANPD n° 15/2024), l'autorité européenne compétente dans les 72 heures lorsque le RGPD s'applique, et les autorités canadiennes en cas de risque réel de préjudice grave.
10. Vos droits et comment les exercer
Vous pouvez : confirmer si nous traitons vos données et y accéder ; les rectifier ; demander leur anonymisation, blocage ou effacement ; la portabilité ; des informations sur les communications à des tiers ; retirer votre consentement ; vous opposer aux traitements fondés sur l'intérêt légitime ; et demander le réexamen de décisions automatisées (LGPD, art. 18 et 20 ; RGPD, art. 15 à 22 ; droits équivalents au Canada et au Québec).
Dans votre compte, vous pouvez déjà exporter toutes vos données en JSON, modifier votre profil et supprimer votre compte. Pour toute autre demande, écrivez au contact confidentialité de la section 1. Nous répondons sous 15 jours (LGPD) ou un mois (RGPD), délai prolongeable dans les cas prévus par la loi.
Vous pouvez aussi déposer une plainte auprès d'une autorité : ANPD (Brésil), CNPD (Portugal) ou une autre autorité de protection des données de l'UE, le Commissariat à la protection de la vie privée du Canada et la Commission d'accès à l'information du Québec.
11. Communications
Nous n'envoyons que les courriels nécessaires au compte (confirmation et récupération). Toute autre communication future exigera une adhésion spécifique, une désinscription simple et aucune divulgation de la liste de courriels.
12. Modifications de cette politique
La date de version figure en haut. Les changements importants seront annoncés dans le compte avant leur entrée en vigueur. Nous conservons la version lue à l'inscription.