Politique de confidentialité
La présente Politique décrit comment BarbaSync, plateforme détenue par EBP LTDA (CNPJ nº 11.059.503/0001-59), collecte, utilise, partage et protège les données personnelles, conformément à la Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — « LGPD », la loi générale brésilienne sur la protection des données personnelles). En utilisant la Plateforme, vous acceptez les pratiques décrites dans le présent document.
1. Qui traite les données
En ce qui concerne les données d'inscription de l'abonné (le salon de barbier et ses responsables), EBP LTDA (BarbaSync) agit en qualité de responsable du traitement. En ce qui concerne les données des clients finaux saisies par le salon de barbier (nom, téléphone, rendez-vous), le salon de barbier est le responsable du traitement et BarbaSync agit en qualité de sous-traitant, en les traitant sur instruction du salon de barbier.
2. Données que nous collectons
- Inscription du salon de barbier : nom, e-mail, téléphone, données d'accès et données fiscales (CPF/CNPJ, immatriculation fiscale d'État, adresse) lorsqu'elles sont renseignées.
- Données des clients finaux : nom, téléphone/contact et historique des rendez-vous, saisis ou générés lors de l'utilisation de l'agenda.
- Données de paiement : traitées par le prestataire de paiement (ex. : Mercado Pago). Nous ne stockons pas le numéro complet de la carte.
- Données d'utilisation : informations techniques telles que les journaux d'accès, l'appareil et le navigateur, à des fins de sécurité et d'amélioration du service.
3. Finalités et bases légales
| Finalité | Base légale (LGPD) |
|---|---|
| Fournir et exploiter la Plateforme (agenda, gestion, rappels) | Exécution du contrat |
| Traiter les abonnements et les paiements | Exécution du contrat / obligation légale |
| Émettre des documents fiscaux, le cas échéant | Obligation légale |
| Sécurité, prévention de la fraude et assistance | Intérêt légitime |
| Communications relatives au service | Exécution du contrat / intérêt légitime |
4. Partage des données
Nous ne partageons les données qu'avec les prestataires nécessaires à l'exploitation, qui traitent les informations en notre nom, parmi lesquels :
- Google Firebase / Google Cloud — hébergement, authentification et base de données.
- Mercado Pago — traitement des paiements.
- Bling — émission de commandes/factures et gestion des produits, lorsqu'il est utilisé.
- Correios — calcul des frais de port et expédition, le cas échéant.
- Google Ads — mesure de l'efficacité de nos annonces. Lorsque l'inscription est effectuée à partir d'une annonce, nous pouvons envoyer à Google, sous forme chiffrée (hachage), des données telles que l'e-mail renseigné, dans le but exclusif de confirmer et de mesurer la conversion (fonctionnalité de « conversions améliorées »). Ces données ne sont pas utilisées à d'autres fins.
Nous ne vendons pas de données personnelles. Des partages supplémentaires peuvent avoir lieu en cas d'exigence légale ou sur ordre d'une autorité compétente.
5. Transfert international
Certains prestataires (comme Google) peuvent stocker ou traiter des données sur des serveurs situés hors du Brésil. Dans ces cas, nous faisons appel à des prestataires offrant des garanties adéquates de protection, conformément à la LGPD.
6. Cookies et technologies similaires
Nous utilisons des cookies et un stockage local essentiels au fonctionnement (par exemple, pour maintenir la session connectée) ainsi que des cookies de mesure/publicité de Google (Google Ads), utilisés pour évaluer l'efficacité de nos annonces et la conversion des inscriptions. Vous pouvez gérer les cookies dans les paramètres de votre navigateur.
7. Droits de la personne concernée
Conformément à la LGPD, la personne concernée peut demander : la confirmation de l'existence d'un traitement, l'accès, la rectification, l'anonymisation, la portabilité, la suppression et des informations sur les partages. Pour exercer ces droits, contactez-nous via le canal indiqué ci-dessous. Les demandes relatives aux données des clients finaux d'un salon de barbier doivent être adressées au salon de barbier concerné (responsable du traitement), qui pourra faire appel à BarbaSync en qualité de sous-traitant.
8. Sécurité et conservation
- Nous adoptons des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte ou l'altération.
- Nous conservons les données pendant la durée nécessaire aux finalités décrites et au respect des obligations légales. Une fois le compte clôturé, les données peuvent être supprimées ou anonymisées, sous réserve des cas de conservation obligatoire.
9. Délégué à la protection des données (DPO) et contact
Pour toute question relative à la confidentialité et à la protection des données, contactez notre délégué à l'adresse e-mail contato@barbasync.com.br.
10. Modifications de la présente Politique
La présente Politique peut être mise à jour périodiquement. La date de « dernière mise à jour » figurant en haut de page indique la version en vigueur. Les modifications importantes seront communiquées par les canaux disponibles.