Version 1.2 — 23/09/2026
Avis de traduction : cette traduction est fournie à titre de simple commodité. La version originale en portugais du Brésil est celle qui a force juridique contraignante et, en cas de divergence, c'est elle qui prévaut.
1. Qui sommes-nous (responsable du traitement)
La présente Politique décrit la manière dont Alasphera collecte, utilise, stocke et protège les données personnelles des personnes qui utilisent la plateforme.
Responsable du traitement (Art. 5º, VI de la LGPD — Lei Geral de Proteção de Dados, loi générale brésilienne sur la protection des données) : [raison sociale du MEI à compléter], CNPJ (registre national des personnes morales du Brésil) [à compléter], ci-après « Alasphera », « nous ».
En tant que Microempreendedor Individual (MEI — statut brésilien de micro-entrepreneur individuel), nous ne sommes pas légalement tenus de désigner formellement un Encarregado de Proteção de Dados (DPO — délégué à la protection des données) ; nous maintenons néanmoins un canal de contact dédié à la confidentialité (Section 11).
2. Quelles données nous collectons et pourquoi
2.1. Données fournies lors de l'inscription
| Donnée | Finalité | Catégorie (LGPD) |
|---|---|---|
| Prénom et nom | Identification du compte, personnalisation de l'accompagnement | Donnée personnelle ordinaire |
| Connexion, communication, confirmation de l'inscription, facturation | Donnée personnelle ordinaire | |
| Téléphone | Contact, récupération du compte, assistance | Donnée personnelle ordinaire |
| Date de naissance | Vérification de l'âge minimum (18 ans) | Donnée personnelle ordinaire |
| Mot de passe | Authentification (chiffré, jamais en clair) | Donnée personnelle ordinaire |
| Relation avec la Doctrine | Personnaliser la manière dont Alasphera conduit la conversation | 🔴 Donnée sensible — conviction religieuse (Art. 5º, II) |
| « Ce qui vous amène ici aujourd'hui » | Personnaliser le ton de l'accueil initial | 🔴 Donnée sensible — peut révéler l'état émotionnel/la santé mentale (Art. 5º, II) |
⚠️ Le traitement des deux champs sensibles ci-dessus dépend de votre consentement spécifique et mis en évidence (Art. 11 de la LGPD), recueilli séparément de l'acceptation générale des Conditions d'utilisation sur l'écran d'inscription.
2.2. Données de paiement
Nous ne collectons ni ne stockons directement de données de carte de crédit. L'ensemble du traitement est effectué par Stripe ; nous recevons uniquement le statut de l'abonnement.
2.3. Données d'utilisation et données techniques
Adresse IP, type d'appareil et de navigateur, pages visitées et durée d'utilisation, à des fins de sécurité, de diagnostic et d'amélioration du produit.
3. Données des conversations avec Alasphera
3.1. Stockage : le contenu des conversations est stocké sur Supabase, afin que vous puissiez accéder à votre historique.
3.2. Durée de conservation : tant que votre compte est actif. Après sa suppression, la procédure décrite à la Section 7 s'applique.
3.3. Entraînement de modèles : Alasphera n'utilise pas le contenu de vos conversations pour entraîner des modèles de tiers. Les messages sont envoyés à Groq via API exclusivement pour générer la réponse de la conversation concernée.
3.4. En interne, nous pouvons analyser les conversations de manière agrégée et dépersonnalisée (ex. : thèmes les plus recherchés), sans identifier individuellement les utilisateurs.
4. Partage avec des tiers (sous-traitants)
| Tiers | Rôle | Données partagées |
|---|---|---|
| Supabase | Base de données, authentification, stockage | Données d'inscription, mot de passe (chiffré), historique des conversations |
| Groq | Moteur d'IA qui génère les réponses d'Alasphera | Contenu des messages envoyés pendant la conversation |
| Stripe | Traitement des paiements | Données de paiement et statut de l'abonnement |
| Google Analytics | Mesures d'audience et d'utilisation du site | Données de navigation |
Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins de publicité de tiers.
5. Base légale du traitement
| Finalité | Base légale (LGPD) |
|---|---|
| Relation avec la Doctrine / motivation d'utilisation (données sensibles) | Consentement spécifique et mis en évidence (Art. 11, I) |
| Création/maintien du compte, facturation, prestation du service | Exécution d'un contrat (Art. 7º, V) |
| Sécurité, prévention de la fraude, obligation légale | Respect d'une obligation légale (Art. 7º, II) / intérêt légitime (Art. 7º, IX) |
| Cookies d'analyse (Google Analytics) | Consentement (Art. 7º, I) |
6. Vos droits en tant que personne concernée (Art. 18 de la LGPD)
- ✅ Confirmation et accès — savoir si nous traitons vos données et en obtenir une copie ;
- ✅ Rectification — corriger des données incomplètes, inexactes ou obsolètes (disponible dans Profil) ;
- ✅ Suppression — demander l'effacement des données (disponible dans Profil → Supprimer le compte) ;
- ✅ Portabilité — recevoir vos données dans un format structuré (disponible dans Profil → Exporter mes données) ;
- ✅ Retrait du consentement — à tout moment, pour les données sensibles et les cookies d'analyse ;
- ✅ Information sur le partage — savoir avec qui vos données sont partagées ;
- ✅ Opposition — vous opposer à un traitement fondé sur une base autre que le consentement, le cas échéant.
Pour exercer l'un de ces droits, utilisez le canal indiqué à la Section 11.
7. Conservation et suppression des données
| Situation | Durée de conservation |
|---|---|
| Compte actif | Tant que le compte est actif |
| Résiliation de l'abonnement payant | Les données sont conservées (désormais dans le forfait Gratuit) jusqu'à une demande de suppression |
| Suppression du compte, à la demande de la personne concernée | Supprimées dans un délai de 30 jours calendaires, à l'exception des données dont la conservation est exigée par une obligation légale (ex. : registres fiscaux) |
| Données de facturation chez Stripe | Conformément à la politique propre de Stripe et aux obligations légales applicables |
8. Cookies et outils d'analyse
Nous utilisons Google Analytics (GA4) pour comprendre l'utilisation du site. Vous pouvez gérer les cookies via la bannière affichée lors de votre première visite, ou revoir/révoquer votre choix dans les paramètres de votre navigateur.
9. Mineurs
Alasphera est destinée aux personnes âgées de 18 ans ou plus. Nous ne collectons pas intentionnellement de données concernant des mineurs. Si nous identifions un compte appartenant à un mineur, celui-ci pourra être suspendu et les données supprimées.
10. Sécurité de l'information
| Mesure | Description |
|---|---|
| Chiffrement en transit | Toutes les communications sont chiffrées (HTTPS/TLS) |
| Chiffrement au repos | Données de la base (Supabase) chiffrées au repos |
| Row Level Security (RLS) | Chaque utilisateur n'accède qu'à ses propres données, ce qui est garanti au niveau de la base de données |
| Authentification sécurisée | Mots de passe jamais en clair, gérés par Supabase Auth |
| Contrôle d'accès interne | Accès de l'équipe limité au strict nécessaire |
| Surveillance | Suivi des erreurs et de la disponibilité en production |
Aucun système n'est à l'abri d'incidents à 100 %. En cas d'incident significatif, nous en informerons les personnes concernées ainsi que l'ANPD (Autoridade Nacional de Proteção de Dados, autorité nationale brésilienne de protection des données), conformément à l'Art. 48 de la LGPD.
11. Canal de contact
Questions, exercice de vos droits ou préoccupations concernant vos données : contato@alasphera.com.
12. Modifications de la présente Politique
La présente Politique peut être mise à jour périodiquement. Les modifications importantes — notamment celles concernant les données sensibles ou la liste des tiers — seront communiquées par e-mail ou par un avis sur la plateforme, au moins 15 jours à l'avance.