Politique de confidentialité

Cette Politique de confidentialité décrit comment Desviados.net (ci-après la « Plateforme », « nous » ou « notre ») collecte, utilise, stocke, partage et protège vos données personnelles, conformément à la LGPD brésilienne et au RGPD européen.

1. Responsable du traitement

Desviados.net agit en tant que responsable du traitement au sens de la LGPD et du RGPD et est responsable des décisions relatives au traitement des données personnelles collectées via la Plateforme.

Contact du responsable: [email protected]

2. Données personnelles collectées

Nous collectons les catégories suivantes de données personnelles :

2.1. Données d'inscription et d'identification

• Nom d'utilisateur (username) ;
• Adresse e-mail ;
• Mot de passe (stocké avec chiffrement sécurisé - hash bcrypt) ;
• Date de naissance (optionnelle, pour personnalisation et curation) ;
• Localisation (optionnelle, fournie volontairement) ;
• Photo de profil (optionnelle) ;
• Biographie et préférences personnelles (optionnelles).

2.2. Contenu généré par l'utilisateur

• Textes et récits publiés ;
• Commentaires et interactions sur les publications ;
• Images et clips envoyés ;
• Messages privés entre utilisateurs ;
• Rencontres et événements.

2.3. Données techniques et de navigation

• Adresse IP ;
• Journaux d'accès (date, heure, pages visitées) ;
• Informations sur l'appareil (type, système d'exploitation, navigateur) ;
• Cookies et technologies similaires ;
• Données de session et d'authentification.

2.4. Données d'interaction sociale

• Mentions J'aime (upvotes) sur les contenus ;
• Liste des abonnés et profils suivis ;
• Badges et réalisations débloqués ;
• Historique des vues de contenu.

2.5. Données sensibles

Nous ne demandons pas de données sensibles par défaut. Si vous incluez des données sensibles dans des contenus ou dans le profil, le traitement aura lieu sur la base de votre consentement et conformément à la LGPD.

3. Finalités du traitement

Nous utilisons vos données personnelles aux fins suivantes :

• Créer et gérer votre compte utilisateur ;
• Authentifier les accès et garantir la sécurité du compte ;
• Permettre la publication, le partage et la visualisation de contenus ;
• Traiter la récupération de mot de passe par e-mail ;
• Afficher classements, badges et fonctionnalités sociales ;
• Appliquer les paramètres de confidentialité (profil privé, visibilité du contenu) ;
• Modérer les contenus et prévenir les abus ;
• Respecter les obligations légales et répondre aux demandes des autorités ;
• Améliorer l'expérience utilisateur et développer de nouvelles fonctionnalités ;
• Envoyer des notifications liées au service (activité du compte, messages) ;
• Prévenir les fraudes, le spam et les activités malveillantes.

4. Bases légales du traitement

Le traitement des données personnelles repose sur les bases légales suivantes (art. 7 et 11 de la LGPD) :

• Exécution du contrat: Pour fournir les services de la Plateforme conformément aux Conditions d'utilisation ;
• Intérêt légitime: Pour la sécurité, la prévention de la fraude et l'amélioration du service ;
• Consentement: Pour les données optionnelles et les contenus envoyés ;
• Respect d'une obligation légale: Pour répondre aux demandes légales et réglementaires ;
• Protection du crédit: Pour le traitement des paiements, le cas échéant.

5. Partage des données

Vos données personnelles peuvent être partagées dans les situations suivantes :

5.1. Prestataires de services

Nous partageons des données avec des tiers qui fournissent des services essentiels, notamment :

• Fournisseurs d'hébergement et d'infrastructure ;
• Services d'e-mail (récupération de mot de passe et notifications) ;
• CDN (Content Delivery Network) pour la distribution de médias ;
• Outils d'analyse et de monitoring de performance ;
• Services de traitement des paiements (le cas échéant).

Tous les prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins autorisées.

5.2. Demandes légales

Nous pouvons divulguer des données personnelles lorsque la loi l'exige ou sur ordonnance judiciaire, y compris dans le cadre d'enquêtes pénales ou de procédures judiciaires.

5.3. Contenu public

Les contenus configurés comme « Public » sont accessibles à tous les visiteurs de la Plateforme. Vous contrôlez la visibilité via les paramètres de confidentialité.

6. Contrôles de confidentialité de l'utilisateur

6.1. Visibilité du contenu

Vous contrôlez qui peut voir chaque contenu publié :

• Public: Visible par tous ;
• Utilisateurs connectés uniquement: Visible uniquement pour les utilisateurs authentifiés ;
• Abonnés uniquement: Visible uniquement pour les personnes qui vous suivent ;
• Privé: Visible uniquement pour vous.

6.2. Profil privé

En activant l'option « Profil privé » dans les paramètres :

• Votre profil n'apparaît pas dans les listes publiques (classements, badges, recherches) ;
• Des tiers ne peuvent pas accéder à votre profil via un lien direct ;
• Vos contenus n'apparaissent pas dans les listes et fils publics ;
• Vous et les administrateurs conservez un accès normal.

6.3. Désactivation temporaire du compte

Vous pouvez désactiver votre compte à tout moment dans les paramètres de profil. Une fois désactivé :

• Tous vos contenus sont masqués ;
• Votre profil cesse d'apparaître dans les listes publiques ;
• Vos données restent stockées de manière sécurisée ;
• Le compte peut être réactivé instantanément en vous reconnectant, restaurant tout le contenu et la visibilité.

7. Conservation et suppression des données

7.1. Durée de conservation

Nous conservons vos données personnelles tant que :

• Votre compte est actif (y compris les comptes temporairement désactivés) ;
• Cela est nécessaire au respect d'obligations légales ;
• Cela est nécessaire à des fins de sécurité, de prévention de la fraude et de résolution des litiges.

7.2. Suppression permanente

Pour demander la suppression permanente de votre compte et de vos données personnelles, envoyez une demande à [email protected] avec l'objet « Suppression de données - LGPD ».

Après vérification d'identité, nous procéderons à la suppression dans le délai légal. Notez que :

• La suppression est irréversible ;
• Certaines données peuvent être conservées de manière anonymisée à des fins statistiques ;
• Les données nécessaires au respect d'obligations légales seront conservées comme l'exige la loi.

7.3. Différence entre désactivation et suppression

8. Sécurité de l'information

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles, notamment :

• Chiffrement des mots de passe (hash bcrypt) ;
• Connexions HTTPS/TLS pour une transmission sécurisée des données ;
• Contrôles d'accès et d'authentification ;
• Surveillance de sécurité et journaux d'accès ;
• Sauvegardes régulières avec chiffrement ;
• Politiques de sécurité et formation de l'équipe.

Malgré tous les efforts, aucun système n'est sûr à 100%. Nous recommandons d'utiliser des mots de passe forts et uniques.

9. Cookies et technologies similaires

Nous utilisons des cookies pour :

• Mémoriser les préférences de navigation et paramètres ;
• Maintenir la session de connexion active ;
• Mémoriser les préférences de langue et de thème ;
• Analyse de l'utilisation de la plateforme (optionnelle).

Pour plus de détails, consultez notre Politique de cookies.

10. Transfert international de données

En cas de transfert international de données personnelles, nous adopterons des garanties appropriées conformément à la LGPD (art. 33) et au RGPD, y compris des clauses contractuelles types et des garanties de protection équivalente.

11. Droits de la personne concernée

Conformément à la LGPD (art. 18) et au RGPD, vous disposez des droits suivants :

• Confirmation et accès: Confirmer l'existence d'un traitement et accéder à vos données ;
• Rectification: Corriger des données incomplètes, inexactes ou obsolètes ;
• Anonymisation, blocage ou suppression: Des données inutiles, excessives ou traitées de manière irrégulière ;
• Portabilité: Recevoir les données dans un format structuré et interopérable ;
• Suppression: Demander la suppression permanente des données (sauf en cas d'obligation légale de conservation) ;
• Information sur le partage: Savoir avec qui nous partageons vos données ;
• Retrait du consentement: Retirer un consentement précédemment donné ;
• Opposition: S'opposer au traitement dans les cas prévus par la loi.

Comment exercer vos droits: Envoyez une demande à [email protected] avec l'objet « Droits LGPD/GDPR ». Nous répondrons sous 15 jours.

12. Récupération de mot de passe et communications par e-mail

Nous utilisons votre adresse e-mail pour :

• Envoyer des liens de récupération de mot de passe (valables 24 heures) ;
• Notifier les activités importantes du compte ;
• Communications liées aux Conditions et aux Politiques.

Nous n'envoyons pas d'e-mails promotionnels sans consentement exprès.

13. Mineurs

Cette Plateforme est réservée aux plus de 18 ans. Nous ne collectons pas intentionnellement de données de mineurs. Si nous apprenons une collecte involontaire, nous supprimerons immédiatement les données.

Si vous identifiez une utilisation abusive par des mineurs, signalez-la immédiatement à [email protected].

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique périodiquement. Les changements importants seront communiqués via la Plateforme ou par e-mail. La date de la dernière mise à jour figure en haut de ce document.

15. Droit applicable et autorité de contrôle

Cette Politique est régie par le droit brésilien, notamment la LGPD (loi 13.709/2018). Pour les questions liées au RGPD, vous pouvez contacter les autorités européennes de protection des données.

Autorité nationale de protection des données (ANPD): www.gov.br/anpd

16. Contact

Pour toute question sur la confidentialité, l'exercice de droits ou des incidents de sécurité :

E-mail: [email protected]
Objet suggéré: [Confidentialité LGPD/GDPR] ou [Exercice de droits]