Politique de Confidentialité

Devora Cloud (« Devora », « nous », « notre ») est responsable du traitement des données personnelles relatives à ses clients, prospects et visiteurs, telles que décrites dans la présente Politique. Nous sommes établis au Brésil et hébergeons nos données principalement dans la région de São Paulo (br-sao).

La présente Politique couvre les traitements liés à la gestion des comptes, à la facturation, à l'exploitation de la plateforme et à notre communication avec vous. Elle ne régit pas les traitements réalisés par nos clients au sein de leurs propres applications, pour lesquels ces derniers agissent en qualité de responsables du traitement, comme précisé plus loin.

Nous collectons les données de compte que vous nous fournissez, telles que votre nom, votre adresse électronique, vos identifiants de connexion et, le cas échéant, les informations relatives à votre organisation. Nous traitons également des données de facturation, notamment l'historique des transactions et des informations limitées relatives au moyen de paiement, l'essentiel des données de paiement étant traité directement par notre prestataire de paiement.

Dans le cadre de l'utilisation du service, nous recueillons des données d'usage et de télémétrie (par exemple l'état des déploiements, la consommation de ressources et les événements techniques), des journaux (logs) techniques, des adresses IP et des informations sur l'appareil et le navigateur, ainsi que des cookies et technologies similaires. Nous conservons enfin le contenu des demandes d'assistance et des échanges que vous entretenez avec notre support.

Nous utilisons les données personnelles pour créer et gérer votre compte, fournir et exploiter la plateforme, traiter les paiements et la facturation, assurer la sécurité et prévenir la fraude et les abus, fournir un support et répondre à vos demandes, et vous adresser des communications de service. Nous les utilisons également pour analyser et améliorer nos services, à des fins statistiques et de développement, ainsi que pour respecter nos obligations légales et réglementaires.

Lorsque nous souhaitons vous adresser des communications marketing, nous le faisons dans le respect de la loi et, lorsque cela est requis, sur la base de votre consentement, que vous pouvez retirer à tout moment. Nous ne prenons pas de décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé sans intervention humaine.

Lorsque la Loi générale brésilienne sur la protection des données (LGPD) s'applique, nous fondons nos traitements sur les bases légales appropriées, notamment l'exécution du contrat, le respect d'une obligation légale ou réglementaire, notre intérêt légitime, ou votre consentement lorsqu'il est requis.

Pour les personnes situées dans l'Espace économique européen ou au Royaume-Uni, lorsque le Règlement général sur la protection des données (RGPD) s'applique, nous nous appuyons de manière équivalente sur l'exécution du contrat, le respect d'obligations légales, notre intérêt légitime (par exemple sécuriser et améliorer le service) et, le cas échéant, votre consentement. Lorsque le traitement repose sur l'intérêt légitime, nous veillons à ce que celui-ci ne prévale pas sur vos droits et libertés fondamentaux.

Nous utilisons des cookies et des technologies similaires pour permettre le fonctionnement de la plateforme, mémoriser vos préférences, maintenir votre session, renforcer la sécurité et mesurer l'audience afin d'améliorer le service. Certains cookies sont strictement nécessaires au fonctionnement du service, tandis que d'autres, notamment ceux à finalité de mesure d'audience, ne sont déposés que dans le respect de vos choix lorsque la loi l'exige.

Vous pouvez configurer votre navigateur pour limiter ou refuser certains cookies, et utiliser, le cas échéant, les mécanismes de gestion des préférences mis à votre disposition. Le refus de certains cookies peut toutefois affecter le bon fonctionnement de certaines fonctionnalités de la plateforme.

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires qui agissent en qualité de sous-traitants pour notre compte et selon nos instructions, notamment des prestataires de paiement, des fournisseurs de services de messagerie et de communication, ainsi que des fournisseurs d'infrastructure et un moteur de déploiement sous-jacent. Ces prestataires sont tenus par des obligations contractuelles de confidentialité et de sécurité, et ne peuvent traiter les données que dans la mesure nécessaire à la fourniture de leurs services.

Nous pouvons également divulguer des données lorsque la loi l'exige, pour répondre à des demandes légitimes des autorités, ou pour protéger nos droits, notre sécurité et ceux de nos utilisateurs. En cas d'opération affectant notre structure, telle qu'une fusion, une acquisition ou une cession d'actifs, des données pourraient être transférées, tout en restant protégées conformément à la présente Politique.

Nos données sont principalement hébergées au Brésil. Certains de nos prestataires peuvent toutefois traiter des données dans d'autres pays. Lorsque nous transférons des données personnelles en dehors de leur pays d'origine, notamment depuis l'Espace économique européen ou le Royaume-Uni, ou depuis le Brésil vers un pays tiers, nous mettons en place des garanties appropriées conformément à la législation applicable, telles que des clauses contractuelles types ou d'autres mécanismes reconnus, afin d'assurer un niveau de protection adéquat de vos données.

Nous conservons les données personnelles aussi longtemps que nécessaire aux finalités décrites dans la présente Politique, notamment pour la durée de votre relation contractuelle avec nous, puis pendant les périodes requises pour respecter nos obligations légales, comptables et fiscales, résoudre les litiges et faire valoir nos droits. Les journaux techniques et les données de télémétrie sont conservés pour des durées limitées adaptées à leurs finalités. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la divulgation, l'altération ou la destruction, notamment le chiffrement des données en transit, le contrôle des accès, la journalisation et la surveillance de nos systèmes. Aucune méthode de transmission ou de stockage n'étant totalement infaillible, nous ne pouvons garantir une sécurité absolue ; nous nous efforçons néanmoins d'améliorer continuellement nos dispositifs et vous invitons à contribuer à la sécurité de votre compte en protégeant vos identifiants.

Sous réserve des conditions et limites prévues par la LGPD et, le cas échéant, par le RGPD, vous disposez de droits sur vos données personnelles, notamment le droit d'accès, de rectification, de suppression, de portabilité, de limitation et d'opposition au traitement, ainsi que le droit de confirmer l'existence d'un traitement et d'obtenir des informations sur les entités avec lesquelles vos données sont partagées. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué auparavant.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse contato@devoracloud.com. Nous pourrons être amenés à vérifier votre identité avant de donner suite à votre demande, et nous y répondrons dans les délais prévus par la loi applicable. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente, telle que l'Autorité nationale de protection des données (ANPD) au Brésil ou l'autorité de contrôle de votre pays au sein de l'Espace économique européen.

La plateforme s'adresse à des professionnels et n'est pas destinée aux mineurs. Nous ne proposons pas nos services aux personnes âgées de moins de 18 ans et, pour les utilisateurs situés dans des juridictions où un âge inférieur s'applique aux services en ligne, à celles de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si nous apprenons que de telles données nous ont été transmises sans base légale appropriée, nous prendrons les mesures nécessaires pour les supprimer.

Lorsque nos clients déploient des applications sur la plateforme, ils peuvent y traiter des données personnelles relatives à leurs propres utilisateurs finaux. À l'égard de ces données, notre client agit en qualité de responsable du traitement et Devora agit en qualité de sous-traitant, traitant ces données uniquement selon les instructions du client et aux fins de la fourniture du service.

Il appartient au client de définir une base légale, d'informer ses utilisateurs finaux et de répondre à l'exercice de leurs droits. Les demandes d'utilisateurs finaux relatives à ces données doivent être adressées au client concerné, en sa qualité de responsable du traitement, qui reste seul responsable de la conformité de son application.

Nous disposons de procédures destinées à détecter, à évaluer et à traiter les incidents de sécurité affectant des données personnelles. En cas de violation susceptible d'entraîner un risque pour vos droits et libertés, nous en informerons l'autorité de protection des données compétente et, lorsque la loi l'exige, les personnes concernées, dans les délais et selon les modalités prévus par la législation applicable. Lorsque nous agissons en qualité de sous-traitant pour le compte d'un client, nous informons ce dernier sans retard injustifié afin de lui permettre de respecter ses propres obligations.

Nous pouvons mettre à jour la présente Politique afin de refléter l'évolution de nos pratiques, du service ou du cadre légal. En cas de modification substantielle, nous vous en informerons par des moyens raisonnables, par exemple par courriel ou au moyen d'un avis sur la plateforme. Nous vous encourageons à consulter régulièrement cette page ; la poursuite de l'utilisation du service après l'entrée en vigueur des modifications vaut prise de connaissance de celles-ci.

Pour toute question relative à la présente Politique, à vos données personnelles ou à l'exercice de vos droits, vous pouvez contacter notre responsable de la protection des données à l'adresse contato@devoracloud.com. Nous nous engageons à traiter vos demandes avec diligence et à vous répondre dans les délais prévus par la loi.