Politique de Confidentialité
Dernière mise à jour : Avril 2026
FLOODEV SOFTWARE TECHNOLOGY LTDA (« SawOptima », « nous », « notre » ou « la Société »), immatriculée au CNPJ sous le nº [CNPJ], dont le siège social est situé au Brésil, est le responsable du traitement des données personnelles collectées par le biais de la plateforme SawOptima. La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles, conformément à la Loi Générale sur la Protection des Données du Brésil (LGPD, Loi nº 13.709/2018), au Règlement Général sur la Protection des Données de l'Union Européenne (RGPD, Règlement UE 2016/679), au California Consumer Privacy Act (CCPA/CPRA) et à toute autre législation applicable en matière de protection des données.
1. Champ d'Application
La présente Politique s'applique à tous les utilisateurs qui accèdent à ou utilisent la plateforme SawOptima, quel que soit leur pays d'accès. En vous inscrivant ou en utilisant nos services, vous déclarez avoir lu et compris la présente Politique. Si vous n'êtes pas en accord avec l'une quelconque de ses dispositions, nous vous prions de ne pas utiliser la plateforme.
2. Responsable du Traitement des Données
Le responsable du traitement des données est FLOODEV SOFTWARE TECHNOLOGY LTDA, dont le siège social est situé au Brésil. Pour exercer vos droits ou pour toute question relative à la protection des données, veuillez nous contacter par courriel à l'adresse : contact@sawoptima.com. Pour les utilisateurs situés dans l'Union Européenne, notre représentant peut être contacté par le même canal.
3. Données Personnelles Collectées
Nous collectons les catégories de données personnelles suivantes : • Données d'inscription : nom complet, adresse électronique, pays et volume de production de l'exploitation. • Données d'authentification : mot de passe (stocké exclusivement sous forme de hachage cryptographique, jamais en texte clair). • Données d'utilisation : préférences linguistiques, paramètres de l'interface, historique des sessions et journaux d'accès. • Données techniques : adresse IP, type de navigateur, système d'exploitation, identifiants de l'appareil et données de géolocalisation approximative (pour la détection automatique de la langue et de la région de tarification). • Données d'abonnement : plan souscrit, dates de période d'abonnement et identifiants de transaction Stripe (nous ne stockons pas les données de carte bancaire, celles-ci sont traitées directement par Stripe). • Données d'optimisation : les paramètres de grumes, dimensions de bitoles et résultats de coupe sont traités en temps réel et ne sont pas stockés de manière permanente sur nos serveurs, sauf lorsqu'ils sont volontairement enregistrés par l'utilisateur dans la bibliothèque de bitoles.
4. Base Juridique du Traitement
Le traitement de vos données personnelles repose sur les bases juridiques suivantes : • Exécution du contrat : traitement nécessaire à la fourniture des services contractés (art. 7, V, LGPD ; art. 6(1)(b), RGPD). • Consentement : le cas échéant, pour les communications marketing et les fonctionnalités optionnelles (art. 7, I, LGPD ; art. 6(1)(a), RGPD). • Intérêt légitime : pour l'amélioration des services, la sécurité de la plateforme et la prévention de la fraude (art. 7, IX, LGPD ; art. 6(1)(f), RGPD). • Obligation légale : lorsque cela est nécessaire pour le respect d'obligations légales ou réglementaires (art. 7, II, LGPD ; art. 6(1)(c), RGPD).
5. Finalités du Traitement
Nous utilisons vos données personnelles aux fins suivantes : • Création et gestion de votre compte utilisateur. • Authentification et contrôle d'accès sécurisé à la plateforme. • Fourniture des services d'optimisation de coupe de grumes. • Traitement des abonnements et des paiements via Stripe. • Détection automatique de la langue et de la région pour la personnalisation de l'expérience. • Communication des mises à jour du service, des modifications contractuelles et des notifications de sécurité. • Amélioration continue de la plateforme, des algorithmes et de l'expérience utilisateur. • Respect des obligations légales et réglementaires.
6. Cookies et Technologies de Suivi
Nous utilisons les technologies de cookies et de suivi suivantes : • Cookies de session (propriétaires) : essentiels pour l'authentification et le maintien de votre session active. Strictement nécessaires — aucun consentement requis. • Stockage local (localStorage) : utilisé pour conserver votre préférence linguistique (clé : sawoptima-locale) et vos préférences en matière de cookies (clé : sawoptima-cookie-consent). Avec votre consentement, nous utilisons également : • Google Tag Manager (GTM-PZD8Z9FP) : système de gestion des balises utilisé pour charger et contrôler les scripts d'analyse et de publicité répertoriés ci-dessous. Développé par Google LLC (États-Unis). • Google Analytics (GA4) : collecte des données sur le comportement de navigation (pages visitées, durée de session, source du trafic) à des fins statistiques et d'amélioration de la plateforme. Développé par Google LLC (États-Unis). • Google Ads : suivi des conversions et création d'audiences pour la diffusion d'annonces sur les canaux Google. Développé par Google LLC (États-Unis). • Facebook Pixel (Meta Platforms, Inc.) : mesure les conversions et crée des audiences personnalisées pour les campagnes publicitaires sur Facebook et Instagram. Vous pouvez modifier vos préférences en matière de cookies à tout moment via la bannière de cookies en bas du site. Pour un opt-out permanent de Google Analytics, consultez : https://tools.google.com/dlpage/gaoptout.
7. Partage des Données avec des Tiers
Vos données personnelles peuvent être partagées exclusivement avec : • Stripe, Inc. : processeur de paiements pour la gestion des abonnements et des transactions financières. Stripe agit en qualité de responsable du traitement indépendant, soumis à sa propre politique de confidentialité (https://stripe.com/privacy). • Resend, Inc. : service d'envoi d'e-mails transactionnels utilisé pour les communications telles que la confirmation d'inscription, la confirmation d'abonnement, les modifications de plan et la réinitialisation du mot de passe. Resend traite votre adresse e-mail uniquement aux fins de la livraison des messages, agissant en qualité de sous-traitant soumis à sa propre politique de confidentialité (https://resend.com/legal/privacy-policy). • Google LLC : responsable du traitement des données d'analyse (Google Analytics), du suivi des conversions (Google Ads) et de la gestion des balises (Google Tag Manager). Google agit en qualité de responsable du traitement indépendant à des fins publicitaires. Politique de confidentialité : https://policies.google.com/privacy. Les données peuvent être transférées et traitées sur les serveurs de Google aux États-Unis. • Meta Platforms, Inc. : responsable du traitement des données de suivi des conversions et de création d'audiences pour les campagnes publicitaires sur Facebook et Instagram (Facebook Pixel). Meta agit en qualité de responsable du traitement indépendant à des fins publicitaires. Politique de confidentialité : https://www.facebook.com/privacy/policy/. • Fournisseurs d'infrastructure : services d'hébergement et de base de données nécessaires au fonctionnement de la plateforme, engagés avec des clauses de protection des données. Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins de marketing. Nous ne prenons pas de décisions automatisées ni ne procédons à un profilage produisant des effets juridiques à l'égard de la personne concernée.
8. Transfert International de Données
En tant que plateforme accessible à l'échelle mondiale, vos données personnelles peuvent être transférées et traitées sur des serveurs situés en dehors de votre pays d'origine. Nous adoptons les garanties suivantes : • Pour les transferts depuis l'UE/EEE : nous utilisons les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, conformément à l'art. 46(2)(c) du RGPD. • Pour les transferts depuis le Brésil : nous respectons les dispositions de la LGPD (art. 33) et les orientations de l'ANPD. • Tous les fournisseurs d'infrastructure sont sélectionnés en fonction de leur conformité aux normes internationales de sécurité et de protection des données.
9. Conservation des Données
Vos données personnelles sont conservées pendant les durées suivantes : • Données du compte : conservées tant que votre compte est actif. Après la suppression du compte, les données sont effacées dans un délai de 30 jours, sauf lorsque la conservation est exigée par la loi. • Données de session et journaux d'accès : conservés pendant une durée maximale de 6 mois à des fins de sécurité et d'audit. • Données de transaction : conservées pendant la durée exigée par la législation fiscale et comptable applicable (minimum de 5 ans). • Données d'optimisation en temps réel : non conservées, traitées et supprimées immédiatement après la remise du résultat.
10. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : • Chiffrement des mots de passe avec l'algorithme bcrypt (nombre de tours de salage configurable). • Communication exclusivement via HTTPS/TLS pour toutes les données en transit. • Isolation des données entre les comptes des différents utilisateurs. • Gestion sécurisée des sessions avec des jetons de session chiffrés. • Traitement des paiements entièrement réalisé par Stripe (certification PCI DSS Niveau 1). • Surveillance continue et mises à jour de sécurité régulières. Bien que nous adoptions des mesures rigoureuses, aucun système de transmission ou de stockage électronique n'est sécurisé à 100 %. Nous vous recommandons de préserver la confidentialité de votre mot de passe et d'utiliser des mots de passe robustes.
11. Vos Droits en tant que Personne Concernée
Conformément à la LGPD, au RGPD, au CCPA et aux autres législations applicables, vous disposez des droits suivants : • Droit d'accès : demander des informations sur les données personnelles que nous traitons. • Droit de rectification : corriger les données inexactes ou obsolètes. • Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données personnelles. • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine. • Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime. • Droit à la limitation : demander la limitation du traitement dans certaines circonstances. • Droit de retrait du consentement : retirer un consentement précédemment accordé, sans affecter la licéité du traitement antérieur. Droits spécifiques en vertu du CCPA/CPRA (résidents de Californie) : • Droit de savoir quelles données personnelles sont collectées et comment elles sont utilisées. • Droit de faire supprimer les données personnelles collectées. • Droit à la non-discrimination pour l'exercice de vos droits en matière de vie privée. • Nous ne vendons pas d'informations personnelles au sens du CCPA. Pour exercer l'un de ces droits, veuillez nous contacter par courriel à l'adresse contact@sawoptima.com. Nous répondrons aux demandes dans les délais légaux applicables (15 jours, LGPD ; 30 jours, RGPD ; 45 jours, CCPA).
12. Vie Privée des Mineurs
La plateforme SawOptima est destinée exclusivement à un usage professionnel et commercial (B2B). Nous ne collectons pas intentionnellement de données personnelles de mineurs de moins de 18 ans. Si nous prenons connaissance de la collecte de données d'un mineur, nous procéderons à leur suppression immédiate. Si vous pensez qu'un mineur a fourni des données à notre plateforme, veuillez nous contacter immédiatement.
13. Modifications de la Présente Politique
Nous nous réservons le droit de mettre à jour la présente Politique de Confidentialité périodiquement afin de refléter les évolutions de nos pratiques ou des exigences légales. Les modifications substantielles seront communiquées par courriel aux utilisateurs inscrits et par un avis bien visible sur la plateforme, avec un préavis minimum de 30 jours. La date de la dernière mise à jour sera toujours indiquée en haut de cette page. L'utilisation continue de la plateforme après la publication de modifications constitue l'acceptation de la Politique mise à jour.
14. Contact et Délégué à la Protection des Données (DPO)
Pour exercer vos droits, poser des questions ou déposer des réclamations relatives au traitement des données personnelles : Courriel : contact@sawoptima.com Responsable du traitement : FLOODEV SOFTWARE TECHNOLOGY LTDA Pays : Brésil Vous pouvez également déposer une réclamation auprès de l'autorité de protection des données compétente de votre pays : • Brésil : Autoridade Nacional de Proteção de Dados (ANPD) • Union Européenne : Autorité de contrôle de votre État membre • Californie, États-Unis : Office of the Attorney General of California