Responsable du traitement.
NOESIS LTDA (CNPJ à enregistrer), basée au Brésil. DPO / Data Protection Officer: [email protected] — réponse dans les 15 jours ouvrables pour les demandes LGPD / RGPD.
Données PII et non-PII.
PII (identifiable)
- Nom, e-mail, téléphone (facultatif), document (facultatif)
- Pays, langue préférée, photo/avatar (facultatif)
- Département et rôle auto-déclarés (facultatif)
- Journaux de connexion, adresse IP, user-agent
- Historique des achats et enregistrements de paiement
Données d'utilisation (anonymes dans la mesure du possible)
- Réponses aux tests, ordre des questions vu, temps par question
- Scores dérivés, dimensions, percentiles
- Contenu du Chat Intégratif
- Métriques agrégées (statistiques internes, entraînement scientifique)
Base légale du traitement.
- Contract performance: Données d'inscription, achat, livraison de rapports et de certificats.
- Consent (opt-in): Communications marketing, cookies d'analyse et marketing, inclusion d'exécutions de tests ludiques dans le contexte intégratif.
- Legal obligation: Conservation fiscale des transactions financières (5 ans, ajustable par pays).
- Legitimate interest: Métriques agrégées anonymes pour l'amélioration des produits, la prévention de la fraude, la prévention des abus.
Vos droits.
Accès et portabilité
Allez à Paramètres → Confidentialité → Exporter les données. Nous générons un ZIP avec PDF, JSON et copies de rapports en moins de 5 minutes. Limite : une fois tous les 60 jours.
Rectification
Modifiez votre profil directement dans le tableau de bord. Les changements d'e-mail nécessitent une re-vérification via un lien magique.
Suppression
"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.
Révoquer le consentement
Les cookies, le marketing et tout opt-in peuvent être révoqués à tout moment dans Paramètres → Notifications ou via la banneau de cookies (lien dans le pied de page).
Lorsque vous accédez à NOESIS via une entreprise partenaire.
Votre identité NOESIS est unique par e-mail. Le lien vers une entreprise partenaire est une couche supplémentaire qui donne à l'administrateur l'accès à des rapports agrégés anonymes avec N≥5 employés — jamais de données individuelles sans consentement explicite.
Les tests mesurant des dimensions sensibles (santé mentale, traits sombres, sexualité, religiosité) affichent un avis préalable. Vous pouvez faire le test en dehors du contexte de l'entreprise — dans ce cas, l'administrateur Whitelabel ne voit pas le résultat ni aucun agrégat.
La suspension ou la désactivation d'un Whitelabel n'affecte pas votre accès personnel direct à NOESIS. Les rapports et certificats déjà déverrouillés restent accessibles dans votre compte personnel.
Périodes de conservation.
- Active user PII: Indéfini tant que le compte est actif.
- Inactive user PII: Avertissement par e-mail 30 jours avant ; pas de réponse = anonymisation (par défaut : 5 ans sans connexion).
- Audit logs: 5 ans.
- Financial transactions: 5 ans (ajustable par pays).
- Backups: Conservation roulante de 90 jours.
Partage avec des tiers (minimum nécessaire).
- Payment gateways (Pagar.me, Stripe, Mercado Pago, PayPal) : Données de transaction pour traiter le paiement.
- AI providers (Anthropic, OpenAI, etc.) : Seul le contenu nécessaire pour la génération de rapports / réponses de chat. Pas de PII identifiants au-delà du nom lorsque c'est essentiel pour la personnalisation.
- Transactional email providers (AWS SES, ElasticEmail) : Seules les données nécessaires pour livrer l'e-mail.
- Hosting and infrastructure: Fournisseur cloud avec un contrat de traitement des données (DPA) actif.
Contactez le DPD.
Pour toute demande relative à vos droits LGPD / RGPD : [email protected]. Response within 15 business days. If you prefer, use the contact form with subject "Privacy".