Politique de Confidentialité — serp.cheap

Date d’entrée en vigueur : 15 juin 2026

Compatible avec la LGPD brésilienne (Loi n° 13.709/2018), avec référence au GDPR pour les clients de l’UE. Elle s’applique à tous les clients ; les clients de l’UE disposent de droits supplémentaires au titre du GDPR. Le texte anglais constitue la version officielle ; les traductions sont fournies à titre de commodité.

La présente Politique explique comment WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, immatriculée sous le CNPJ 29.785.688/0001-44, dont le siège social est situé Rua Barão de Santo Ângelo, 185, São Judas Tadeu, Gravataí - RS, CEP 94075-090 (« serp.cheap », « nous »), traite les données personnelles. Pour toute question : [email protected].

1. Qui est le Responsable du traitement

Pour les données d’inscription, de compte, de facturation et d’utilisation du Service, serp.cheap agit en tant que Responsable du traitement. Lorsque vous utilisez l’API pour soumettre des requêtes qui renvoient des données de tiers, le traitement de ces données renvoyées relève de votre responsabilité (voir la Section 8 et le DPA).

2. Données que nous collectons

Vous nous fournissez : nom, e-mail, données d’inscription et, pour le paiement, données de facturation (le numéro de carte est traité directement par Stripe — nous ne le voyons jamais).

Collectées automatiquement : adresse IP, identifiants d’appareil/de navigateur, métadonnées des requêtes API (clé utilisée, heure, paramètres de recherche, volume), journaux techniques et données d’utilisation, y compris via des cookies sur le site web.

Contenu des recherches : nous enregistrons les métadonnées des requêtes pour exploiter le Service, facturer, prévenir les abus et améliorer le produit.

3. Pourquoi nous les utilisons (finalités et bases légales — LGPD art. 7)

• Exécuter le contrat (fournir le Service, authentifier, facturer) : exécution du contrat.
• Exploiter, protéger et améliorer le Service (journaux, sécurité, anti-fraude, analytique) : intérêt légitime.
• Communications transactionnelles (avis de compte, modifications des présents documents) : exécution du contrat / intérêt légitime.
• Marketing (newsletter, actualités) : consentement, avec possibilité de désinscription à tout moment.
• Respecter les obligations légales/fiscales : respect d’une obligation légale.

4. Cookies

Nous utilisons des cookies essentiels (fonctionnement et sécurité) et, sous réserve de consentement, des cookies analytiques. Vous pouvez les gérer dans les paramètres de votre navigateur.

5. Avec qui nous partageons

Nous ne vendons pas de données personnelles. Nous les partageons avec des sous-traitants strictement nécessaires à l’exploitation du Service, chacun traitant les données uniquement sur nos instructions et conformément à la loi :

• Traitement des paiements : Stripe, Inc. (États-Unis) et processeurs de cryptomonnaie, le cas échéant.
• Hébergement et infrastructure : Contabo GmbH (Allemagne) et Amazon Web Services — AWS Lambda (États-Unis).
• Analytique et mesures produit : Matomo et d’autres outils d’analytique que nous adoptons pour comprendre l’utilisation et les performances.
• Marketing et communication : outils d’e-mail transactionnel/marketing et plateformes de marketing que nous adoptons (envoi d’avis et, sous réserve de consentement, d’actualités).
• Gestion de la relation et support (CRM) : ClickUp et d’autres outils de CRM/gestion que nous utilisons pour le support et la gestion de la relation client.
• Surveillance et journaux : outils d’observabilité et de journalisation technique.

Nous pouvons divulguer des données si une autorité compétente l’exige ou pour protéger des droits, conformément à la loi.

6. Transfert international

Une partie de notre infrastructure et de nos sous-traitants se trouvent hors du Brésil — en particulier l’hébergement en Allemagne (Contabo) et aux États-Unis (AWS Lambda), ainsi que des processeurs de paiement, d’analytique, de marketing et de CRM basés à l’étranger. En utilisant le Service, vos données de compte, de facturation et d’utilisation sont transférées vers ces pays et y sont traitées. Nous adoptons des garanties appropriées au titre de la LGPD pour ces transferts internationaux et, pour les personnes concernées de l’UE, des mécanismes au titre du GDPR (tels que les Clauses Contractuelles Types — SCCs).

7. Conservation

Nous conservons les données personnelles aussi longtemps que nécessaire aux finalités ci-dessus ou tel que requis par la loi (p. ex. obligations fiscales). Les journaux techniques ont une conservation limitée. Une fois la finalité atteinte, nous supprimons ou anonymisons les données, sauf lorsqu’une conservation légale obligatoire s’applique.

8. Données renvoyées par l’API (important)

Les résultats de recherche peuvent contenir des données personnelles de tiers accessibles au public. À l’égard de ces données, vous (le Client) êtes le Responsable du traitement et êtes responsable d’avoir une base légale et de les traiter conformément au droit applicable en matière de protection des données. Nous agissons en tant que Sous-traitant à l’égard de ce flux, selon les termes du DPA.

9. Vos droits (LGPD art. 18)

Vous pouvez demander : la confirmation du traitement, l’accès, la rectification, l’anonymisation/la suppression, la portabilité, des informations sur le partage et le retrait du consentement. Pour les exercer, écrivez à [email protected]. Nous répondrons dans les délais fixés par la loi. Vous pouvez également déposer une plainte auprès de l’autorité de protection des données compétente (au Brésil, l’ANPD).

10. Sécurité

Nous adoptons des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d’accès, journalisation des accès). Aucun système n’est sûr à 100 % ; en cas d’incident significatif, nous agirons conformément au droit applicable en matière de protection des données, y compris la notification le cas échéant.

11. Mineurs

Le Service est destiné aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs.

12. Délégué à la protection des données

Pour les demandes relatives à la confidentialité et pour exercer vos droits, contactez [email protected].

13. Modifications

Nous pouvons mettre à jour la présente Politique en publiant une nouvelle version assortie d’une date d’entrée en vigueur et en vous notifiant les modifications importantes.

Contact confidentialité : [email protected]