Politique de Confidentialité

Central IT Tecnologia S/A (« Central IT », « nous » ou « notre »), immatriculée au registre des entreprises brésilien (CNPJ) sous le n° 07.171.299/0001-96, s'engage à protéger la vie privée et les données personnelles de ses utilisateurs, clients, fournisseurs et partenaires.

Cette Politique décrit comment nous traitons les données personnelles conformément à la Loi Générale brésilienne de Protection des Données (loi 13.709/2018, la LGPD) et aux autres législations applicables.

1. Données que nous collectons

Nous collectons des données personnelles dans les situations suivantes :

• Données d'identification : nom complet, fonction, entreprise, e-mail professionnel et téléphone, fournis lors du remplissage de formulaires de contact, de demande de démonstration ou d'inscription à la newsletter.
• Données de navigation : adresse IP, type d'appareil, navigateur, pages visitées, durée de session et origine de l'accès, collectées automatiquement via des cookies et technologies similaires.
• Données de communication : messages échangés via le chat, les formulaires ou l'e-mail de support.
• Données d'utilisation des produits : pour les clients de la plateforme CITSmart X², nous collectons des données opérationnelles conformément aux contrats de service signés.

2. Finalités du traitement

Nous utilisons vos données pour les finalités suivantes :

• Répondre aux demandes de contact, de démonstration ou de support ;
• Envoyer des communications marketing sur nos produits et services (avec votre consentement) ;
• Améliorer l'expérience de navigation sur le Site et la performance de nos pages ;
• Respecter nos obligations légales et contractuelles ;
• Prévenir la fraude et garantir la sécurité des opérations ;
• Réaliser des analyses de marché et améliorer nos produits et services.

3. Base légale du traitement

Le traitement des données personnelles par Central IT repose sur les bases légales suivantes de la LGPD :

• Consentement (art. 7, I) : pour l'envoi de communications marketing et l'utilisation de cookies non essentiels.
• Exécution du contrat (art. 7, V) : pour l'exécution des contrats avec les clients et fournisseurs.
• Respect d'une obligation légale (art. 7, II) : pour satisfaire des exigences légales et réglementaires.
• Intérêt légitime (art. 7, IX) : pour la sécurité du site, la prévention de la fraude et l'amélioration des produits.

4. Partage des données

Nous ne vendons pas de données personnelles. Nous pouvons les partager dans les situations suivantes :

• Prestataires de services : entreprises qui nous assistent dans des opérations telles que l'hébergement, l'e-mail marketing, l'analyse de données et la gestion CRM, soumises à des accords de confidentialité.
• Partenaires technologiques : pour permettre les intégrations souscrites par le client.
• Autorités compétentes : lorsque la loi, une décision judiciaire ou une réglementation applicable l'exige.
• Groupe économique : avec les entreprises du groupe Central IT, dans les mêmes conditions de protection que la présente Politique.

5. Transfert international de données

Certains de nos prestataires de services peuvent traiter des données sur des serveurs situés hors du Brésil. Dans ces cas, nous adoptons les garanties prévues par la LGPD, notamment des clauses contractuelles types et une évaluation du niveau de protection du pays destinataire.

6. Conservation des données

Nous conservons vos données personnelles pendant la durée nécessaire pour remplir les finalités décrites dans cette Politique ou pour satisfaire nos obligations légales. À l'expiration du délai de conservation, les données sont supprimées de manière sécurisée ou anonymisées.

Délais indicatifs :

• Prospects et formulaires de contact : jusqu'à 3 ans après le dernier contact ;
• Données contractuelles : pendant le délai de prescription applicable (en général 5 ans) ;
• Données de navigation (journaux) : jusqu'à 6 mois, sauf obligation légale contraire ;
• Communications de support : jusqu'à 2 ans après la clôture de la demande.

7. Droits des personnes concernées

En vertu de la LGPD, vous pouvez à tout moment demander à notre DPO :

• La confirmation de l'existence d'un traitement de vos données ;
• L'accès aux données que nous détenons sur vous ;
• La correction de données incomplètes, inexactes ou obsolètes ;
• L'anonymisation, le blocage ou la suppression de données inutiles ou excessives ;
• La portabilité de vos données vers un autre fournisseur ;
• La suppression des données traitées sur la base du consentement ;
• Des informations sur les entités avec lesquelles nous partageons vos données ;
• Le retrait de votre consentement, sans préjudice des traitements antérieurs.

Nous répondrons aux demandes dans un délai de 15 (quinze) jours ouvrés, comme l'exige la LGPD.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Parmi les mesures adoptées :

• Chiffrement en transit (TLS/HTTPS) et au repos pour les données sensibles ;
• Contrôles d'accès basés sur les rôles (RBAC) avec authentification multifacteur ;
• Surveillance continue de la sécurité et réponse aux incidents ;
• Formation périodique des collaborateurs à la sécurité de l'information et à la LGPD ;
• Revues de sécurité et tests de vulnérabilité réguliers.

En cas d'incident de sécurité susceptible d'entraîner un risque pour les personnes concernées, nous notifierons l'Autorité Nationale brésilienne de Protection des Données (ANPD) et les personnes concernées dans les délais légaux.

9. Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique périodiquement. Les modifications significatives seront communiquées via le Site, avec mise en avant de la date de dernière mise à jour. L'utilisation continue du Site après la publication de modifications vaut acceptation de la nouvelle version.

10. Cookies

Pour des informations détaillées sur notre utilisation des cookies et sur la gestion de vos préférences, consultez notre Politique de Cookies.

11. Délégué à la Protection des Données (DPO)

Notre Délégué à la Protection des Données Personnelles (DPO) est chargé de recevoir les communications des personnes concernées et de l'ANPD, ainsi que de conseiller Central IT sur le respect de la LGPD.