Cette Politique de confidentialité s'applique aux données traitées par RB SERVICOS EM TECNOLOGIA DA INFORMACAO LTDA, société brésilienne (CNPJ 61.189.543/0001-93, Curitiba/PR, Brésil). Elle fait référence à la loi brésilienne de protection des données (LGPD — Loi 13.709/2018). Lorsqu'elles sont impérativement applicables, les lois de protection des données de votre juridiction (telles que le RGPD dans l'Union européenne, la LPRPDE/PIPEDA au Canada, ou le CCPA en Californie) prévaudront sur les dispositions contradictoires ci-incluses.
Qui nous sommes
Bingo Pé Quente est une application récréative de bingo (version 75 boules) destinée à un usage familial et social. La présente politique décrit comment nous traitons les données personnelles, en conformité avec la LGPD brésilienne (Loi 13.709/2018) et le Cadre civil brésilien d'Internet (Loi 12.965/2014).
Quelles données nous collectons
2.1. Sur le site (bingopequente.com.br)
- Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées et temps passé — collectées automatiquement dans les journaux du serveur. Base légale : intérêt légitime (art. 7, IX de la LGPD), à des fins d'analyse statistique et d'amélioration du site.
- Vercel Analytics : système de mesure statistique sans témoins et anonyme, fourni par Vercel Inc. (États-Unis). N'utilise pas de témoins, n'attribue pas d'identifiants persistants au visiteur et ne réalise pas de profilage individuel. Étant anonyme et sans témoins, il est activé pour tous les visiteurs. Base légale : intérêt légitime (art. 7, IX de la LGPD).
- Google Analytics (GA4) : outil de mesure d'audience de Google LLC (États-Unis), activé uniquement après votre consentement explicite dans la bannière de témoins. Lorsqu'il est activé, il utilise des témoins (_ga, _ga_*) et traite votre adresse IP de façon anonymisée, afin de comprendre l'utilisation du site et de l'améliorer. Les données sont traitées par Google aux États-Unis (transfert international — art. 33 de la LGPD) et conservées jusqu'à 14 mois. Base légale : consentement (art. 7, I de la LGPD), révocable à tout moment en refusant ou en vidant les témoins du site. Si vous n'acceptez pas, Google Analytics n'est pas chargé et aucun de ses témoins n'est créé.
- Le site n'utilise pas de pixels publicitaires (Meta, TikTok, Google Ads) ni d'outils de profilage individuel.
2.2. Dans l'application
- Sans compte et sans inscription : l'app n'exige pas de connexion ni ne collecte de courriel, téléphone, identifiant ou adresse. Vous pouvez indiquer un nom ou un surnom et choisir un avatar pour personnaliser l'expérience — conservés uniquement sur votre appareil, jamais envoyés à nos serveurs, et que vous pouvez laisser vides, modifier ou supprimer à tout moment.
- Données de l'appareil : identifiant publicitaire (AAID/IDFA) et rapports d'erreur anonymes via Sentry — base légale : intérêt légitime.
- Authentification interne : l'app authentifie les appels aux Edge Functions internes avec la clé publique (publishable) du projet. Aucune donnée d'identification personnelle n'est envoyée ou stockée chez Supabase.
- Achats payants (Turbo/Passe/À vie) : traités par Google Play. Nous n'avons pas accès à vos données de paiement.
- Scanneur de cartes : la photo que vous capturez est envoyée à un service d'IA externe (Mistral AI, dont le siège est en France) uniquement pour extraire les numéros. Nous ne conservons pas votre photo; le traitement par Mistral AI est régi par la politique de confidentialité de Mistral elle-même. Base légale : exécution d'un service à la demande du titulaire (art. 7, V et art. 33, IX de la LGPD).
- Saisie des numéros par la voix (optionnelle) : lorsque vous touchez le microphone pour dire un numéro, l'audio est capté et envoyé au service de reconnaissance vocale de votre appareil (sur Android, généralement Google) pour convertir la parole en texte. Bingo Pé Quente n'enregistre ni ne conserve l'audio et l'utilise uniquement pour marquer le numéro prononcé; selon l'appareil, l'audio peut être traité sur les serveurs du fournisseur de reconnaissance vocale. Vous pouvez toujours taper les numéros manuellement. Base légale : exécution d'un service à la demande du titulaire (art. 7, V de la LGPD).
- Contrôle d'utilisation du Scanneur (anti-abus) : pour empêcher une utilisation abusive, nous générons à partir de votre IP un identifiant technique irréversible (un hachage quotidien), utilisé uniquement pour compter les utilisations par jour. Pour ce contrôle, nous ne conservons pas votre adresse IP et vous ne pouvez pas être identifié à partir de cette valeur. Supprimé sous 7 jours. Base légale : intérêt légitime en matière de sécurité (art. 7, IX et art. 10 de la LGPD).
- Journal d'accès à l'application (obligation légale) : chaque fois que l'application est ouverte, nous enregistrons de façon sécurisée la date et l'heure de l'accès ainsi que votre adresse IP sous forme chiffrée, uniquement pour respecter la conservation obligatoire des journaux d'accès aux applications Internet prévue à l'art. 15 du Cadre civil de l'Internet brésilien (Loi 12.965/2014). L'adresse IP est chiffrée sur le serveur et ne peut être divulguée que sur ordonnance judiciaire (art. 22 de la même loi) ; nous ne l'utilisons pas à des fins de profilage ni pour vous identifier dans l'usage courant de l'application. Base légale : respect d'une obligation légale (art. 7, II de la LGPD).
- Quota de numérisations par appareil (anti-abus) : afin que la limite mensuelle gratuite du Numériseur ne puisse être contournée en effaçant les données de l'application ou en la réinstallant, nous générons un identifiant technique de votre appareil (sous Android, l'identifiant du système) et le conservons sur le serveur uniquement sous forme de hachage protégé par une clé secrète, associé seulement aux compteurs d'utilisation du mois. Ce hachage reste stable pendant la durée du cycle mensuel du quota ; nous ne l'utilisons pas à des fins de publicité, de profilage ni pour vous identifier en dehors de cette finalité, et il n'est pas lié à votre identifiant publicitaire. Base légale : intérêt légitime (art. 7, IX et art. 10 de la LGPD).
Transfert international de données
Chaîne technique du Scanneur — Supabase + Mistral AI
Pour que le Scanneur fonctionne, votre photo passe par deux opérateurs :
1. Supabase (infrastructure AWS configurée pour le projet), agissant comme proxy technique des Edge Functions internes ;
2. Mistral AI (responsable de l'analyse, France — Union européenne), qui effectue la reconnaissance des numéros.
Supabase ne conserve pas votre photo après la réponse. Le traitement par Mistral AI est régi par la politique de confidentialité de Mistral elle-même. Le transfert est nécessaire à l'exécution du service que vous avez demandé (art. 33, IX, LGPD). Vous pouvez l'éviter en tapant les numéros manuellement plutôt qu'en utilisant le Scanneur.
Autres services avec possible transfert international :
- Vercel Inc. (États-Unis) — hébergement du site et Vercel Analytics (mesure sans témoins et anonyme, sans témoins ni identifiants personnels).
- Google LLC (États-Unis) — Google Analytics (GA4), mesure d'audience activée uniquement après votre consentement explicite. Lorsqu'il est actif, il traite des données de navigation au moyen de témoins sur les serveurs de Google aux États-Unis.
- Supabase (infrastructure AWS — région configurée pour le projet) — proxy technique pour les appels à Mistral AI et autres Edge Functions internes, et stockage des journaux techniques conservés sur le serveur (hachage anti-abus du Scanneur pendant 7 jours, journal d'accès à l'application avec IP chiffrée pendant 6 mois et quota mensuel de numérisations par appareil — hachage de l'appareil et compteurs du mois).
- Mistral AI (France, Union européenne) — reconnaissance des numéros sur les cartes scannées. Pays reconnu comme offrant un niveau de protection équivalent (RGPD/UE) — art. 33, I, LGPD.
- Google AdMob (États-Unis) — affichage des publicités dans la version gratuite.
- Sentry (États-Unis) — collecte de rapports d'erreur anonymes.
- Google Play Billing (États-Unis) — traitement des paiements.
- Service de reconnaissance vocale de l'appareil (sur Android, généralement Google — États-Unis) — utilisé uniquement si vous choisissez la saisie des numéros par la voix, pour convertir la parole en texte. L'audio n'est pas conservé par nous.
Clauses contractuelles types et garanties
Les transferts vers des opérateurs établis dans des juridictions sans décision d'adéquation reposent sur les mécanismes de garantie prévus à l'art. 33, II, de la LGPD et encadrés par la Résolution CD/ANPD nº 15/2024 (clauses contractuelles types et règles d'entreprise contraignantes). En attendant la publication du modèle brésilien officiel par l'ANPD, nous adoptons les Standard Contractual Clauses (SCC) de l'Union européenne comme garantie minimale équivalente, conformément aux DPA signés avec chaque opérateur. Le détail par opérateur est consigné dans le Registre des activités de traitement (ROPA — LGPD art. 37 et Résolution CD/ANPD nº 19/2024).
Publicité (uniquement dans la version gratuite)
Catégories bloquées
La version gratuite affiche des bannières Google AdMob. Les catégories jeux de hasard, paris, alcool et rencontres sont bloquées (via la classification de contenu G d'AdMob, qui limite les annonces au grand public). Les produits payants (Turbo, Passe et À vie) suppriment ces bannières.
Pour les utilisateurs au Brésil, la collecte de l'identifiant publicitaire (AAID/IDFA) est précédée d'un consentement via l'interface standard de Google (User Messaging Platform).
Vos droits (LGPD, art. 18)
Vous pouvez demander :
- Confirmation de l'existence du traitement
- Accès aux données
- Correction de données incomplètes ou périmées
- Anonymisation, blocage ou suppression de données superflues
- Portabilité des données
- Suppression des données traitées avec consentement
- Information sur le partage
- Révocation du consentement
Comme l'application n'exige pas d'inscription, la plupart des données sont traitées de façon anonyme. Pour exercer un droit, utilisez la page de contact. La portabilité (art. 18, V) peut être exercée directement via la fonction Exporter les données de l'application, qui génère un fichier contenant vos données.
Conservation
- Photos du scanneur : non conservées (effacées après traitement).
- Journaux du site : 6 mois.
- Rapports d'erreur (Sentry) : 90 jours.
- Achats : conformément aux obligations comptables/fiscales légales.
- Identifiant technique du Scanneur (hachage anti-abus) : jusqu'à 7 jours.
- Journaux d'accès à l'application (IP chiffrée + date/heure) : 6 mois, conformément à l'art. 15 du Cadre civil de l'Internet brésilien (Loi 12.965/2014).
- Quota de numérisations par appareil (hachage de l'appareil + compteurs) : conservé pendant la durée du cycle mensuel du quota ; les compteurs sont remis à zéro au changement de mois et les enregistrements des mois précédents sont supprimés.
Sécurité
Mesures techniques et organisationnelles
Nous adoptons des mesures techniques raisonnables (HTTPS, chiffrement en transit, séparation des clés d'API côté serveur) et organisationnelles pour protéger vos données. Aucun système n'est sûr à 100 % — en cas d'incident, nous notifierons l'ANPD et les personnes concernées dans un délai raisonnable, conformément à l'art. 48 de la LGPD.
Enfants et adolescents
Bingo Pé Quente est classé 12 ans et plus et ne s'adresse pas aux enfants de moins de 12 ans. L'app n'exige aucune inscription et n'envoie pas à nos serveurs de données personnelles d'enfants ou d'adolescents — courriel, téléphone, identifiant, adresse ou autre identifiant personnel direct (LGPD, art. 14). Un éventuel nom ou surnom et avatar, choisis pour personnaliser l'expérience, restent uniquement sur l'appareil.
Les parents et tuteurs doivent superviser l'accès des enfants et adolescents à l'application et au site, autoriser expressément tout achat payant traité par Google Play et veiller à la lecture des Conditions d'utilisation.
Modifications de la présente politique
La présente politique peut être mise à jour. Les changements importants seront annoncés sur le site et dans l'application. La date de la dernière mise à jour figure toujours en haut de ce document.
Délégué à la protection des données (DPO)
Délégué à la protection des données (DPO) : RB SERVICOS EM TECNOLOGIA DA INFORMACAO LTDA — CNPJ (identifiant fiscal brésilien) 61.189.543/0001-93, siège à Curitiba/PR (personne morale responsable du projet, conformément à la Résolution CD/ANPD nº 18/2024, qui encadre les fonctions du délégué à la protection des données). Contact direct : contato@bingopequente.com.br ou via la page de contact.
Loi et réglementation applicables
La présente politique est régie par la loi brésilienne, notamment :
- Loi 13.709/2018 (LGPD) — Loi générale brésilienne sur la protection des données
- Loi 12.965/2014 (Cadre civil brésilien d'Internet)
- Loi 8.078/1990 (Code brésilien du consommateur)
- Loi 10.741/2003 (Statut de la personne âgée)
- Loi 13.146/2015 (Loi brésilienne d'inclusion), art. 63 — accessibilité des sites et applications, selon les directives WCAG 2.1 niveau AA
- Décret 5.296/2004 — accessibilité des personnes handicapées et à mobilité réduite
- Résolution CD/ANPD nº 2/2022 — agents de traitement de petite taille
- Résolution CD/ANPD nº 4/2023 — dosimétrie et application des sanctions administratives
- Résolution CD/ANPD nº 15/2024 — clauses contractuelles types pour le transfert international
- Résolution CD/ANPD nº 18/2024 — fonctions du délégué à la protection des données
- Résolution CD/ANPD nº 19/2024 — registre des activités de traitement (ROPA)
En utilisant le site ou l'application Bingo Pé Quente, vous déclarez avoir lu et compris la présente Politique de confidentialité.