Politique de confidentialité

• Journaux techniques d'accès : adresse IP, type de navigateur et système d'exploitation, page demandée et heure — enregistrés automatiquement par l'hébergeur du site (Vercel) lorsqu'il livre chaque page ; avec le forfait d'hébergement que nous utilisons, ces journaux sont supprimés après 1 heure. Nous ne les téléchargeons pas et n'en gardons aucune copie. Base légale : intérêt légitime (art. 7, IX de la LGPD), pour la sécurité du site et la correction des erreurs.
• Vercel Analytics : système de mesure statistique sans témoins et anonyme, fourni par Vercel Inc. (États-Unis). N'utilise pas de témoins, n'attribue pas d'identifiants persistants au visiteur et ne réalise pas de profilage individuel. Étant anonyme et sans témoins, il est activé pour tous les visiteurs. Base légale : intérêt légitime (art. 7, IX de la LGPD).
• Google Analytics (GA4) : outil de mesure d'audience de Google LLC (États-Unis), activé uniquement après votre consentement explicite dans la bannière de témoins. Lorsqu'il est activé, il utilise des témoins (_ga, _ga_*) et traite votre adresse IP de façon anonymisée, afin de comprendre l'utilisation du site et de l'améliorer. Les données sont traitées par Google aux États-Unis (transfert international — art. 33 de la LGPD) et conservées jusqu'à 14 mois. Base légale : consentement (art. 7, I de la LGPD), révocable à tout moment en refusant ou en vidant les témoins du site. Si vous n'acceptez pas, Google Analytics n'est pas chargé et aucun de ses témoins n'est créé.
• Le site n'utilise pas de pixels publicitaires (Meta, TikTok, Google Ads) ni d'outils de profilage individuel.

• Sans compte et sans inscription : l'application n'exige pas de connexion ni ne collecte de courriel, téléphone, identifiant ou adresse. Vous pouvez indiquer un nom ou un surnom et choisir un avatar pour personnaliser l'expérience — conservés uniquement sur votre appareil, jamais envoyés à nos serveurs, et que vous pouvez laisser vides, modifier ou supprimer à tout moment.
• Données de l'appareil : identifiant publicitaire (AAID), utilisé uniquement pour des annonces non personnalisées — voir la section 4 — et rapports d'erreur anonymes via Sentry. Base légale : intérêt légitime.
• Authentification interne : l'application authentifie les appels aux Edge Functions internes avec la clé publique (publishable) du projet. Aucune donnée d'identification personnelle n'est envoyée ni stockée chez Supabase.
• Achats (Fête et Grand Bingo) : traités par Google Play Billing. Nous n'avons pas accès à vos données de paiement. Pour confirmer l'achat et débloquer ce qui a été acquis, nous conservons sur notre serveur l'identifiant du reçu (purchase token) associé à un identifiant pseudonymisé de l'appareil — jamais votre nom, courriel ou données de carte. Base légale : exécution d'un contrat (LGPD, art. 7, V).
• Lecteur de cartes : la lecture se fait sur l'appareil lui-même, par un composant qui fonctionne sans connexion. La photo n'est envoyée ni à nos serveurs ni à des tiers, n'est pas conservée et ne quitte pas votre téléphone.
• Lecture du code QR du tirage : la caméra lit le code affiché à l'écran de la personne qui fait le tirage, pour apporter les boules et l'événement sur votre appareil. La lecture se fait sur le téléphone lui-même; l'image n'est envoyée ni à nos serveurs ni à des tiers et n'est pas conservée.
• Saisie des numéros par la voix (optionnelle) : lorsque vous touchez le microphone pour dire un numéro, l'audio est capté et envoyé au service de reconnaissance vocale de votre appareil (sur Android, généralement Google) pour convertir la parole en texte. Bingo Pé Quente n'enregistre ni ne conserve l'audio et l'utilise uniquement pour marquer le numéro prononcé; selon l'appareil, l'audio peut être traité sur les serveurs du fournisseur de reconnaissance vocale. Vous pouvez toujours taper les numéros manuellement. Base légale : exécution d'un service à la demande du titulaire (art. 7, V de la LGPD).
• Journal d'accès à l'application (obligation légale) : chaque fois que l'application est ouverte, nous enregistrons de façon sécurisée la date et l'heure de l'accès, l'identifiant technique de votre application (agent utilisateur et version de l'appli) ainsi que votre adresse IP sous forme chiffrée, uniquement pour respecter la conservation obligatoire des journaux d'accès aux applications Internet prévue à l'art. 15 du Cadre civil de l'Internet brésilien (Loi 12.965/2014). L'adresse IP est chiffrée sur le serveur et ne peut être divulguée que sur ordonnance judiciaire (art. 22 de la même loi) ; nous ne l'utilisons pas à des fins de profilage ni pour vous identifier dans l'usage courant de l'application. Base légale : respect d'une obligation légale (art. 7, II de la LGPD).
• Décompte d'utilisation de l'application (entonnoir de produit) : nous enregistrons, de façon agrégée et sans aucun identifiant d'appareil, de personne ou de session, combien d'appareils ont franchi des étapes comme terminer l'écran de bienvenue, terminer une partie, utiliser le Mode TV, le bris d'égalité, un événement ou le Mode Spectateur, tomber sur une fonction verrouillée, ouvrir l'écran des Forfaits, regarder une vidéo pour débloquer une fonction ou effectuer un achat, regroupés par jour, pays et version de l'application. Nous comptons aussi combien d'appareils ont rouvert l'application 1, 7 et 30 jours après la première fois : pour cela, la date de la première ouverture est conservée uniquement sur votre appareil, et le serveur ne reçoit que la tranche (1, 7 ou 30 jours), jamais la date. Et nous enregistrons, de la même façon agrégée, combien de lectures de carte par le Lecteur ont été acceptées ou refusées, pour mesurer la qualité de la reconnaissance — jamais la photo, jamais son contenu, jamais qui l'a prise. Aucun de ces enregistrements ne permet de vous identifier, vous ou votre appareil. Base légale : intérêt légitime (art. 7, IX de la LGPD), pour comprendre et améliorer l'application.

• Composants qui fonctionnent uniquement dans votre appareil, sans rien transmettre : la Reconnaissance de texte de Google ML Kit, qui lit la carte entièrement sur l'appareil — elle fonctionne hors ligne et n'envoie pas l'image à Google —, le lecteur de code QR de la caméra, qui lit lui aussi le code sur l'appareil, ainsi que les composants d'interface, d'audio et de stockage local.
• Composants qui communiquent avec des serveurs : Google AdMob (publicités, version gratuite seulement), Google Play Facturation (achats), Google Play (demande d'évaluation et avis de nouvelle version, qui interrogent la boutique directement, sans passer par nos serveurs), Sentry (rapports d'erreur), Supabase (fonctions Edge internes de confirmation d'achat, de journal d'accès et de décompte agrégé d'utilisation) et le service de reconnaissance vocale de votre appareil, si vous utilisez la saisie vocale. Ce que chacun traite est décrit aux points 2.2 et 3 de cette politique.
• La liste des composants libres et de leurs licences respectives se trouve au point 8.1 des Conditions d'utilisation.

• Journal d'accès à l'application (date, heure et adresse IP chiffrée) : intérêt légitime (art. 6, 1, f) — sécurité du service, prévention des abus et investigation d'incidents. Un point mérite votre attention : la section 2 de la présente Politique invoque l'art. 15 du Cadre civil de l'Internet brésilien comme fondement de ce journal. Il s'agit d'une loi brésilienne et, pour vous, elle NE constitue PAS une base légale — l'art. 6, 3 du RGPD exige que l'obligation légale découle du droit de l'Union ou d'un État membre. Pour vous, la base est donc l'intérêt légitime, auquel vous pouvez vous opposer à tout moment (art. 21).
• Rapports d'erreur et de diagnostic : intérêt légitime (art. 6, 1, f) — maintenir l'application en état de marche et corriger les défaillances. Aucun identifiant personnel direct n'est en cause, et l'envoi de votre adresse IP au service de diagnostic est désactivé.
• Publicité (version gratuite seulement) : consentement (art. 6, 1, a), recueilli au moyen du formulaire de Google (UMP) avant la première annonce et révocable à tout moment par le bouton d'options de confidentialité dans l'application, aussi facilement qu'il a été donné (art. 7, 3).
• Achats dans l'application : exécution d'un contrat (art. 6, 1, b) — confirmer le reçu auprès de Google et restituer le produit acheté lorsque vous changez d'appareil.

• Accès à vos données et à la présente information (art. 15)
• Rectification des données inexactes (art. 16)
• Effacement (art. 17)
• Limitation du traitement (art. 18)
• Portabilité (art. 20)
• Opposition au traitement fondé sur l'intérêt légitime (art. 21) — c'est le cas du journal d'accès et du diagnostic décrits au 12.1
• Retrait du consentement à tout moment, sans porter atteinte à la licéité du traitement antérieur (art. 7, 3)
• Ne pas faire l'objet d'une décision automatisée produisant des effets juridiques (art. 22) — nous n'en prenons aucune

Pour exercer l'un de ces droits, écrivez à contato@bingopequente.com.br. Nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de complexité, toujours avec préavis (art. 12, 3). L'exercice est gratuit.

Les données décrites dans la présente Politique sont traitées au Brésil, sur une infrastructure située dans la région de São Paulo. Depuis le 26 janvier 2026, le Brésil fait l'objet d'une décision d'adéquation de la Commission européenne (décision d'exécution (UE) 2026/179, art. 45) : le transfert depuis l'Espace économique européen ne requiert aucun autre instrument. Le Royaume-Uni et la Suisse ont leurs propres règles et ne sont pas couverts par cette décision ; pour les personnes qui s'y trouvent, le transfert repose sur les Clauses contractuelles types de la décision d'exécution (UE) 2021/914 (art. 46, 2, c). Dans tous les cas, nous maintenons des mesures techniques complémentaires : l'adresse IP est pseudonymisée par un hachage à sel secret puis chiffrée en AES-256-GCM avant enregistrement, et la clé est conservée hors de la base de données. Là où d'autres sections de la présente Politique indiquent que les données « ne sortent pas du Brésil », il faut lire : le Brésil est la destination du transfert, et non la garantie qu'aucun transfert n'a lieu. Vous pouvez demander copie de ces décisions et garanties à l'adresse ci-dessus.

L'application ne s'adresse pas aux moins de 16 ans dans l'EEE, n'exige aucune inscription et ne demande ni date de naissance ni aucune donnée permettant de déterminer votre âge. C'est précisément parce que nous ne pouvons pas le déterminer — et afin de ne pas traiter les données de quiconque se situerait sous l'âge du consentement de son pays, que l'art. 8 du RGPD fixe entre 13 et 16 ans selon l'État membre — que toute demande d'annonce provenant de l'EEE, du Royaume-Uni et de la Suisse est marquée « sous l'âge du consentement » et ne reçoit que des annonces NON personnalisées. Nous ne constituons aucun profil, n'utilisons aucun identifiant publicitaire à des fins de profilage et ne faisons pas de publicité comportementale.

Nous n'avons pas désigné de représentant dans l'Union européenne, estimant applicable la dérogation de l'art. 27, 2, a du RGPD : le traitement décrit ici est occasionnel, ne porte pas sur des catégories particulières de données (art. 9) ni sur des données relatives à des condamnations pénales (art. 10), n'implique ni profilage ni suivi comportemental, et n'est pas susceptible d'engendrer un risque pour vos droits et libertés — l'application fonctionne sans compte, sans inscription et sans aucun identifiant personnel direct. Nous réexaminerons cette position si la nature ou l'ampleur du traitement change. Quoi qu'il en soit, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays (art. 77) — par exemple la CNIL en France, l'AEPD en Espagne, le BfDI en Allemagne, la CNPD au Portugal, l'ICO au Royaume-Uni ou le PFPDT en Suisse —, sans préjudice de nous contacter au préalable à l'adresse ci-dessus.