Politique de Confidentialité
Date d'entrée en vigueur : 22/05/2026 · Version : 1
1. Introduction
pbisignage s'engage à protéger la vie privée des utilisateurs de notre plateforme. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles. En utilisant notre plateforme, vous acceptez les pratiques décrites dans cette politique.
Le responsable du traitement des données personnelles collectées est Jedizer Tecnologia Ltda, CNPJ 41.130.328/0001-00 ("nous", "pbisignage").
2. Données que nous collectons
pbisignage collecte et stocke uniquement les informations suivantes :
- Nom complet (fourni par votre compte Microsoft).
- Adresse e-mail (fournie par votre compte Microsoft).
- Identifiant du compte Microsoft Entra (object ID) et identifiant du locataire, à des fins d'audit.
- Jetons d'authentification nécessaires pour accéder à Power BI (jetons d'accès et de rafraîchissement, stockés chiffrés au repos).
- Données de facturation : nom de facturation, e-mail de facturation, numéro fiscal (CPF/CNPJ le cas échéant), adresse de facturation et identifiant client Stripe. Les données de carte de crédit ne touchent jamais les serveurs pbisignage — elles sont traitées directement par Stripe.
- Identifiants des appareils appairés (UUID générés par nous) et jetons de session du player (stockés uniquement sous forme de hachages cryptographiques, jamais en clair).
3. Données que nous NE collectons PAS
Important : pbisignage N'A PAS accès, NE collecte PAS et NE stocke PAS les données contenues dans vos rapports Power BI ou vos modèles sémantiques (datasets). Nous n'avons pas accès au contenu, à la structure ou aux informations de vos tableaux de bord. Nous facilitons uniquement l'affichage des rapports via des jetons temporaires générés par l'API Power BI, sans jamais accéder ni stocker les données métier qu'ils contiennent.
4. Comment nous utilisons vos données
Les données que nous collectons sont utilisées exclusivement pour :
- Vous authentifier et vous identifier sur la plateforme.
- Gérer votre compte, vos préférences et votre abonnement.
- Communiquer des informations importantes sur le service (changements de plan, échecs de paiement, mises à jour matérielles de ces Conditions).
- Fournir un support technique sur demande.
- Respecter les obligations légales, y compris l'émission de NFS-e (facture électronique brésilienne de services) pour les clients brésiliens comme l'exige la loi fiscale.
5. Partage des données
pbisignage NE vend, ne loue ni ne partage JAMAIS vos informations personnelles avec des tiers à des fins commerciales ou marketing. Vos données ne peuvent être partagées que :
(a) Avec les sous-traitants essentiels requis pour exploiter le service, sous accords de confidentialité et de traitement des données :
- Microsoft Azure / Microsoft Entra / Power BI — authentification et accès aux rapports.
- Supabase — hébergement de base de données et authentification.
- Stripe, Inc. — traitement des paiements et facturation récurrente.
- Vercel (ou fournisseur équivalent) — hébergement de l'application web.
(b) Lorsque la loi, une décision de justice ou une autorité compétente l'exige.
(c) Pour protéger les droits, la propriété ou la sécurité de pbisignage, de nos utilisateurs ou du grand public.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre tout accès non autorisé, altération, divulgation ou destruction. En particulier :
- Toutes les communications client-serveur passent par HTTPS.
- Les jetons de session du player et les codes d'appairage sont stockés sous forme de hachages ; jamais en clair.
- Les codes d'appairage à 6 chiffres sont comparés en temps constant pour résister aux attaques temporelles.
- Les clés admin et service-role sont isolées dans les variables d'environnement du serveur et jamais exposées au client.
- Row Level Security (RLS) est activé sur chaque table contenant des données utilisateur.
Cependant, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. En cas d'incident affectant des données personnelles, nous vous notifierons ainsi que les autorités compétentes dans les délais requis par la loi applicable.
7. Conservation des données
Nous conservons vos informations personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente Politique, sauf si une période de conservation plus longue est requise ou autorisée par la loi :
- Données du compte (nom, e-mail, identifiants Microsoft) — pendant que le compte est actif, et jusqu'à 12 mois après l'annulation, pour la résolution de litiges et les obligations légales.
- Données fiscales (numéros fiscaux, factures, reçus) — pour la période requise par la loi fiscale brésilienne (généralement 5 ans).
Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment (voir section 8).
8. Vos droits
Conformément à la Loi Générale sur la Protection des Données du Brésil (LGPD — Loi 13.709/2018) et, le cas échéant, au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous avez le droit de :
(a) Accéder à vos données personnelles stockées.
(b) Corriger les données incomplètes, inexactes ou obsolètes.
(c) Demander l'anonymisation, le blocage ou la suppression de vos données.
(d) Demander la portabilité de vos données dans un format structuré et interopérable.
(e) Révoquer un consentement précédemment accordé.
(f) Obtenir des informations sur les entités avec lesquelles nous partageons vos données.
(g) Vous opposer au traitement effectué sur une base autre que le consentement.
Pour exercer l'un de ces droits, envoyez votre demande à talkto@pbisignage.com. Nous répondrons dans un délai de 15 jours.
9. Cookies et technologies similaires
pbisignage utilise uniquement des cookies essentiels pour le fonctionnement du service :
- Cookie d'authentification Supabase : maintient votre session active après la connexion.
- Cookie de préférence linguistique (
NEXT_LOCALE) : se souvient de votre langue choisie parmi l'anglais, le portugais (Brésil), l'espagnol, l'italien, l'allemand, le français, le néerlandais et l'arabe.
Nous n'utilisons pas de cookies d'analytique, de suivi publicitaire ou de profilage comportemental. Nous ne partageons pas de cookies avec des réseaux publicitaires. Un avis est affiché dans le pied de page lors de votre première visite.
10. Transferts internationaux
pbisignage opère sur une infrastructure cloud qui peut inclure des serveurs aux États-Unis et dans d'autres régions. En utilisant le service, vous consentez au possible transfert de vos données hors du Brésil, avec les garanties adéquates requises par la LGPD (clauses contractuelles types, certifications du sous-traitant, ou décision d'adéquation le cas échéant).
11. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique périodiquement pour refléter les changements dans nos pratiques, ou pour d'autres raisons opérationnelles, légales ou réglementaires. Nous vous notifierons les changements matériels via un avis dans la plateforme ou par e-mail. L'utilisation continue de la plateforme après de tels changements constitue votre acceptation de la politique révisée.
12. Contact
Questions sur cette Politique, exercice des droits ou demandes liées à la vie privée :
talkto@pbisignage.com
Délégué à la Protection des Données (DPO) : à désigner formellement. Jusque-là, toutes les communications relatives à la vie privée doivent être adressées à l'e-mail ci-dessus.