Politique de Confidentialité

1 Introduction

Aenvo Natural Interaction Lda. ("AENVO") valorise la confidentialité et s'engage à protéger les données personnelles conformément au RGPD (Règlement (UE) 2016/679) et à la Loi n° 58/2019 (Loi d'exécution du RGPD). Cette Politique décrit en détail comment nous collectons, utilisons, conservons, protégeons et partageons les données personnelles dans le cadre de notre site web, nos applications, nos API, nos services et nos modèles d'Intelligence Artificielle ("Services").

2 Qui sommes-nous et contacts

Responsable du Traitement : Aenvo Natural Interaction Lda. ("AENVO").

Email de contact : privacy@aenvo.ai

Délégué à la Protection des Données (DPO) : Ana Fazendeiro (privacy@aenvo.ai).

Autorité de contrôle compétente : Comissão Nacional de Proteção de Dados (CNPD).

3 Portée et définitions

Cette Politique s'applique aux données personnelles des clients, utilisateurs finaux, visiteurs, candidats, partenaires et fournisseurs qui interagissent avec nos Services.

• 'Données Personnelles' : désigne toute information relative à une personne physique identifiée ou identifiable.
• 'Traitement' : désigne toute opération effectuée sur des données personnelles.
• 'Sous-traitant' : désigne l'entité qui traite des données personnelles pour le compte d'AENVO.

4 Catégories de données collectées

5 Finalités et bases légales

Fourniture des Services et exécution du contrat ; gestion de compte et facturation ; sécurité et prévention des abus (intérêt légitime) ; amélioration et développement (intérêt légitime équilibré avec la vie privée) ; respect des obligations légales ; marketing et communications avec consentement explicite ; recrutement et gestion des candidatures (mesures précontractuelles).

6 Entraînement des modèles et utilisation des données pour l'IA

Par défaut, AENVO n'utilise pas les Données Personnelles des clients pour entraîner des modèles généraux sans base légale appropriée ou consentement explicite. Nous fournissons des contrôles "opt-out" et une ségrégation des données, et mettons à disposition des environnements dédiés lorsque nécessaire. Les données publiquement disponibles pourront être utilisées conformément à la loi applicable et aux principes de minimisation ; cependant, nous n'associons pas les contenus privés des clients aux modèles généraux sans autorisation.

7 Décisions automatisées et profilage

Certains Services ont recours à des décisions automatisées et au profilage (par ex., détection de fraude ou classification de contenu). Lorsque cela est requis, nous fournissons des informations significatives sur la logique impliquée, les conséquences prévues et le droit de demander une intervention humaine, d'exprimer son point de vue et de contester la décision.

8 Conservation et suppression

Nous conservons les données uniquement pour la période nécessaire : données de compte tant que le compte est actif ; logs opérationnels typiques jusqu'à [30] jours ; données de facturation selon les délais légaux ; données de support pendant [12] mois ; nous supprimons ou anonymisons lorsqu'elles ne sont plus nécessaires, sauf obligation légale.

9 Destinataires et transferts internationaux

Nous partageons des données avec des Sous-traitants strictement nécessaires (cloud, email, surveillance, analytique) sous Accords de Traitement de Données (DPA). Pour les transferts hors de l'EEE, nous adoptons des garanties appropriées telles que les Clauses Contractuelles Types et des évaluations d'impact de transfert.

10 Sous-traitants ultérieurs

Nous publions une liste de Sous-traitants ultérieurs (Google Cloud — hébergement, Titan — email, Google Analytics — analytique) avec finalité, base légale et délais de conservation ; nous mettons à jour périodiquement et notifions les changements pertinents lorsque requis par le contrat.

11 Droits des personnes concernées

Droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition ; droit de retirer son consentement ; droit de réclamer auprès de la CNPD. Pour exercer, contactez privacy@aenvo.ai. Nous répondons dans un délai de 30 jours, sauf complexité.

12 Sécurité de l'information

Nous appliquons le chiffrement en transit (TLS 1.2+) et au repos (AES-256), RBAC, MFA, ségrégation des environnements, journaux et audits, tests d'intrusion, gestion des vulnérabilités, sauvegardes et DR, réponse aux incidents et divulgation responsable des vulnérabilités.

13 Cookies et technologies similaires

Nous utilisons des cookies essentiels, fonctionnels, analytiques et publicitaires. Les cookies analytiques et publicitaires dépendent du consentement. L'utilisateur peut gérer ses préférences dans la bannière de consentement et via le lien 'Gérer les Cookies'. Consultez la Politique de Cookies pour plus de détails.

14 Enfants

Les Services ne sont pas destinés aux mineurs de moins de 18 ans. Nous ne collectons pas intentionnellement de données d'enfants ; si vous identifiez une collecte indue, contactez-nous pour suppression.

15 Modifications de cette Politique

Nous pouvons mettre à jour cette Politique pour refléter des pratiques ou des exigences légales. Nous publierons la date de mise à jour et, lorsqu'elle est matérielle, nous notifierons les clients.

16 Contacts et réclamations

Contactez privacy@aenvo.ai ; autorité de contrôle : CNPD (www.cnpd.pt).