Politique de Confidentialité

Responsable du traitement : GROW SaaS, plateforme numérique administrée par Eduardo Vargas, Brésil.

Contact confidentialité : suporte.growltda@gmail.com.

Nous collectons uniquement ce qui est nécessaire à la prestation du service :

Nous utilisons vos données strictement pour :

• Fournir le service souscrit (rendez-vous, gestion, rapports)
• Traiter les paiements et émettre les factures
• Envoyer des notifications opérationnelles (confirmations, rappels)
• Répondre aux demandes de support et améliorer l'expérience
• Respecter les obligations légales et réglementaires
• Prévenir les fraudes et protéger la sécurité de la plateforme

Nous ne vendons jamais vos données. Nous ne les partageons jamais avec des partenaires sans votre autorisation expresse, sauf lorsque la loi l'exige.

Le traitement repose sur :

• Exécution du contrat : pour fournir le service que vous avez souscrit
• Consentement : pour les communications marketing (opt-in explicite)
• Obligation légale : pour respecter les obligations fiscales et réglementaires
• Intérêt légitime : pour la prévention des fraudes et les améliorations techniques

Nous partageons les données strictement avec :

• Les prestataires de paiement (Mercado Pago, Stripe) pour la facturation
• Les fournisseurs d'infrastructure (Vercel, Supabase) avec des clauses DPA
• Les services de communication (WhatsApp Business API, email transactionnel)
• Les autorités publiques, lorsque la loi nous y oblige

Tous les partenaires signent des accords de traitement des données (DPA) garantissant le même niveau de protection que celui exigé par la LGPD.

Vos données sont stockées sur des serveurs en Amérique du Sud (São Paulo) et en Amérique du Nord, sur une infrastructure certifiée SOC 2, ISO 27001 et PCI-DSS.

Les éventuels transferts internationaux sont effectués conformément aux articles 33 à 36 de la LGPD, en utilisant des clauses contractuelles types approuvées par l'ANPD.

Nous conservons vos données le temps nécessaire pour :

• La durée de votre compte actif
• 30 jours supplémentaires après la résiliation, pour une éventuelle exportation
• Jusqu'à 5 ans après la clôture, à des fins fiscales et légales
• Journaux de sécurité : jusqu'à 6 mois, conformément au Marco Civil da Internet (loi brésilienne sur l'internet)

Passés ces délais, les données sont anonymisées ou supprimées définitivement.

Vous pouvez, à tout moment, exercer les droits suivants :

Pour exercer un droit, contactez-nous par email à suporte.growltda@gmail.com. Nous répondons sous 15 jours ouvrés.

Nous utilisons uniquement des cookies essentiels au fonctionnement de la plateforme (session, authentification, préférences). Nous n'utilisons pas de cookies publicitaires tiers.

Vous pouvez gérer les cookies directement dans les paramètres de votre navigateur, sans préjudice des fonctionnalités essentielles du service.

En cas d'incident présentant un risque important pour les titulaires, nous notifierons l'ANPD et les utilisateurs concernés sous 72 heures après la détection, conformément à l'article 48 de la LGPD.

GROW s'intègre à WhatsApp pour que votre entreprise envoie et reçoive des messages de clients au sein de la plateforme. Dans le cadre de cette intégration :

• La connexion ne s'effectue qu'avec votre autorisation explicite (QR Code ou API officielle de Meta)
• Nous traitons uniquement les données du compte connecté : numéro, nom et photo de profil des contacts et contenu des conversations
• Les messages sont utilisés exclusivement pour l'affichage dans la Boîte de Réception et les automatisations que vous configurez
• Le traitement respecte les politiques de WhatsApp Business (Meta) et la LGPD

Pour supprimer les données de l'intégration ou de votre compte, suivez les instructions de la page Suppression des Données.

Pour toute question, réclamation ou exercice de droits, contactez-nous :

• Email confidentialité : suporte.growltda@gmail.com
• Demande de suppression : grow.ltda/exclusao-de-dados
• ANPD (autorité nationale brésilienne) : www.gov.br/anpd