Politique de confidentialité
La Politique de confidentialité d’UTUA a été élaborée à partir de l’engagement de son propriétaire (NEXUS INTERNATIONAL VENTURES BRASIL LTDA) de toujours traiter les données personnelles de ses utilisateurs avec sécurité, confidentialité et transparence.
Cette Politique de confidentialité décrit les données personnelles que nous collectons, la manière dont elles sont utilisées, stockées et partagées, ainsi que vos droits concernant ces données, et elle respecte pleinement la loi générale brésilienne sur la protection des données (loi 13.709/18, « LGPD ») et les autres législations applicables. Nous vous recommandons de la lire attentivement.
Introduction
L’objectif d’UTUA est de partager des informations et des offres commerciales d’intérêt pour ses utilisateurs, en les informant sur les produits et services les mieux adaptés à leur situation, conformément à leurs besoins et préférences.
UTUA suit les normes et règles nationales et internationales en matière de sécurité, de stockage, de protection, de confidentialité et de transfert des données.
En utilisant les services d’UTUA, l’utilisateur confirme avoir lu, compris et accepté les Conditions et Politiques applicables au service fourni par UTUA, y compris cette Politique de confidentialité, et accepte d’être lié par celles-ci, tout en reconnaissant que le responsable du traitement de ses données personnelles — c’est-à-dire l’entreprise responsable de la prise de décisions concernant le traitement de ses données personnelles — est NEXUS INTERNATIONAL VENTURES BRASIL LTDA, une personne morale de droit privé, enregistrée au registre des entreprises brésilien (CNPJ) sous le n° 65.836.872/0001-30, dont le siège est situé Av. Afonso Pena, n° 3351, Salle 1101NIV, Bairro Serra, Belo Horizonte/MG, code postal 30.130-008.
Si, après avoir lu cette Politique de confidentialité, vous avez des questions ou des réclamations, souhaitez exercer vos droits concernant vos données personnelles, ou souhaitez contacter UTUA à ce sujet, vous pouvez nous contacter via nos canaux de service ou contacter notre délégué à la protection des données (DPO), Gabriel Machado Delgado, à compliance@nexusiv.org
1. Champ d’application
Cette Politique de confidentialité s’applique à tous les utilisateurs d’UTUA et à toute personne qui, de quelque manière que ce soit, utilise les services offerts par cet outil. Nous collectons vos données personnelles lorsque vous :
- Remplissez le formulaire d’enregistrement sur le site web de l’entreprise ;
- Participez à des enquêtes ou des campagnes proposées par UTUA ;
- Signalez un problème à UTUA et demandez que l’entreprise trouve une solution ;
- Naviguez sur le site web d’UTUA – https://utua.com.br/
- Nous contactez via nos canaux de service ;
- Vous inscrivez au « Clube Utua » pour participer à des tirages au sort et des campagnes spécifiques, comme décrit dans la Politique de confidentialité spécifique du programme concerné.
Cette Politique de confidentialité s’applique également à d’autres formes de collecte de données personnelles effectuées par UTUA, qui permettent la fourniture ou l’amélioration de nos services. Nous pouvons par exemple collecter des informations via des partenaires ou en lien avec nos technologies, ou pour la participation à des tirages au sort dûment réglementés, comme c’est le cas de Clube Utua.
La pratique décrite dans cette Politique de confidentialité est soumise à la législation locale applicable, en particulier à la loi n° 13.709/2018 (la loi générale brésilienne sur la protection des données, « LGPD »).
2. Quelles données personnelles UTUA collecte
En utilisant les services d’UTUA, vous nous fournissez certaines données personnelles vous concernant, que nous collectons. Dès le moment où vous interagissez avec UTUA, nous collectons vos données personnelles. Dans certains cas, vous fournissez vos données personnelles directement à UTUA, mais nous pouvons également collecter vos données automatiquement lorsque vous naviguez sur le site web d’UTUA.
De plus, nous recevons également certaines données personnelles envoyées par des partenaires que nous engageons à des fins spécifiques, afin que nous puissions respecter les obligations légales ou les réglementations applicables, entre autres fins décrites plus en détail ci-dessous.
En acceptant les termes de cette Politique de confidentialité, vous acceptez expressément de ne fournir que des données personnelles vraies, actuelles et correctes et de ne pas modifier votre identité ou vos données personnelles de quelque manière que ce soit lorsque vous accédez à nos produits ou services et les utilisez. Vous serez seul responsable de toute information fausse, obsolète ou inexacte que vous fournissez directement à UTUA.
Ci-dessous figurent les catégories de vos données personnelles qu’UTUA traite :
Données personnelles pouvant être demandées à la personne concernée et fournies par celle-ci :
- (i) Données d’enregistrement : nom complet, numéro de téléphone, e-mail, CPF (numéro d’identification fiscale brésilien), date de naissance, adresse, sexe, RG (numéro d’identité et autorité de délivrance), nom complet du père et de la mère ;
- (ii) Données relatives à la transaction envisagée : informations relatives au produit financier ou au type de crédit que vous souhaitez obtenir ;
- (iii) Données relatives au statut d’emploi et coordonnées bancaires : informations relatives à l’emploi actuel ou antérieur de l’utilisateur, ainsi que tout mouvement ou solde sur les comptes liés au FGTS (le fonds de garantie de licenciement brésilien) et coordonnées bancaires fournies pour recevoir des fonds ;
- (iv) Données sur les prestations sociales : profil (retraité, survivant, fonctionnaire, membre des forces armées, etc.) ; type de prestation reçue (pension, prestation de survie, etc.) ; montant de la prestation ; numéro d’inscription ; État, banque, compte et agence de réception ;
- (v) Données relatives à une éventuelle garantie de prêt : si vous possédez un véhicule ou un bien immobilier ; valeur et adresse du bien à utiliser comme garantie ; et statut de défaut de paiement, le cas échéant ;
- (vi) Données provenant de systèmes d’information : SCR (système d’information sur le crédit de la banque centrale), Cadastro Positivo (registre de crédit positif) et données Open Finance, dans les limites légales et réglementaires applicables.
Données personnelles que nous collectons auprès de tiers :
- Données d’enregistrement, telles que : nom, date de naissance, CPF, numéro de téléphone et adresse ;
- Données sur les restrictions financières, telles que : registres de défaut de paiement, montants dus et dates d’échéance ;
- Informations sur l’historique de crédit ;
- Score généré par les bureaux de crédit ;
- Informations sur les dettes échues ou impayées, les codébiteurs et les garanties ;
Données sur la navigation et les appareils :
- L’adresse IP de l’appareil mobile utilisé pour accéder aux services ou produits d’UTUA ;
- Interactions effectuées et profil d’utilisation sur le site web d’UTUA ;
- Données techniques, telles que les informations d’URL, la connexion réseau, le fournisseur et les informations sur l’appareil ;
- Cookies ;
- Attributs de l’appareil, tels que l’identifiant, le système d’exploitation, le navigateur et le modèle ;
- Données de géolocalisation de l’appareil, si vous autorisez la collecte à partir de votre appareil ;
- journaux d’accès de l’application ;
- date et heure d’utilisation de l’application ;
- données de navigation reflétant les zones visitées ;
Données personnelles résultant de l’utilisation de nos services :
- Données relatives à l’acquisition de nos services ;
- Données relatives à la conclusion de transactions de crédit avec des partenaires, telles que les prêts personnels, la négociation des montants dus et les échéanciers de remboursement des dettes ;
- Historique de crédit ;
- Historique du service client ;
« UTUA ne collecte ni ne traite de données sensibles, telles que l’origine raciale ou ethnique, les convictions religieuses ou politiques, l’appartenance syndicale ou les données génétiques ou biométriques, sauf en cas de nécessité stricte et lorsqu’une base juridique valide existe. »
3. Comment UTUA utilise vos données personnelles
UTUA utilise vos données personnelles afin de vous offrir les meilleurs produits et, dans le cas de Clube Utua, de vous permettre de participer à des tirages au sort proposés selon leurs règles respectives.
UTUA s’engage à mettre en œuvre de manière continue des mesures de sécurité de l’information physiques, techniques et administratives lors du traitement de vos données personnelles, conformément aux meilleures pratiques du secteur. Cela vise à protéger vos données contre tout accès non autorisé et contre toute destruction, perte, altération, divulgation accidentelle ou illégale ou toute autre forme de traitement inapproprié ou illégal.
Ci-dessous, nous décrivons plus en détail les finalités pour lesquelles nous utilisons vos données personnelles :
Données personnelles fournies par la personne concernée
Finalités :
- Identification correcte et précise de l’utilisateur, garantissant une plus grande sécurité et protection pour les utilisateurs eux-mêmes ;
- Accès aux services et produits offerts par UTUA ;
- Analyse des profils des utilisateurs afin de recommander les meilleurs produits et informations en fonction de leurs besoins et de leur situation réels ;
- Identification, authentification et vérification des exigences pour l’utilisation des services d’UTUA ;
- Envoi d’articles et de textes relatifs aux produits des partenaires, ce qui, dans le cas de Clube Utua, permet l’accumulation de points pour la participation de l’utilisateur aux tirages au sort régulièrement proposés par UTUA ;
- Réponse aux demandes et aux questions ;
- Contact par téléphone, e-mail, SMS, WhatsApp ou autres moyens de communication, y compris l’envoi de notifications ou de messages push concernant l’utilisation des services d’UTUA ;
- Amélioration des services fournis par UTUA, y compris le recoupement d’informations sur les produits souscrits pour offrir de nouveaux produits et services ;
- Marketing, prospection, études de marché et d’opinion, et promotion des produits et services de nos partenaires, y compris la possibilité d’offres et l’envoi d’informations sur les produits, services, actualités, fonctionnalités, contenus et autres événements pertinents pour le maintien de notre relation avec vous ;
- Protection du crédit, y compris l’octroi de crédit et l’augmentation des limites de crédit ;
- Prévention et résolution des problèmes techniques ou de sécurité ;
- Enquêtes et mesures visant à prévenir et à combattre les actes illégaux, la fraude et les délits financiers, ainsi qu’à garantir la sécurité des clients d’UTUA et du système financier ;
- Coopération avec ou respect des décisions de justice, des autorités compétentes ou des organismes de réglementation ;
- Respect des obligations légales ou réglementaires ;
- Résolution de questions sur la base des informations collectées, dans le but de clarifier les doutes, de résoudre les problèmes et d’améliorer le système, améliorant ainsi l’expérience de l’utilisateur d’UTUA.
Données personnelles que nous collectons auprès de tiers
Finalités :
- Amélioration de nos produits et services ;
- Marketing, prospection, et études de marché et d’opinion ;
- Protection du crédit, y compris l’octroi de crédit et l’augmentation des limites de crédit ;
- Prévention et résolution des problèmes techniques ou de sécurité ;
- Enquêtes et mesures visant à prévenir et à combattre les actes illégaux, la fraude et les délits financiers, ainsi qu’à garantir la sécurité des clients d’UTUA et du système financier ;
- Respect des obligations légales ou réglementaires, en maintenant votre enregistrement à jour ou en remplissant les obligations légales et/ou réglementaires imposées à UTUA.
Données sur la navigation et les appareils
Finalités :
- Fourniture de services, offre de produits souscrits et amélioration de l’utilisation et de l’expérience du site web d’UTUA ;
- Fonctionnement de nouveaux produits et services ;
- Recommandation de nouveaux services, produits ou fonctionnalités, y compris des services d’autres partenaires susceptibles de vous intéresser ;
- Affichage de publicités, que ce soit sur notre site web, les réseaux sociaux ou les sites web de tiers ;
- Génération de statistiques, d’études, de recherches et d’analyses relatives aux activités et au comportement dans l’utilisation des produits ou services ;
- Protection du crédit, y compris l’octroi de crédit et l’augmentation des limites de crédit ;
- Prévention et résolution des problèmes techniques ou de sécurité ;
- Enquêtes et mesures visant à prévenir et à combattre les actes illégaux, la fraude et les délits financiers, ainsi qu’à garantir la sécurité des clients d’UTUA et du système financier ;
- Respect des décisions de justice, des autorités compétentes ou des organismes de réglementation ;
- Respect des obligations légales ou réglementaires ;
Données personnelles résultant de l’utilisation des produits et services de nos partenaires
Finalités :
- Fourniture de services et offre de produits souscrits ;
- Amélioration des services fournis par UTUA, y compris le recoupement d’informations sur les produits souscrits pour offrir de nouveaux produits et services ;
- Développement de nouveaux produits et services à offrir par les entreprises partenaires d’UTUA, ainsi que la génération de connaissances pour l’innovation ou le développement de nouveaux produits ;
- Tests pour améliorer les modèles, services et produits d’UTUA ;
- Marketing, prospection, études de marché et d’opinion, et promotion des produits et services de nos partenaires, y compris la possibilité d’offres et l’envoi d’informations sur les produits, services, actualités, fonctionnalités, contenus et autres événements pertinents pour le maintien de notre relation avec vous ;
- Protection du crédit, y compris l’octroi de crédit et l’augmentation des limites de crédit ;
- Prévention et résolution des problèmes techniques ou de sécurité, ainsi que le suivi de l’utilisation et des performances des services et produits d’UTUA ;
- Enquêtes et mesures visant à prévenir et à combattre les actes illégaux, la fraude et les délits financiers, ainsi qu’à garantir la sécurité des clients d’UTUA et du système financier ;
- Coopération avec ou respect des décisions de justice, des autorités compétentes ou des organismes de réglementation ;
- Respect des obligations légales ou réglementaires.
Données publiques
Finalités :
- Promotion des produits et services fournis par UTUA, sur les réseaux sociaux, les sites web, les applications ou le matériel institutionnel et promotionnel ;
- Protection du crédit, y compris l’octroi de crédit et l’augmentation des limites de crédit ;
- Enquêtes et mesures visant à prévenir et à combattre les actes illégaux, la fraude et les délits financiers, ainsi qu’à garantir la sécurité des clients d’UTUA et du système financier ;
- Exercice régulier des droits d’UTUA ;
- Respect des obligations légales et/ou réglementaires imposées à UTUA.
4. Partage des données personnelles
UTUA peut partager vos données dans certaines circonstances. Vos données peuvent être partagées avec des entreprises au sein du groupe économique d’UTUA, des prestataires de services, ainsi qu’avec des autorités et des organismes de réglementation à diverses fins, lorsque cela est nécessaire. Lorsque cela se produit, le partage des données sera effectué dans les limites et les finalités de notre activité et conformément à la législation applicable.
De plus, les données personnelles peuvent être partagées avec Assertiva Tecnologia da Informação LTDA, toujours conformément à la base juridique applicable, aux principes de la LGPD et à la chaîne légitime de traitement des données, avec l’obligation appropriée de confidentialité, de sécurité et de conformité. L’utilisateur aura à tout moment un libre accès à ses données personnelles, soit via le canal de service de NEXUS, soit via le canal de service d’Assertiva Tecnologia da Informação LTDA, et pourra exercer tous les droits prévus dans la présente Politique et dans la législation applicable, en particulier la loi générale brésilienne sur la protection des données (LGPD).
Ci-dessous figure un résumé, organisé par catégorie, des types de prestataires avec lesquels nous partageons vos données personnelles :
Partenaires commerciaux, prestataires de services et autres tiers
Finalités du partage :
- Amélioration de nos services et de notre site web, ainsi que le fonctionnement de nouveaux produits ou services ;
- Contact par téléphone, e-mail, SMS, WhatsApp, notification push ou autres moyens de communication ;
- Assistance au développement et à l’offre de nos services, ainsi qu’aux tirages au sort proposés par Clube Utua ;
- Marketing, prospection, études de marché et d’opinion et promotion de nos produits et services ;
- Protection du crédit, y compris l’octroi de crédit et l’augmentation des limites de crédit ;
- Prévention et résolution des problèmes techniques ou de sécurité ;
- Enquêtes et mesures visant à prévenir et à combattre les actes illégaux, la fraude et les délits financiers, ainsi qu’à garantir la sécurité des clients d’UTUA et du système financier ;
- Exercice régulier des droits d’UTUA ;
- Respect des décisions de justice, des autorités compétentes ou des organismes de réglementation ;
- Respect des obligations légales ou réglementaires ;
- Vérification et amélioration de la ligne de crédit du client d’UTUA par recoupement d’informations et d’analyses avec des données obtenues auprès de partenaires et de bureaux de crédit ;
Autorités et organismes de réglementation
Finalités du partage :
- Enquêtes et mesures visant à prévenir et à combattre les actes illégaux, la fraude et les délits financiers, ainsi qu’à garantir la sécurité des clients d’UTUA et du système financier ;
- Exercice régulier des droits d’UTUA, y compris la présentation de documents dans les procédures judiciaires et administratives, si nécessaire ;
- Respect des décisions de justice ainsi que la réponse aux demandes des autorités compétentes ou des organismes de réglementation ;
- Respect des obligations légales ou réglementaires.
De plus, pendant que vous naviguez sur notre site web, vous pouvez être redirigé vers des sites web ou des applications de tiers. Une fois que vous avez été redirigé vers un site web ou une application de tiers, la pratique de confidentialité sera régie par la politique de confidentialité et les conditions d’utilisation de ce tiers. Nous ne pouvons pas contrôler, et ne sommes pas responsables des pratiques de confidentialité et du contenu des tiers. Veuillez lire attentivement les politiques de confidentialité applicables pour comprendre comment ils collectent et traitent vos données.
Tous les tiers avec lesquels UTUA partage des données personnelles doivent signer des accords contenant des clauses de protection des données conformes à la LGPD. »
5. Stockage et suppression de vos données personnelles
Tant que vous êtes client ou client potentiel d’UTUA, pendant votre utilisation de nos services, et pendant toute la période où UTUA conserve vos données personnelles, elles seront stockées dans un environnement sécurisé et contrôlé.
Le cas échéant, nous pouvons, même après que vous avez cessé d’utiliser les services d’UTUA ou de ses partenaires, conserver vos données personnelles pendant une période supplémentaire à des fins d’audit, de respect des obligations légales ou réglementaires, de l’exercice régulier des droits d’UTUA, ou pour la période requise selon la base juridique justifiant la conservation des données. En l’absence de base juridique justifiant la conservation, les données seront supprimées de la base de données d’UTUA 5 (cinq) ans après la fin de votre relation avec UTUA.
6. Vos droits en tant que personne concernée
Depuis l’entrée en vigueur de la LGPD, vous pouvez, en tant que personne concernée, exercer vos droits vis-à-vis des responsables du traitement de vos données personnelles, tels qu’UTUA.
Nous fournissons les mécanismes décrits ci-dessous afin que vous compreniez clairement et de manière transparente comment exercer vos droits, et notre équipe est prête à répondre à toute demande.
Confirmation de l’existence du traitement des données personnelles
Le fait que vous soyez utilisateur des services d’UTUA signifie déjà que nous traitons vos données personnelles, même si ce traitement consiste, entre autres, à stocker des données personnelles dans un environnement sécurisé et contrôlé. Vous pouvez donc demander à UTUA de confirmer si l’entreprise traite vos données personnelles.
Accès aux données personnelles
Vous pouvez demander à UTUA de divulguer et de fournir les données personnelles que l’entreprise conserve à votre sujet.
Correction des données personnelles incomplètes, inexactes ou obsolètes
Si vous constatez que vos données personnelles sont incomplètes, inexactes ou obsolètes, vous pouvez demander à UTUA de les corriger ou de les compléter. Pour ce faire, vous devez présenter un document prouvant les informations correctes et actuelles.
Anonymisation, blocage ou suppression des données inutiles ou excessives, ou des données traitées en violation de la LGPD
Si des données personnelles sont traitées inutilement, au-delà de leur finalité prévue, ou en violation de la LGPD, vous pouvez demander à UTUA d’anonymiser, de bloquer ou de supprimer ces données, à condition que le caractère excessif, l’absence de nécessité ou le non-respect de la loi ait été effectivement établi.
Suppression des données personnelles traitées avec consentement
Si vous avez donné votre consentement au traitement de vos données personnelles à des fins spécifiques, vous pouvez à tout moment demander la suppression de ces données personnelles.
Informations sur les entreprises avec lesquelles UTUA a partagé vos données personnelles, ou dont elle a reçu vos données personnelles
Vous pouvez demander à UTUA d’indiquer avec quels tiers l’entreprise a partagé vos données personnelles, ou de quels tiers elle a reçu vos données personnelles.
Informations sur la possibilité de ne pas donner son consentement et les conséquences d’un refus
Si votre consentement est nécessaire pour accéder à un produit ou service particulier ou l’utiliser, vous pouvez demander à UTUA de clarifier si le produit ou service concerné peut être fourni sans votre consentement au traitement de vos données personnelles, ou quelles seraient les conséquences d’un refus de consentement dans ce cas.
Retrait du consentement
Si vous avez donné votre consentement au traitement de vos données personnelles, vous pouvez demander le retrait de cette autorisation. Le retrait du consentement peut avoir pour conséquence que vous ne puissiez pas utiliser certaines fonctionnalités offertes par UTUA, voire la résiliation des services fournis, mais il n’empêche pas l’utilisation de (i) données anonymisées ; et (ii) données dont le traitement est fondé sur une autre base juridique prévue par la LGPD.
Décisions automatisées
Vous pouvez demander une révision des décisions prises uniquement sur la base d’un traitement automatisé de données personnelles et qui affectent vos intérêts, ainsi que des critères utilisés pour ces décisions. Pour des raisons de secret commercial, de protection des informations confidentielles et de préservation de la concurrence, UTUA ne divulgue pas le fonctionnement de ces systèmes automatisés.
7. Journaux d’activité / Données collectées
Nous pouvons enregistrer les activités que vous effectuez lorsque vous utilisez notre site web, en créant, lorsque cela est possible et pertinent, des journaux (enregistrements des activités effectuées sur les pages, applications et services), qui contiendront : l’adresse IP, l’accès et les actions que vous avez effectuées sur le service fourni, la date et l’heure de chaque action effectuée, ainsi que des informations sur l’appareil utilisé, telles que la version du système d’exploitation, le navigateur et la géolocalisation.
Nous pouvons également utiliser certaines technologies, propres ou de tiers, pour surveiller les activités effectuées pendant que vous accédez à notre site web, telles que :
Cookies : fichiers internet qui stockent temporairement ce que vous consultez en ligne. UTUA utilise des cookies sur son site web et reçoit également des informations de partenaires concernant les cookies placés sur leurs sites web respectifs. Les cookies peuvent être utilisés à diverses fins, notamment pour vous mémoriser ainsi que vos préférences, stocker des informations relatives à vos activités sur le site web visité, ou collecter des informations pouvant être utilisées pour offrir un contenu personnalisé.
L’utilisateur peut à tout moment modifier l’acceptation ou non des cookies dans les paramètres de son navigateur, étant entendu que la désactivation des cookies de navigation peut altérer certaines fonctionnalités d’UTUA.
Nous avons des cookies tiers activés sur notre site web. La pratique de confidentialité sera régie par les politiques de confidentialité et les conditions d’utilisation de ces tiers, ce qui signifie que nous ne pouvons pas contrôler, et ne sommes pas responsables des pratiques de confidentialité et du contenu des tiers. Nous notons donc que vous pouvez à tout moment bloquer l’utilisation des cookies en activant un paramètre dans votre navigateur internet, et votre capacité à restreindre les cookies sera soumise aux paramètres et limitations de votre navigateur. Vous pouvez également supprimer les cookies existants via les mêmes paramètres du navigateur. Si vous choisissez de désactiver les cookies, vous pouvez continuer à naviguer sur les pages, mais certaines fonctionnalités peuvent ne plus fonctionner.
Web beacon : un web beacon est une technique qui permet de cartographier qui visite une page web donnée, en identifiant leur comportement sur différents sites web ou serveurs web.
Cookie DART Google AdSense : UTUA affiche des publicités fournies par le réseau GOOGLE ADSENSE. Google utilise des cookies pour afficher des annonces sur les sites web qui publient leurs annonces. Le cookie DART permet d’afficher des annonces en fonction des préférences et des habitudes de navigation de l’utilisateur. Les utilisateurs peuvent choisir de désactiver le cookie DART sur la page contenant la politique de confidentialité de Google pour le réseau publicitaire et de contenu. Si un utilisateur n’est pas d’accord avec les cookies de Google et souhaite les désactiver, il peut simplement visiter la page officielle de Google pour gérer la manière dont Google utilise les cookies collectés dans son réseau publicitaire : http://www.google.com/ads/preferences/
Outils d’analyse : ces outils peuvent collecter des informations sur la manière dont vous visitez un site web, y compris quelles pages et quand vous les visitez, ainsi que d’autres sites web précédemment visités, entre autres données.
Toutes les technologies que nous utilisons respecteront toujours les termes de cette Politique de confidentialité.
Les journaux d’activité seront conservés pendant au moins 6 mois, conformément à l’article 15 de la loi brésilienne sur internet (Marco Civil da Internet), et peuvent être conservés pendant une période plus longue à des fins d’audit ou de sécurité.
8. Transfert international de données personnelles
Certaines ou toutes vos données personnelles peuvent être transférées à l’étranger, par exemple lorsqu’elles sont stockées par UTUA, NEXUS et Assertiva Tecnologia da Informação LTDA sur des serveurs cloud situés en dehors du Brésil. À cette fin, les deux parties respectent toutes les exigences prévues par la législation applicable et appliquent les meilleures pratiques de sécurité et de confidentialité pour garantir l’intégrité et la confidentialité de vos données personnelles.
9. Mesures de sécurité
UTUA utilise différents types de mesures de sécurité pour garantir l’intégrité de vos données personnelles, conformément aux normes de sécurité de l’information du secteur lors de la collecte et du stockage des données personnelles.
Nous gérons la sécurité de vos données personnelles avec le plus grand soin, en utilisant des normes et des meilleures pratiques reconnues par le marché. Nous disposons d’une équipe hautement qualifiée chargée de garantir qu’UTUA applique les meilleures pratiques en matière de sécurité, notamment :
- Authentification multifacteur pour l’accès aux informations ;
- Sécurité en tant que code, pour permettre l’automatisation et des réactions rapides et efficaces aux incidents de sécurité dans l’environnement technologique ;
- Chiffrement des données au repos, pendant la transmission et en cours d’utilisation, pour garantir l’intégrité des informations ;
- Surveillance continue de l’environnement ;
- Analyses continues de sécurité de l’information et tests de nos systèmes, effectués par des équipes internes et externes ;
- Audits périodiques.
« Outre les examens internes, UTUA peut engager des audits externes spécialisés pour vérifier l’efficacité de ses contrôles de sécurité. »
10. Consentement
Tout au long de cette Politique de confidentialité, nous notons que certaines données personnelles ne seront collectées par UTUA qu’avec votre consentement. De même, ces données personnelles ne peuvent être traitées qu’avec autorisation et aux fins décrites.
En lisant cette Politique de confidentialité et en cliquant finalement sur « J’ai lu et je connais les conditions de traitement de mes données personnelles, et je donne mon consentement comme décrit dans cette Politique de confidentialité », vous donnez votre consentement au traitement des données personnelles de la manière indiquée dans les présentes.
Veuillez noter que le traitement de vos données personnelles est une condition nécessaire pour que nous puissions vous fournir nos services. Si vous avez des questions sur l’un des termes expliqués ici, nous sommes à votre disposition via nos canaux de service pour vous aider.
11. Autres informations pertinentes
UTUA n’envoie pas d’e-mails à ses utilisateurs demandant des paiements ou la confirmation de données personnelles. Par conséquent, si vous recevez un e-mail de ce type, nous vous recommandons de l’ignorer immédiatement et de le signaler comme spam.
UTUA peut partager vos données personnelles avec des entreprises partenaires afin de recommander des produits et services les mieux adaptés à vos besoins, ou pour fournir des produits et/ou services demandés par l’utilisateur.
Les articles sur le site web d’UTUA peuvent contenir du contenu intégré provenant d’autres sites web, tels que des vidéos, des images, des articles, etc. Le contenu intégré provenant d’autres sites web se comporte exactement comme si le visiteur avait visité directement l’autre site web. Ces sites web peuvent collecter des données à votre sujet, utiliser des cookies, intégrer un suivi supplémentaire de tiers et surveiller votre interaction avec ce contenu intégré, y compris votre interaction avec le contenu intégré si vous avez un compte et êtes connecté à ce site web.
12. Modifications de cette Politique de confidentialité
UTUA peut modifier cette Politique de confidentialité à tout moment. Lorsqu’une condition substantielle de cette Politique de confidentialité est modifiée, ces modifications seront valides, effectives et contraignantes lorsque la nouvelle version sera publiée sur notre site web ou vous sera envoyée par e-mail.
Nous sommes toujours attachés à la transparence : lorsqu’une modification substantielle est apportée, nous mettrons en évidence ces informations sur notre page principale, https://utua.com.br/. En continuant à utiliser nos produits et services après une modification de la Politique de confidentialité, vous acceptez les nouvelles conditions, bien que vous puissiez toujours exprimer votre désaccord via nos canaux de service, le cas échéant.
13. Contact avec le DPO
Conformément à la loi n° 13.709/2018, UTUA est considérée comme le « Responsable du traitement » de vos données personnelles. Si, après avoir lu cette Politique de confidentialité, vous avez encore des questions, ou si vous devez pour une raison quelconque nous contacter concernant des questions impliquant vos données personnelles, vous pouvez contacter notre délégué à la protection des données :
- Délégué à la protection des données (DPO) : Gabriel Machado Delgado
- E-mail : compliance@nexusiv.org
- Adresse : Av. Afonso Pena, n° 3351, Salle 1101NIV, Bairro Serra, Belo Horizonte/MG, code postal 30.130-008.
- Missions : Article 41, paragraphe 2, de la LGPD
I – recevoir les réclamations et les demandes des personnes concernées, fournir des clarifications et prendre les mesures appropriées ;
II – recevoir les demandes de l’autorité nationale de protection des données et prendre les mesures appropriées ;
III – orienter les employés et les sous-traitants de l’entreprise sur les pratiques à adopter concernant la protection des données personnelles ; et
IV – exécuter les autres missions déterminées par le responsable du traitement ou prévues dans des règles complémentaires.
14. Quels sont les droits des personnes concernées ?
La loi générale brésilienne sur la protection des données – LGPD garantit aux personnes concernées certains droits concernant leurs données, qui peuvent être exercés à tout moment sur demande expresse de la personne concernée par e-mail à compliance@nexusiv.org
Vous pouvez exercer vos droits tels que définis par la LGPD, à savoir :
- Droit de confirmation et d’accès (art. 18, I et II) : Vous pouvez à tout moment demander confirmation que vos données sont traitées dans nos environnements. Si tel est le cas, vous pouvez demander à y accéder ainsi que demander une copie électronique complète de ces informations, ou une copie dans un format qui vous permet de l’utiliser.
- Droit de rectification (art. 18, III) : Vous pouvez également demander la rectification de vos données personnelles incomplètes, inexactes ou obsolètes.
- Anonymisation, blocage ou suppression de vos données personnelles (art. 18, IV) : Outre les droits mentionnés ci-dessus, vous avez également le droit de demander à UTUA d’anonymiser, de bloquer ou de supprimer vos données personnelles, si vous estimez qu’elles sont traitées de manière excessive par rapport à leur finalité ou sans respect de la loi générale brésilienne sur la protection des données – LGPD.
- Droit d’opposition (art. 18, paragraphe 2) : Les utilisateurs ont le droit de s’opposer au traitement de leurs données à tout moment, pour des raisons liées à leur situation particulière, à condition que cela soit fondé sur l’une des bases exemptant du consentement, ou en cas de non-respect de la loi sur la protection des données.
- Droit de retirer le consentement (art. 18, IX) : Vous pouvez à tout moment retirer tout consentement que vous avez donné à UTUA. Veuillez noter que le retrait du consentement n’est pas toujours possible, car le traitement et le stockage des données peuvent, dans la plupart des cas, être fondés sur des exigences prévues par la loi.
- Droit de ne pas être soumis à des décisions automatisées (art. 20, LGPD) : Les personnes concernées ont le droit de demander une révision des décisions prises uniquement sur la base d’un traitement automatisé de données personnelles et qui affectent leurs intérêts, y compris les décisions visant à définir leur profil personnel, professionnel, de consommation ou de crédit, ou des aspects de leur personnalité.
15. DISPOSITIONS FINALES
Si vous avez des questions concernant les dispositions de cette Politique de confidentialité, vous pouvez nous contacter via les canaux de service d’UTUA ou via notre délégué à la protection des données, dont les coordonnées sont indiquées ci-dessus.
Si des tiers traitent des données collectées par UTUA, ils doivent respecter les conditions établies dans les présentes et les normes de sécurité de l’information de la Plateforme.
Si une disposition de cette Politique de confidentialité est jugée illégale par une autorité locale, les dispositions restantes demeurent pleinement en vigueur.
L’utilisateur reconnaît que toute communication effectuée par e-mail (aux adresses indiquées lors de l’enregistrement), SMS, applications de messagerie instantanée ou tout autre moyen électronique, tel que les plateformes numériques ou les applications de messagerie instantanée, est également valide, effective et suffisante pour transmettre toute question relative aux services fournis par la Plateforme, ainsi que les conditions de leur fourniture, ou toute autre question traitée dans les présentes, sauf disposition contraire expresse de cette Politique de confidentialité.