Politique de Confidentialité — SBM Laser Help

Date d’entrée en vigueur : 2026-04-27
Dernière mise à jour : 2026-04-27

1. À propos de cette politique

Cette Politique de Confidentialité explique comment S&A Servicos Digitais e Consultoria LTDA (« nous », « notre ») collecte, utilise, partage et protège les données personnelles lorsque vous utilisez l’application mobile SBM Laser Help, le bot Telegram SBM Laser Help et le portail d’abonnement associé à https://sbmlaser.com/subscribe/ (collectivement, le « Service »).

Cette politique est spécifique au Service. Pour la navigation générale sur le site public sbmlaser.com (page d’accueil, blog, pages produits), notre Politique de Confidentialité générale à https://sbmlaser.com/privacy-policy/ continue de s’appliquer.

En cas de conflit relatif au Service, cette politique prévaut.

2. Responsable du traitement

Le responsable du traitement des données personnelles pour le Service est :

  • Raison sociale : S&A Servicos Digitais e Consultoria LTDA
  • CNPJ : 52.430.234/0001-72
  • Siège : Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brésil
  • Contact confidentialité : [email protected]

Conformément à la Lei Geral de Proteção de Dados (LGPD) du Brésil, notre Encarregado pelo Tratamento de Dados Pessoais est joignable à la même adresse e-mail.

3. Quelles données personnelles nous collectons

3.1 Informations que vous fournissez

  • Identifiant Telegram (User ID numérique et, si public, username) — nécessaire pour la connexion et pour lier votre abonnement entre l’application et le bot
  • Adresse e-mail — facultatif, pour la récupération de compte et les notifications transactionnelles
  • Plan d’abonnement et statut — attribués automatiquement en fonction de votre paiement actif

3.2 Informations collectées automatiquement

  • Adresse IP — enregistrée par notre backend pour la sécurité, la prévention d’abus, la limitation de débit et la géolocalisation approximative (au niveau du pays, pour la fiscalité via Paddle)
  • Langue de l’appareil — pour afficher l’application et le bot dans votre langue préférée
  • Version de l’application, version de l’OS, modèle de l’appareil (application mobile uniquement) — pour la compatibilité et le support
  • Événements d’usage — quelles fonctionnalités vous utilisez et quand, sous forme agrégée, pour l’amélioration du produit

3.3 Contenu que vous soumettez

  • Requêtes de paramètres de découpe — texte en langage naturel décrivant ce que vous cherchez
  • Descriptions de défauts — texte décrivant des défauts de découpe observés
  • Photos de défauts — images d’échantillons de découpe téléchargées pour analyse diagnostique par IA

Ce contenu est envoyé à notre sous-traitant IA (Anthropic) pour traitement. Voir la section 5.

3.4 Informations de paiement

Nous ne collectons, ne voyons et ne stockons aucune donnée de carte de paiement, numéro de compte bancaire ou identifiant bancaire. Tous les paiements sont traités par Paddle.com Inc. (« Paddle »), notre Merchant of Record. Paddle gère la relation de paiement selon sa propre Politique de Confidentialité : https://www.paddle.com/legal/privacy.

De Paddle nous recevons seulement :
– Statut et plan de l’abonnement
– E-mail de facturation (pour envoyer les avis de service)
– Pays et devise de facturation (pour la conformité fiscale)
– Référence anonymisée de la transaction

Nous ne recevons pas votre numéro de carte, CVC, date d’expiration ni vos données bancaires.

4. Comment nous utilisons vos données personnelles

Nous traitons les données personnelles aux fins et sur les bases légales suivantes :

Finalité Base légale (RGPD) Base légale (LGPD)
Fournir le Service d’abonnement (connexion, accès aux fonctionnalités premium) Exécution du contrat — Art. 6(1)(b) Execução de contrato — Art. 7, V
Traiter les requêtes IA (recherche de paramètres, diagnostic de défauts) Exécution du contrat + votre consentement explicite au point d’usage Execução de contrato + consentimento — Art. 7, I
Facturation, encaissement et gestion de l’abonnement Exécution du contrat (via Paddle) Execução de contrato
Prévention de la fraude, des abus et limitation du débit Intérêt légitime — Art. 6(1)(f) Legítimo interesse — Art. 7, IX
Répondre aux demandes de support Intérêt légitime Legítimo interesse
Envoyer des e-mails transactionnels (reçus, avis d’expiration) Exécution du contrat Execução de contrato
Respecter les obligations fiscales, comptables et légales Obligation légale — Art. 6(1)(c) Cumprimento de obrigação legal — Art. 7, II
Améliorer et développer de nouvelles fonctionnalités (sous forme agrégée et anonymisée) Intérêt légitime Legítimo interesse

Nous n’utilisons pas vos données personnelles pour du marketing direct sans votre consentement séparé et librement donné.

5. Sous-traitants et tiers

Pour exploiter le Service, nous partageons les données personnelles strictement nécessaires avec les sous-traitants suivants :

5.1 Paddle.com Inc. — traitement des paiements (Merchant of Record)

  • Données partagées : détails de paiement, adresse de facturation, pays, historique de transactions, communications pour les reçus
  • Localisation : Royaume-Uni, Union européenne, États-Unis
  • Finalité : Paddle agit en tant que vendeur légal de l’abonnement. Encaisse le paiement, calcule et reverse les taxes applicables (TVA, sales tax, ICMS, ISS, PIS/COFINS selon le cas), prévient la fraude de paiement et émet les reçus
  • Politique de confidentialité : https://www.paddle.com/legal/privacy

5.2 Anthropic, PBC — traitement IA (Claude API et Claude Vision)

  • Données partagées : texte de vos requêtes IA, descriptions de défauts et images téléchargées pour analyse diagnostique
  • Localisation : États-Unis
  • Finalité : interpréter les requêtes en langage naturel, rechercher dans la base de connaissances de paramètres et analyser les photos de défauts avec les modèles de langage et de vision Claude
  • Conservation : selon notre accord avec Anthropic, vos données ne sont pas utilisées pour entraîner des modèles. Anthropic conserve les données API jusqu’à 30 jours pour examen de sécurité, puis les supprime.
  • Politique de confidentialité : https://www.anthropic.com/privacy

5.3 Cloudflare, Inc. — CDN, sécurité, réseau de périphérie

  • Données partagées : adresse IP, métadonnées de requête, télémétrie de sécurité
  • Localisation : réseau global de périphérie incluant États-Unis et UE
  • Finalité : diffusion de contenu, terminaison SSL/TLS, protection DDoS, mitigation des bots, pare-feu applicatif web
  • Politique de confidentialité : https://www.cloudflare.com/privacypolicy/

5.4 IONOS Cloud GmbH — hébergement serveur

  • Données partagées : toutes les données backend sont stockées sur l’infrastructure IONOS (chiffrées au repos et en transit)
  • Localisation : Allemagne
  • Finalité : héberger nos serveurs applicatifs, base de données PostgreSQL et cache IA
  • Politique de confidentialité : https://www.ionos.com/terms-gtc/privacy-policy

5.5 Telegram Messenger LLP — livraison de messages du bot

  • Données partagées : lors de l’utilisation de notre bot Telegram, vos messages, pièces jointes et métadonnées transitent par l’infrastructure de Telegram
  • Localisation : global
  • Finalité : livrer les messages du bot et accepter votre saisie
  • Politique de confidentialité : https://telegram.org/privacy

5.6 Autres destinataires

Nous pouvons également partager des données personnelles avec :
– Des conseillers professionnels (avocats, comptables, auditeurs) sous obligation de confidentialité
– Des autorités gouvernementales, lorsque la loi l’exige (décision de justice, demande réglementaire)
– Un successeur légal en cas de fusion, acquisition ou cession d’actifs — sous réserve d’une protection équivalente

Nous ne vendons pas de données personnelles à des tiers. Nous ne partageons pas de données personnelles pour de la publicité comportementale cross-context.

6. Transferts internationaux de données personnelles

Certains sous-traitants se trouvent en dehors du Brésil et de l’Espace économique européen (EEE) :

  • États-Unis — Anthropic, Paddle (certaines opérations), Cloudflare
  • Allemagne — IONOS
  • Global — réseau de périphérie Cloudflare, Telegram

Pour les transferts depuis l’EEE, le Royaume-Uni ou la Suisse, nous nous appuyons sur les Clauses Contractuelles Types (CCT) de l’Art. 46(2)(c) du RGPD, complétées par des garanties supplémentaires lorsque nécessaire (chiffrement, contrôle d’accès, restrictions contractuelles à l’accès gouvernemental).

Pour les transferts depuis le Brésil, nous nous appuyons sur les fondements légaux de l’Art. 33 LGPD, incluant :
– Consentement spécifique au point d’utilisation des fonctionnalités IA
– Garanties contractuelles équivalentes aux standards brésiliens
– Nécessité pour l’exécution du contrat avec vous

Vous pouvez demander une copie du mécanisme de transfert applicable en écrivant à [email protected].

7. Conservation des données

Nous conservons les données personnelles seulement le temps nécessaire aux finalités de la section 4 :

Type de donnée Durée de conservation
Telegram ID et fiche d’abonnement Tant que le compte est actif + 30 jours après résiliation ou dernière connexion
Adresse e-mail (si fournie) Tant que le compte est actif + 30 jours
Texte des requêtes IA (cache backend) Jusqu’à 30 jours
Photos de défauts (cache backend) Jusqu’à 30 jours
Logs de sécurité backend (IP, métadonnées de requête) 30-90 jours
Correspondance support Jusqu’à 24 mois
Registres de paiement et fiscaux (détenus par Paddle) 7 ans (selon la législation fiscale brésilienne et européenne applicable)

Après ces périodes, les données sont supprimées ou anonymisées de manière irréversible.

8. Sécurité

Nous protégeons les données personnelles par des mesures techniques et organisationnelles :

  • Chiffrement TLS 1.2+ en transit (HTTPS sur tous les endpoints)
  • Chiffrement au repos sur l’infrastructure d’hébergement (IONOS)
  • Contrôle d’accès — seuls les ingénieurs autorisés peuvent accéder aux systèmes de production, selon le principe du besoin d’en connaître
  • Logs d’audit des accès aux données personnelles
  • Mises à jour logicielles régulières et application de correctifs de sécurité
  • Gestion sécurisée des secrets — les identifiants ne sont pas embarqués dans le code source

Malgré nos efforts, aucune méthode de transmission ou de stockage n’est sûre à 100 %. En cas d’incident de sécurité affectant vos données personnelles, nous notifierons les autorités de contrôle compétentes (ANPD au Brésil, APD dans l’EEE) dans les 72 heures lorsque la loi l’exige, et vous notifierons sans délai injustifié si l’incident est susceptible d’engendrer un risque élevé pour vos droits.

9. Vos droits

9.1 Au titre du RGPD (EEE, Royaume-Uni, Suisse)

Vous avez le droit :
– D’accès (Art. 15) — recevoir une copie des données personnelles que nous détenons sur vous
– De rectification (Art. 16) — corriger des données inexactes ou incomplètes
– À l’effacement / droit à l’oubli (Art. 17) — demander la suppression de vos données, sous réserve des exceptions légales
– De limitation du traitement (Art. 18) — limiter le traitement pendant l’évaluation d’une demande
– À la portabilité (Art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
– D’opposition (Art. 21) — au traitement fondé sur l’intérêt légitime
– De retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
– De ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs (Art. 22)

9.2 Au titre de la LGPD (Brésil)

En vertu de l’Art. 18 de la LGPD, vous avez le droit de :
– Confirmer l’existence d’un traitement
– Accéder à vos données
– Corriger des données incomplètes, inexactes ou obsolètes
– Anonymiser, bloquer ou supprimer des données inutiles, excessives ou traitées en violation de la LGPD
– Porter vos données à un autre prestataire de service ou produit
– Supprimer les données personnelles traitées avec votre consentement (avec les exceptions de l’Art. 16 de la LGPD)
– Recevoir des informations sur les entités publiques et privées avec lesquelles nous partageons vos données
– Recevoir des informations sur la possibilité de ne pas consentir et sur les conséquences
– Révoquer votre consentement

9.3 Comment exercer vos droits

Envoyez une demande à [email protected] avec l’objet « Data subject request — [votre action] ». Incluez :
– Le username Telegram et/ou l’adresse e-mail associée à votre compte, pour que nous puissions vous identifier
– Description claire de votre demande
– Toute information complémentaire (dates, captures d’écran) si pertinente

Nous répondrons sous :
– 30 jours (prorogeables de 60 jours pour les demandes complexes) — au titre du RGPD
– 15 jours — au titre de la LGPD

Si vous estimez que nous ne traitons pas vos données correctement, vous avez le droit de déposer une plainte auprès de :
– ANPD — Autoridade Nacional de Proteção de Dados, Brésil — https://www.gov.br/anpd/
– La CNIL (Commission Nationale de l’Informatique et des Libertés) — pour les résidents français — https://www.cnil.fr/
– Votre autorité de contrôle locale — pour les résidents de l’EEE, du Royaume-Uni ou de la Suisse

10. Confidentialité des enfants

Le Service est destiné à un usage professionnel par des adultes travaillant avec des équipements industriels de découpe laser. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de :
– 16 ans (UE/EEE, sauf si un État membre a fixé un âge inférieur entre 13 et 16)
– 13 ans (dans les autres régions)

Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez [email protected] et nous les supprimerons rapidement.

11. Décisions automatisées et IA

Le Service utilise les modèles IA d’Anthropic (Claude) pour fournir :
– Recherche de paramètres par IA (suggestion de paramètres de découpe à partir de requêtes en langage naturel)
– Diagnostic de défauts par IA (analyse de photos de défauts et suggestions de causes / solutions)

Ces sorties sont uniquement des suggestions, destinées à servir d’information de référence. L’opérateur doit vérifier et valider chaque suggestion avant de l’appliquer à un équipement industriel.

Vous avez toujours le droit :
– De demander une révision humaine de toute suggestion automatisée (contactez [email protected])
– De rejeter la suggestion et de continuer à travailler avec le contenu de référence statique du Service
– De refuser totalement les fonctionnalités IA (contactez le support pour désactiver l’IA sur votre compte)

Nous n’utilisons pas de décisions automatisées pour la facturation, la suspension de compte ni toute décision produisant des effets juridiques ou similaires significatifs sur vous.

12. Cookies et technologies similaires

L’application mobile et le bot Telegram n’utilisent pas de cookies. Ils n’utilisent que des jetons d’authentification et des préférences de langue stockés localement sur votre appareil.

Le portail web d’abonnement à https://sbmlaser.com/subscribe/ utilise des cookies pour :
– Gestion de session (strictement nécessaire)
– Analyse anonymisée (avec votre consentement)
– Stockage de la préférence de consentement aux cookies elle-même

Pour les détails et options de consentement, consultez notre politique de cookies sur https://sbmlaser.com/cookies/ (ou cliquez sur « Gérer les cookies » dans le pied de page).

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements de pratiques ou d’exigences légales. Les modifications matérielles seront communiquées :
– Par notification dans l’application
– Par e-mail à l’adresse de votre compte (si fournie)
– En actualisant la « Date d’entrée en vigueur » en tête de page

Les modifications non matérielles (clarifications, corrections typographiques) prennent effet à la publication. Nous recommandons de relire périodiquement cette politique.

14. Contact

Pour les questions, demandes ou réclamations liées à la confidentialité :

  • E-mail : [email protected]
  • Adresse postale : S&A Servicos Digitais e Consultoria LTDA, Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brésil

Pour le support général : [email protected].
Pour les demandes de remboursement : [email protected] (consultez également notre Politique de Remboursement).