Politique de confidentialité

Version 2026-09-02 · En vigueur le 2 septembre 2026

1. Responsable et contact

Ember Engenharia Ltda, immatriculation brésilienne CNPJ 31.044.905/0001-97, à Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil, est responsable du traitement des données personnelles décrites ici. Demandes et plaintes : contact@ganterlab.com.

Cette Politique couvre ganterlab.com et votre compte Ganter Lab : inscription, ouverture de session hébergée, abonnements, paiement, courriel transactionnel et sécurité du site. Ce que l'application de bureau installée conserve sur votre station, et les rares appels d'ouverture de session et de licence qu'elle effectue, figurent dans la Politique de confidentialité du logiciel de bureau distincte. Elle est rédigée comme un avis mondial, et les droits régionaux figurent à la section 13.

2. Confidentialité dès la conception

• Les témoins de mesure d'audience et de publicité restent inactifs jusqu'à votre choix : tout accepter, refuser les non essentiels ou configurer, et changer d'avis en tout temps depuis « Préférences de témoins » au pied de page.
• Refuser les mesures d'audience ou la publicité ne bloque jamais l'accès, le téléchargement, l'inscription ni l'achat, et nous ne vendons jamais de données personnelles contre de l'argent.
• Le courriel commercial est facultatif et sur adhésion; chaque message se désabonne en un clic, sans pixel d'ouverture ni profilage des clics par destinataire.
• Les témoins nécessaires (ouverture de session, sécurité, langue, thème) fonctionnent toujours pour que le site marche.
• Les données de carte vont directement à Stripe et n'atteignent jamais nos serveurs.
• L'exportation et la suppression du compte se font depuis les pages du compte.

3. Données traitées

Nous ne recevons pas de numéro de carte, ni de configuration d'usine ou de procédé, ni de données de procédé enregistrées, ni de télémétrie continue du logiciel de bureau. Ce que l'application installée traite sur la station, et les rapports de panne et retours facultatifs qu'elle peut envoyer par votre choix, sont visés par la Politique de confidentialité du logiciel de bureau. N'insérez pas de données personnelles ou confidentielles de l'usine dans les messages que vous nous envoyez, sauf si c'est nécessaire.

4. Finalités et fondements

Nous déduisons une région approximative à partir de l'adresse réseau de votre requête pour présélectionner un pays et une devise dans la page des prix et dans le répertoire des intégrateurs. Cette déduction se fait sur notre propre serveur, avant tout choix de témoins, parce que la page ne peut pas être écrite sans elle; l'adresse est lue pour cette seule réponse et n'est pas conservée à cette fin.

Les données servent à créer et à sécuriser les comptes; fournir les licences et les abonnements; traiter et documenter les transactions; envoyer les courriels et le soutien technique; avec votre consentement, mesurer l'usage du site et l'efficacité de notre publicité et constituer des audiences de remarketing; prévenir les abus; analyser un problème que vous choisissez de signaler; respecter nos obligations fiscales, comptables, de protection des données, de protection du consommateur, de sanctions et de loi; et exercer ou défendre des droits.

Le fondement est, selon le lieu, l'exécution d'un contrat, des démarches précontractuelles, une obligation légale, notre intérêt légitime à exploiter et à sécuriser le service, ou le consentement. Le consentement vise, lorsque requis, les témoins de mesure d'audience et de publicité et les identifiants qu'ils déposent, le transfert international des données du compte présenté séparément (et, dans l'application de bureau, les rapports de panne et les retours facultatifs). Il peut être retiré pour l'avenir, y compris depuis « Préférences de témoins » au pied de page.

Courriel commercial (facultatif)

Avec votre autorisation distincte et sur adhésion, un choix distinct des Conditions et de la présente Politique, décoché par défaut, nous envoyons à l'occasion des courriels commerciaux sur le produit, ses fonctions et des offres de licence. Refuser ou retirer ce choix ne change rien à votre compte, aux minutes d'essai gratuites, au téléchargement ni à aucune fonction; les courriels de compte, de sécurité et de facturation sont toujours envoyés, et aucun ne dissimule de contenu promotionnel.

Pour choisir qui reçoit un message donné, nous formons les publics au moment de l'envoi à partir de données déjà détenues : votre courriel de compte et s'il est confirmé, votre langue préférée, votre autorisation actuelle, votre situation d'abonnement et le premier et le dernier moment approximatif où un logiciel de bureau authentifié a contacté notre serveur. Ce moment de contact ne signifie jamais que vous avez lancé un essai, passé du temps dans l'application ou utilisé une fonction : il dit seulement qu'un logiciel de bureau dont la session était ouverte a joint le serveur; nous n'ajoutons aucune télémétrie d'usage pour former ces publics.

Le courriel commercial est livré par le même fournisseur de courriel que celui nommé à la section 5. Chaque message commercial comporte un lien de désabonnement en un clic qui fonctionne sans ouvrir de session et prend effet immédiatement; vous pouvez aussi modifier la préférence dans Compte → Gérer. Nous conservons l'état de l'autorisation, sa date, la version du texte et son origine pendant l'existence du compte, et nous enregistrons un désabonnement uniquement pour faire respecter votre choix, jamais comme mesure d'engagement. Il n'y a pas de pixel d'ouverture ni de profilage des liens ou des clics par destinataire; seuls des paramètres de campagne agrégés et non identifiants servent aux mesures d'audience.

5. Fournisseurs et destinataires

Des conseillers professionnels évalués et les autorités peuvent recevoir le minimum de données exigé pour la loi, l'audit, la fiscalité, la prévention de la fraude ou un litige. Nous exigeons de nos sous-traitants qu'ils suivent nos instructions, protègent les données, en préservent la confidentialité, nous assistent pour les droits et les incidents, et les suppriment ou nous les restituent à la fin du service. Nous ne vendons pas de données personnelles contre de l'argent. Uniquement avec votre consentement de publicité, les témoins publicitaires partagent des identifiants en ligne avec les plateformes ci-dessus pour constituer des audiences de remarketing; certaines lois d'États américains y voient une « vente » ou un « partage », et vous pouvez vous y opposer en tout temps (section 13).

6. Transferts internationaux

Le responsable du traitement est au Brésil et les fournisseurs ci-dessus (y compris Google et, avec le consentement de publicité, les plateformes publicitaires) peuvent traiter des données dans Brazil and the United States. Selon l'origine, les garanties peuvent comprendre une décision d'adéquation, les mécanismes de transfert approuvés du Brésil, les clauses contractuelles types de l'Union européenne, l'Addendum ou l'accord de transfert international de données du Royaume-Uni, des contrôles contractuels et de sécurité, ou un consentement séparé lorsque la loi locale l'exige.

Pour une personne visée par la PIPL chinoise ou la PIPA coréenne, la déclaration de transfert distincte nomme les catégories de destinataires, les finalités, les données, les destinations, la méthode et la durée de conservation décrites dans la présente Politique. Refuser ou retirer un transfert nécessaire au compte hébergé peut empêcher ce compte de fonctionner; le mode gratuit local du logiciel de bureau n'envoie aucune donnée industrielle.

7. Conservation et suppression

• Compte, preuve juridique, station et abonnement actif : pendant l'existence du compte.
• Autorisation de courriel commercial, sa preuve et les registres de désabonnement : pendant l'existence du compte; un désabonnement est conservé pour continuer à faire respecter la préférence.
• Authentification et liens de station d'un compte fermé : suppression ou anonymisation sous 90 jours, sauf les sauvegardes protégées qui s'effacent sous 180 jours.
• Registres de transaction, de facture, de remboursement et de fiscalité : pendant la durée exigée par le droit fiscal et comptable brésilien et par la loi locale applicable, normalement au moins 5 ans.
• Journaux de sécurité et d'exploitation : normalement 30 jours; davantage seulement pour un incident sous enquête ou un recours en justice.
• Communications de soutien technique : normalement 24 mois après la fermeture; des dossiers anonymisés peuvent être conservés.

La suppression peut être retardée lorsque la loi, la prévention de la fraude, une rétrofacturation, la sécurité ou une réclamation exige un dossier limité. Nous l'isolons alors et ne l'utilisons qu'à cette seule fin.

8. Sécurité et incidents

Nous utilisons le hachage des mots de passe, TLS en transit, des contrôles d'accès, le moindre privilège, des sauvegardes protégées, la mise à jour des dépendances, la gestion des secrets, la journalisation et la vérification diligente des sous-traitants. Aucun système n'est absolument sûr.

Nous enquêtons sur les incidents soupçonnés, les contenons, documentons l'évaluation et avisons les personnes et les autorités touchées dans les délais exigés par la loi applicable lorsque le seuil de risque est atteint.

9. Vos contrôles et droits universels

Nous offrons à tous la démarche suivante, sous réserve de la vérification de l'identité et des exceptions prévues par la loi : confirmation et accès; copie portable; rectification; suppression; restriction; opposition; retrait du consentement; information sur le partage et les transferts; révision ou appel d'une demande refusée. Il n'y a aucune discrimination pour l'exercice d'un droit.

Utilisez Compte → Gérer → Données personnelles pour l'exportation ou la suppression, ou écrivez à contact@ganterlab.com. Indiquez le droit invoqué et le pays ou la province concernés. Nous répondons dans le délai applicable; lorsqu'aucun délai plus court ne s'applique, notre cible est de 30 jours. Un mandataire autorisé est accepté lorsque la loi locale le permet. Vous pouvez saisir votre autorité locale de protection de la vie privée.

10. Témoins, consentement et décisions automatisées

Nous utilisons des témoins internes nécessaires à l'authentification, à l'antifalsification, à la langue et au thème; ils fonctionnent toujours, car le site ne peut pas fonctionner sans eux. Un autre s'y ajoute seulement quand vous amorcez un achat : ganter_dl porte le seul mot « checkout_started » pendant au plus 30 minutes, pour que la page de retour puisse compter cette étape. Il ne contient aucun identifiant, de quelque nature que ce soit, et il est supprimé dès qu'il est lu. Avec votre consentement, nous utilisons aussi :

• Mesures d'audience : Google Analytics 4, chargé par Google Tag Manager, pour comprendre la navigation et les conversions.
• Publicité : identifiants de publicité et de remarketing pour Google, Meta, LinkedIn et d'autres plateformes.

Les mesures d'audience et la publicité sont refusées par défaut : avant votre choix, rien n'est enregistré dans votre navigateur et aucune donnée permettant de vous identifier n'est utilisée. À la première visite, une bannière permet de tout accepter, de refuser les non essentiels ou de configurer chaque catégorie; accepter les mesures d'audience n'active pas la publicité. Votre choix est conservé dans votre navigateur et vous pouvez le changer ou le retirer en tout temps depuis Préférences de témoins au pied de page, ce qui arrête toute nouvelle collecte et supprime les témoins connus de la catégorie. Un refus ne limite jamais l'accès, le téléchargement, l'inscription ni l'achat. Nous ne prenons aucune décision exclusivement automatisée produisant un effet juridique ou un effet important comparable, et nous n'utilisons pas les données personnelles pour entraîner un modèle d'IA public.

11. Mineurs

Ganter Lab est un outil professionnel et industriel, non destiné aux mineurs. Le compte exige la capacité juridique de contracter et n'est pas sciemment offert aux moins de 18 ans. Dites-le-nous si un mineur a fourni des données, afin que nous puissions enquêter et les supprimer.

12. Modifications

Nous publierons une nouvelle version et sa date d'entrée en vigueur avant qu'un changement important prenne effet, et nous donnerons l'avis supplémentaire que la loi exige. Un nouveau consentement est demandé lorsqu'un changement l'exige.

13. Avis régionaux

Brésil : LGPD et droit de la consommation

Le responsable du traitement est identifié à la section 1. Les droits de la LGPD comprennent la confirmation, l'accès, la correction, l'anonymisation, le blocage ou la suppression, la portabilité, l'information sur le partage, le retrait du consentement, l'opposition et la révision des décisions automatisées. Vous pouvez porter plainte auprès de l'ANPD et des organismes de protection du consommateur. Les transferts internationaux utilisent un mécanisme permis par la LGPD.

Union européenne et EEE : RGPD

Le contrat, l'obligation légale, l'intérêt légitime et le consentement sont les fondements énumérés à la section 4. Vous pouvez accéder à vos données, les faire rectifier, effacer, restreindre, porter, vous y opposer et porter plainte auprès de votre autorité de contrôle. Lorsque l'intérêt légitime s'applique, il s'agit de la sécurité du service, de la prévention de la fraude, du soutien technique et de l'amélioration du produit, sans suivi comportemental. Les transferts depuis l'Union européenne reposent sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires au besoin. Représentant dans l'Union européenne pour les questions de l'article 27 : Not appointed yet; contact the controller at contact@ganterlab.com.

Royaume-Uni : UK GDPR

Les mêmes droits et les mêmes fondements s'appliquent sous le UK GDPR et le Data Protection Act 2018. Les transferts restreints reposent sur les règlements d'adéquation du Royaume-Uni, le UK Addendum ou l'International Data Transfer Agreement. Vous pouvez porter plainte auprès de l'ICO. Représentant au Royaume-Uni : Not appointed yet; contact the controller at contact@ganterlab.com.

États-Unis : lois d'État sur la vie privée

Pour la Californie et les lois d'État semblables, les catégories recueillies, les sources, les finalités et les destinataires sont aux sections 3–5. Uniquement avec votre consentement de publicité, les témoins publicitaires partagent des identifiants en ligne aux fins de publicité comportementale intercontextuelle, ce que certaines lois d'État qualifient de « vente » ou de « partage »; nous ne vendons pas de renseignements personnels contre de l'argent et n'utilisons pas de renseignements personnels sensibles à une fin étrangère. Les résidents admissibles peuvent demander la connaissance et l'accès, la correction, la suppression, la portabilité, le retrait de la vente ou du partage, la restriction ou la limitation lorsqu'elle s'applique, la non-discrimination et l'appel. Vous pouvez vous y opposer en tout temps depuis Préférences de témoins ou par un signal de retrait reconnu du navigateur, que nous respectons. Les demandes des consommateurs sont adressées au contact de la section 9.

Canada et Québec : LPRPDE et Loi 25

Nous appliquons la responsabilité, les fins déterminées, le consentement approprié, la minimisation, les mesures de sécurité, l'accès et la correction. Les utilisateurs canadiens peuvent porter plainte au Commissariat à la protection de la vie privée ou au régulateur provincial applicable. Les utilisateurs du Québec reçoivent la version française du contrat et de la présente Politique avant de choisir de contracter en anglais, et peuvent joindre la personne responsable de la protection des renseignements personnels à contact@ganterlab.com.

Chine : PIPL

Nous ne traitons que le minimum de données nécessaire aux finalités déclarées. Les données quittant la Chine continentale peuvent aller au responsable du traitement au Brésil et aux fournisseurs et destinations des sections 5–6. Avant un transfert sortant, lorsque la PIPL l'exige, nous présentons un consentement séparé décrivant les catégories de destinataires, la voie de contact, les finalités, la méthode, les catégories de données, la conservation et la façon d'exercer vos droits. Vous pouvez demander l'accès et une copie, la correction, la suppression, la restriction, une explication, ou retirer votre consentement. Nous réaliserons l'évaluation de sécurité, la certification, le contrat type ou l'autre mesure de transfert exigée si le seuil de volume ou d'activité applicable l'impose. Représentant en Chine pour les questions de PIPL : Not appointed yet; contact the controller at contact@ganterlab.com.

Japon : APPI

Nous précisons les finalités, appliquons des mesures de sécurité, supervisons les sous-traitants et répondons aux demandes de divulgation, de correction, de cessation et de suppression. Le traitement à l'étranger et la communication à des tiers sont décrits aux sections 5–6, destinations et garanties comprises. Vous pouvez porter plainte auprès de la Commission de protection des renseignements personnels du Japon.

Corée du Sud : PIPA

Les catégories, les finalités, la conservation, les sous-traitants, les destinations, le moment et la méthode ainsi que les garanties du traitement au pays et à l'étranger figurent aux sections 3–7. Nous obtenons un consentement distinct au transfert outre-mer lorsque le consentement est le fondement requis, et nous offrons un moyen de le refuser ou de le retirer. Les utilisateurs admissibles peuvent accéder à leurs données, les corriger, les supprimer, suspendre le traitement, retirer leur consentement et porter plainte auprès de la Commission de protection des renseignements personnels ou d'un autre organisme compétent.

Inde : Digital Personal Data Protection Act et règlements

Les finalités claires et les données sont aux sections 3–4. Le consentement se retire aussi facilement qu'il se donne, sans effet sur le traitement licite antérieur. Vous pouvez demander l'accès, la correction ou l'effacement, utiliser la voie de recours à contact@ganterlab.com et désigner une autre personne lorsque la loi le prévoit. Nous appliquons des mesures de sécurité raisonnables et donnons les avis de violation exigés par la loi et ses règlements.

Mexique : LFPDPPP

La présente Politique est l'avis de confidentialité pour le Mexique. Le responsable du traitement, les finalités, les données, les transferts et les moyens de limiter l'utilisation ou la communication sont énoncés ci-dessus. Vous pouvez exercer les droits ARCO (accès, rectification, annulation, opposition), révoquer votre consentement ou limiter l'utilisation ou la communication à contact@ganterlab.com. Les transferts nécessaires aux sous-traitants et les transferts légaux n'exigent pas de consentement; les autres utilisent le consentement et l'avis exigés par la LFPDPPP.

14. Contact

contact@ganterlab.com
Ember Engenharia Ltda · immatriculation brésilienne CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil