Politique de confidentialité

Version 2026-09-02 · En vigueur le 2 septembre 2026

1. Responsable du traitement et contact

Ember Engenharia Ltda, immatriculation brésilienne CNPJ 31.044.905/0001-97, sise Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil, est responsable du traitement des données personnelles décrites ici. Demandes et réclamations en matière de confidentialité : contact@ganterlab.com.

La présente Politique couvre ganterlab.com et votre compte Ganter Lab : inscription, connexion hébergée, abonnements, paiement, e-mails transactionnels et sécurité du site. Ce que l'application de bureau installée conserve sur votre station, ainsi que les rares appels de connexion et de licence qu'elle effectue, figurent dans la Politique de confidentialité du logiciel de bureau, distincte. Le présent avis est mondial et les droits régionaux figurent à la section 13.

2. Notre conception de la confidentialité

• Les cookies de mesure d'audience et de publicité restent inactifs jusqu'à votre choix : tout accepter, refuser les cookies non essentiels ou configurer, et changer d'avis à tout moment depuis « Préférences des cookies » au pied de page.
• Refuser les mesures d'audience ou la publicité ne bloque jamais l'accès, le téléchargement, l'inscription ni l'achat, et nous ne vendons jamais de données personnelles contre de l'argent.
• L'e-mail commercial est facultatif et sur adhésion ; chaque message se désabonne en un clic, sans pixel d'ouverture ni profilage des clics par destinataire.
• Les cookies nécessaires (connexion, sécurité, langue, thème) fonctionnent toujours, pour que le site marche.
• Les données de carte vont directement à Stripe et n'atteignent jamais nos serveurs.
• L'export et la suppression du compte sont accessibles depuis les pages de compte.

3. Données que nous traitons

Nous ne recevons pas les numéros de carte, les configurations d'installation ou de procédé, les enregistrements de procédé, ni de télémétrie continue du logiciel de bureau. Ce que l'application installée traite sur la station, ainsi que les rapports d'incident et les retours facultatifs qu'elle peut envoyer par votre choix, relèvent de la Politique de confidentialité du logiciel de bureau. N'insérez pas de données personnelles ou confidentielles de votre installation dans les messages que vous nous envoyez, sauf si c'est nécessaire.

4. Finalités et bases légales

Nous déduisons une région approximative à partir de l'adresse réseau de votre requête pour présélectionner un pays et une devise sur la page des prix et dans l'annuaire des intégrateurs. Cette déduction se fait sur notre propre serveur, avant tout choix de cookies, parce que la page ne peut pas être écrite sans elle ; l'adresse elle-même est lue pour cette seule réponse et n'est pas conservée à cette fin.

Nous utilisons les données pour créer et sécuriser les comptes ; fournir les licences et les abonnements ; traiter et documenter les transactions ; envoyer les e-mails et l'assistance ; avec votre consentement, mesurer l'usage du site et l'efficacité de notre publicité et constituer des audiences de reciblage ; prévenir les abus ; analyser un problème que vous choisissez de signaler ; respecter nos obligations fiscales, comptables, de protection des données, de droit de la consommation et de sanctions ; et faire valoir ou défendre des droits.

Selon la juridiction, la base légale est l'exécution du contrat, des démarches demandées avant la conclusion du contrat, le respect d'une obligation légale, notre intérêt légitime à exploiter et sécuriser le service, ou le consentement. Le consentement s'applique, lorsqu'il est requis, aux cookies de mesure d'audience et de publicité et aux identifiants qu'ils déposent, au transfert international des données du compte présenté séparément (et, dans l'application de bureau, aux rapports d'incident et aux retours facultatifs). Vous pouvez retirer votre consentement pour l'avenir, y compris depuis « Préférences des cookies » au pied de page.

E-mail commercial (facultatif)

Avec votre autorisation distincte et sur adhésion, un choix distinct des Conditions et de la présente Politique, décoché par défaut, nous envoyons de temps à autre des e-mails commerciaux sur le produit, ses fonctionnalités et les offres de licence. Refuser cette autorisation ou la retirer plus tard ne change rien à votre compte, aux minutes gratuites, au téléchargement ni à aucune fonctionnalité ; les messages de compte, de sécurité et de facturation partent de toute façon, et aucun d'eux ne dissimule de contenu promotionnel.

Pour choisir qui reçoit un message donné, nous formons les audiences au moment de l'envoi à partir des données que nous détenons déjà : l'e-mail de votre compte et son état de confirmation, votre langue préférée, votre autorisation en cours, votre situation d'abonnement, ainsi que le premier et le dernier moment approximatif où un logiciel de bureau authentifié a contacté notre serveur. Ce moment de contact ne signifie jamais que vous avez lancé un essai, passé du temps dans l'application ou utilisé une fonctionnalité, seulement qu'un logiciel de bureau connecté a joint le serveur ; nous n'ajoutons aucune télémétrie d'usage pour former ces audiences.

L'e-mail commercial est acheminé par le même prestataire d'e-mail que celui nommé à la section 5. Chaque message commercial porte un lien de désabonnement en un clic qui fonctionne sans connexion et prend effet immédiatement ; vous pouvez aussi changer la préférence sous Compte → Gérer. Nous conservons l'état de l'autorisation, sa date, la version du texte et son origine pendant l'existence du compte, et nous enregistrons un désabonnement uniquement pour faire respecter votre choix, jamais comme mesure d'engagement. Il n'y a ni pixel d'ouverture ni profilage des liens ou des clics par destinataire ; seuls des paramètres de campagne agrégés et non identifiants servent à la mesure d'audience.

5. Prestataires et destinataires

Des conseillers professionnels évalués et des autorités peuvent recevoir le minimum de données nécessaire à la loi, à un audit, à la fiscalité, à la prévention de la fraude ou à une réclamation. Nous exigeons de nos sous-traitants qu'ils suivent nos instructions, protègent les données, en préservent la confidentialité, nous assistent en matière de droits et d'incidents, et les suppriment ou nous les restituent à la fin du service. Nous ne vendons pas de données personnelles contre de l'argent. Uniquement avec votre consentement de publicité, les cookies publicitaires partagent des identifiants en ligne avec les plateformes ci-dessus pour constituer des audiences de reciblage ; certaines lois d'États américains y voient une « vente » ou un « partage », et vous pouvez vous y opposer à tout moment (section 13).

6. Transferts internationaux

Le responsable du traitement est au Brésil et les prestataires ci-dessus (y compris Google et, avec le consentement de publicité, les plateformes publicitaires) peuvent traiter des données en Brazil and the United States. Selon l'origine, les garanties peuvent comprendre une décision d'adéquation, les mécanismes de transfert approuvés au Brésil, les clauses contractuelles types de l'Union européenne, l'Addendum ou l'International Data Transfer Agreement du Royaume-Uni, des contrôles contractuels et de sécurité, ou un consentement séparé lorsque la loi locale l'exige.

Pour un utilisateur soumis à la PIPL chinoise ou à la PIPA coréenne, la déclaration de transfert distincte identifie les catégories de destinataires, les finalités, les données, les destinations, la méthode et la durée de conservation décrites dans la présente Politique. Refuser ou retirer un transfert nécessaire au compte hébergé peut empêcher ce compte de fonctionner ; le mode gratuit local du logiciel de bureau n'envoie aucune donnée d'installation.

7. Conservation et suppression

• Données de compte, de preuve juridique, de station et d'abonnement actif : pendant l'existence du compte.
• Autorisation d'e-mail commercial, sa preuve et les registres de désabonnement : pendant l'existence du compte ; un désabonnement est conservé pour continuer à faire respecter la préférence.
• Authentification et liens de station d'un compte fermé : supprimés ou anonymisés sous 90 jours, sauf dans les sauvegardes protégées, qui expirent sous 180 jours.
• Enregistrements de transaction, factures, remboursements et pièces fiscales : pendant la durée exigée par le droit fiscal et comptable brésilien et par la loi locale applicable, normalement au moins 5 ans.
• Journaux de sécurité et d'exploitation : normalement 30 jours ; plus longtemps seulement pour un incident sous enquête ou une action en justice.
• Échanges d'assistance : normalement 24 mois après la clôture ; des dossiers anonymisés peuvent être conservés.

Une suppression peut être différée lorsque la loi, la prévention de la fraude, une rétrofacturation, la sécurité ou une action en justice impose de garder une trace limitée. Nous isolons alors cette trace et ne l'utilisons qu'à cette seule fin.

8. Sécurité et incidents

Nous utilisons l'empreinte des mots de passe, le TLS en transit, des contrôles d'accès, le moindre privilège, des sauvegardes protégées, la mise à jour des dépendances, la gestion des secrets, la journalisation et la vérification préalable des sous-traitants. Aucun système n'est parfaitement sûr.

Nous enquêtons sur les incidents suspectés, les contenons, documentons notre appréciation, et informons les personnes concernées et les autorités dans les délais exigés par la loi applicable lorsque le seuil de risque est atteint.

9. Vos contrôles et vos droits universels

Nous offrons à tous la procédure de demande suivante, sous réserve de la vérification de votre identité et des exceptions légales : confirmation et accès ; copie portable ; rectification ; suppression ; limitation ; opposition ; retrait du consentement ; information sur les partages et les transferts ; réexamen ou recours contre un refus. Nous n'exerçons aucune discrimination parce que vous avez fait valoir un droit.

Utilisez Compte → Gérer → Données personnelles pour l'export ou la suppression, ou écrivez à contact@ganterlab.com. Indiquez le droit invoqué et le pays ou l'État concerné. Nous répondons dans le délai applicable ; à défaut de délai plus court, notre objectif est de 30 jours. Vous pouvez passer par un mandataire autorisé lorsque la loi locale le permet. Vous pouvez saisir votre autorité locale de protection des données.

10. Cookies, consentement et décisions automatisées

Nous utilisons des cookies internes nécessaires à l'authentification, à la protection contre la falsification de requête, à la langue et au thème ; ils fonctionnent toujours, car le site ne peut pas marcher sans eux. Un seul autre s'y ajoute, et seulement lorsque vous commencez un achat : ganter_dl porte le seul mot « checkout_started » pendant au plus 30 minutes, pour que la page de retour puisse compter cette étape. Il ne contient aucun identifiant d'aucune sorte et il est supprimé dès qu'il est lu. Avec votre consentement, nous utilisons aussi :

• Mesure d'audience : Google Analytics 4, chargé par Google Tag Manager, pour comprendre la navigation et les conversions.
• Publicité : identifiants de publicité et de reciblage pour Google, Meta, LinkedIn et d'autres plateformes.

La mesure d'audience et la publicité sont refusées par défaut : avant votre choix, rien n'est enregistré dans votre navigateur et aucune donnée permettant de vous identifier n'est utilisée. À votre première visite, une bannière vous permet de tout accepter, de refuser les cookies non essentiels ou de configurer chaque catégorie ; accepter la mesure d'audience n'active pas la publicité. Votre choix est conservé dans votre navigateur et vous pouvez le changer ou le retirer à tout moment depuis Préférences des cookies au pied de page, ce qui arrête toute nouvelle collecte et supprime les cookies connus de cette catégorie. Un refus ne limite jamais l'accès, le téléchargement, l'inscription ni l'achat. Nous ne prenons pas de décision exclusivement automatisée produisant des effets juridiques ou des effets comparables, et nous n'utilisons pas de données personnelles pour entraîner des modèles d'IA publics.

11. Mineurs

Ganter Lab est un outil professionnel et industriel, qui ne s'adresse pas aux mineurs. Un compte exige la capacité juridique de conclure un contrat et n'est pas sciemment proposé à une personne de moins de 18 ans. Prévenez-nous si un mineur a fourni des données, afin que nous puissions enquêter et les supprimer.

12. Modifications

Nous publierons une nouvelle version et sa date d'entrée en vigueur avant qu'un changement important prenne effet, et nous donnerons l'avis supplémentaire exigé par la loi. Un nouveau consentement est demandé si le changement l'exige.

13. Avis régionaux

Brésil : LGPD et droit de la consommation

Le responsable du traitement est identifié à la section 1. La LGPD ouvre les droits de confirmation, d'accès, de correction, d'anonymisation, de blocage ou de suppression, de portabilité, d'information sur les partages, de retrait du consentement, d'opposition et de réexamen des décisions automatisées. Vous pouvez saisir l'ANPD et les autorités de consommation. Les transferts internationaux utilisent un mécanisme permis par la LGPD.

Union européenne et EEE : RGPD

Le contrat, l'obligation légale, l'intérêt légitime et le consentement sont les bases légales énumérées à la section 4. Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, les recevoir dans un format portable, vous y opposer et saisir votre autorité de contrôle. Lorsque l'intérêt légitime s'applique, il s'agit de la sécurité du service, de la prévention de la fraude, de l'assistance et de l'amélioration du produit, sans suivi comportemental. Les transferts depuis l'Union européenne reposent sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires. Représentant dans l'Union européenne au titre de l'article 27 : Not appointed yet; contact the controller at contact@ganterlab.com.

Royaume-Uni : UK GDPR

Les mêmes droits et les mêmes bases légales s'appliquent sous le UK GDPR et le Data Protection Act 2018. Les transferts encadrés reposent sur les règles d'adéquation britanniques, le UK Addendum ou l'International Data Transfer Agreement. Vous pouvez saisir l'ICO. Représentant au Royaume-Uni : Not appointed yet; contact the controller at contact@ganterlab.com.

États-Unis : lois d'État sur la vie privée

Pour la Californie et les lois d'État comparables, les catégories collectées, les sources, les finalités et les destinataires figurent aux sections 3 à 5. Uniquement avec votre consentement de publicité, les cookies publicitaires partagent des identifiants en ligne à des fins de publicité comportementale intercontextuelle, ce que certaines lois d'État qualifient de « vente » ou de « partage » ; nous ne vendons pas de données personnelles contre de l'argent et n'utilisons pas de données sensibles à une fin étrangère. Les résidents éligibles peuvent demander la connaissance et l'accès, la correction, la suppression, la portabilité, le retrait de la vente ou du partage, la limitation lorsqu'elle s'applique, la non-discrimination et le réexamen. Vous pouvez vous y opposer à tout moment depuis Préférences des cookies ou par un signal de navigateur reconnu, que nous respectons. Les demandes des consommateurs vont au contact de la section 9.

Canada et Québec : LPRPDE et Loi 25

Nous appliquons la responsabilité, les fins déterminées, le consentement approprié, la minimisation, les mesures de sécurité, l'accès et la correction. Les utilisateurs canadiens peuvent saisir le Commissariat à la protection de la vie privée ou le régulateur provincial compétent. Les utilisateurs du Québec reçoivent la version française du contrat et de la politique de confidentialité avant de choisir de contracter en anglais, et peuvent joindre la personne responsable de la protection des renseignements personnels à contact@ganterlab.com.

Chine : PIPL

Nous ne traitons que le minimum de données nécessaire aux finalités annoncées. Les données qui quittent la Chine continentale peuvent aller au responsable du traitement au Brésil ainsi qu'aux prestataires et destinations des sections 5 et 6. Avant un transfert sortant, lorsque la PIPL l'exige, nous présentons un consentement séparé décrivant les catégories de destinataires, la voie de contact, les finalités, la méthode, les catégories de données, la durée de conservation et la façon d'exercer vos droits. Vous pouvez demander l'accès ou une copie, la correction, la suppression, la limitation, une explication, ou retirer votre consentement. Nous réaliserons l'évaluation de sécurité, la certification, le contrat type ou toute autre mesure de transfert exigée si le seuil de volume ou d'activité applicable l'impose. Représentant en Chine pour les questions relevant de la PIPL : Not appointed yet; contact the controller at contact@ganterlab.com.

Japon : APPI

Nous précisons les finalités, appliquons des mesures de sécurité, supervisons nos sous-traitants et répondons aux demandes de divulgation, de correction, de cessation et de suppression. Le traitement à l'étranger et la communication à des tiers sont décrits aux sections 5 et 6, y compris les destinations et les garanties. Vous pouvez saisir la Commission japonaise de protection des informations personnelles.

Corée du Sud : PIPA

Les catégories, les finalités, la durée de conservation, les sous-traitants, les destinations, le moment et la méthode ainsi que les garanties du traitement national et à l'étranger figurent aux sections 3 à 7. Nous obtenons un consentement séparé au transfert à l'étranger lorsque le consentement est la base requise, et nous offrons un moyen de le refuser ou de le retirer. Les utilisateurs éligibles peuvent accéder à leurs données, les corriger, les supprimer, en suspendre le traitement, retirer leur consentement et saisir la Commission de protection des informations personnelles ou une autre autorité compétente.

Inde : Digital Personal Data Protection Act et règlements

Les finalités et les données sont énoncées clairement aux sections 3 et 4. Le consentement se retire aussi facilement qu'il se donne, sans remettre en cause les traitements licites antérieurs. Vous pouvez demander l'accès, la correction ou l'effacement, utiliser la voie de réclamation à contact@ganterlab.com et désigner une autre personne lorsque la loi le prévoit. Nous appliquons des mesures de sécurité raisonnables et donnons les avis de violation exigés par la loi et ses règlements.

Mexique : LFPDPPP

La présente Politique tient lieu d'avis de confidentialité pour le Mexique. Le responsable du traitement, les finalités, les données, les transferts et les moyens de limiter l'utilisation ou la divulgation sont énoncés ci-dessus. Vous pouvez exercer les droits ARCO (accès, rectification, annulation, opposition), révoquer votre consentement ou limiter l'utilisation et la divulgation à contact@ganterlab.com. Les transferts nécessaires aux sous-traitants et les transferts légaux n'exigent pas de consentement ; les autres transferts utilisent le consentement et l'avis exigés par la LFPDPPP.

14. Contact

contact@ganterlab.com
Ember Engenharia Ltda · immatriculation brésilienne CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil