Politique de confidentialité

1Qui sommes-nous

Cirklo est une app de localisation et de sécurité pour les familles et les groupes d’amis. Cette politique s’applique à l’app Cirklo (Android et iPhone) et au site getcirklo.com, ensemble le « Service ».

Le responsable du traitement est [PREENCHER: nome ou razão social] ([PREENCHER: CPF ou CNPJ]), [PREENCHER: endereço]. Le délégué à la protection des données est [PREENCHER: nome do encarregado de dados], joignable à hitalocunhadesousa@gmail.com.

2Données que nous collectons

Données que vous fournissez

• Compte : prénom et nom, numéro de téléphone, date de naissance et, si vous le souhaitez, une photo de profil.
• Contacts d’urgence : nom, téléphone et lien de jusqu’à 5 personnes. Ce sont des données de tiers : prévenez-les qu’elles peuvent recevoir un SMS si vous déclenchez le SOS.
• Lieux : nom, adresse, position et rayon des lieux que vous créez, comme Maison ou École.
• Préférences : notifications, horaires « Ne pas déranger », partage par cercle, suggestions de lieux et apparence.
• Code SOS et code de contrainte : conservés uniquement sous forme chiffrée (hachée). Personne, pas même nous, ne peut voir les chiffres.

Données collectées par l’app

• Position précise, y compris app fermée, si vous l’autorisez : position, précision, vitesse et heure. En déplacement, l’app enregistre un point tous les quelques mètres ; à l’arrêt, elle utilise la localisation basse consommation et enregistre des points de temps en temps ; pendant un SOS, toutes les 5 secondes. Sans internet, les points sont conservés sur le téléphone jusqu’à 7 jours et envoyés au retour de la connexion.
• Arrivées et départs dans les lieux de vos cercles, détectés par le téléphone lui-même.
• Niveau de batterie, pour l’afficher sur la carte et prévenir le cercle quand il est faible.
• Capteur de mouvement, uniquement pour la détection d’accident (Premium). Les données de l’accéléromètre sont analysées sur le téléphone et ne sont pas envoyées ; nous enregistrons seulement qu’un accident possible a été détecté et ce qui s’est passé ensuite.
• Appareil et utilisation de l’app : système (Android ou iPhone), modèle, version de l’app, langue, identifiant de notification, rapports de plantage (pour corriger les erreurs) et statistiques d’utilisation des écrans.

Données déduites de la position

• Arrêts : lieux où vous êtes resté 25 minutes ou plus, qui forment la chronologie de l’historique.
• Suggestions de lieux : lieux que vous et votre cercle avez fréquentés 3 fois ou plus en 7 jours.
• Résumé de la journée : distance parcourue, nombre d’arrêts et temps en déplacement.

Données reçues d’autres personnes et entreprises

• D’autres utilisateurs : quand quelqu’un vous ajoute comme contact d’urgence, nous recevons votre nom et votre numéro. Quand quelqu’un vous invite dans un cercle, nous voyons seulement le code utilisé pour rejoindre.
• Des boutiques d’applications : l’achat est effectué et facturé par Google Play ou l’App Store. Nous recevons seulement la formule, la période, les dates de renouvellement et le statut. Nous n’avons pas accès à votre carte bancaire.

3Comment nous utilisons les données

Nous n’utilisons pas vos données à des fins publicitaires, nous ne vendons pas de données, nous ne créons pas de profils publicitaires et nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.

4Avec qui nous partageons

Avec les membres de vos cercles

• Votre nom, photo, numéro, position en direct, batterie, historique (dans la durée de la formule) et arrivées et départs dans les lieux de ce cercle, uniquement dans les cercles où votre partage est activé.
• Partage désactivé, les membres du cercle voient « Partage désactivé » et ne voient pas l’historique de cette période. Votre position reste enregistrée dans votre compte, et vous seul pouvez la voir.
• Check-in, SOS et accident apparaissent dans tous vos cercles, même ceux où le partage est désactivé, car ils servent à demander de l’aide.

Avec vos contacts d’urgence

Pendant un SOS, ils reçoivent par SMS un lien pour voir votre position en direct. Le lien cesse de fonctionner 24 heures après la fin de l’alerte.

Avec les entreprises qui font fonctionner Cirklo

Nous faisons appel à des sous-traitants qui traitent des données pour notre compte, sous contrat et uniquement pour fournir le Service :

• Supabase : base de données, connexion et stockage des photos.
• Vercel : hébergement du site et des fonctions qui envoient les notifications et les SMS.
• Twilio : SMS de connexion et de SOS.
• OneSignal : notifications push.
• Google Firebase (Analytics et Crashlytics) : statistiques d’utilisation des écrans et rapports de plantage de l’app.
• RevenueCat, Google et Apple : abonnements et paiements.
• Google Maps, Plans d’Apple, Google Places et OpenStreetMap : carte, adresses et « Lieux à proximité ». Seule la coordonnée demandée est envoyée à ces services, jamais votre nom.

Pour des raisons légales ou pour protéger des personnes

Nous pouvons partager des données lorsque la loi l’exige, sur décision de justice ou à la demande d’une autorité compétente, ou lorsque c’est nécessaire pour protéger la vie ou la sécurité de quelqu’un.

En cas de changement de l’entreprise

Si Cirklo est vendu ou fusionné, les données peuvent être transférées à la nouvelle entreprise, qui devra respecter cette politique. Nous vous préviendrons à l’avance.

5Vous gardez le contrôle

• Localisation : modifiez l’autorisation à tout moment dans les réglages du téléphone. Sans « Toujours autoriser », votre position n’est mise à jour que lorsque l’app est ouverte.
• Partage par cercle : désactivez-le dans Profil > Ma position. Chaque cercle a son propre bouton.
• Notifications : choisissez ce que vous recevez et les horaires « Ne pas déranger » dans Profil > Notifications.
• Suggestions de lieux : désactivez-les dans Profil > Ma position.
• Détection d’accident : désactivez-la dans Profil > Détection d’accident.
• Quitter un cercle : à tout moment, dans Cercle.
• Supprimer le compte : dans Profil > Supprimer le compte, ou sur la page Supprimer le compte.

6Durée de conservation

7Enfants et adolescents

• Les moins de 18 ans ne rejoignent un cercle qu’avec l’accord d’un responsable adulte déjà membre de ce cercle. L’accord est enregistré, avec la date et la personne qui l’a donné.
• Les mineurs ne peuvent ni souscrire de formule ni administrer un cercle.
• Le responsable peut demander à tout moment l’accès, la rectification ou la suppression des données du mineur à hitalocunhadesousa@gmail.com.

8Sécurité

• Toutes les communications entre l’app, le site et les serveurs sont chiffrées (HTTPS).
• Chaque requête à la base de données passe par des règles d’accès : une personne ne lit que les données des personnes avec qui elle partage un cercle.
• Les photos de profil sont conservées dans un stockage privé et ne s’ouvrent que via des liens temporaires.
• Les codes sont conservés uniquement sous forme chiffrée. Chaque compte est connecté sur un seul appareil à la fois.

Aucun système n’est sûr à 100 %. Si un incident peut vous exposer à un risque, nous vous préviendrons, ainsi que les autorités, comme l’exige la loi.

9Transferts internationaux

Certains sous-traitants conservent ou traitent des données hors du pays où vous vivez, notamment aux États-Unis et dans l’Union européenne. Ces transferts sont encadrés par les garanties exigées par les lois sur la protection des données, comme les clauses contractuelles types.

10Vos droits

Où que vous viviez, vous pouvez demander :

• l’accès à vos données et une copie (portabilité) ;
• la rectification de données incomplètes ou inexactes (le nom et la photo se modifient directement dans l’app) ;
• la suppression de vos données ou de votre compte ;
• des informations sur les destinataires de vos données ;
• le retrait de votre consentement, en désactivant la localisation ou le partage à tout moment.

Union européenne et Royaume-Uni (RGPD)

Vous pouvez aussi demander la limitation du traitement, vous opposer au traitement fondé sur l’intérêt légitime et introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France, la CNIL).

États-Unis (y compris la Californie)

Vous avez le droit de savoir quelles données nous collectons, d’en demander la suppression ou la rectification et de ne pas subir de discrimination pour avoir exercé vos droits. Nous ne vendons ni ne « partageons » de données personnelles à des fins de publicité comportementale ; il n’y a donc rien à désactiver.

Brésil (LGPD)

Vous pouvez aussi demander l’anonymisation ou le blocage des données inutiles et saisir l’Autorité nationale de protection des données (ANPD).

Pour toute demande, écrivez à hitalocunhadesousa@gmail.com. Nous répondons sous 15 jours (ou dans le délai imposé par la loi de votre pays) et pouvons vous demander de confirmer que la demande vient bien de vous.

11Cookies et site web

Le site getcirklo.com n’utilise ni cookies de suivi ni outils publicitaires. Nous conservons seulement un cookie avec la langue que vous avez choisie.

12Modifications de cette politique

Nous pouvons mettre à jour cette politique. Si la modification est importante, nous vous préviendrons dans l’app avant son entrée en vigueur. La date en haut indique la dernière mise à jour.

13Nous contacter

Questions sur la confidentialité : hitalocunhadesousa@gmail.com. Délégué à la protection des données : [PREENCHER: nome do encarregado de dados].