Conformité LGPD

Dernière mise à jour: Mai 2026

Lei Geral de Proteção de Dados (loi brésilienne n° 13.709/2018 sur la protection des données)

OODA Intelligence a été conçue dès l’origine autour des principes Privacy by Design et Security by Default, de façon à répondre aux exigences de la LGPD dans tous les modules de la plateforme.

Comment OODA Intelligence répond à la LGPD

Chiffrement des données

Les champs sensibles sont chiffrés avec Fernet (AES-128-CBC + HMAC-SHA256). Les mots-clés de surveillance, les données d’identifiants et les informations personnelles sont stockés sous forme chiffrée.

Isolement multi-tenant

Chaque organisation bénéficie d’un isolement complet de ses données. Aucun utilisateur d’une organisation ne peut accéder aux données d’une autre : cela est garanti par un middleware et par des filtres appliqués à toutes les requêtes.

Piste d’audit

Plus de 50 types d’événements d’audit sont enregistrés automatiquement : accès, modifications, suppressions, téléchargements et opérations administratives. La durée de conservation est configurable selon le forfait.

Contrôle d’accès (RBAC)

4 niveaux d’accès (Global Admin, Org Admin, Org User, Org Viewer) avec des permissions granulaires par module. L’authentification à deux facteurs (2FA) est obligatoire.

Droits du titulaire des données

Prise en charge complète des droits du titulaire : accès, rectification, anonymisation, suppression, portabilité et révocation du consentement. Les demandes sont traitées dans un délai maximum de 15 (quinze) jours calendaires, conformément à l’art. 19, § 1er de la LGPD.

Minimisation des données

Nous ne collectons que les données strictement nécessaires à la fourniture des services. Les données inutiles peuvent être anonymisées ou supprimées sur demande.

Notification des incidents

Des procédures documentées encadrent la notification à l’ANPD — l’autorité brésilienne de protection des données — et aux personnes concernées en cas d’incident de sécurité impliquant des données personnelles, dans les délais légaux.

Délégué à la protection des données (DPO)

Notre délégué à la protection des données est à votre disposition pour traiter les demandes des titulaires de données, les réclamations et les communications de l’ANPD :

Documentation complémentaire

Version de la politique : 2026.05