Politique de confidentialité
Dernière mise à jour: Mai 2026
1. Introduction
OODA Intelligence (« nous », « notre ») s’engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit la façon dont nous collectons, utilisons, conservons et protégeons vos informations personnelles.
2. Données collectées
2.1 Données fournies par l’utilisateur
- Nom complet et adresse e-mail professionnelle
- Informations sur l’organisation (raison sociale, CNPJ — le numéro d’identification des entreprises au Brésil —, secteur d’activité)
- Données d’authentification (identifiants, jetons 2FA)
2.2 Données collectées automatiquement
Important : l’ANPD, l’autorité brésilienne de protection des données, considère l’adresse IP et le User-Agent comme des données personnelles dès lors qu’ils peuvent identifier une personne. Nous traitons ces données avec le même soin que toutes les autres.
- Adresse IP — conservée sous forme hachée/anonymisée au bout de 30 jours ; conservée en clair uniquement pour les journaux de sécurité (protection contre les attaques par force brute, détection de fraude)
- User-Agent / empreinte d’appareil — utilisé pour détecter les anomalies de connexion (par exemple un appareil inconnu)
- Journaux d’accès et d’activité — endpoints appelés, horodatages, codes de réponse HTTP
- Données d’usage et d’interaction — agrégées chaque fois que c’est possible (elles n’identifient alors pas l’utilisateur individuellement)
- Cookies essentiels — session, CSRF, préférences ; voir la politique relative aux cookies
2.3 Données transmises via le formulaire de contact de ce site
Le formulaire de contact d’oodaintel.com collecte exclusivement le nom, l’adresse e-mail, l’organisation, le type de demande et le message, ainsi que la langue de l’interface et l’adresse de la page depuis laquelle l’envoi a été effectué. Aucune autre donnée n’est collectée à ce moment-là.
| Élément | Ce que nous en faisons |
|---|---|
| Finalité déterminée | Répondre à la demande envoyée (démonstration, informations sur les forfaits, partenariat, presse ou autre sujet) et mener les échanges commerciaux qui en découlent |
| Base légale | Démarches préalables liées à un contrat, entreprises à la demande de la personne concernée elle-même (art. 7, V de la LGPD) |
| Destinataire | Google LLC — Google Apps Script et Google Sheets, sur des serveurs situés hors du Brésil (voir §6.1 et §6.4) |
| Conservation | 24 mois à compter de l’envoi ; à l’issue de ce délai, les enregistrements sont supprimés (voir §7) |
| Ce que nous ne faisons pas | Nous n’utilisons pas ces données à des fins publicitaires, nous ne les enrichissons pas avec des sources externes, et nous ne les cédons ni ne les vendons à des tiers |
Remplir le formulaire est facultatif : vous pouvez nous joindre par e-mail (contact@oodaintel.com) sans transmettre ces données via le formulaire. Comme ce traitement repose sur l’art. 7, V, il ne dépend pas du consentement — mais vous pouvez, à tout moment, demander la suppression de votre demande auprès du délégué à la protection des données.
3. Finalité du traitement
Nous utilisons vos données pour :
- Fournir et maintenir les services de la plateforme
- L’authentification et le contrôle d’accès
- L’audit et la conformité en matière de sécurité
- Les communications relatives au service
- L’amélioration continue de la plateforme
- Répondre aux demandes envoyées via le formulaire de contact de ce site (voir §2.3)
4. Base légale
Le traitement des données personnelles repose sur les fondements juridiques suivants de la LGPD (loi n° 13.709/2018) :
- Exécution d’un contrat (art. 7, V) : pour la fourniture des services souscrits.
- Démarches précontractuelles (art. 7, V) : pour répondre aux demandes envoyées via le formulaire de contact de ce site, à la demande de la personne concernée elle-même. C’est la base légale des données décrites au §2.3.
- Intérêt légitime (art. 7, IX) : pour l’amélioration et la sécurité de la plateforme.
- Obligation légale (art. 7, II) : pour respecter des obligations réglementaires.
- Consentement (art. 7, I) : pour les cookies et technologies non essentiels, ainsi que pour toute autre finalité que nous vous indiquerons au moment de la collecte. Le consentement est toujours spécifique, facultatif et révocable à tout moment, sans que cela remette en cause les traitements déjà réalisés avant la révocation.
5. Conservation et sécurité
- Les données sensibles sont chiffrées avec Fernet (AES-128-CBC).
- Contrôle d’accès multi-tenant, avec isolement par organisation.
- Journaux d’audit couvrant plus de 50 types d’événements.
- Sauvegardes chiffrées, avec durée de conservation configurable.
- Protection contre les attaques par force brute et limitation de débit.
6. Partage des données
Nous ne vendons, ne louons ni ne partageons de données personnelles avec des tiers. Les seuls partages qui ont lieu sont les suivants.
6.1 Sous-traitants
Fournisseurs d’infrastructure qui traitent les données selon nos instructions (art. 5, VII de la LGPD) :
| Fournisseur | Finalité | Localisation |
|---|---|---|
| AWS (Amazon Web Services) | Hébergement de l’application, RDS, S3 | São Paulo, Brésil (sa-east-1) |
| Google LLC (Apps Script + Sheets) | Réception et stockage des données du formulaire de contact de ce site (nom, e-mail, organisation, type de demande et message) et envoi de la notification interne | États-Unis / mondial |
Sentry (facultatif, avec sendDefaultPii=false) |
Surveillance des erreurs sans donnée personnelle | Serveurs propres — désactivable |
| CloudFront / Cloudflare (si activé) | CDN et protection anti-DDoS | Réparti dans le monde entier |
Tous les sous-traitants sont liés par des clauses contractuelles types (DPA) garantissant un niveau de protection équivalent à celui exigé par la LGPD.
6.2 Partage imposé par la loi
- Respect d’une obligation légale ou réglementaire.
- Décision de justice ou réquisition d’une autorité compétente (avec information préalable de la personne concernée, sauf lorsque la loi l’interdit).
- Défense de nos droits dans une procédure judiciaire, administrative ou arbitrale.
6.3 Avec consentement
Tout autre partage exige votre consentement exprès, libre et éclairé, révocable à tout moment.
6.4 Transfert international
Les données transmises via le formulaire de contact de ce site sont traitées par Google LLC (Apps Script et Google Sheets), sur des serveurs situés hors du Brésil — un transfert international encadré par des clauses contractuelles types (art. 33 de la LGPD). Si nous activions un autre fournisseur hors du Brésil, cette page serait mise à jour au préalable.
7. Durées de conservation
Politique de conservation par type de données :
| Donnée | Conservation par défaut | Justification |
|---|---|---|
| Compte utilisateur | Pendant toute la durée du contrat | Exécution d’un contrat |
| Demandes envoyées via le formulaire de contact de ce site | 24 mois après l’envoi | Démarches précontractuelles (art. 7, V) |
| Adresse IP en clair dans les journaux | 30 jours (hachée ensuite) | Sécurité opérationnelle |
| Journaux d’audit | 6 à 24 mois (selon le forfait) | Conformité et investigation |
| Cookies essentiels | De la session à 1 an | Fonctionnement du site |
| Cookies non essentiels | 12 mois (renouvelables) | Consentement |
| Données après suppression du compte | Suppression sous 30 jours | Droit de la personne concernée |
| Sauvegardes | 90 jours (glissants) | Reprise après sinistre |
| Données soumises à une obligation légale | Selon la loi applicable (par exemple 5 ans pour les factures électroniques brésiliennes, NF-e) | Obligation légale |
Passée la durée de conservation, les données sont supprimées ou anonymisées de façon irréversible.
8. Droits du titulaire des données
En vertu de l’art. 18 de la LGPD, vous disposez de 9 droits garantis — parmi lesquels la confirmation de l’existence d’un traitement, l’accès, la rectification, l’anonymisation ou la suppression des données inutiles, la portabilité, l’information sur les partages et la révocation du consentement.
Pour les exercer, consultez la page Droits du titulaire des données, qui les détaille intégralement, avec le formulaire de demande et les délais applicables.
9. Cookies
Nous utilisons des cookies par catégorie, avec opt-in actif (les cookies non essentiels restent bloqués tant que le consentement n’est pas donné). Tous les détails figurent dans la politique relative aux cookies ; vous pouvez gérer vos préférences via le bouton flottant dédié aux cookies (en bas à gauche) ou depuis le pied de page.
10. Délégué à la protection des données (DPO)
OODA Intelligence a formellement désigné son délégué à la protection des données, conformément à l’art. 41 de la LGPD :
- E-mail : dpo@oodaintel.com
- Page dédiée : Délégué à la protection des données
- Délai de réponse : jusqu’à 15 (quinze) jours calendaires, conformément à l’art. 19, § 1er de la LGPD
11. Réclamation auprès de l’ANPD
Si vous estimez que la LGPD n’a pas été respectée, vous pouvez adresser une réclamation à l’autorité brésilienne de protection des données via le canal citoyen de l’ANPD.
12. Mises à jour
La présente politique peut être mise à jour pour refléter des évolutions légales ou opérationnelles. En cas de modification substantielle, nous vous en informerons par e-mail et/ou par un bandeau sur le site. Version : 2026.05.