Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
Cette politique décrit comment sont traitées les données personnelles des personnes qui visitent bresil.grollero.com, de celles qui me contactent et des clients et prospects. Elle répond aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD), à l'article 19 de la loi fédérale suisse sur la protection des données (LPD) et aux articles 9 et 18 de la loi brésilienne sur la protection des données (Lei 13.709/2018, LGPD).
1. Responsable du traitement et contact
Le responsable du traitement est Grollero Solucoes e Negocios LTDA, CNPJ 39.434.315/0001-82, dont le siège est situé [ADRESSE COMPLÈTE DU SIÈGE], Rio de Janeiro, Brésil, représentée par Alessandro Grollero. E-mail : alessandro@grollero.com.
Le responsable n'a pas désigné de délégué à la protection des données (DPO), n'y étant pas tenu au sens de l'article 37 du RGPD. En tant qu'agent de traitement de petite taille au sens de la Résolution CD/ANPD n° 2/2022, il n'est pas tenu de désigner un encarregado au sens de l'article 41 de la LGPD. Pour toute demande, réclamation ou question sur le traitement des données, écrivez à alessandro@grollero.com.
2. Données traitées
- Données de navigation. Les systèmes qui font fonctionner le site enregistrent automatiquement certaines données techniques : adresse IP, type et version du navigateur et du système d'exploitation, page de provenance, pages demandées, date et heure de la demande et résultat de la réponse. Elles servent uniquement au fonctionnement et à la sécurité du site, et non à identifier les visiteurs.
- Données que vous m'envoyez. Si vous m'écrivez par e-mail ou WhatsApp, je traite les données que vous choisissez de partager : nom, prénom, fonction, entreprise, coordonnées, contenu du message et éventuels documents joints.
- Données des clients et prospects. Si une collaboration commence, je traite les données nécessaires à la relation : données d'identification et de contact des interlocuteurs, données sociétaires, contractuelles, de facturation et de paiement.
Je ne demande pas, et je vous prie de ne pas m'envoyer, de catégories particulières de données (par exemple des données de santé, des opinions politiques ou des données judiciaires), ni les données sensibles au sens de l'article 5 LPD et de l'article 5, II de la LGPD.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale RGPD | Base légale LGPD | Conservation |
|---|---|---|---|
| Fonctionnement et sécurité du site, prévention des abus et des attaques | Intérêt légitime (art. 6.1.f) | Intérêt légitime (art. 7, IX et art. 10) | Le temps strictement nécessaire, selon les paramètres de l'hébergeur, sauf nécessité de constater une infraction |
| Répondre aux demandes et évaluer une collaboration | Mesures précontractuelles à la demande de la personne (art. 6.1.b) | Procédures préliminaires à un contrat (art. 7, V) | Jusqu'à 24 mois après le dernier contact, si aucune collaboration ne commence |
| Exécution du contrat avec les clients | Exécution d'un contrat (art. 6.1.b) | Exécution d'un contrat (art. 7, V) | Pendant la relation puis pendant les délais de prescription applicables |
| Obligations fiscales, comptables et légales | Obligation légale (art. 6.1.c) | Obligation légale ou réglementaire (art. 7, II) | Pendant les délais prévus par la réglementation applicable |
| Constatation, exercice ou défense de droits | Intérêt légitime (art. 6.1.f) | Exercice régulier de droits (art. 7, VI) | Pendant la procédure et les délais correspondants |
Pour les personnes en Suisse, ces mêmes traitements respectent les principes de l'article 6 LPD : licéité, bonne foi, proportionnalité et finalité déterminée. L'intérêt légitime est mis en balance avec vos droits : les données de navigation sont minimales, ne sont pas combinées avec d'autres informations et ne servent pas au profilage. À l'échéance, les données sont effacées ou anonymisées.
4. Fourniture des données
Les données de navigation sont indispensables pour consulter le site. La fourniture des autres données est facultative, mais sans elles je ne peux pas répondre à vos demandes ni commencer une collaboration. Pour les clients, certaines données sont nécessaires à la conclusion du contrat et au respect des obligations légales.
5. Modalités du traitement et sécurité
Les données sont traitées par des moyens électroniques, avec des mesures techniques et organisationnelles adaptées pour les protéger contre l'accès non autorisé, la perte ou la destruction : connexion chiffrée HTTPS, accès restreints et protégés, mise à jour régulière des logiciels. Le traitement est effectué par le responsable et par des personnes autorisées, tenues à la confidentialité.
Aucune décision fondée exclusivement sur un traitement automatisé n'est prise et aucun profilage n'est effectué, au sens de l'article 22 du RGPD, de l'article 21 LPD et de l'article 20 de la LGPD.
6. Destinataires
Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Peuvent en avoir connaissance, dans la limite du nécessaire :
- l'hébergeur et le réseau de distribution de contenu, Hostinger International Limited (Chypre), en tant que sous-traitant ;
- le fournisseur du service de messagerie, [NOM DU FOURNISSEUR E-MAIL], en tant que sous-traitant ;
- WhatsApp, du groupe Meta, si vous choisissez de me contacter par ce service, qui traite les données selon ses propres conditions et sa propre politique ;
- des professionnels et conseillers tenus au secret professionnel (par exemple comptables et avocats), uniquement lorsque c'est nécessaire à la relation ou à votre demande ;
- les autorités publiques, lorsque la loi l'impose.
La liste à jour des sous-traitants est disponible sur demande.
7. Transferts internationaux
Le responsable a son siège au Brésil : les données des personnes qui me contactent depuis l'Europe sont donc transférées au Brésil. Depuis l'Union européenne, le transfert repose sur la décision d'adéquation de la Commission européenne (Décision d'exécution (UE) 2026/179 du 26 janvier 2026), au sens de l'article 45 du RGPD. Depuis la Suisse, il repose sur les articles 16 et 17 LPD, notamment lorsque la communication est directement liée à la conclusion ou à l'exécution d'un contrat avec vous, ou sur des garanties appropriées comme des clauses contractuelles types reconnues par le Préposé fédéral. Les transferts du Brésil vers l'Union européenne reposent sur la Résolution CD/ANPD n° 32/2026, qui reconnaît l'adéquation de l'Union européenne.
Si un prestataire traite les données dans d'autres pays, le transfert n'a lieu que vers des pays offrant un niveau de protection adéquat ou avec des garanties appropriées. Vous pouvez en demander une copie en m'écrivant.
8. Vos droits
En vertu des articles 15 à 22 du RGPD, vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- d'en demander la rectification si elles sont inexactes ou incomplètes ;
- d'en demander l'effacement, dans les cas prévus ;
- de demander la limitation du traitement ;
- de recevoir vos données dans un format structuré et lisible par machine et de les transmettre à un autre responsable (portabilité) ;
- de vous opposer à tout moment au traitement fondé sur l'intérêt légitime ;
- de retirer à tout moment le consentement éventuellement donné, sans affecter la licéité du traitement antérieur.
Si vous êtes en Suisse, vous disposez des droits prévus par la LPD, notamment le droit d'accès (art. 25), le droit à la remise ou à la transmission des données (art. 28) et le droit de demander la rectification ou l'effacement (art. 32). En vertu de l'article 18 de la LGPD, vous disposez en outre des droits prévus par la loi brésilienne, notamment la confirmation du traitement, l'accès, la correction, l'anonymisation, le blocage ou l'effacement et la portabilité.
Pour exercer vos droits, écrivez à alessandro@grollero.com. Je répondrai sans délai et au plus tard dans un mois selon le RGPD (prolongeable dans les cas prévus), dans les 30 jours selon la LPD et dans les délais de l'article 19 de la LGPD. Je peux vous demander des informations permettant de vérifier votre identité.
9. Réclamations
Si vous estimez que le traitement viole la réglementation, vous pouvez introduire une réclamation auprès de l'autorité de contrôle : en France, la CNIL ; en Belgique, l'Autorité de protection des données ; dans les autres pays de l'Union, l'autorité de l'État où vous résidez, travaillez ou où la violation a eu lieu ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; au Brésil, l'Autoridade Nacional de Proteção de Dados (ANPD). Je vous invite toutefois à m'écrire d'abord : j'essaierai de résoudre immédiatement tout problème.
10. Cookies
Le site n'utilise ni cookies de profilage ni outils d'analyse ou de publicité de tiers. Tous les détails figurent dans la politique de cookies.
11. Liens externes, mineurs et modifications
Liens externes. Le site contient des liens vers des services tiers, comme WhatsApp, LinkedIn et les sources citées sur le site. Lorsque vous les ouvrez, le traitement des données est régi par les politiques de ces services.
Mineurs. Les services présentés sur le site s'adressent aux entreprises et aux professionnels et ne sont pas destinés aux mineurs de moins de 18 ans.
Modifications. Cette politique peut être mise à jour, par exemple si les services ou la réglementation changent. La date de la dernière mise à jour figure toujours en haut de la page, et les modifications importantes seront signalées de manière visible.
