Politique de confidentialité

1. Qui nous sommes et comment nous contacter

Plan Plan est exploité par BEHIRE TECNOLOGIA LTDA, société brésilienne immatriculée sous le CNPJ 68.009.498/0001-97, qui est le responsable du traitement des données couvertes par cette politique. Pour toute question relative à la confidentialité, y compris l'exercice de vos droits, écrivez à hello@planplan.pro.

2. Données que nous collectons

Données de compte :

• nom, adresse e-mail et mot de passe (nous ne conservons qu'une version chiffrée du mot de passe) ;
• si vous vous connectez avec Google, Microsoft ou LinkedIn : nom, adresse e-mail, photo de profil (Google et LinkedIn) et identifiant du compte chez ce fournisseur ;
• préférences telles que la langue, le fuseau horaire, le premier jour de la semaine, le format de l'heure et la devise.

Contenu que vous créez :

• planners, pages, tâches, notes, journal, habitudes, objectifs, budgets, contacts et autres widgets ;
• écriture manuscrite, images et pages PDF que vous importez en mode Carnet, ainsi que le texte transcrit à partir de votre écriture manuscrite ;
• relevés d'humeur, d'énergie, de santé et de cycle, si vous choisissez de les utiliser. Il peut s'agir de données personnelles sensibles ;
• adresses e-mail des personnes avec qui vous partagez un planner ou que vous invitez dans un espace.

Utilisation de l'assistant IA : conversations, actions proposées par l'assistant et nombre de messages du mois.

Paiements : formule, statut de l'abonnement, dates de facturation et historique des événements envoyés par Stripe, qui peuvent inclure le nom, l'adresse e-mail, l'adresse de facturation et le numéro d'identification fiscale. Les données de carte sont collectées directement par Stripe ; Plan Plan ne les reçoit ni ne les stocke jamais.

Données techniques : adresse IP et navigateur associés à chaque session de connexion, et adresse IP utilisée pour limiter les tentatives d'accès abusives.

Visites du site public : page visitée, langue, site de provenance, paramètres de campagne (UTM), pays et type d'appareil. Nous n'utilisons aucun cookie pour cela et ne stockons pas l'adresse IP : nous conservons seulement un code dérivé de l'IP et du navigateur, qui change chaque jour, pour compter les visiteurs uniques.

3. Pourquoi nous utilisons les données et sur quelle base légale

• Créer et gérer votre compte, enregistrer et synchroniser vos planners et permettre le partage : exécution du contrat (LGPD, art. 7, V).
• Facturer les abonnements et tenir les registres fiscaux : exécution du contrat et respect d'obligations légales (art. 7, II et V).
• Envoyer les e-mails de confirmation de compte, de réinitialisation du mot de passe et d'invitation : exécution du contrat.
• Protéger le service contre les abus, la fraude et les accès non autorisés, et mesurer les visites du site de manière agrégée : intérêt légitime (art. 7, IX).
• Permettre à l'assistant IA de lire vos relevés d'humeur, de santé et de cycle : consentement spécifique (art. 11, I), que vous donnez dans l'assistant lui-même et pouvez retirer à tout moment.

Nous n'utilisons pas vos données à des fins publicitaires, nous ne vendons pas de données et nous ne constituons pas de profils pour des tiers.

4. Intelligence artificielle

Les fonctionnalités d'IA de Plan Plan utilisent des modèles d'Anthropic. Pour qu'elles fonctionnent, nous n'envoyons à Anthropic que ce dont chaque fonctionnalité a besoin :

• assistant : votre message, les messages précédents de la conversation, votre nom, le nom de l'espace et les données du planner que l'assistant consulte pour répondre ;
• transcription de l'écriture manuscrite : une image de vos tracés. Elle s'exécute automatiquement quelques secondes après que vous avez cessé d'écrire, afin que vos notes apparaissent dans la recherche ;
• conversion en bloc et suggestion par IA : une image des tracés sélectionnés ou le contenu du planner à compléter.

L'assistant ne lit les relevés d'humeur, de santé et de cycle que si vous donnez un consentement spécifique à cet effet. Dans les espaces d'organisation, l'administrateur peut désactiver l'IA pour tous les membres.

Les réponses de l'IA peuvent contenir des erreurs. Elles ne remplacent pas un avis médical, psychologique, financier ou juridique.

5. Avec qui nous partageons les données

Nous ne partageons des données qu'avec les prestataires qui font fonctionner Plan Plan, et seulement dans la mesure nécessaire :

• Vercel : hébergement du site et de l'application ;
• Neon : la base de données qui contient votre compte et le contenu de vos planners ;
• Stripe : paiements et gestion des abonnements ;
• Resend : envoi des e-mails du système ;
• Anthropic : traitement des fonctionnalités d'IA décrites ci-dessus ;
• Google, Microsoft et LinkedIn : uniquement si vous choisissez de vous connecter avec eux ;
• Google Fonts : les autocollants du mode Carnet sont chargés depuis les serveurs de Google, qui reçoivent votre adresse IP lors de leur affichage.

Nous partageons également des données lorsque vous nous le demandez : un planner partagé est visible par les personnes et via les liens que vous choisissez, et le lien de calendrier (iCal) montre vos tâches et vos dates à toute personne qui en possède l'adresse. Dans un espace d'organisation, les administrateurs peuvent voir les membres et le contenu de cet espace.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi ou une décision de justice l'exige.

6. Transferts internationaux

Les prestataires énumérés ci-dessus stockent ou traitent des données en dehors du Brésil, principalement aux États-Unis. Ces transferts sont effectués pour exécuter notre contrat avec vous et auprès de prestataires qui appliquent des clauses contractuelles et des mesures de sécurité compatibles avec la LGPD (art. 33).

7. Connexion avec Google, Microsoft et LinkedIn

Si vous vous connectez avec l'un de ces comptes, nous recevons uniquement votre nom, votre adresse e-mail, la confirmation que l'adresse e-mail est vérifiée et, pour Google et LinkedIn, votre photo de profil. Nous ne demandons pas l'accès à vos e-mails, contacts, fichiers ou agenda.

Nous utilisons ces données uniquement pour créer votre compte et vous permettre de vous connecter. L'utilisation et le transfert par Plan Plan des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Ces données ne sont pas utilisées à des fins publicitaires, ne sont pas vendues et ne servent pas à entraîner des modèles d'IA.

Vous pouvez retirer l'accès de Plan Plan à tout moment dans les paramètres de sécurité de votre compte Google, Microsoft ou LinkedIn.

8. Cookies et stockage du navigateur

Nous n'utilisons que des cookies propriétaires nécessaires au fonctionnement du service. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers.

• session de connexion (planplan.session_token et cookies associés) ;
• langue (planplan_locale) et devise (planplan_currency), pendant 1 an au maximum ;
• mode d'affichage (pp_view), préférences de la mascotte (pp_mascot) et état de la barre latérale.

Votre navigateur conserve également, sur votre appareil, le thème que vous avez choisi, les préférences du mode Carnet et une copie de votre écriture manuscrite et des pages consultées, afin que l'application fonctionne hors ligne. Cette copie est supprimée lorsque vous vous déconnectez.

9. Durée de conservation des données

• Les données de compte et le contenu des planners sont conservés tant que le compte existe.
• Les planners et pages que vous supprimez restent dans la corbeille pendant 30 jours afin de pouvoir être récupérés.
• Lorsque vous nous demandez de supprimer votre compte, nous effaçons vos données personnelles et votre contenu dans un délai de 30 jours, à l'exception de ce que la loi nous oblige à conserver, comme les justificatifs de paiement à des fins fiscales.
• Les journaux d'accès peuvent être conservés pendant 6 mois, comme l'exige le Cadre civil brésilien de l'internet (loi n° 12.965/2014).

10. Vos droits

En vertu de la LGPD, vous pouvez à tout moment :

• obtenir la confirmation que nous traitons vos données et y accéder ;
• faire corriger des données incomplètes, inexactes ou obsolètes ;
• demander l'anonymisation, le blocage ou la suppression de données inutiles ou traitées de manière illicite ;
• demander la portabilité de vos données ;
• demander la suppression de votre compte et des données traitées sur la base de votre consentement ;
• savoir avec qui nous partageons vos données ;
• retirer votre consentement, par exemple celui qui permet à l'assistant de lire vos données de santé ;
• déposer une réclamation auprès de l'Autorité nationale brésilienne de protection des données (ANPD).

Pour exercer l'un de ces droits, y compris supprimer votre compte ou obtenir une copie de vos données, écrivez à hello@planplan.pro depuis l'adresse e-mail de votre compte. Nous répondons sous 15 jours.

11. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), un stockage chiffré des mots de passe, un contrôle d'accès par espace, une limitation des tentatives de connexion et un accès restreint à la base de données. Aucun système n'est totalement à l'abri des défaillances ; si un incident peut entraîner un risque important, nous vous en informerons, ainsi que l'ANPD, comme l'exige la loi.

12. Enfants et adolescents

Plan Plan n'est pas destiné aux personnes de moins de 18 ans sans l'autorisation d'un parent ou d'un représentant légal, et nous ne collectons pas sciemment de données concernant des enfants de moins de 12 ans. Si vous avez connaissance d'un tel compte, écrivez-nous et nous le supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service évolue. La date indiquée en haut de la page correspond à la version en vigueur. Si une modification est importante, nous vous en informerons par e-mail ou dans l'application avant son entrée en vigueur.