Politique de confidentialité d’Átrio
Dernière mise à jour : 11 octobre 2026
Cette politique explique quelles données personnelles Átrio traite, à quelles fins, avec qui, pendant combien de temps et comment vous exercez vos droits. Elle s’applique à l’application (iPhone, iPad, Android) et à la version Web.
Qui est le responsable
Le responsable du traitement est Starthrop Dynamics, Unipessoal Lda., NIPC 519488261, Rua da Sociedade, 4, 2695-567 São João da Talha, Portugal. Pour toute question relative à la confidentialité, écrivez à info@starthrop.com.
Quelles données nous traitons
- Données du compte : nom, adresse e-mail, téléphone (facultatif) et langue préférée.
- Données de l’accompagnement : ce que vous demandez et décrivez, les propositions, vos réponses et notes, l’avancement des services et l’historique.
- Documents que vous envoyez et que vous recevez (par exemple, pièce d’identité, justificatifs ou le résultat d’une demande). Ils sont conservés tels que vous les envoyez, sans conversion.
- Paiements : montant, statut et référence du paiement. Les données de carte sont traitées directement par Stripe ; Átrio ne les reçoit ni ne les conserve.
- Données techniques nécessaires au fonctionnement : sessions d’accès, codes de connexion (conservés uniquement sous forme d’empreinte cryptographique et valables 10 minutes), identifiant de l’installation et jeton de notifications de l’appareil, et journaux techniques de sécurité.
À quelles fins et sur quelle base juridique
- Fournir les services que vous demandez et souscrivez : analyse de la demande, proposition, exécution, communication et livraison (exécution du contrat et mesures précontractuelles).
- Respecter nos obligations légales, y compris la conservation des registres comptables et fiscaux (obligation légale).
- Protéger le compte et le service contre les abus et les accès non autorisés (intérêt légitime).
- Envoyer des e-mails et des notifications concernant votre accompagnement. Nous n’envoyons pas de publicité et nous ne vendons pas de données.
- Mesurer notre publicité sur Meta, sur le web et dans les versions de l’application qui proposent ce choix, uniquement si vous l’autorisez (consentement) — voir « Mesure publicitaire avec Meta » ci-dessous.
Avec qui nous partageons
Uniquement avec les prestataires nécessaires, qui traitent les données pour notre compte et sous contrat :
- Netlify (hébergement de l’application, de la base de données et des documents, dans la région de l’Union européenne, Francfort).
- Google (envoi d’e-mails depuis info@starthrop.com et notifications sur Android).
- Apple (notifications sur iPhone et iPad).
- Stripe (paiements).
- Meta Platforms Ireland Limited, uniquement si vous autorisez la mesure publicitaire sur le web ou dans les versions de l’application qui proposent ce choix (voir ci-dessous ; ici, Meta n’agit pas seulement pour notre compte).
Lorsque l’exécution d’un service l’exige, les données strictement nécessaires sont présentées à l’autorité publique compétente ou à un professionnel habilité qui intervient dans votre dossier, toujours dans le cadre du service que vous avez souscrit. Certains prestataires sont des entreprises établies hors de l’Union européenne ; dans ce cas, les transferts s’effectuent avec les garanties prévues par le RGPD (comme les clauses contractuelles types ou les décisions d’adéquation).
Combien de temps nous conservons
- Compte, accompagnements et documents : tant que le compte existe. Lors de la suppression du compte, ils sont effacés immédiatement.
- Copies de sauvegarde de la base de données : elles servent uniquement à la reprise en cas de panne. Les sauvegardes quotidiennes sont remplacées au bout de 30 jours ; celles réalisées à chaque mise à jour du service sont remplacées au fur et à mesure par les suivantes (les 10 plus récentes sont conservées). Une donnée supprimée peut subsister dans ces copies jusqu’à leur remplacement, sans être utilisée.
- Registres de paiement (montant, dates, référence du prestataire et proposition souscrite) : conservés sans vos données d’identification pendant 10 ans, comme l’exige la loi (Código do IRC, artigo 123.º, n.º 4 — code portugais de l’impôt sur les sociétés).
- Codes de connexion : 10 minutes. Sessions : jusqu’à leur fermeture ou leur expiration.
- Mesure Meta (si autorisée) : la trace de chaque étape, jusqu’à 7 jours ; les données d’envoi et l’origine du paiement, jusqu’à 30 jours ; ensuite, uniquement des décomptes qui n’identifient pas le compte.
Mesure publicitaire avec Meta (facultative)
Si vous l’autorisez, dans Átrio (sur le web et dans les applications iPhone, iPad et Android), Starthrop signale à Meta Platforms Ireland Limited, via l’API Conversions (de serveur à serveur), le moment où ces étapes ont lieu : inscription terminée, première demande envoyée, début de chaque paiement et paiement confirmé. La finalité est d’évaluer notre publicité sur Meta. C’est facultatif : refuser ne change rien à votre service.
Ce que nous envoyons : le nom de l’étape et le moment où elle a eu lieu ; un identifiant pseudonyme de votre compte (un code dérivé du compte qui ne montre ni votre nom ni votre e-mail, mais qui n’est pas anonyme — il relie les étapes d’un même compte) ; sur le web, le navigateur utilisé (user agent), l’adresse publique de l’application et, si vous êtes arrivé sur l’application par une publicité Meta, l’identifiant de ce clic (seulement s’il date de 7 jours au plus) ; dans les applications, des données techniques de l’appareil (version de l’application, système et version, modèle, langue, fuseau horaire, taille et densité de l’écran et nombre de cœurs du processeur) et si le suivi est autorisé dans le système. Pour le début du paiement et le paiement confirmé, nous envoyons aussi le montant, la devise et un code cryptographique du paiement. Nous n’envoyons ni nom, ni e-mail, ni téléphone, ni adresse IP, ni identifiant publicitaire de l’appareil, ni le contenu de vos demandes, documents ou messages. L’envoi part de nos serveurs, pas de votre appareil.
Comment choisir : nous posons la question sur chaque appareil ; l’autorisation vaut pour cet appareil et nous conservons la version du texte que vous avez acceptée. Refuser ou retirer à tout moment, dans Préférences Meta, vaut pour tout le compte et annule les envois en attente. Une autorisation donnée plus tard n’autorise pas les étapes antérieures, et une étape n’est envoyée que si l’autorisation en vigueur au moment où elle a eu lieu est toujours valable. Si ce texte change de façon significative, nous vous reposons la question. Sur iPhone et iPad, la mesure n’a lieu que si vous autorisez aussi le suivi dans l’alerte du système (App Tracking Transparency) ; si le système ne l’autorise pas, rien n’est envoyé depuis cet appareil. Sur Android, nous ne lisons pas l’identifiant publicitaire.
Base juridique et responsabilité : la base juridique est votre consentement (RGPD, art. 6, paragraphe 1, point a). Starthrop et Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlande) sont responsables conjoints (art. 26 du RGPD) de la collecte de ces données et de leur envoi à Meta, conformément à l’Avenant sur les responsables du traitement de Meta, qui fait partie des Conditions des Outils professionnels de Meta. Il a été convenu que Starthrop vous fournit ces informations et que Meta Ireland traite vos droits d’accès, de rectification, d’effacement, de limitation et de portabilité pour les données qu’elle conserve après les avoir reçues. Pour faire correspondre les événements et produire des rapports de mesure, Meta traite les données pour notre compte ; ce que Meta en fait ensuite, par exemple pour la publicité, relève de la responsabilité de Meta Ireland. La Politique de confidentialité de Meta (www.facebook.com/about/privacy) indique la base juridique de Meta, les transferts qu’elle effectue hors de l’Union européenne et comment exercer vos droits auprès d’elle. Vous pouvez aussi nous écrire (info@starthrop.com).
Durées et suppression : la trace de chaque étape éligible est conservée 7 jours au plus, afin qu’une panne technique ne la perde pas ; les étapes de plus de 7 jours ne sont pas envoyées. Les données d’envoi et l’origine du paiement sont conservées 30 jours au plus ; ensuite, il ne reste que des décomptes quotidiens qui n’identifient pas le compte. En cas de retrait, nous supprimons immédiatement l’identifiant du clic et la trace des étapes non encore envoyées ; en cas de suppression du compte, nous supprimons tout ce qui concerne cette mesure. Ce que Meta a déjà reçu est traité selon sa propre politique.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer au traitement, en écrivant à info@starthrop.com. Vous pouvez supprimer le compte à tout moment dans l’application elle-même (Votre compte › Supprimer le compte) ou sur le Web. Vous avez également le droit d’introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD, autorité portugaise de protection des données, www.cnpd.pt).
Sécurité
Les connexions sont chiffrées (HTTPS). Les documents sont conservés dans un stockage privé et n’en sortent que par l’application, pour leur titulaire ou pour la personne qui traite le dossier. Il n’y a pas de liens publics vers les documents. Les codes de connexion ne sont pas conservés en clair.
Enfants
Átrio est destiné aux personnes majeures. Nous ne collectons pas intentionnellement de données concernant des enfants.
Modifications
Si cette politique change, nous publions ici la nouvelle version avec la date de mise à jour.
Mesure facultative du produit
Avec votre autorisation, nous utilisons Google Analytics/Firebase pour mesurer navigation, langue, plateforme et actions telles que connexion, envoi d’une demande et suppression du compte. Cette mesure ne reçoit ni documents, nom, email, téléphone, adresse, ni identifiants des demandes. Elle commence après votre choix et peut être désactivée dans les préférences.
Le fournisseur traite aussi des informations techniques nécessaires au service. La conservation des événements et utilisateurs est configurée à 14 mois ; les cookies web durent jusqu’à un an, selon les limites du navigateur. Le choix reste enregistré jusqu’à sa modification ou suppression. Le retrait arrête les nouveaux envois et réinitialise l’identification locale du SDK ; il ne supprime pas automatiquement les données antérieures ou copies indépendantes. Pour exercer vos droits, contactez info@starthrop.com.
Ouvrir Átrio