Politique de confidentialité

1. Données que nous collectons

Nous collectons les données que vous nous fournissez (telles que votre nom et votre e-mail lors de la souscription ou dans le formulaire de contact), le contenu de vos échanges avec notre assistance (les messages que vous rédigez dans notre chat d'assistance et dans les demandes de support, lesquels peuvent contenir les données que vous choisissez vous-même d'y saisir), les données nécessaires à l'émission et à la gestion de votre Pass et de ses accès, les données de transaction nécessaires au traitement du paiement et les données de navigation collectées au moyen de cookies et de technologies similaires (telles que les identifiants d'appareil et les pages consultées). Pour l'inscription du titulaire auprès du programme de salons VIP, nous collectons en outre, sur la page d'activation, les données personnelles communiquées par le titulaire lui-même, détaillées à la section 10.

2. Finalités du traitement

Nous utilisons les données pour traiter la souscription, réaliser l'inscription du titulaire auprès du programme de salons VIP, émettre et activer votre Pass, libérer et gérer les accès, assurer l'assistance et le support — au moyen d'une assistance automatisée par intelligence artificielle (notre Concierge) et d'une assistance humaine —, envoyer des communications liées au service par e-mail, assurer la sécurité de la plateforme, respecter nos obligations légales et de conformité, améliorer la qualité de l'assistance et, sous réserve de votre consentement, mesurer la performance de nos campagnes.

3. Base du traitement

Chaque traitement repose sur une base appropriée : l'exécution du contrat — pour émettre le Pass, livrer les accès et fournir l'assistance et le support que vous sollicitez, y compris l'assistance automatisée et l'assistance humaine ; le respect d'obligations légales et d'exigences de conformité, y compris la prévention de la fraude et l'inscription du titulaire auprès du programme de salons VIP ; notre intérêt légitime à protéger la plateforme et à améliorer la qualité de l'assistance — base qui ne fonde que l'amélioration du service, jamais sa fourniture, et à laquelle vous pouvez vous opposer à tout moment ; et votre consentement, en particulier pour les cookies analytiques et marketing, que vous pouvez accorder ou retirer à tout moment.

4. Cookies

Nous utilisons des cookies essentiels (toujours actifs) et, avec votre consentement, des cookies analytiques et marketing, y compris des pixels de plateformes publicitaires. Vous contrôlez ces choix à tout moment. Pour en savoir plus, consultez notre Politique relative aux cookies.

5. Partage des données

Nous ne vendons pas vos données. Nous pouvons les partager avec des sous-traitants qui nous fournissent des services strictement nécessaires à la prestation du service — tels que les partenaires commerciaux responsables de l'intégration technique et de l'émission de la carte, le prestataire de paiement, l'opérateur du programme de salons VIP, l'hébergement, l'analytique et le fournisseur d'intelligence artificielle mandaté comme sous-traitant, situé à l'étranger, qui traite le contenu des messages d'assistance afin de générer les réponses de notre Concierge —, toujours sous obligation de confidentialité et uniquement dans la mesure nécessaire à chaque finalité.

6. Sécurité de l'information

Nous adoptons des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, toute perte ou tout usage abusif. Notre engagement en matière de sécurité et de confidentialité suit des normes internationales reconnues, telles que celles de gestion de la sécurité de l'information (ISO/IEC 27001) et de gestion de la protection de la vie privée (ISO/IEC 27701).

7. Conservation

Nous conservons les données uniquement pendant la durée nécessaire aux finalités décrites ou au respect d'obligations légales et d'exigences de conformité, y compris celles relatives à la prévention de la fraude et à l'inscription du titulaire auprès du programme de salons VIP. Le contenu des conversations d'assistance est anonymisé au terme de 90 (quatre-vingt-dix) jours : le texte des messages est effacé de manière irréversible, seules étant conservées des données statistiques agrégées, dépourvues de tout contenu personnel. À l'issue de la période applicable, les autres données sont supprimées ou anonymisées de manière sécurisée.

8. Vos droits

Vous pouvez demander la confirmation, l'accès, la rectification, la portabilité ou l'effacement de vos données personnelles, vous opposer à certains traitements et retirer vos consentements, en nous contactant via notre Assistance.

9. Transferts internationaux

Comme nous opérons à l'échelle mondiale et faisons appel à des sous-traitants situés hors du Brésil et de l'Espace économique européen — parmi lesquels le fournisseur d'intelligence artificielle qui traite le contenu de l'assistance automatisée —, vos données peuvent être transférées et traitées dans d'autres pays. Pour ces transferts internationaux, nous assurons un niveau de protection compatible avec celui de la présente politique au moyen de clauses contractuelles types conclues avec nos sous-traitants et des autres garanties prévues par la loi générale brésilienne sur la protection des données (LGPD, art. 33) et par le Règlement général sur la protection des données (RGPD, chapitre V), en appliquant, le cas échéant, la décision d'adéquation du pays de destination. Vous pouvez demander des informations sur les garanties adoptées via les canaux de contact indiqués dans la présente politique.

10. Inscription du titulaire et données collectées lors de l'activation

L'émission du pass suppose la création d'un enregistrement nominatif du titulaire auprès de l'administrateur du programme de salons VIP. Pour réaliser cet enregistrement et activer techniquement la carte virtuelle qui y est rattachée, nous collectons, sur la page d'activation (/verificar), les données communiquées par le titulaire lui-même : (i) le nom complet ; (ii) l'adresse e-mail, confirmée au moyen d'un code à usage unique ; (iii) la date de naissance ; (iv) une pièce d'identité nationale — le numéro d'identification fiscale (CPF), pour les titulaires résidant au Brésil, ou le numéro de passeport, pour les autres titulaires ; (v) l'adresse résidentielle complète (voie, complément le cas échéant, ville, État ou province, code postal et pays de résidence) ; (vi) le numéro de téléphone ; et (vii) une question de sécurité et sa réponse. Ces données sont exclusivement destinées à l'inscription du titulaire auprès du programme de salons VIP et au respect des exigences de conformité ; elles ne sont utilisées à aucune fin publicitaire ni vendues.

Une fois les données fournies et vérifiées, un compte est créé, de manière liée à l'enregistrement du titulaire, auprès du partenaire commercial responsable de la mise en œuvre technique et de l'émission de la carte ; à partir de ce compte est générée une carte de débit virtuelle internationale à caractère temporaire, destinée uniquement au respect des exigences de conformité. Nous sommes responsables du traitement des données d'enregistrement communiquées par le titulaire et nous les partageons avec l'administrateur du programme de salons VIP et avec les partenaires commerciaux responsables de l'intégration technique et de l'émission de la carte, exclusivement pour créer et maintenir l'enregistrement. Il n'y a aucune communication à des fins publicitaires ni aucune vente de données. Le titulaire du pass peut être une personne différente de celle qui a effectué l'achat ; dans ce cas, c'est le titulaire qui remplit l'enregistrement, et l'acheteur n'a pas accès à ces données.

Nous ne stockons aucune donnée de carte sur nos serveurs. Les données d'enregistrement communiquées par le titulaire et les informations relatives à la carte demeurent en la possession, sous la garde et sous la responsabilité des partenaires commerciaux responsables de l'intégration technique et de l'émission de la carte, traitées exclusivement aux fins d'enregistrement et de conformité décrites ici, dans le respect des normes internationales de sécurité de l'information ISO/IEC 27001 et ISO/IEC 27701. Les données d'enregistrement sont conservées tant que le pass est actif et pendant la durée nécessaire au respect des obligations légales découlant de l'enregistrement, à l'issue de laquelle elles sont supprimées ou anonymisées. Vos droits d'accès, de rectification, de portabilité et d'effacement demeurent intacts, étant entendu que l'effacement des données soumises à un délai légal de conservation n'intervient qu'au terme de celui-ci. Les demandes peuvent nous être adressées via les canaux de contact indiqués dans la présente politique.

11. Assistance automatisée et intervention humaine

Notre assistance s'appuie sur un assistant virtuel (le Concierge) qui répond de manière automatisée, avec le concours de l'intelligence artificielle. Le contenu de vos messages est enregistré et, à chaque réponse, les messages récents de la conversation sont transmis au fournisseur d'intelligence artificielle afin de générer la réponse. Cette assistance automatisée a une finalité d'information et d'appui : elle ne décide pas seule de vos droits. Chaque fois qu'un sujet exige un examen — par exemple un refus de remboursement —, la décision revient à une personne. Vous pouvez demander une assistance humaine à tout moment ; dans ce cas, nous ouvrons une demande accompagnée du résumé de la conversation afin que notre équipe la prenne en charge. C'est ainsi que nous garantissons votre droit à une révision humaine des interactions automatisées.

Preuve d'acceptation des Conditions

Au moment où vous cochez les options d'acceptation pour activer votre pass, nous enregistrons une preuve de ce consentement. Elle réunit la date et l'heure, l'adresse IP de la connexion, le navigateur utilisé (user agent), un identifiant de l'appareil, la langue de l'interface, la version et l'empreinte cryptographique (hash) des documents acceptés, le texte exact de chaque option tel qu'il vous a été présenté, ainsi que le nom complet du titulaire confirmé. Ces données constituent le justificatif que nous vous envoyons par e-mail et la preuve sur laquelle nous nous appuyons, en cas de contestation, pour établir que l'acceptation émane de vous.

À cette même étape, nous demandons votre géolocalisation. Sa collecte dépend de votre autorisation expresse dans la boîte de dialogue du navigateur : sans cette permission, le navigateur ne la fournit pas. Nous enregistrons la latitude, la longitude, le rayon de précision indiqué par l'appareil et l'heure de la lecture. La finalité est unique et spécifique : renforcer la preuve de l'acceptation. L'adresse IP n'indique que le réseau d'où provient la connexion ; la coordonnée indique où se trouvait l'appareil à l'instant de la confirmation, ce qui rend le justificatif nettement plus solide face à une contestation de paiement ou de paternité. Nous n'utilisons pas cette coordonnée à des fins publicitaires, de profilage comportemental, de suivi dans le temps ni à toute autre fin. Elle est lue une seule fois, au clic d'acceptation, et il n'y a aucun suivi continu de votre position. Vous pouvez révoquer la permission à tout moment dans les réglages du navigateur ; cette révocation n'efface pas la preuve déjà enregistrée d'une acceptation antérieure, pour la même raison qu'un reçu signé ne cesse pas d'exister.

Nous traitons ces données pour l'exécution du contrat et pour l'exercice de nos droits dans une procédure judiciaire, administrative ou arbitrale (loi brésilienne 13.709/2018, art. 7, V et VI ; équivalents, dans le RGPD, à l'exécution du contrat et à la constatation ou la défense d'un droit en justice). La preuve d'acceptation étant l'enregistrement du contrat lui-même, elle n'est pas supprimée sur demande tant que courent les délais ci-dessous, ce qui ne porte pas atteinte à vos autres droits décrits dans la présente Politique.

Nous conservons la preuve d'acceptation, géolocalisation comprise, pendant 5 ans à compter de la fin de la relation contractuelle, délai aligné sur la prescription applicable aux paiements et aux réclamations de consommation. À l'expiration de ce délai, l'enregistrement est supprimé.

12. Contact et délégué à la protection des données

Le responsable du traitement est ALAS TECHNOLOGY LLC. Pour exercer vos droits ou poser une question relative à la confidentialité, contactez notre délégué à la protection des données (DPO) via notre Assistance, ou directement par e-mail à [email protected].