Confidentialité · LGPD

Politique de confidentialité et de cookies – BuildSphere

Dernière mise à jour : octobre 2026

Bienvenue sur le site de BuildSphere. La protection de vos données personnelles est une priorité pour GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (« Gromatech »), immatriculée au CNPJ sous le n° 68.454.007/0001-17.

La présente Politique de confidentialité explique comment nous collectons, utilisons et partageons les informations des visiteurs et des clients sur notre site institutionnel et dans notre parcours de vente.

1. Champ d'application de la présente Politique (Site vs. Plateforme)

La présente Politique s'applique exclusivement à l'utilisation de notre site public, au remplissage des formulaires de contact et au processus de commande/achat (checkout).

Attention, utilisateurs de la Plateforme : si vous êtes salarié, ouvrier ou partenaire d'une entreprise de construction et que vous utilisez l'application/plateforme BuildSphere (où sont collectées des données sensibles, telles que des photos faciales prises à l'entrée du chantier, des selfies et des signatures de FRM), l'entreprise de construction est le Responsable du traitement de vos données. Dans ces cas, Gromatech agit strictement en tant que Sous-traitant technologique. Le traitement de ces données au sein du logiciel est régi par un Accord de traitement des données (DPA) conclu entre Gromatech et l'entreprise de construction contractante, ainsi que par les Conditions d'utilisation spécifiques de la plateforme.

2. Quelles données collectons-nous ?

En tant que Responsable du traitement dans l'environnement du site, Gromatech collecte les catégories de données personnelles suivantes :

• Données fournies volontairement (Contact et Inscription) : nom, e-mail, téléphone et informations sur l'entreprise, collectés lorsque vous interagissez avec nos formulaires.
• Données de facturation et de paiement (Checkout) : pour permettre la souscription et le traitement du paiement via la passerelle Asaas, nous collectons uniquement le nom, l'e-mail et le CPF ou le CNPJ.
• Données de navigation et de connexion : lorsque vous accédez au site, nous enregistrons automatiquement des données susceptibles de vous identifier indirectement, telles que l'adresse IP (Internet Protocol), la date et l'heure. La collecte de ces journaux d'accès est une obligation prévue par le Marco Civil da Internet, et leur conservation obligatoire pendant 6 mois est actuellement en phase de mise en œuvre technique.

3. Finalités et bases légales du traitement

Nous ne traitons vos données que lorsque nous disposons d'une justification légale (base légale) prévue par la LGPD :

• Exécution d'un contrat / mesures précontractuelles : traiter votre inscription, émettre les demandes de paiement, activer votre accès et fournir le service après la confirmation du paiement.
• Obligation légale : conservation des journaux d'accès (adresse IP, date et heure) pendant au moins 6 mois, conformément au Marco Civil da Internet (Lei nº 12.965/2014), ainsi que le respect des obligations fiscales (émission de factures).
• Intérêt légitime : analyser les données de navigation pour améliorer les performances du site, la stabilité et la sécurité de nos systèmes, y compris la protection des formulaires contre les robots et les envois automatisés, et mesurer l'efficacité de nos campagnes. (Vous avez le droit de vous opposer à ce traitement.)
• Consentement : pour l'utilisation de cookies publicitaires et de remarketing et l'envoi de communications promotionnelles, le cas échéant.

4. Avec qui partageons-nous vos données ?

Gromatech ne vend ni ne commercialise vos données. Le partage n'a lieu qu'avec des fournisseurs essentiels à notre activité, répartis dans les deux catégories suivantes :

A. Partenaires sous-traitants (agissent selon nos instructions et nos directives) :

• Fournisseurs de cloud et d'hébergement : pour maintenir le site et la base de données en ligne de manière sécurisée.
• Fournisseurs d'intelligence artificielle : nos partenaires d'IA traitent les requêtes envoyées lors de l'utilisation de certains outils. Il leur est contractuellement interdit d'utiliser les saisies de nos utilisateurs pour entraîner leurs propres modèles d'IA de fondation.
• Services d'e-mail transactionnel : outils utilisés pour l'envoi sécurisé d'e-mails de confirmation, de récupération de mot de passe et de communications du système.
• Vérification anti-robot (Cloudflare Turnstile) : dans les formulaires du site (contact, inscription et checkout), nous utilisons Cloudflare Turnstile pour confirmer que l'envoi est effectué par une personne et pour bloquer les robots et les fraudes. Pour cela, Cloudflare reçoit des données techniques du navigateur et de l'appareil, telles que l'adresse IP et des signaux de l'interaction avec la page. Ces données sont utilisées exclusivement pour cette vérification de sécurité, et non à des fins publicitaires ou de profilage.

B. Partenaires responsables du traitement ou coresponsables du traitement (disposent de leurs propres politiques) :

• Prestataire de paiement (Asaas) : le traitement financier du checkout est réalisé par la passerelle Asaas. Celle-ci agit en tant que responsable du traitement des données financières à des fins de prévention de la fraude et de règlement bancaire.
• Réseaux publicitaires et d'analytics (Google, Meta, LinkedIn) : nous utilisons des pixels et des balises de ces plateformes pour suivre l'origine des leads et optimiser les campagnes. Dans ces cas, ces plateformes peuvent croiser ces données avec leurs propres bases de données, conformément à leurs politiques de confidentialité respectives.

5. Transfert international de données

Nos fournisseurs d'hébergement, d'e-mail, de vérification anti-robot et d'intelligence artificielle peuvent exploiter des serveurs hors du Brésil (par exemple aux États-Unis ou en Europe). Gromatech garantit que le transfert n'est effectué qu'au profit d'entreprises qui adoptent des niveaux de protection des données compatibles avec les exigences de la LGPD, au moyen de clauses contractuelles types.

6. Politique de cookies

Nous utilisons des cookies et des traceurs similaires pour permettre le fonctionnement du site et nos stratégies marketing :

• Cookies strictement nécessaires : indispensables pour charger le site et maintenir la sécurité de votre accès ou de votre parcours de checkout, y compris la vérification anti-robot des formulaires (Cloudflare Turnstile). Ils ne nécessitent pas de consentement.
• Cookies de performance et de publicité : ils aident à suivre les campagnes de Google, Meta et LinkedIn.
• Comment refuser et conséquences : vous pouvez refuser les cookies non essentiels dans l'avis initial de notre site (bannière de cookies) ou dans les paramètres de votre navigateur. Le refus ne vous empêche pas d'utiliser le site, mais vous ne recevrez pas d'annonces ou de contenus personnalisés en fonction de votre navigation.

7. Conservation et sécurité des données

Les données personnelles collectées sur ce site seront conservées uniquement pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, telles que la durée de votre contrat, ou au respect d'obligations légales et réglementaires (telles que la conservation des journaux prévue par le Marco Civil ou des factures). Gromatech adopte des mesures techniques, administratives et de chiffrement pour protéger vos données contre les accès non autorisés, les pertes, la destruction ou l'altération inappropriée. Lorsque le traitement n'est plus nécessaire, les données seront supprimées de manière sécurisée ou anonymisées.

8. Vos droits (article 18 de la LGPD)

Vous avez le contrôle de vos données et pouvez nous demander à tout moment :

• Confirmation et accès : savoir si nous traitons vos données et y avoir accès.
• Rectification : mettre à jour des données incomplètes ou inexactes.
• Anonymisation, blocage ou suppression : pour les données inutiles, excessives ou traitées de manière non conforme à la loi.
• Portabilité : recevoir vos données dans un format structuré en vue de leur transfert à un autre fournisseur, sur demande expresse.
• Information sur le partage : le détail des entités publiques et privées avec lesquelles vos données ont été partagées.
• Information sur le consentement : une explication sur la possibilité de ne pas donner votre consentement et sur les conséquences de ce refus.
• Retrait du consentement : retirer l'autorisation donnée précédemment (ex. : désinscription des newsletters ou des cookies).
• Opposition : vous opposer au traitement fondé sur notre intérêt légitime, si vous estimez qu'il porte atteinte à vos droits fondamentaux.

9. Comment exercer vos droits et nous contacter

Pour exercer l'un de vos droits, signaler un incident ou poser des questions sur la présente Politique, contactez directement notre Encarregado, délégué à la protection des données personnelles (DPO) :

Canal confidentialité (Encarregado)

[email protected]

Entreprise

GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (CNPJ : 68.454.007/0001-17)

Adresse

Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150