Politique de confidentialité

1. Responsable du traitement

Mampassar Company, nom commercial d'un entrepreneur individuel, NIF 333839714, dont l'adresse est Praceta Augusto Gil, n.º 2, Miratejo, Portugal, est le responsable du traitement des données personnelles collectées via Buildflow, au titre du RGPD (Règlement UE 2016/679).

2. Données collectées

Données de compte : nome, email, palavra-passe cifrada, empresa, NIF. Données opérationnelles : obras, trabalhadores, orçamentos e finanças. Données d'utilisation : registos de acesso, endereço IP. Pagamentos: processados pela Stripe, não armazenamos dados de cartões.

3. Finalité et base légale

Fourniture du service (exécution du contrat) ; communications de service (intérêt légitime) ; obligations légales et fiscales (obligation légale) ; amélioration à partir de données anonymisées (intérêt légitime).

4. Partage des données

Les données ne sont jamais vendues. Nous les partageons uniquement avec des sous-traitants essentiels : Supabase (base de données), Stripe (paiements), Resend (e-mails), Anthropic (assistant et analyse par IA). Tous avec des garanties de conformité au RGPD.

5. Transferts internationaux

Certains sous-traitants opèrent aux États-Unis, avec des garanties appropriées au titre de l'article 46 du RGPD (Clauses contractuelles types de la Commission européenne).

6. Conservation

Les données sont conservées pendant la durée du contrat et 5 années supplémentaires au titre des obligations fiscales. Les données opérationnelles sont effacées 30 jours après la résiliation.

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Pour les exercer : suportebuildflow@gmail.com

8. Sécurité

Chiffrement en transit (TLS 1.3) et au repos ; authentification par jetons JWT ; contrôle d'accès par rôles (RLS) ; journaux d'audit ; sauvegardes automatiques chiffrées.

9. Cookies

Nous n'utilisons que les cookies strictement nécessaires à la session. Nous n'utilisons ni cookies de suivi, ni publicité, ni analyse tierce.

10. Réclamations

Vous pouvez saisir la CNPD (Comissão Nacional de Protecção de Dados, Portugal, www.cnpd.pt). Contactez-nous d'abord : nous essayons de régler directement.

11. Responsable et sous-traitant

Quanto aos dados de conta do próprio Cliente, a Buildflow actua como responsável pelo tratamento. Quanto aos dados pessoais de trabalhadores, candidatos e terceiros que o Cliente introduz na plataforma, o le client est le responsable du traitement e a Buildflow actua como subcontratante (art. 28.º do RGPD), tratando-os apenas segundo as instruções do Cliente e para prestar o serviço. Cabe ao Cliente assegurar a base legal e informar esses titulares.

12. Catégories particulières et mineurs

Le service n'est pas destiné aux mineurs ni à la collecte de catégories particulières de données (article 9 du RGPD). Le Client s'engage à ne pas saisir ce type de données sans base légale valable, et en assume la responsabilité s'il le fait.