Politique de confidentialité

Le responsable du penAtlas agit en tant que responsable du traitement des données personnelles pour gérer le catalogue, la zone éditoriale, les comptes et les fonctionnalités de communauté. Cette politique s'applique aux visiteurs, collectionneurs et administrateurs qui utilisent le site.

Les services externes accessibles via des liens d'annonces, partage ou marchés possèdent leurs propres responsables et politiques. Le penAtlas ne contrôle pas le traitement effectué dans ces environnements.

Lors de la création et de la gestion d'un compte, nous traitons le nom, le nom d'utilisateur, l'adresse e-mail, le mot de passe stocké de façon protégé par hash, la photo de profil, les codes temporaires, les modifications d'inscription en attente et les informations nécessaires aux sessions authentifiées.

Lors de la publication d'une annonce, nous traitons le modèle lié, la description, le prix, l'état de conservation, les caractéristiques, les photos, le lien externe et, lorsqu'ils sont indiqués, le téléphone et le WhatsApp. L'adresse e-mail du compte peut être affichée dans l'annonce uniquement si le collectionneur lui-même active cette option.

Nous traitons également les questions, réponses, favoris, modèles suivis, signalements, motifs de modération et d'autres interactions envoyées par l'utilisateur. Le formulaire général de contact ne transmet pas encore de données au backend ; tant qu'il reste désactivé, le contenu saisi dedans n'est pas reçu ni stocké par le penAtlas.

L'infrastructure peut générer des enregistrements techniques nécessaires à la disponibilité et à la sécurité, tels que la date et l'heure, l'adresse IP, la route accédée, l'agent du navigateur, les réponses du serveur et les événements d'erreur. L'étendue effective de ces enregistrements dépend de la configuration de l'hébergement et de la production.

Le site utilise le stockage local du navigateur pour conserver les jetons d'authentification, la préférence des cookies, l'état des filtres administratifs, le retour après connexion et la sélection des modèles pour la comparaison. Ces données restent sur le dispositif jusqu'à leur expiration, leur remplacement, leur suppression par le site ou leur suppression par l'utilisateur.

Nous traitions les données pour enregistrer et authentifier les utilisateurs, protéger les comptes, publier des annonces et profils, permettre les favoris, abonnements, questions, réponses et signalements, envoyer des communications opérationnelles, modérer le contenu, prévenir l'abuse, investiguer les pannes et maintenir la sécurité du service.

Conformément à l'opération, le traitement peut s'appuyer sur l'exécution des services demandés par l'utilisateur, dans les procédures liées à la souscription, dans le respect d'une obligation légale ou réglementaire, dans l'exercice régulier des droits, dans la protection contre la fraude, dans l'intérêt légitime évalué conformément à la LGPD ou sur le consentement, lorsque celui-ci est la base appropriée.

Lorsque le traitement dépend du consentement, le refus ou la révocation peut empêcher uniquement la fonctionnalité liée. La révocation n'annule pas les opérations réalisées légitimement avant la demande.

Nom, identifiant, photo de profil, annonces actives et questions-réponses autorisées peuvent être affichés publiquement. Photos et descriptions publiées peuvent également contenir des informations entrées directement par l'utilisateur.

E-mail, téléphone et WhatsApp apparaissent uniquement dans l'annonce selon les options sélectionnées par le vendeur. En activant un contact, il faut considérer qu'il peut être consulté, copié et partagé par des tiers en dehors du contrôle du penAtlas.

Articles, modèles et collections sont des contenus éditoriaux et, en général, ne nécessitent pas l'identification du visiteur. La recherche et la pagination publiques utilisent les termes indiqués pour afficher les résultats et ne créent pas, de toute façon, un profil personnel du visiteur.

Le penAtlas ne vend pas de données personnelles. Les informations peuvent être traitées par des fournisseurs nécessaires au hébergement, base de données, stockage d'images, envoi d'e-mails, files d'attente, sécurité, surveillance et support technique, conformément à l'objectif du service et aux mesures de protection applicables.

Les données peuvent également être fournies aux autorités ou aux tiers lorsqu'il y a une obligation légale, une ordre valide, une nécessité de protection des droits ou une investigation de fraude et d'abus. Si des fournisseurs traitent les données en dehors du Brésil, les mécanismes applicables à la transmission internationale prévus par la législation seront adoptés.

En ouvrant un marketplace, WhatsApp, réseau social ou autre lien externe, l'utilisateur entre en contact direct avec ce service. Le penAtlas ne traite pas les paiements, livraisons ou négociations réalisés en dehors de la plateforme.

Les données sont conservées tant que le compte est actif et pendant le temps nécessaire aux finalités indiquées, à la sécurité, au respect des obligations et à l'exercice régulier des droits. Les délais spécifiques peuvent varier selon la catégorie des données et la configuration finale de production.

Les contenus soumis à la suppression logique, tels que les modèles, articles, questions et réponses, peuvent rester accessibles en mode restreint pour la restauration, l'audit et la modération. Les enregistrements nécessaires à la prévention de l'abus ou à la défense des droits peuvent également être conservés pendant la durée applicable.

Lors de la confirmation de la suppression du compte, le nom, l'identifiant et l'e-mail sont anonymisés ; les identifiants et les codes sont révoqués ; la photo, les favoris et les abonnements sont supprimés ; et les annonces sont désactivées avec suppression des photos, liens et contacts. Les questions, réponses et plaintes peuvent rester associées à l'identité anonyme "Compte supprimé" afin de préserver les conversations, la modération, la prévention de la fraude et l'exercice régulier des droits.

Nous adoptons des mesures techniques et administratives proportionnées au service, y compris des mots de passe hachés, des tokens protégés, une vérification en plusieurs étapes, une validation d'entrée, des requêtes paramétrées, un contrôle d'accès, une modération et une révocation de sessions. Aucun service connecté à Internet ne peut garantir une sécurité absolue.

Les incidents confirmés impliquant des données personnelles seront évalués en fonction du risque. Lorsque cela est exigé par la LGPD et la réglementation de l'ANPD, le responsable effectuera les communications nécessaires à l'autorité et aux titulaires concernés.

L'utilisateur doit garder le mot de passe et les codes confidentiels, éviter de partager les tokens, être méfiant des liens et signaler toute suspicion d'accès non autorisé.

L'avertissement de confidentialité enregistre le choix entre "Seulement essentiel" et "Accepter les cookies" dans le stockage local. Dans l'état actuel, le penAtlas utilise des ressources essentielles pour la session, la sécurité et les préférences et ne déclare pas l'activation de la publicité comportementale.

L'utilisateur peut supprimer les cookies et le stockage local dans les paramètres du navigateur. Cela peut terminer les sessions, nettoyer les comparaisons et préférences et exiger une nouvelle authentification.

Conformément à la LGPD, le titulaire peut demander, si applicable, la confirmation du traitement, l'accès, la correction, l'anonymisation, le blocage ou l'élimination de données inutiles ou irrégulières, la portabilité, des informations sur le partage, l'opposition, la révision des décisions automatisées et la révocation du consentement.

L'identité du demandeur peut être vérifiée pour empêcher la livraison ou la modification des données par des tiers. Certains demandes peuvent être limités lorsqu'il existe une autre base légale pour la conservation, une obligation applicable, une protection contre la fraude ou une nécessité d'exercice régulier des droits.

Le titulaire peut également saisir une requête devant l'Autorité Nationale de Protection des Données, en observant les procédures officielles, notamment après avoir tenté d'exercer directement son droit auprès du responsable.

Le penAtlas ne s'adresse pas aux enfants. Les comptes et les annonces supposent la capacité à accepter les Termes d'Utilisation et à participer à des relations liées aux objets collectibles. Si un traitement inadéquat des données d'enfant ou d'adolescent est identifié, des mesures compatibles avec la législation et l'intérêt supérieur du titulaire seront adoptées.

Cette politique peut être mise à jour pour refléter des changements dans le produit, les fournisseurs, les pratiques de traitement ou la législation. La version en vigueur et la date de la dernière mise à jour resteront disponibles sur cette page.