Politique de confidentialité

1. Qui nous sommes et qui répond des données

• Pour les données des personnes qui utilisent le tableau de bord (vendeurs, membres d’équipe et inscrits sur la liste d’attente), le responsable du traitement est Liberty Bot.
• Pour les données des clients des vendeurs (les personnes qui parlent à leurs bots ou cliquent sur leurs liens), le responsable du traitement est le vendeur propriétaire du bot. LibertyBot est sous-traitant et traite ces données uniquement pour faire fonctionner le service, selon les instructions du vendeur. Les demandes sur ces données doivent d’abord aller au vendeur, et nous l’aidons à y répondre.
• Canal du délégué à la protection des données et contact pour toute demande, suporte@libertybot.online.

2. Les données que nous traitons

• Compte et liste d’attente. Nom, e-mail, téléphone (sur la liste d’attente) et langue. Le mot de passe est conservé uniquement sous forme d’empreinte cryptographique (bcrypt) que personne ne peut lire, pas même nous. Si vous liez votre compte Google, nous gardons l’identifiant et l’e-mail de ce compte, jamais le mot de passe Google ni ses clés d’accès.
• Sécurité. Date et heure de chaque connexion, adresse IP, pays approximatif (calculé sur notre propre serveur, sans envoyer votre IP à quiconque), navigateur, système, langue, taille d’écran et fuseau horaire, utilisés dans l’alerte de nouvelle connexion. Nous enregistrons aussi les actions importantes faites dans le tableau de bord et, pour les administrateurs, le second facteur d’authentification.
• Fonctionnement des bots. Les jetons des bots et les identifiants des moyens de paiement et des intégrations (conservés chiffrés), ainsi que les parcours, offres, textes et médias que vous enregistrez.
• Clients des vendeurs, en tant que sous-traitant. L’identifiant Telegram, le nom et le @nom d’utilisateur que Telegram affiche lui-même, la photo de profil, quand la personne laisse le bot la voir (gardée seulement dans un cache temporaire, pendant 24 heures au plus), la langue, les choix faits dans le bot, les commandes et paiements (montant, statut, moyen et, quand le moyen de paiement le communique, le nom de la personne qui a payé), les accès remis et leurs délais, l’origine de la vente (paramètres UTM et identifiants de clic publicitaire) et, quand le vendeur les demande, l’e-mail et le téléphone. Nous conservons aussi les messages échangés avec le bot (le texte et le type de média, sans le fichier) tant que le compte du vendeur existe, pour qu’il puisse suivre la conversation. Nous ne demandons pas le CPF (numéro fiscal brésilien).
• Liens de suivi. À chaque clic, nous enregistrons la date et l’heure, l’adresse IP et une empreinte de celle-ci, le pays et la région approximatifs, le type d’appareil et le navigateur, et l’origine du clic.
• Affiliés. La clé PIX pour le paiement des commissions.
• Notifications du navigateur. Si vous les activez, l’adresse d’envoi que le navigateur nous fournit.
• Assistance. Ce que vous nous écrivez.

3. Pourquoi nous les utilisons et sur quelle base légale

• Fournir le service que vous avez souscrit, c’est-à-dire créer et tenir le compte, faire fonctionner les bots, créer les paiements et remettre les accès (exécution du contrat, art. 7, V, de la LGPD).
• Protéger le compte et la plateforme en empêchant les accès indus, en limitant les tentatives, en signalant les nouvelles connexions et en enregistrant les actions importantes (intérêt légitime, art. 7, IX).
• Respecter les obligations légales et défendre des droits, par exemple garder les journaux d’accès pendant la durée fixée par le Marco Civil da Internet, la loi brésilienne sur internet (art. 7, II et VI).
• Envoyer des e-mails de service, comme la récupération du mot de passe, les invitations et les alertes de nouvelle connexion.
• Mesurer l’usage de façon agrégée pour améliorer la plateforme.

Nous ne vendons pas de données personnelles, nous ne les utilisons pas pour notre propre publicité et nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.

4. Avec qui nous les partageons

Seulement le nécessaire, et seulement avec

• Telegram, pour que les bots fonctionnent,
• les moyens de paiement que le vendeur connecte (passerelles PIX, Stripe et le service crypto), avec les données de commande nécessaires pour créer le paiement,
• les plateformes de publicité et de suivi que le vendeur active (comme Meta, TikTok, Kwai, UTMify et Xtracky), avec l’événement de vente, l’e-mail, le téléphone et le nom n’étant transmis que sous forme d’empreinte cryptographique (SHA-256), avec l’IP et les identifiants de clic,
• les systèmes que le vendeur configure lui-même (webhooks et intégrations), sur ses instructions, avec les données du client, de la vente et de l’origine de chaque événement qu’il choisit,
• le service qui envoie les e-mails de la plateforme (Resend),
• Google, uniquement si vous utilisez « Se connecter avec Google »,
• les services de notification des navigateurs, pour remettre les notifications que vous avez activées,
• l’hébergement, un serveur au Brésil, à São Paulo, loué chez Hostinger,
• les autorités, lorsque la loi ou une décision de justice l’exige.

5. Transferts hors du Brésil

Certains de ces partenaires traitent des données hors du Brésil (par exemple Telegram, Stripe, Resend, Google, Meta et TikTok). Ces transferts suivent l’art. 33 de la LGPD, avec les garanties contractuelles et de sécurité de ces fournisseurs.

6. Cookies et stockage dans le navigateur

• Session de connexion. Elle vous garde connecté et protège les formulaires. Elle est nécessaire.
• lb_idioma garde la langue que vous avez choisie.
• lb_contas_grupo et lb_contas_pendente se souviennent des comptes connectés dans le même navigateur.
• lb_aparelho dure 10 minutes et transporte l’écran, le fuseau horaire et la langue du moment de la connexion pour l’alerte de nouvelle connexion.
• lb_bv_ et lb_bvv_ sont la session et le visiteur du Bot Virtuel, la page d’achat web des vendeurs.
• Préférences de thème et de menu, gardées dans le navigateur lui-même.

Le site de la plateforme n’utilise aucun cookie publicitaire ni de statistiques de tiers. Les pages de vente des vendeurs peuvent contenir des pixels qu’ils configurent eux-mêmes.

7. Combien de temps nous les gardons

• Données du compte, tant que le compte existe. À sa fermeture, nous les supprimons ou les anonymisons dans un délai de 30 jours, sauf ce que la loi oblige à garder.
• Journaux d’accès (IP, date et heure), pendant au moins 6 mois, comme l’exige le Marco Civil da Internet.
• Commandes et paiements, pendant la durée des obligations fiscales et de la défense des droits, jusqu’à 5 ans.
• Liste d’attente, jusqu’à l’approbation ou le refus de la demande, puis pendant 12 mois au plus.
• Journaux d’envoi des webhooks (le corps envoyé et le début de la réponse), 30 jours au plus, puis suppression automatique.
• Sauvegardes de la base de données, 14 jours au plus, puis suppression automatique.

8. Sécurité

Nous utilisons une connexion chiffrée (HTTPS), des mots de passe conservés uniquement sous forme d’empreinte bcrypt, des jetons et identifiants chiffrés, un second facteur obligatoire pour les administrateurs, une limite de tentatives de connexion, l’alerte de nouvelle connexion et des liens à usage unique qui ne passent pas par les journaux du serveur. Aucun système n’est totalement invulnérable. En cas d’incident pouvant causer un risque ou un dommage important, nous vous prévenons ainsi que l’ANPD (l’autorité brésilienne de protection des données).

9. Vos droits

Selon la LGPD (art. 18), vous pouvez demander

• la confirmation que nous traitons vos données et l’accès à celles-ci,
• la correction des données incomplètes, inexactes ou périmées,
• l’anonymisation, le blocage ou la suppression des données inutiles ou traitées contrairement à la loi,
• la portabilité des données,
• l’information sur les personnes avec qui nous les partageons,
• le retrait du consentement, lorsqu’il est la base du traitement,
• l’opposition à un traitement et le réexamen des décisions automatisées.

Pour faire une demande, écrivez à suporte@libertybot.online. Nous répondons dans un délai de 15 jours. Vous pouvez aussi déposer une plainte auprès de l’Autorité nationale brésilienne de protection des données (ANPD).

10. Mineurs

LibertyBot n’est pas fait pour les moins de 18 ans, et nous ne leur ouvrons pas de compte.

11. Modifications de cette Politique

Lorsque cette Politique change de façon importante, nous le signalons par e-mail ou dans le tableau de bord. La date de la version en vigueur figure en haut de cette page.

12. Contact

Liberty Bot. E-mail suporte@libertybot.online.