Politique de Confidentialité et de Protection des Données

Cette Politique décrit les pratiques de confidentialité de struckel.com.br et des formulaires électroniques exploités par Struckel Conseil, CNPJ 54.252.977/0001-25. Elle s’applique lorsqu’une personne visite le site, demande un contact ou des informations, ou manifeste un intérêt pour du conseil, des formations, des projets ou d’autres solutions Struckel.

Les propositions, contrats et projets spécifiques peuvent comporter des dispositions supplémentaires de confidentialité et de protection des données qui complètent la présente Politique.

Pour les traitements décrits ici, Struckel Conseil agit comme responsable lorsqu’elle détermine les finalités et moyens essentiels du traitement.

• Identification : Struckel Conseil — CNPJ 54.252.977/0001-25.
• Contact institutionnel et documentaire : contato@struckel.com.br.
• Confidentialité et demandes des personnes concernées : dpo@struckel.com.br.
• Sécurité et incidents : noc@struckel.com.br.

Données fournies directement

• Nom, e-mail professionnel, téléphone ou WhatsApp, entreprise, fonction et localisation.
• CNPJ ou numéro d’enregistrement de l’entreprise lorsqu’il est fourni pour faciliter une proposition.
• Secteur, domaine d’intérêt, calendrier souhaité, contexte, défi et autres informations envoyées volontairement.
• Messages et communications ultérieures via les canaux professionnels.

Données techniques et de sécurité

• Adresse IP, date et heure, informations de base sur le navigateur/appareil et journaux techniques nécessaires au fonctionnement et à la sécurité.
• Identifiants de session et jetons CSRF utilisés pour protéger les formulaires.
• Paramètres d’origine/campagne (UTM) présents dans l’URL.
• Signaux anti-abus lorsque Cloudflare Turnstile est activé.

Les formulaires publics ne demandent pas de mots de passe, coordonnées bancaires, données de carte ni documents personnels complets. Évitez de transmettre des données sensibles ou confidentielles inutiles au premier contact.

• Répondre aux demandes et comprendre le besoin présenté.
• Préparer une première analyse, qualification commerciale, proposition, devis ou orientation vers l’équipe adéquate.
• Prendre les mesures demandées avant une éventuelle contractualisation et poursuivre les échanges commerciaux.
• Gérer la relation commerciale ou contractuelle lorsque cela s’applique.
• Protéger le site et prévenir abus, fraude, spam et incidents de sécurité.
• Conserver les enregistrements nécessaires à la gouvernance, à l’audit, aux obligations légales et à l’exercice de droits.
• Améliorer l’expérience, le contenu et les performances avec des informations techniques strictement nécessaires ou dûment autorisées.

Selon le contexte, le traitement peut reposer sur des mesures précontractuelles demandées, l’exécution d’un contrat, l’intérêt légitime, une obligation légale, l’exercice de droits ou le consentement lorsque celui-ci constitue la base appropriée.

Lorsque le consentement est utilisé, il peut être retiré conformément au droit applicable sans affecter les traitements antérieurs licites ou les conservations justifiées par une autre base.

Struckel limite les partages à ce qui est nécessaire pour exploiter le site, communiquer avec les personnes intéressées, sécuriser l’infrastructure et fournir les services demandés.

• Prestataires d’hébergement, infrastructure, sécurité, DNS et anti-abus.
• Google Workspace pour l’infrastructure e-mail professionnelle.
• Cloudflare lorsque les fonctions de sécurité ou Turnstile sont activées.
• Prestataires techniques de bibliothèques, polices ou composants web.
• Conseillers, partenaires ou fournisseurs impliqués dans une proposition ou un projet lorsque nécessaire.
• Autorités ou tiers en cas d’obligation légale, d’ordre valide ou d’exercice de droits.

Struckel ne vend pas de données personnelles à des annonceurs.

Certains fournisseurs technologiques peuvent traiter des données sur des infrastructures situées hors du Brésil. Lorsqu’un transfert international intervient, Struckel cherche à utiliser des fournisseurs et garanties compatibles avec les règles applicables.

Les données sont conservées pendant la durée nécessaire à leur finalité, aux négociations ou contrats, aux obligations légales, à la sécurité, à la prévention de la fraude et à l’exercice de droits. Lorsqu’elles ne sont plus nécessaires, elles peuvent être supprimées, anonymisées ou conservées lorsque la loi le permet ou l’exige.

Struckel applique des mesures techniques et administratives proportionnées, notamment HTTPS lorsqu’il est correctement déployé, validation côté serveur, protection CSRF, honeypot, limitation de fréquence, identifiants e-mail conservés côté serveur et vérification anti-abus facultative via Cloudflare Turnstile.

Aucun environnement n’est totalement exempt de risques. Les vulnérabilités ou incidents liés aux données peuvent être signalés à noc@struckel.com.br.

Les personnes concernées peuvent exercer les droits prévus par la législation applicable, notamment confirmation, accès, rectification, informations sur le partage, anonymisation, blocage ou suppression lorsque cela s’applique, portabilité selon la réglementation, opposition, révision de décisions automatisées lorsqu’applicable et autres droits légaux.

Les demandes peuvent être adressées à dpo@struckel.com.br. Struckel peut raisonnablement vérifier l’identité et la légitimité de la demande.

Le site institutionnel et les formulaires commerciaux ne sont pas spécifiquement destinés aux enfants. Si un traitement concernant des enfants ou adolescents est identifié dans un contexte nécessitant une protection particulière, les garanties légales applicables seront adoptées.

Cette Politique peut évoluer en cas de modification du site, des services, prestataires, flux de données ou règles applicables. La version en vigueur est identifiée par la date affichée sur cette page.