Politique de Confidentialité

Pour les données de votre compte Mentorflix — inscription, abonnement, paiements et utilisation du site — Mentorflix agit en tant que responsable du traitement : c'est nous qui décidons comment et pourquoi ces données sont traitées.

Au sein de chaque communauté, c'est le créateur qui l'administre qui définit les règles : pour les données des membres de la communauté, le créateur agit en tant que responsable du traitement et Mentorflix en tant que sous-traitant, traitant les données selon ses instructions et les termes de cette politique. Les demandes des membres concernant les données d'une communauté spécifique peuvent être transmises directement au créateur responsable.

Nous collectons les données que vous nous fournissez directement et celles générées par votre utilisation de la plateforme :

• Données d'inscription : nom, e-mail, téléphone et mot de passe (stocké uniquement sous forme chiffrée, avec hachage).
• Données de profil : photo, biographie, langue et préférences que vous configurez.
• Données de paiement : traitées en toute sécurité par notre prestataire de paiement (Stripe). Nous ne recevons que les identifiants de transaction, la marque et les derniers chiffres de la carte — nous ne stockons jamais le numéro complet.
• Données techniques et d'utilisation : adresse IP, type d'appareil et de navigateur, système d'exploitation, pages visitées, source d'accès (par exemple, paramètres de campagne) et journaux d'activité (logs).
• Contenu généré : publications, commentaires, messages, cours, vidéos, diffusions et fichiers téléversés par vous ou vos membres.
• Données d'assistance : messages, tickets et pièces jointes envoyés lorsque vous contactez notre équipe.
• Cookies et technologies similaires, détaillés dans la section dédiée de cette politique.

Tout traitement de données chez Mentorflix repose sur l'une des bases légales prévues par la LGPD :

• Exécution du contrat : pour créer votre compte, faire fonctionner la plateforme, traiter les paiements et fournir une assistance.
• Intérêt légitime : pour maintenir la sécurité, prévenir la fraude et les abus, et améliorer continuellement le produit — toujours dans le respect de vos attentes raisonnables en matière de confidentialité.
• Consentement : pour les communications marketing et les cookies publicitaires. Vous pouvez refuser sans perdre l'accès au service.
• Obligation légale : pour conserver les registres exigés par la loi, comme les documents fiscaux et comptables.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué avant le retrait.

Nous utilisons les données collectées pour :

• Fournir, exploiter et maintenir la plateforme et ses fonctionnalités.
• Authentifier votre accès et protéger votre compte.
• Traiter les abonnements, les prélèvements et les remboursements.
• Répondre aux demandes d'assistance et communiquer sur votre compte (avis de facturation, changements du service, sécurité).
• Envoyer des communications marketing — uniquement avec votre consentement et toujours avec une option de désinscription dans chaque message.
• Assurer la sécurité de la plateforme, détecter et prévenir la fraude, les abus et les violations de nos conditions.
• Analyser l'utilisation de manière agrégée pour comprendre ce qui fonctionne et améliorer le produit.

Nous utilisons des cookies et technologies similaires dans quatre catégories :

• Essentiels : maintiennent votre session active, permettent la connexion et protègent contre la fraude. Sans eux, la plateforme ne fonctionne pas.
• Préférences : mémorisent des choix comme la langue et les paramètres d'affichage.
• Analyse et performance : nous aident à comprendre, de manière agrégée, comment les pages sont utilisées.
• Publicité : nous utilisons le pixel Meta et l'API Conversions de Meta pour mesurer l'efficacité de nos campagnes. Ces outils peuvent recevoir des événements de navigation et de conversion associés à des identifiants tels que des cookies et des e-mails hachés.

Vous pouvez gérer ou bloquer les cookies dans les paramètres de votre navigateur — les cookies essentiels restent toutefois nécessaires au fonctionnement du service. Pour la publicité Meta, vous pouvez également ajuster vos préférences publicitaires directement dans votre compte Meta.

Nous ne vendons pas vos données personnelles — jamais. Nous ne partageons des données qu'avec des prestataires essentiels à l'exploitation, dans les catégories suivantes :

• Traitement des paiements (Stripe) : données nécessaires aux prélèvements, aux versements et à la prévention de la fraude.
• Infrastructure et hébergement cloud : les serveurs et bases de données qui font fonctionner la plateforme.
• Streaming et diffusion vidéo (CDN) : stockage et distribution des vidéos et fichiers des communautés.
• Envoi d'e-mails transactionnels : notifications, invitations et avis de la plateforme.
• Mesure publicitaire (Meta) : événements de conversion de nos campagnes, comme décrit dans la section cookies.

Chaque prestataire est soumis à des obligations de confidentialité et de protection des données, et ne reçoit que le minimum nécessaire à sa fonction. Nous pouvons également partager des données lorsque la loi, une décision de justice ou une autorité compétente l'exige — et, dans ce cas, uniquement ce qui est strictement requis.

Certains de nos prestataires d'infrastructure, de paiement et d'e-mail exploitent des serveurs en dehors du Brésil. Cela signifie que vos données peuvent être transférées et stockées dans d'autres pays.

Dans ce cas, nous appliquons les garanties prévues à l'art. 33 de la LGPD : nous ne transférons des données que vers des pays offrant un niveau de protection adéquat ou dans le cadre de clauses contractuelles garantissant le même niveau de protection que celui exigé par la législation brésilienne.

Nous ne conservons vos données que le temps nécessaire aux finalités de cette politique :

• Compte actif : nous conservons les données pendant toute la durée de la relation contractuelle, pour fournir le service.
• Après la suppression du compte : les données entrent dans une file de suppression avec un bref délai de grâce — permettant d'annuler les suppressions accidentelles — puis sont définitivement supprimées ou anonymisées.
• Sauvegardes : les copies de sauvegarde expirent et sont écrasées selon des cycles réguliers après la suppression des données sources.
• Conservation obligatoire : les registres fiscaux, comptables et de transactions sont conservés pendant les délais exigés par la loi, même après la clôture du compte.

L'art. 18 de la LGPD vous garantit, en tant que titulaire des données, les droits suivants :

• Confirmer l'existence d'un traitement de vos données.
• Accéder aux données que nous détenons sur vous.
• Corriger des données incomplètes, inexactes ou obsolètes.
• Demander l'anonymisation, le blocage ou la suppression de données inutiles ou excessives.
• Demander la portabilité des données vers un autre fournisseur, dans un format structuré.
• Supprimer les données traitées sur la base de votre consentement.
• Obtenir des informations sur les destinataires avec lesquels nous partageons vos données.
• Retirer votre consentement à tout moment.
• Demander la révision de décisions prises uniquement de manière automatisée qui affectent vos intérêts.

Pour exercer l'un de ces droits, écrivez à contato@mentorflix.io. Nous répondrons dans les meilleurs délais, dans les limites légales. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez également saisir l'Autorité nationale brésilienne de protection des données (ANPD).

Nous protégeons vos données par des mesures techniques et organisationnelles conformes aux meilleures pratiques du marché :

• Chiffrement en transit (TLS) sur toutes les connexions à la plateforme.
• Chiffrement au repos pour les données sensibles, y compris les mots de passe hachés.
• Contrôle d'accès interne selon le principe du moindre privilège : seules les personnes qui en ont besoin accèdent aux données, et uniquement lorsque c'est nécessaire.
• Sauvegardes automatiques et testées, pour garantir la continuité du service.
• Surveillance continue et processus de réponse aux incidents.

Aucun système n'est infaillible à 100 %. Si un incident de sécurité crée un risque significatif pour vos données, nous vous en informerons ainsi que l'ANPD, comme l'exige la LGPD.

Mentorflix n'est pas destinée aux personnes de moins de 18 ans, sauf sous la supervision et avec le consentement de leurs responsables légaux. Les créateurs sont responsables de définir et de faire respecter les exigences d'âge dans leurs propres communautés. Si nous identifions des données d'enfants collectées sans le consentement approprié, elles seront supprimées.

Nous pouvons mettre à jour cette politique pour refléter des changements dans le service ou la législation. Les changements importants seront clairement communiqués — par e-mail ou par un avis sur la plateforme — avant leur entrée en vigueur. La date de la dernière mise à jour figure toujours en haut de cette page.

Pour exercer vos droits, poser des questions sur cette politique ou contacter notre délégué à la protection des données (DPO), écrivez à contato@mentorflix.io.

Vous pouvez également contacter l'Autorité nationale brésilienne de protection des données (ANPD), l'organe chargé de veiller à la protection des données personnelles au Brésil.