Politique de confidentialité

Version 2026-10-25 · En vigueur à compter du 25 octobre 2026

La présente politique explique comment KORBI CONSULTORIA E TECNOLOGIA LTDA (CNPJ 55.560.651/0001-28) traite vos données personnelles dans l'application et sur le site LEVAMENTE, conformément à la loi générale brésilienne sur la protection des données (Lei Geral de Proteção de Dados, loi n° 13.709/2018, « LGPD »).

1. Qui traite vos données

Le responsable du traitement des données est KORBI CONSULTORIA E TECNOLOGIA LTDA, CNPJ 55.560.651/0001-28, dont le siège est situé Rua Rio Grande do Norte, nº 1436, Sala 813, quartier de Savassi, Belo Horizonte/MG, Brésil, code postal (CEP) 30.140-138. Le délégué à la protection des données personnelles est indiqué à la section 18.

2. Quelles données nous traitons

• Compte : adresse e-mail, nom d'affichage (facultatif), pays (facultatif), langue, mot de passe (conservé uniquement sous forme de code irréversible), sessions de connexion et, si vous l'activez, le facteur de validation en deux étapes.
• Préférences et objectifs : axes choisis, format préféré (vidéo, audio ou lecture), fuseau horaire, thèmes que vous préférez éviter et l'objectif que vous écrivez.
• Ce que vous écrivez et enregistrez : notes du carnet, réflexions, petits pas, souvenirs de la mémoire (avis sur la mémoire), messages échangés avec la guide, extraits que vous partagez avec la guide et résumé du mois.
• Votre état à l'arrivée et au départ (uniquement si vous activez le Rendez-vous selon ce que vous ressentez) : les émotions et les besoins que vous indiquez dans une courte liste, le jour, le moment (arrivée ou départ) et le rendez-vous concerné, ainsi qu'un résumé de ce qui vous a aidée, établi uniquement à partir de vos réponses (comment ça marche).
• Utilisation de l'application : rendez-vous et sessions, format utilisé, position de lecture, favoris, évaluations et notes de 0 à 10 que vous attribuez (check-in et roue de la vie).
• Abonnement : formule, statut, échéance, devise, montants prélevés et remboursés, et identifiants de l'achat sur le site ou dans les boutiques d'applications. De votre carte, nous ne conservons que le réseau, les 4 derniers chiffres et la date d'expiration, pour indiquer quelle carte est utilisée. Nous ne conservons pas le numéro de votre carte : le paiement est traité par Stripe ou par la boutique d'applications (section 6).
• Souscription sur le site : nom, pays de facturation et, au Brésil, le CPF (numéro d'identification fiscale des personnes physiques au Brésil), conservés par Stripe, le prestataire de paiement, pour la facturation et les obligations fiscales. LEVAMENTE ne conserve ni le CPF ni le nom : seulement le pays et l'information indiquant si le CPF a été fourni.
• Liste d'attente (site) : si vous demandez à être prévenue du lancement, l'adresse e-mail, la langue, les dates de la demande, de la confirmation et de la désinscription, la version du texte accepté et un enregistrement technique de l'adresse IP conservé sous forme de code irréversible (section 14).
• Appareil : plateforme (iOS ou Android), version de l'application, langue et, si vous activez les rappels ou les messages de l'équipe, l'identifiant de notification (conservé chiffré).
• Enregistrements techniques et de sécurité : dates d'accès, adresse IP dans les enregistrements de sécurité, compteurs de tentatives et événements d'audit, toujours sans le contenu de ce que vous écrivez ou indiquez.

3. Données sensibles

Ce que vous écrivez peut révéler des données personnelles sensibles (art. 5, II et art. 11 de la LGPD), comme des informations sur la santé, la vie sexuelle, la religion ou des situations de violence. Ces données proviennent de votre propre initiative : LEVAMENTE ne les classe pas, ne les extrait pas de votre texte et ne crée pas de profils à partir de ce que vous écrivez. Elles sont chiffrées avec une clé propre à votre compte et ne servent qu'à vous fournir le service, dans les limites de la présente politique et des autorisations que vous donnez.

Ce que vous ressentez est aussi une donnée sensible. Dans la fonctionnalité facultative Rendez-vous selon ce que vous ressentez, vous indiquez vous-même dans quel état vous arrivez (par exemple, fatiguée ou anxieuse) et ce dont vous avez besoin. Il s'agit de données de santé, traitées uniquement avec votre consentement spécifique et mis en évidence, pour choisir et expliquer le rendez-vous du jour. L'application ne devine pas ce que vous ressentez : elle utilise seulement ce que vous indiquez et vos réponses sur ce qui vous a aidée.

4. À quelles fins et sur quelle base légale

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard. Le choix du rendez-vous du jour suit des règles simples et affiche le motif de la suggestion, y compris lorsqu'il tient compte de ce que vous ressentez.

5. Vos autorisations (consentements)

Certaines fonctionnalités ne fonctionnent qu'avec votre autorisation, demandée dans l'application de façon claire et distincte. Vous pouvez retirer chacune d'elles à tout moment dans les réglages de confidentialité de l'application ; le retrait vaut pour l'avenir et, le cas échéant, efface ce qui en dépendait. Si le texte d'une autorisation change, l'application peut vous la redemander avant d'utiliser à nouveau la fonctionnalité.

• Guide IA : traiter vos messages pour vous répondre.
• Mémoire : conserver les souvenirs que vous confirmez, pour que la guide les utilise dans les conversations. Désactiver la mémoire fait que la guide cesse de les utiliser, mais ne les efface pas : pour les effacer, utilisez « effacer » sur chaque souvenir ou « tout effacer ». Détails dans l'avis sur la mémoire.
• Historique des conversations : conserver vos conversations ; sans lui, elles sont effacées dans un délai de 24 heures.
• Partager des extraits du carnet avec la guide : par extrait choisi et pour une durée limitée.
• Résumé du mois généré par l'IA.
• Rendez-vous selon ce que vous ressentez : utiliser ce que vous indiquez sur votre état à l'arrivée et au départ, ainsi que vos réponses sur ce qui vous a aidée, pour choisir le rendez-vous du jour. Il s'agit d'un consentement spécifique, car il porte sur des données de santé. Le retirer efface immédiatement ce que vous avez indiqué et ce que l'application a appris. Détails sur la page du Rendez-vous selon ce que vous ressentez.
• Rappels par notification.
• Messages de l'équipe : recevoir sur votre téléphone des notifications de l'équipe avec des nouveautés et des encouragements de LEVAMENTE. Le retrait annule celles qui étaient encore programmées pour vous.

6. Avec qui nous partageons vos données

Nous ne vendons ni ne louons vos données. Nous ne partageons que le nécessaire avec des prestataires qui traitent les données pour notre compte (sous-traitants), sous contrat et avec une obligation de confidentialité et de sécurité. Voici les catégories :

• Infrastructure : hébergement, base de données, stockage de fichiers et diffusion de contenu, pour le fonctionnement de l'application et du site.
• Intelligence artificielle : uniquement lorsque vous utilisez la guide ou le résumé du mois généré par l'IA, et uniquement avec le contexte que vous avez autorisé.
• Communication : envoi des e-mails de service, des communications et des e-mails de la liste d'attente (uniquement votre adresse e-mail, pour la liste d'envoi) et des notifications sur le téléphone (celles-ci uniquement si les rappels ou les messages de l'équipe sont activés).
• Paiements : Stripe, pour le paiement par carte de crédit sur le site (voir ci-dessous), ou Apple et Google pour les achats effectués dans les boutiques d'applications.

Nous n'envoyons pas le contenu de vos notes, souvenirs ou conversations à des outils publicitaires ou de suivi. Ce que vous indiquez dans le Rendez-vous selon ce que vous ressentez reste uniquement dans l'infrastructure de l'application : ces données ne sont transmises ni à Stripe, ni au service d'envoi d'e-mails, ni aux outils de mesure d'audience, ni à l'intelligence artificielle.

Nous pouvons aussi partager des données lorsque la loi l'exige, sur décision de justice ou d'une autorité compétente, ou pour exercer des droits dans le cadre d'une procédure.

Paiements sur le site

• Le paiement sur le site est traité par Stripe, qui agit en tant que sous-traitant. Nous lui transmettons votre adresse e-mail, votre nom, votre pays de facturation et, au Brésil, votre CPF.
• Les données de la carte ne passent pas par LEVAMENTE : vous les saisissez dans un champ de Stripe, intégré à notre page, et elles sont transmises directement à Stripe. De Stripe, nous ne recevons que le réseau, les 4 derniers chiffres et la date d'expiration de la carte, et nous vérifions le type de carte et le pays d'émission, pour appliquer les règles de paiement (carte de crédit uniquement ; cartes émises au Brésil débitées en réais).
• Si vous vous rétractez de l'abonnement dans le délai de rétractation (Conditions d'utilisation, section 7.4), nous utilisons votre adresse e-mail et les données du prélèvement pour effectuer le remboursement via Stripe, sur la même carte. Nous enregistrons le remboursement (date et montant) avec le reçu et vous en informons par e-mail.
• La devise du prélèvement suit le pays de facturation que vous indiquez, conformément aux Conditions d'utilisation (section 7). Lorsque la devise du prélèvement est différente de celle de votre carte, ou lorsque votre banque considère l'achat comme international, elle peut convertir le montant et facturer des frais ou des taxes, comme l'IOF (taxe brésilienne sur les opérations financières). Ces frais sont fixés par votre banque ; LEVAMENTE ne les perçoit pas.

7. Transfert international

Certains prestataires (comme le stockage de fichiers, la diffusion de contenu, l'envoi d'e-mails, les notifications, le traitement des paiements et les boutiques d'applications) peuvent traiter des données hors du Brésil. Lors de la souscription sur le site, Stripe peut traiter hors du Brésil l'adresse e-mail, le nom, le pays de facturation, le CPF et les données de la carte. Dans ces cas, le transfert respecte l'art. 33 de la LGPD, avec des clauses contractuelles types approuvées par l'Autorité nationale de protection des données du Brésil (Autoridade Nacional de Proteção de Dados, ANPD) ou une autre garantie prévue par la loi, afin que vos données bénéficient d'une protection équivalente à celle de la loi brésilienne.

8. Durée de conservation

Cette section constitue notre politique de conservation. Nous conservons chaque donnée uniquement le temps nécessaire. À l'expiration d'un délai, la donnée est automatiquement effacée ou n'est plus utilisée, comme décrit ci-dessous. La suppression du compte efface vos données personnelles (section 9).

Tant que votre compte existe, ou jusqu'à ce que vous les effaciez

• Ce que vous écrivez et votre utilisation de l'application (notes, réflexions, petits pas, rendez-vous, notes de 0 à 10, roue de la vie, favoris) : tant que votre compte existe, ou jusqu'à ce que vous les effaciez.
• Souvenirs de la mémoire : jusqu'à ce que vous effaciez chacun d'eux, que vous les effaciez tous ou que vous supprimiez le compte. Désactiver la mémoire ne les efface pas, cela fait seulement que la guide cesse de les utiliser. Un souvenir assorti d'une date de validité n'est plus utilisé après cette date, mais reste conservé jusqu'à ce que vous l'effaciez.
• Conversations avec l'historique activé : jusqu'à ce que vous effaciez la conversation. Si vous désactivez l'historique, elles sont désormais effacées dans un délai de 24 heures.
• Résumé de ce qui vous a aidée (Rendez-vous selon ce que vous ressentez) : tant que l'autorisation est active. Les réponses anciennes comptent de moins en moins (leur poids est divisé par deux tous les 90 jours). Vous pouvez effacer un élément ou tout effacer quand vous le souhaitez, et le retrait de l'autorisation efface tout immédiatement.
• Abonnement dans LEVAMENTE (formule, statut, devise, montants ainsi que réseau, 4 derniers chiffres et date d'expiration de la carte) : tant que le compte existe.
• Votre adresse e-mail sur la liste de communication : tant que le compte est actif. Elle est retirée de la liste dans un délai de 24 heures après la suppression du compte ou le changement d'adresse e-mail. Si vous vous désinscrivez par le lien d'une communication, nous ne vous réinscrivons pas.

Délais courts

• Conversations sans historique activé : jusqu'à 24 heures après le dernier message.
• Ce que vous indiquez dans le Rendez-vous selon ce que vous ressentez (votre état à l'arrivée et au départ) : effacé automatiquement au bout de 90 jours. Passé ce délai, le motif des rendez-vous choisis sur cette base ne mentionne plus ce que vous avez indiqué et devient une phrase générale.
• Suggestions de souvenirs que vous n'avez pas confirmées : elles expirent au bout de 7 jours. Les suggestions déjà traitées ou expirées sont effacées 30 jours plus tard (le souvenir que vous avez confirmé reste conservé).
• Extraits du carnet partagés avec la guide : valables pour une durée limitée (7 jours si aucun autre délai n'est choisi, et jamais plus de 30 jours) ; une fois expirés ou révoqués, ils sont effacés dans un délai de 7 jours.
• Enregistrements des alertes de sécurité (sans texte) : 90 jours.
• Fichier d'export de vos données : disponible pendant 7 jours.
• Sessions fermées : effacées 30 jours plus tard.
• Liste d'attente : demande non confirmée, effacée dans un délai de 7 jours (le lien de confirmation est valable 48 heures) ; adresse e-mail confirmée, jusqu'à ce que vous quittiez la liste ou jusqu'à la clôture de la liste d'attente, et nous vous préviendrons par e-mail avant la clôture ; lorsque vous quittez la liste, vous ne recevez plus les e-mails dans un délai de 1 heure, et votre inscription sur la liste est effacée dans un délai de 24 heures (section 14).

Enregistrements techniques et obligations légales

• Enregistrements de paiement et documents fiscaux : pendant la durée exigée par la législation fiscale, conservés par Stripe, même après la suppression du compte.
• Avis de paiement reçus de Stripe (uniquement des identifiants, des dates et des montants, sans nom, e-mail, document ni carte) : 90 jours après leur traitement.
• Enregistrements d'utilisation de l'intelligence artificielle (quantité de texte traité et coût, sans le contenu) : jusqu'à 400 jours, ou jusqu'à la suppression du compte.
• Enregistrements de sécurité et d'audit (sans contenu intime) : pendant 6 mois, comme le prévoit le cadre civil de l'internet brésilien (Marco Civil da Internet) pour les journaux de connexion, ou plus longtemps s'ils sont nécessaires pour enquêter sur un incident de sécurité ou défendre des droits dans le cadre d'une procédure.
• Enregistrement minimal des suppressions et des autorisations retirées (sans contenu) : conservé pour que les données supprimées ne réapparaissent pas si une copie de sauvegarde doit être restaurée.

9. Suppression du compte

Vous pouvez supprimer votre compte dans l'application, en deux étapes et avec confirmation. La suppression coupe l'accès immédiatement, efface vos données personnelles (y compris ce que vous avez indiqué dans le Rendez-vous selon ce que vous ressentez et ce que l'application a appris) et retire votre adresse e-mail de la liste de communication ; le contenu chiffré devient illisible avec la destruction de la clé de votre compte. Les copies de sauvegarde sont remplacées selon des cycles réguliers, et nous ne conservons qu'un enregistrement minimal, sans contenu, pour garantir que les données supprimées ne réapparaissent pas lors d'une restauration. Si vous avez un abonnement souscrit sur le site, la suppression y met fin immédiatement, en même temps que le compte, et vos données client sont effacées chez Stripe (les factures restent chez Stripe, pour les obligations fiscales). La suppression du compte ne résilie pas les abonnements souscrits via les boutiques d'applications : résiliez-les aussi auprès d'Apple ou de Google.

10. Sécurité

• Chiffrement propre à chaque compte pour le contenu personnel et chiffrement en transit (HTTPS).
• Isolement des données de chaque personne dans la base de données.
• Accès de l'équipe limité selon la fonction, avec validation en deux étapes et audit ; l'équipe ne dispose d'aucun écran pour lire ce que vous écrivez ni ce que vous indiquez sur ce que vous ressentez.
• Enregistrements techniques sans le contenu de vos notes et conversations et sans ce que vous indiquez sur ce que vous ressentez.

Aucun système n'est totalement à l'abri des défaillances. C'est pourquoi nous travaillons en continu pour prévenir, détecter et traiter les incidents.

11. Vos droits

La LGPD (art. 18) vous garantit notamment les droits suivants :

• obtenir la confirmation que nous traitons vos données et y accéder ;
• faire corriger des données incomplètes, inexactes ou obsolètes ;
• demander l'anonymisation, le blocage ou la suppression de données inutiles ou traitées de manière non conforme ;
• la portabilité des données ;
• la suppression des données traitées sur la base du consentement et l'information sur la possibilité de ne pas consentir ;
• savoir avec qui nous partageons vos données ;
• retirer votre consentement à tout moment.

Comment les exercer : depuis l'application (exporter les données, corriger le profil et les enregistrements, retirer des autorisations, supprimer le compte) ou par le canal du délégué à la protection des données indiqué à la section 18. Nous répondrons dans les délais prévus par la loi. Vous pouvez aussi introduire une réclamation auprès de l'Autorité nationale de protection des données du Brésil (ANPD).

12. Mineurs

LEVAMENTE est destiné aux personnes âgées de 18 ans ou plus. Nous ne traitons pas sciemment de données d'enfants et d'adolescents ; si nous constatons une telle utilisation, le compte sera clôturé et les données supprimées.

13. Site, cookies et mesure d'audience

• Le site n'utilise actuellement ni cookies publicitaires ni outils de suivi tiers.
• Les polices de caractères du site sont chargées depuis Google Fonts, qui reçoit l'adresse IP de votre navigateur pour les fournir.
• Sur les pages d'abonnement et de gestion de l'abonnement, le formulaire de carte est fourni par Stripe : il charge son propre code et peut utiliser des cookies et des informations du navigateur pour prévenir la fraude, conformément à la politique de confidentialité de Stripe.
• Si nous commençons à mesurer l'audience, cette mesure sera facultative et soumise à votre consentement, avec un avis sur cette page.

14. Liste d'attente

Avant le lancement de l'application, vous pouvez laisser votre adresse e-mail sur le site pour être prévenue lorsque LEVAMENTE arrivera sur l'App Store et Google Play.

• Données : votre adresse e-mail ; la langue de la page sur laquelle vous vous êtes inscrite, pour vous écrire dans cette langue ; la date et l'heure de la demande, de la confirmation et de la désinscription ; la version du texte que vous avez accepté ; et un enregistrement technique de l'adresse IP de la demande, conservé sous forme de code irréversible (pseudonymisé), utilisé comme preuve de la demande et pour prévenir les abus. Nous ne demandons pas votre nom et ne créons pas de compte.
• Finalité : vous prévenir du lancement de LEVAMENTE et vous envoyer les nouveautés du service.
• Base légale : votre consentement (art. 7, I, de la LGPD), donné en cochant la case du formulaire et confirmé par le lien que nous vous envoyons par e-mail. Vous pouvez le retirer à tout moment.
• Confirmation par e-mail : après votre demande, nous vous envoyons un e-mail contenant un lien pour confirmer que l'adresse est bien la vôtre. Le lien est valable 48 heures. Seules les adresses confirmées reçoivent les annonces.
• Durée de conservation : la demande non confirmée est effacée dans un délai de 7 jours. L'adresse e-mail confirmée est conservée jusqu'à ce que vous quittiez la liste ou jusqu'à la clôture de la liste d'attente ; avant la clôture, nous vous préviendrons par e-mail. Lorsque vous quittez la liste, vous ne recevez plus les e-mails dans un délai de 1 heure, et votre inscription sur la liste est effacée dans un délai de 24 heures.
• Comment quitter la liste : par le lien « quitter la liste » de l'e-mail de confirmation, par le lien de désinscription présent dans chaque communication ou en écrivant à contato@levamente.com.br.
• Qui envoie les e-mails : un prestataire de services d'envoi d'e-mails, de la catégorie « Communication » (section 6), qui ne reçoit que le nécessaire pour envoyer les messages. Il peut traiter les données hors du Brésil, avec les garanties décrites à la section 7.

La liste d'attente n'est pas un abonnement et n'entraîne aucun prélèvement.

15. Données de l'équipe

Pour les membres de l'équipe qui utilisent le panneau d'administration, nous traitons des données de compte, des rôles, la validation en deux étapes et les enregistrements d'audit de leurs actions, pour la sécurité et le contrôle du contenu publié.

16. Incidents

En cas d'incident de sécurité susceptible de vous exposer à un risque ou à un préjudice important, nous vous en informerons, ainsi que l'ANPD, conformément à l'art. 48 de la LGPD, avec les informations utiles et les mesures prises.

17. Modification de la présente politique

Nous pouvons mettre à jour la présente politique. Les modifications importantes seront annoncées dans l'application ou par e-mail et, lorsque la loi l'exige, nous vous demanderons un nouveau consentement. La version en vigueur figure toujours sur cette page.

18. Délégué à la protection des données et contact

Questions générales : contato@levamente.com.br. Consultez aussi les Conditions d'utilisation, l'avis sur la mémoire et la page du Rendez-vous selon ce que vous ressentez.