Dernière mise à jour : 29 août 2026
Politique de confidentialité
Dernière mise à jour : 29 août 2026
La présente Politique explique comment AIz Serviços de Inteligência Artificial Ltda. (« nanodorama », « nous ») traite les données personnelles dans le cadre de la plateforme nanodorama (nanodorama.com et nanodorama.com.br ainsi que leurs sous-domaines — le « Service »). Elle a été rédigée conformément à la loi générale brésilienne sur la protection des données — LGPD (loi 13.709/2018).
Version faisant foi. La présente Politique a été rédigée en portugais, en vertu du droit brésilien. Ce texte en français est fourni à titre de commodité ; en cas de divergence, la version en portugais prévaut.
1. Responsable du traitement et Délégué à la protection des données
Responsable du traitement : AIz Serviços de Inteligência Artificial Ltda. CNPJ 66.955.511/0001-75 Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brésil E-mail : leo@aizintel.com
Délégué à la protection des données (Encarregado) : Joignable à l'adresse leo@aizintel.com.
2. Données que nous collectons
- Avant toute inscription : la progression de lecture et les préférences (langue de l'interface, langue des sous-titres) sont conservées dans votre propre navigateur — dans le stockage local et le cookie de langue. Ces données ne sont pas associées à un compte sur nos serveurs tant que vous ne vous connectez pas.
- Données de compte : e-mail et identifiant d'utilisateur, y compris les données de profil de base (nom et photo) lorsque vous utilisez la connexion Google.
- Données de visionnage (avec un compte) : épisodes regardés et position de lecture, épisodes débloqués, langue de sous-titres préférée et langue de l'interface.
- Données d'achat : pack acheté, formule VIP, statut, date d'expiration et relevé de pièces. Les données complètes de la carte sont traitées directement par Stripe — nous ne les stockons pas.
- Pays d'accès : l'infrastructure de diffusion déduit de l'adresse IP le pays depuis lequel vous accédez au Service, et c'est lui qui détermine la grille tarifaire affichée (voir les Conditions d'utilisation). Il s'agit uniquement du pays — pas de votre position précise.
- Journaux d'utilisation et de sécurité : adresse IP, identifiant du navigateur/de l'appareil (user-agent), date et heure, pages consultées et codes d'erreur.
- Communications avec l'assistance : les messages que vous nous envoyez.
Nous ne collectons pas intentionnellement de données personnelles sensibles, et le Service ne vous demande pas d'en fournir.
3. Finalités et bases légales (art. 7 de la LGPD)
| Finalité | Base légale (LGPD) |
|---|---|
| Création de compte et authentification | Exécution d'un contrat (art. 7, V) |
| Lecture du catalogue et contrôle d'accès aux épisodes | Exécution d'un contrat (art. 7, V) |
| Facturation, comptabilité et prévention de la fraude | Contrat + obligation légale (art. 7, V et II) |
| Détermination de la grille tarifaire selon le pays d'accès | Exécution d'un contrat et démarches précontractuelles (art. 7, V) |
| Communications opérationnelles (lien de connexion, reçus) | Exécution d'un contrat (art. 7, V) |
| Sécurité de l'information et prévention des abus | Intérêt légitime (art. 7, IX) |
| Mesure d'audience agrégée et amélioration du catalogue | Intérêt légitime (art. 7, IX) |
| Respect des obligations légales et réglementaires | Obligation légale (art. 7, II) |
4. Partage avec des sous-traitants et des tiers
Nous ne partageons des données qu'avec des sous-traitants qui nous fournissent des services, dans un cadre contractuel et uniquement dans la mesure nécessaire :
- Google LLC / Google Cloud : authentification et envoi du lien de connexion par e-mail (Firebase Authentication), hébergement de l'application (Cloud Run), base de données (Firestore), stockage et diffusion des vidéos (Cloud Storage).
- Stripe, Inc. : traitement des paiements, reçus et prévention de la fraude.
Nous ne vendons pas de données personnelles. Nous pouvons divulguer des données lorsque la loi, une décision de justice ou une autorité compétente l'exige, ou pour protéger les droits, la sécurité et l'intégrité du Service et de tiers.
5. Transferts internationaux de données
L'infrastructure du Service est hébergée aux États-Unis (région Google Cloud us-east1). Cela signifie que les données décrites à la section 2 sont stockées et traitées hors du Brésil, tout comme le traitement effectué par Stripe.
Ces transferts sont conformes à l'article 33 de la LGPD, sur la base de clauses contractuelles types et d'autres garanties appropriées assurant un niveau de protection conforme au droit brésilien. Vous pouvez demander des informations sur ces garanties au Délégué à la protection des données.
6. Durées de conservation
- Données conservées dans votre navigateur (avant inscription) : elles restent sous votre contrôle, sur votre appareil — effacer les données du navigateur les supprime.
- Données de compte et de visionnage : jusqu'à la suppression du compte.
- Registres de paiement et fiscaux : pendant la durée exigée par la loi (en règle générale, jusqu'à 5 ans).
- Relevé de pièces : pendant toute la durée de vie du compte, car c'est le registre qui permet d'auditer un solde contesté.
- Journaux d'utilisation et de sécurité : au moins 6 mois, conformément à l'article 15 du Cadre civil brésilien de l'Internet (loi 12.965/2014).
- Communications avec l'assistance : jusqu'à 3 ans.
Une fois la durée ou la finalité échue, les données sont supprimées ou anonymisées, sauf lorsque la loi impose leur conservation.
7. Vos droits (art. 18 de la LGPD)
À tout moment, vous pouvez demander :
- la confirmation de l'existence d'un traitement ;
- l'accès à vos données ;
- la rectification de données incomplètes, inexactes ou obsolètes ;
- l'anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées de manière illicite ;
- la portabilité vers un autre prestataire, sur demande ;
- la suppression des données traitées sur la base du consentement ;
- des informations sur le partage des données ;
- des informations sur la possibilité de refuser le consentement et sur ses conséquences ;
- le retrait du consentement ;
- l'opposition à un traitement effectué sans consentement, lorsque la loi n'a pas été respectée ;
- la révision des décisions prises exclusivement par des moyens automatisés.
Pour exercer vos droits, écrivez à leo@aizintel.com. Nous répondrons dans les délais fixés par la LGPD et pourrons vous demander des informations afin de confirmer votre identité.
8. Sécurité
Nous appliquons des mesures techniques et administratives pour protéger les données, notamment : chiffrement en transit (TLS) et au repos, contrôle d'accès fondé sur les rôles, gestion des secrets (Google Secret Manager), URL vidéo signées à courte durée de vie, règles de base de données empêchant le client d'écrire les soldes et les déblocages, journalisation d'audit et surveillance.
En cas d'incident de sécurité susceptible d'entraîner un risque ou un dommage significatif, nous en informerons l'autorité brésilienne de protection des données (ANPD) et les personnes concernées, comme l'exige la loi.
9. Décisions automatisées
9.1. Le Service ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou affectant significativement vos intérêts. L'ordre dans lequel les séries apparaissent sur la page d'accueil reflète une curation éditoriale et la popularité agrégée du catalogue — pas votre historique individuel.
9.2. Si une telle décision automatisée venait à exister, la présente Politique serait mise à jour et vous pourriez en demander la révision au titre de l'article 20 de la LGPD, par l'intermédiaire du Délégué à la protection des données.
10. Enfants et adolescents
10.1. Le Service est destiné aux utilisateurs âgés de 16 ans ou plus et ne s'adresse pas aux enfants. Nous ne collectons pas intentionnellement de données d'enfants ; si nous identifions un compte dans cette tranche d'âge, il sera fermé et les données supprimées.
10.2. Pour les utilisateurs âgés de 16 et 17 ans, le traitement respecte l'intérêt supérieur de la personne concernée au sens de l'article 14 de la LGPD, et se limite à ce dont le Service a besoin pour fonctionner.
11. Cookies et stockage local
Le Service n'utilise que des cookies et un stockage local essentiels : maintenir votre session, mémoriser la langue choisie (le cookie nd_locale) et conserver votre position de lecture. Nous n'utilisons actuellement aucun cookie de mesure d'audience, de publicité ou de marketing. Si l'un d'eux venait à être adopté, il dépendrait de votre consentement et pourrait être refusé sans perdre l'accès au catalogue.
12. Autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès de l'Autorité nationale brésilienne de protection des données (ANPD) — https://www.gov.br/anpd/ — si vous estimez que vos droits n'ont pas été respectés.
13. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de temps à autre. Les modifications substantielles seront communiquées via le Service, et la date de « Dernière mise à jour » reflète toujours la version en vigueur.
14. Contact
Pour toute question relative à la confidentialité, ou pour exercer vos droits, contactez le Délégué à la protection des données à l'adresse leo@aizintel.com.
AIz Serviços de Inteligência Artificial Ltda. — Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brésil — CNPJ 66.955.511/0001-75.