Politique de confidentialité

1. Portée et responsabilité

Cette politique couvre le site, la connexion et la plateforme Kine Quote. Edilson Lino est le responsable du traitement des données traitées par Kine Quote tant que l'activité est exercée à titre individuel. Le canal dédié aux questions et demandes relatives à la confidentialité est comercial@kinequote.com.

Lorsqu'une entreprise cliente saisit des données concernant ses propres clients, elle définit la finalité de ce traitement et doit disposer de la base légale applicable. Kine Quote ne traite ces données que pour fournir les fonctionnalités souscrites lorsqu'elles sont traitées au sein de son infrastructure.

2. Définitions

Les termes ci-dessous sont ceux employés par la LGPD elle-même et conservent cette signification sur l'ensemble de cette page.

• Personne concernée : la personne physique à laquelle les données se rapportent.
• Responsable du traitement : l'entité qui décide de la manière dont les données sont traitées et de leurs finalités.
• Sous-traitant : l'entité qui traite les données pour le compte du responsable du traitement et selon ses instructions.
• Traitement : toute opération portant sur des données personnelles — collecte, utilisation, accès, stockage, partage, suppression.
• ANPD : Autorité nationale brésilienne de protection des données, l'organisme chargé de faire appliquer la loi.

3. Données de compte et de plateforme

À la connexion, l'e-mail et le mot de passe servent à authentifier l'accès via Supabase. Le mot de passe n'est ni affiché ni enregistré par l'interface de Kine Quote. Vous pouvez aussi vous connecter avec Google ; dans ce cas, Google confirme votre identité et nous communique votre nom et votre e-mail.

Le tableau de bord peut contenir des données saisies par l'utilisateur, comme des informations sur les clients, des coordonnées, un numéro fiscal, des paramètres de machine et de matériau, des réglages de l'entreprise et des montants de devis. Les fichiers DXF ouverts dans le tableau de bord — dans Devis et dans le Nesting — sont lus et analysés dans le navigateur lui-même ; le contenu du fichier n'est envoyé à aucun serveur. Dans Devis, le résultat du calcul fait partie du devis. Dans le Nesting, les pièces (contour et nom du fichier) et l'imbrication restent dans le stockage du navigateur, pour ne pas être perdues quand vous changez d'écran, jusqu'à ce que vous cliquiez sur Recommencer ; le serveur ne reçoit que l'enregistrement de chaque export (type, date et auteur), pour compter la limite du plan. Les nestings que vous enregistrez restent uniquement dans ce navigateur, jusqu’à ce que vous les supprimiez. Chiffrer ce nesting transmet au devis le nom, la quantité et le prix de chaque pièce — jamais le dessin.

Pour que chaque compte ne soit ouvert que sur un seul appareil à la fois, nous enregistrons dans Supabase, à chaque connexion, l'identifiant de session, l'heure de connexion et du dernier accès, ainsi que le navigateur et le système de l'appareil (le user agent). Nous gardons un enregistrement par utilisateur, remplacé à chaque nouvelle connexion. Supabase peut aussi enregistrer l'adresse IP et le navigateur lors de l'authentification, pour la sécurité du compte. Si vous demandez une réinitialisation du mot de passe, Supabase envoie le lien à l'e-mail du compte. Pour débloquer l'essai gratuit, nous demandons la confirmation d'un numéro de mobile par SMS : le numéro est conservé dans votre compte, chez Supabase, et envoyé à Twilio, qui envoie le code. Chaque numéro ne confirme qu'un seul compte.

Si vous activez la vérification en deux étapes, Supabase conserve la clé de votre application d'authentification pour vérifier les codes. Les modifications des prix, des permissions, du plan, du portail et de l'intégration ERP sont enregistrées avec leur auteur et l'heure, et seul le propriétaire du compte peut les voir.

4. Données de navigation et formulaires publics

Les clients, devis, paramètres et réglages de l'entreprise restent dans votre compte, chez Supabase (section 7), et suivent le compte sur n'importe quel appareil. Le navigateur ne garde que l'imbrication du Nesting en cours, une copie des préférences décrites à la section 5, pour que l'écran s'ouvre plus vite, et l'heure de votre dernière activité, utilisée pour fermer la session après 1 heure sans utilisation. Les nestings que vous enregistrez restent aussi dans le navigateur (section 3).

Le formulaire de présentation de la page d'accueil envoie les champs remplis : nom complet, entreprise, pays, WhatsApp (enregistré au format international, avec l'indicatif du pays), e-mail, ville/région, secteur d'activité, si vous travaillez déjà avec la découpe laser, comment vous établissez vos devis aujourd'hui et, s'ils sont indiqués, la taille de la table de découpe et la puissance de la machine. Aucune autre donnée n'est collectée avec cet envoi — nous n'enregistrons ni adresse IP ni identifiant de navigateur avec le formulaire.

Finalité : vous contacter pour présenter Kine Quote et comprendre les besoins de votre entreprise. Il s'agit d'un contact commercial que vous avez demandé, fondé sur l'intérêt légitime prévu à l'art. 7, IX, de la LGPD. Les données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

Où elles sont conservées : dans la base de données de Supabase, dans le même environnement que celui décrit à la section 7. Le formulaire enregistre, et rien sur le site ne peut lire ce qui a été enregistré — la lecture se fait uniquement par l'administration de Kine.

Pendant combien de temps : jusqu'à 24 mois après l'envoi, ou moins si le contact prend fin avant ou si vous demandez la suppression. Pour demander la suppression ou une copie de vos données, écrivez à comercial@kinequote.com ; l'ensemble de vos droits figure à la section 10.

Le formulaire de la page /começar crée un compte. Il envoie pour cela le nom complet, comment vous souhaitez être appelé (facultatif), l'entreprise, le mobile, l'e-mail et le mot de passe choisi. Le mot de passe est traité directement par Supabase, qui le conserve chiffré — Kine Quote ne l'affiche pas, ne l'enregistre pas et n'y a pas accès.

Finalité : créer et maintenir votre accès à la plateforme et nous permettre de vous contacter au sujet du compte. Durée : tant que le compte existe. À sa fermeture, les données d'inscription sont supprimées sur demande via le canal de la section 10.

Portail de devis. Lorsqu'une entreprise utilisatrice active son portail, la personne qui envoie une demande indique son nom, son e-mail et, si elle le souhaite, son téléphone, et choisit le matériau, l'épaisseur et la quantité. Le fichier DXF est lu sur le serveur uniquement pour calculer les mesures et le prix ; nous conservons le nom du fichier et les mesures, pas le dessin. L'entreprise propriétaire du portail est responsable du traitement de ces données, et Kine Quote agit comme sous-traitant. Les demandes sont supprimées automatiquement 12 mois après l'envoi.

5. Cookies et données techniques

Nous utilisons des cookies essentiels pour maintenir la session authentifiée. Avec « Rester connecté » coché à la connexion, la session dure jusqu'à sept jours ; sinon, elle se termine à la fermeture du navigateur. Dans tous les cas, la session se ferme après 1 heure sans utilisation. Un cookie conserve ce choix. Lorsque vous choisissez une langue du site, nous enregistrons un cookie avec ce choix, valable un an ; il ne contient que le code de langue. Les préférences du tableau de bord — thème, taille du texte, animations, notifications, le nom choisi et l'avatar — sont conservées dans votre compte, chez Supabase, pour valoir sur tout appareil ; le navigateur en garde une copie pour que l'écran s'ouvre plus vite.

Le projet n'utilise ni pixel publicitaire ni outil d'analyse tiers. Nous utilisons Sentry pour surveiller les erreurs : en cas de panne, les données techniques nécessaires au diagnostic — comme la page, le navigateur et le message d'erreur — sont envoyées au service. La connexion, l'inscription et la réinitialisation du mot de passe utilisent Turnstile, de Cloudflare, pour bloquer les robots : il analyse des signaux techniques du navigateur et de la connexion, comme l'adresse IP et les caractéristiques de l'appareil, et n'est pas utilisé à des fins publicitaires.

6. Finalités et bases légales

Nous traitons des données pour authentifier l'accès, fournir la plateforme, facturer l'abonnement, envoyer à l'ERP ce que vous demandez d'envoyer et répondre aux demandes liées au service. La base légale est l'exécution du contrat ou les mesures précontractuelles, à la demande de la personne concernée — art. 7, V et VI, de la LGPD.

Nous traitons aussi le minimum nécessaire pour la sécurité, la prévention des abus, le diagnostic des pannes, le journal des modifications et le respect des obligations légales. Les bases sont alors l'intérêt légitime (art. 7, IX) et le respect d'une obligation légale ou réglementaire (art. 7, II).

Nous n'utilisons pas vos données à des fins publicitaires, n'envoyons pas de newsletter, ne créons pas de profil comportemental et ne prenons aucune décision automatisée à votre sujet.

7. Services impliqués

Nous ne vendons pas de données personnelles et ne les cédons pas à des fins commerciales. Elles ne transitent que par les services nécessaires au fonctionnement de Kine Quote : Supabase conserve les données du compte et de la plateforme, sur des serveurs au Brésil (région de São Paulo) ; Vercel héberge et diffuse les pages ; Sentry reçoit les événements techniques d'erreur et de performance ; Cloudflare vérifie, à la connexion, à l'inscription et à la réinitialisation du mot de passe, que l'utilisateur n'est pas un robot ; Twilio envoie le code de confirmation par SMS ; Google confirme votre identité si vous choisissez de vous connecter avec lui ; et Asaas traite la facturation de l'abonnement et des devis à l'unité — il reçoit le nom de l'entreprise, le CPF ou le CNPJ et l'e-mail, et le paiement se fait sur sa propre page : le numéro de carte ne passe jamais par Kine Quote. Chacun a sa propre politique de confidentialité.

Lorsque votre entreprise active l'intégration ERP (aujourd'hui Omie), les données du client et du devis approuvé — nom, CPF ou CNPJ, contact, articles et montants — sont envoyées à l'ERP pour chaque commande que vous faites créer. La clé de l'ERP est conservée chiffrée dans le coffre de Supabase et ne revient jamais à l'écran.

Les données de votre compte et de vos devis sont stockées au Brésil. L'hébergement des pages, la surveillance des erreurs, la vérification anti-robots, l'envoi de SMS et la connexion avec Google fonctionnent sur une infrastructure hors du pays ; dans ces cas, le transfert international respecte les garanties des articles 33 à 36 de la LGPD.

8. Sécurité

Le site utilise une connexion sécurisée et des en-têtes de protection, et exige une authentification pour le tableau de bord. Chaque entreprise ne voit que ses propres données, l'isolement étant garanti dans la base de données et testé à chaque modification. Le compte n'est ouvert que sur un appareil à la fois, la session se termine après 1 heure sans utilisation, et vous pouvez activer la vérification en deux étapes. Les clés ERP sont conservées chiffrées, les modifications sensibles sont enregistrées et une sauvegarde chiffrée est réalisée chaque semaine, hors de Supabase.

Aucun système n'est infaillible. En cas d'incident de sécurité susceptible d'entraîner un risque ou un dommage important, nous informerons l'ANPD et les personnes concernées, conformément à l'art. 48 de la LGPD.

9. Conservation et suppression

Les données conservées uniquement dans le navigateur y restent jusqu'à ce que vous les supprimiez, effaciez les données du navigateur ou utilisiez un autre profil. Les données du compte et les données techniques sont conservées le temps nécessaire pour fournir le service, répondre aux demandes et respecter les obligations légales.

Certaines données sont supprimées automatiquement, chaque jour : les demandes du portail de devis 12 mois après l'envoi ; les événements de paiement reçus d'Asaas, après 12 mois ; les contacts du formulaire de présentation et le journal des modifications, après 24 mois.

Après la résiliation d'un compte, ses données sont conservées 90 jours puis supprimées. Ce délai permet de changer d'avis et de réactiver le compte sans perte d'historique ; pendant ce délai, la suppression immédiate peut être demandée à tout moment.

Vous pouvez demander la suppression ou des précisions sur la conservation via le canal de confidentialité ci-dessous. La suppression peut être limitée en cas d'obligation légale de conservation ou de nécessité d'exercice régulier de droits.

10. Vos droits

L'art. 18 de la LGPD vous confère, à tout moment et sur simple demande :

• la confirmation que nous traitons vos données, ainsi que l'accès à celles-ci ;
• la rectification de données incomplètes, inexactes ou obsolètes ;
• l'anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées en violation des dispositions de la LGPD ;
• la portabilité vers un autre prestataire, sur demande expresse ;
• la suppression des données traitées sur la base de votre consentement ;
• des informations sur les entités avec lesquelles nous partageons vos données ;
• des informations sur la possibilité de ne pas donner votre consentement et les conséquences de ce refus ;
• le retrait du consentement, lorsque le traitement repose sur celui-ci ;
• l'opposition à un traitement effectué en violation de la loi ;
• la révision des décisions prises uniquement par des moyens automatisés, le cas échéant — à ce jour, Kine Quote n'en prend aucune ;
• le droit d'introduire une réclamation auprès de l'ANPD.

Pour exercer ces droits, écrivez à comercial@kinequote.com.

11. Délégué à la protection des données (DPO)

Conformément à l'art. 41 de la LGPD, le délégué à la protection des données personnelles de Kine Quote est Edilson Lino, joignable à l'adresse comercial@kinequote.com. Merci d'indiquer « LGPD » dans l'objet du message : cela permet d'isoler la demande des flux commerciaux et de réduire le délai de réponse.

Les demandes font l'objet d'une réponse dans les délais fixés par la LGPD et par la réglementation de l'ANPD.

12. Destinataires du service

Kine Quote est un produit destiné aux entreprises — ateliers de métallerie, fabricants et services de découpe laser — ainsi qu'à leurs représentants majeurs (plus de 18 ans). Il n'est pas destiné aux enfants ni aux adolescents, et nous ne recueillons pas sciemment de données de cette nature.

13. Modifications de la présente politique

Cette politique peut être mise à jour pour refléter les évolutions du produit, des flux de données ou de la législation. La date figurant en haut de la page indique la révision la plus récente.

14. Droit applicable et juridiction compétente

Cette politique est régie par les lois de la République fédérative du Brésil. Les tribunaux du district de São Paulo/SP constituent la juridiction convenue pour tout litige, sans préjudice de la compétence de l'ANPD ou des droits conférés par la loi à la personne concernée d'introduire une réclamation devant toute juridiction qui lui est ouverte.