1. Introduction
Vmarc Automação attache une grande importance à la confidentialité de ses utilisateurs. La présente politique décrit la manière dont l'application « Super Gabari » collecte, utilise et protège les informations, réaffirmant notre engagement en faveur de la transparence et de la sécurité. Cette politique s'applique aux versions de l'application disponibles sur l'App Store (iOS) et Google Play (Android).
2. Traitement des Images et Caméra
L'application utilise la caméra de l'appareil exclusivement pour la lecture et la correction de feuilles de réponses par vision par ordinateur (OpenCV).
- Aucun Stockage de Photos : Le traitement s'effectue en temps réel dans la mémoire volatile. Aucune photo ni vidéo provenant de la caméra n'est capturée, enregistrée sur l'appareil ou transmise à des serveurs.
- Suppression Immédiate : Les images sont utilisées uniquement pour identifier les réponses cochées et sont supprimées immédiatement à l'issue du processus de lecture.
3. Données de Compte et Stockage dans le Cloud
Pour permettre le fonctionnement du système de crédits, l'historique des achats et l'accès sur plusieurs appareils, les données suivantes sont stockées sur nos serveurs (Google Firebase, région southamerica-east1 — Brésil) :
- Nom d'affichage et adresse électronique utilisés lors de l'inscription.
- Solde de crédits et historique des transactions (achats, récompenses vidéo, parrainages).
- Compteurs d'utilisation quotidienne des publicités et identifiant d'appareil anonyme (identifierForVendor sur iOS / ANDROID_ID sur Android), utilisés exclusivement pour prévenir les abus du système de bonus de bienvenue.
- Code de parrainage généré automatiquement pour le programme de parrainage.
- Feuilles de réponses créées : Tous les modèles de feuilles de réponses configurés par l'utilisateur sont stockés exclusivement dans la mémoire locale de son appareil mobile. Vmarc Automação ne procède ni au téléversement, ni à la transmission, ni à la sauvegarde automatique, ni à la synchronisation dans le cloud de ces configurations. L'application fonctionne comme un outil de correction instantanée et ne gère, n'enregistre ni n'exporte les données des élèves ; il incombe à l'utilisateur de retranscrire les résultats obtenus dans ses propres feuilles ou évaluations physiques. La désinstallation de l'application ou l'effacement des données système entraînera la perte définitive des feuilles de réponses configurées, nécessitant une nouvelle création manuelle par l'utilisateur.
La région mentionnée ci-dessus (Brésil) concerne les données de compte énumérées dans cette section. D'autres services Google peuvent fonctionner sur une infrastructure mondiale — voir la section 7.
4. Authentification
L'application propose les méthodes de connexion suivantes, toutes traitées par Google Firebase Authentication :
- Adresse électronique et mot de passe : l'adresse électronique et le mot de passe (stocké sous forme de hachage par Firebase) sont utilisés pour identifier l'utilisateur.
- Sign in with Apple (iOS) : l'application utilise le service d'authentification d'Apple. L'utilisateur peut choisir de partager une adresse relay anonyme plutôt que son adresse réelle. Aucune information supplémentaire n'est demandée à Apple au-delà de l'identifiant utilisateur et, optionnellement, de l'adresse électronique.
En aucun cas l'application ne stocke les mots de passe en clair ni n'a accès aux identifiants du fournisseur d'identité.
5. Publicité et Suivi
L'application affiche des publicités vidéo fournies par Google AdMob dans la section « Gagner des Crédits ». Avant d'afficher des publicités, l'application demande votre autorisation pour le suivi (conformément aux exigences de la plateforme utilisée).
- Si vous acceptez : Google AdMob pourra utiliser l'Identifiant Publicitaire (IDFA sur iOS / GAID sur Android) pour afficher des publicités personnalisées en fonction de vos centres d'intérêt. Cet identifiant est partagé avec Google et ses partenaires publicitaires.
- Si vous refusez : l'application continuera d'afficher des publicités contextuelles (non personnalisées), en utilisant la technologie SKAdNetwork (iOS) ou son équivalent (Android), sans accès à votre identifiant publicitaire.
Vous pouvez modifier votre préférence de suivi à tout moment dans les Réglages de votre appareil (Réglages → Confidentialité et Sécurité → Suivi, sur iOS). Google AdMob opère sous la Politique de Confidentialité de Google.
6. Assistance et Communication
Si l'utilisateur contacte notre service d'assistance, nous pouvons être amenés à collecter :
- Le nom et l'adresse électronique de contact.
- Les messages et pièces jointes transmis volontairement (tels que des captures d'écran à des fins de signalement d'anomalies).
Ces données sont utilisées strictement pour traiter votre demande et ne sont pas communiquées à des tiers à des fins commerciales ou de marketing. Les pièces jointes sont automatiquement supprimées de nos serveurs une fois le ticket d'assistance traité.
7. Services Tiers
L'application utilise les services tiers suivants, chacun opérant sous ses propres politiques de confidentialité :
- Google Firebase (Authentication, Firestore, Cloud Functions, Storage, App Check) : infrastructure backend, authentification et base de données. Peut collecter des identifiants d'appareil à des fins de diagnostic et de fonctionnement technique.
- Google Analytics pour Firebase : utilisé pour comprendre l'utilisation de l'application (écrans consultés, temps passé, interactions), identifier les problèmes d'ergonomie, optimiser l'interface et prioriser les marchés où l'application se développe. Les données sont pseudonymisées — elles ne vous identifient pas directement —, mais comprennent : un identifiant unique par installation (app-instance ID) ; l'identifiant publicitaire de l'appareil (IDFA sur iOS / GAID sur Android), soumis à votre choix de suivi décrit à la section 5 ; et votre localisation approximative (pays, région/état et ville), dérivée de l'adresse IP de la connexion (l'adresse IP elle-même n'est pas conservée dans les rapports). Le traitement s'effectue sur l'infrastructure mondiale de Google. La collecte respecte le contrôle décrit à la section 10 et opère sous la Politique de Confidentialité de Google.
- Firebase Crashlytics : service de rapports d'incidents de Google. Collecte des données de diagnostic (traces de pile, état de l'appareil au moment de l'incident, version du système d'exploitation) afin d'identifier et de corriger les erreurs dans l'application. Les données ne sont envoyées que conformément à la section 10 ci-dessous. Opère sous la Politique de Confidentialité de Google.
- Google AdMob : plateforme publicitaire décrite à la section 5.
- Apple App Store / Google Play Billing : traitement des paiements des achats intégrés. Vmarc Automação n'a pas accès aux données de carte de crédit — les transactions financières sont gérées intégralement par la boutique d'applications de l'appareil.
8. Vos Droits (LGPD / RGPD)
Conformément à la loi brésilienne sur la protection des données (LGPD — Lei Geral de Proteção de Dados, Loi n° 13.709/2018) et, pour les utilisateurs de l'Union européenne, au Règlement Général sur la Protection des Données (RGPD), vous avez le droit de :
- Accéder aux données que nous détenons vous concernant.
- Corriger des données incomplètes ou obsolètes (via l'écran « Mon Profil » dans l'application).
- Demander la suppression de vos données personnelles et de votre compte — disponible directement dans l'application (Paramètres → Mon Profil → Supprimer le Compte) ou par le canal d'assistance.
- Retirer votre consentement aux rapports d'incidents, à l'analyse d'utilisation ou aux publicités personnalisées à tout moment (Paramètres → Confidentialité).
Pour exercer l'un de ces droits, veuillez contacter : suporte@vmarc.tec.br.
9. Conservation des Données
Les données de compte sont conservées tant que le compte est actif. Après la suppression du compte, les données personnelles sont supprimées de nos serveurs sous 30 jours, sous réserve des obligations légales de conservation. Les rapports d'incidents envoyés à Crashlytics suivent la politique de conservation de Google (90 jours par défaut).
10. Rapports d'Incidents et Consentement Publicité / Analytics
Rapports d'incidents (Firebase Crashlytics) et Données Analytiques (Firebase Analytics) :
- Hors Union Européenne / EEE / Royaume-Uni : L'envoi de rapports d'incidents et la collecte de données analytiques d'utilisation (décrites à la section 7) sont activés par défaut afin de garantir la stabilité et l'amélioration continue de l'application. L'utilisateur peut désactiver l'une ou l'autre de ces collectes à tout moment via Paramètres → Confidentialité dans l'application.
- Dans l'Union Européenne, l'EEE et le Royaume-Uni (Soumis au RGPD) : La collecte de données analytiques comportementales (Firebase Analytics) et l'envoi de rapports d'incidents (Firebase Crashlytics) sont rigoureusement désactivés par défaut. L'application ne commencera la collecte de ces données qu'après le consentement exprès, libre et éclairé de l'utilisateur via notre écran de gestion de la confidentialité. Cette préférence peut être révoquée à tout moment dans Paramètres → Confidentialité → Gérer le consentement.
Consentement publicitaire (UE/EEE/Royaume-Uni) : pour les utilisateurs situés dans l'Union européenne, l'Espace économique européen ou le Royaume-Uni, l'application affiche un formulaire de consentement publicitaire (Google User Messaging Platform — UMP) conformément aux exigences du RGPD. L'utilisateur peut consulter ou modifier ses choix de consentement à tout moment dans Paramètres → Confidentialité → Gérer le consentement.
11. Contact
Adresse électronique : suporte@vmarc.tec.br
Société : Vmarc Automação e Sistemas LTDA
Localisation : Brésil