Document juridique
Politique de confidentialité
Date d'entrée en vigueur : 3 septembre 2026.
Remarque : Ceci est une traduction de courtoisie. La version portugaise fait foi juridiquement ; en cas de conflit, elle prévaut.
Cette politique explique comment Naito (« Naito », « nous », « notre ») collecte, utilise et protège les données personnelles, conformément à la loi générale brésilienne sur la protection des données (loi 13.709/2018, « LGPD »).
1. Quelles informations nous collectons
Informations que vous fournissez directement : nom, e-mail, mot de passe (stocké sous forme de hachage, jamais en clair), nom du média/de la marque, paramètres du profil éditorial et catégories d’intérêt.
Informations d’utilisation : adresse IP, date/heure d’accès, et actions effectuées dans le tableau de bord (utilisées pour la sécurité et la piste d’audit d’approbation/rejet des articles).
Informations de facturation : traitées directement par un prestataire de paiement tiers : Naito ne reçoit ni ne stocke jamais votre numéro de carte bancaire complet.
Informations sur des tiers mentionnés dans une actualité : le contenu des articles traités par Naito peut contenir le nom ou des informations sur une personne publique ou privée mentionnée dans l’actualité d’origine. Ce traitement repose sur l’intérêt légitime à des fins journalistiques/informatives (LGPD art. 7, IX, et art. 11, II, « f »), et l’information est déjà publique : nous ne collectons pas activement de données sur ces personnes au-delà de ce qui figure déjà dans la source publique traitée.
2. Comment nous utilisons vos informations, et sur quelle base légale
La base légale de chaque traitement dépend de sa finalité : le tableau ci-dessous détaille chacune d’elles, conformément à l’art. 7 de la LGPD. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.
| Finalité | Donnée concernée | Base légale |
|---|---|---|
| Fournir le service : authentifier la connexion, générer l’article, livrer via API/webhook | Compte, paramètres du profil éditorial et des catégories | Exécution d’un contrat |
| Traiter la facturation du forfait et du dépassement d’usage | Informations de facturation | Exécution d’un contrat ; obligation légale (facturation) |
| Communiquer un changement important du service, de ces Conditions ou de cette politique | Exécution d’un contrat ; intérêt légitime | |
| Prévenir la fraude et protéger la sécurité du service | IP, journal d’accès, action dans le tableau de bord | Intérêt légitime |
| Respecter une obligation légale : fiscale, décision de justice | Compte, facturation | Obligation légale |
| Générer un article à partir d’une actualité mentionnant une personne publique ou privée | Contenu de l’actualité traitée | Intérêt légitime (finalité journalistique/informative) |
Faites glisser le tableau latéralement pour voir la colonne « Base légale » →
3. Avec qui nous partageons vos données
Nous partageons des informations avec des prestataires strictement nécessaires à l’exploitation :
- hébergement de base de données, authentification et stockage de fichiers ;
- traitement des paiements ;
- génération du texte et de l’image de l’article : reçoivent le contenu de l’actualité traitée et l’invite de génération ; ne reçoivent pas votre nom, e-mail ou mot de passe ;
- source des titres d’actualité ;
- Google Analytics 4, lorsque vous connectez cette intégration de votre propre initiative : données d’audience de votre propre site, et non vos données d’inscription.
Nous pouvons également divulguer des informations en cas de transfert d’entreprise (fusion, acquisition, ou vente d’actifs ; les informations conservent le même niveau de protection, et nous vous informons si cela change qui contrôle vos données), ou lorsque l’exige une autorité gouvernementale ou une obligation légale (décision de justice, application de la loi, protection des droits ou de la sécurité d’un tiers).
Nous ne vendons jamais d’informations personnelles à des tiers.
4. Transfert international
Une partie des prestataires ci-dessus traite des données en dehors du Brésil, principalement aux États-Unis. Dans ces cas, nous nous appuyons sur les mécanismes de l’art. 33 de la LGPD : principalement des clauses contractuelles types adoptées par le prestataire (équivalentes aux Standard Contractual Clauses du modèle européen) et, le cas échéant, une décision d’adéquation d’une autorité de protection des données reconnue. Nous appliquons les mêmes protections décrites dans cette politique à vos données, quel que soit l’endroit où elles sont traitées.
5. Cookies
Nous utilisons des cookies techniques, non des traceurs publicitaires : préférence de langue, thème (clair/sombre), marque sélectionnée (comptes avec plusieurs marques), et session de connexion (httpOnly, jamais accessible par script dans votre navigateur). Aucun de ces cookies n’est utilisé pour vous identifier sur un autre site.
6. Conservation des données
Nous conservons vos données d’inscription tant que votre compte reste actif. Les articles générés ont une durée de conservation configurable. Le contenu vous appartient déjà (Conditions d’utilisation, section 5) et est généralement déjà publié sur votre propre site/CMS avant l’expiration de ce délai. Lorsque vous fermez votre compte, nous supprimons ou anonymisons vos données personnelles sous 30 jours, sauf ce que nous devons conserver au titre d’une obligation légale (par exemple, des données fiscales, pour la durée fixée par la loi).
7. Sécurité
Le mot de passe et la clé API sont stockés sous forme de hachage, jamais en clair. L’authentification à deux facteurs est disponible (Paramètres → Sécurité). Toute communication se fait via HTTPS. Votre clé API et votre secret de webhook peuvent être renouvelés par vous à tout moment. Aucun système n’est sécurisé à 100 %. Si nous identifions un incident affectant vos données, nous vous en informerons comme l’exige la LGPD.
8. Mineurs
Naito n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs.
9. Vos droits
Conformément à l’art. 18 de la LGPD, vous pouvez demander à tout moment : la confirmation que nous traitons vos données, l’accès à celles-ci, la rectification de données incomplètes/obsolètes, l’anonymisation ou la suppression de données inutiles, la portabilité vers un autre prestataire, des informations sur les destinataires de vos données, et le retrait du consentement (lorsque le traitement repose sur celui-ci).
Pour exercer l’un de ces droits, ou pour contacter notre référent en protection des données : privacy@naito.news. Nous répondons sous 15 jours.
Une remarque sur l’exactitude : Naito génère des articles à partir de sources d’actualité réelles, mais le contenu généré par intelligence artificielle peut contenir des inexactitudes. Si vous (même sans être Client de Naito) identifiez une information factuellement incorrecte vous concernant dans un article généré par Naito, vous pouvez demander sa correction ou sa suppression via le même canal ci-dessus. Nous examinerons votre demande conformément au droit applicable ; la décision de corriger un article déjà publié appartient en dernier ressort au Client qui l’a publié (Conditions d’utilisation, section 4), mais nous travaillerons avec vous pour y parvenir.
10. Responsable du traitement
Douglas de Lacerda Alves LTDA, immatriculation d’entreprise brésilienne (CNPJ) 46.317.123/0001-51, dont le siège est situé Rua São Joaquim, 430, Apto 302, Sagrada Família, Belo Horizonte/MG, CEP 31.035-470, Brésil, est le responsable du traitement des données personnelles traitées via Naito, comme décrit dans cette politique.
11. Modifications de cette politique
Les changements substantiels sont communiqués par e-mail ou avis dans le tableau de bord au moins 15 jours à l’avance.
12. Contact
Question sur cette politique ou exercice d’un droit : privacy@naito.news.