Politique de Confidentialité

Nous pouvons partager vos données avec les tiers suivants, qui agissent en tant que sous-traitants :

Google (OAuth et Analytics)

Nous utilisons Google OAuth pour l'authentification optionnelle. Google peut traiter des données conformément à sa propre politique de confidentialité. En savoir plus sur policies.google.com/privacy.

Meta / Facebook (OAuth)

Nous proposons la connexion Facebook comme alternative d'authentification. Meta traite les données conformément à sa politique de confidentialité sur facebook.com/privacy/policy.

Stripe (Paiements)

Les paiements sont traités par Stripe, Inc. Nous ne stockons pas les données de carte de crédit. Stripe est certifié PCI-DSS Niveau 1. Consultez leur politique sur stripe.com/privacy.

Autres prestataires

Nous pouvons utiliser des fournisseurs d'infrastructure cloud (comme Supabase/Firebase), des CDN et des services d'e-mail transactionnel (comme SendGrid). Tous les prestataires sont contractuellement tenus de protéger vos données.

Nous ne vendons pas vos données personnelles à des tiers à des fins marketing.

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités décrites :

• Données de compte : tant que le compte est actif et pendant 30 jours supplémentaires après la suppression
• Données d'analyse des liens : 24 mois à compter de la date du clic
• Données de facturation : 10 ans (obligation légale fiscale)
• Journaux d'accès : 90 jours

En tant que personne concernée résidant dans l'UE/EEE, vous disposez des droits suivants :

• Droit d'accès — demander une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données
• Droit à la limitation du traitement — restreindre la façon dont nous utilisons vos données
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition — s'opposer au traitement fondé sur l'intérêt légitime ou le marketing direct
• Droit de retirer votre consentement — à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer l'un de ces droits, contactez-nous à privacidade@kortilink.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente — au Portugal, la CNPD : www.cnpd.pt.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures comprennent :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256)
• Authentification multi-facteurs disponible pour tous les comptes
• Accès restreint aux données par le personnel selon le besoin d'en connaître
• Audits de sécurité réguliers
• Surveillance des activités suspectes

En cas de violation de données susceptible d'affecter vos droits, nous informerons les autorités compétentes dans les 72 heures et vous avertirons si le risque est élevé.

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. Dans ce cas, nous modifierons la date de "dernière mise à jour" en haut de la page. Pour les modifications importantes, nous en informerons les utilisateurs par e-mail ou via un avis prominent sur la plateforme.

Nous vous recommandons de consulter régulièrement cette politique pour rester informé de la façon dont nous protégeons vos données.

Pour toute question relative à la confidentialité, à la protection des données ou pour exercer vos droits :