Politique de confidentialité
Votre vie privée compte pour nous
En vigueur depuis le 28 avril 2026 · Dernière mise à jour : 6 août 2026
1. Introduction
Borali est une plateforme de découverte culturelle et de divertissement qui connecte les utilisateurs aux lieux, événements et artistes de leur ville. La plateforme s'adresse à différents profils d'utilisateurs : les personnes qui souhaitent découvrir des bars, des salles de concert, des restaurants et des événements ; les gérants de lieux qui font la promotion de leur programmation ; et les artistes qui développent leur présence et leur agenda de représentations.
Pour proposer des fonctionnalités telles que des recommandations personnalisées, des check-ins, des avis, des stories et des connexions entre utilisateurs, Borali collecte et traite certaines données personnelles. Cette Politique de confidentialité décrit quelles données sont collectées, à quelles fins, pendant combien de temps elles sont conservées et quels droits vous détenez en tant que personne concernée.
Borali est le responsable du traitement des données personnelles traitées dans le cadre de cette politique, conformément à la Loi générale brésilienne sur la protection des données (LGPD, Loi n° 13.709/2018), aux directives de Google Play Store et d'Apple App Store, et au Règlement général sur la protection des données (RGPD) de l'Union européenne dans la mesure où il s'applique.
En utilisant l'application Borali, vous reconnaissez avoir lu et accepté les termes de cette politique. Si vous n'êtes pas d'accord, veuillez vous abstenir d'utiliser l'application.
2. Données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement de l'application, comme détaillé ci-dessous.
| Catégorie | Données collectées | Finalité | Base légale |
|---|---|---|---|
| Compte | Nom, e-mail, photo de profil, @nomdutilisateur | Authentification et profil | Exécution du contrat (Art. 7, V) |
| Localisation | Latitude/longitude, ville, état, quartier | Événements et lieux à proximité ; check-ins | Consentement (Art. 7, I) |
| Contact (facultatif) | WhatsApp, Instagram | Affiché sur les pages de lieux/artistes créées par les utilisateurs | Consentement (Art. 7, I) |
| Préférences | Centres d'intérêt, filtres, type de profil utilisateur | Personnalisation du fil | Exécution du contrat (Art. 7, V) |
| Activité | Check-ins, favoris, comptes suivis, vues de stories | Gamification et fonctionnalités sociales | Intérêt légitime (Art. 7, IX) |
| Contenu de l'utilisateur | Avis, photos, stories, événements et lieux créés | Affichage public au sein de l'application | Consentement (Art. 7, I) |
| Messages | Contenu des conversations privées, messages vocaux, accusés de remise et de lecture, blocages et signalements | Acheminer vos conversations et traiter les signalements | Exécution du contrat (art. 7, V) |
| Diagnostics | Rapports de plantage, informations sur l'appareil | Stabilité et amélioration de l'application | Intérêt légitime (Art. 7, IX) |
| Abonnement | Forfait, statut, dates de la période, montant et devise payés, identifiant de transaction | Débloquer les fonctionnalités du forfait payant et afficher votre relevé | Exécution du contrat (art. 7, V) |
Localisation : la localisation GPS précise n'est collectée que lorsque vous utilisez activement l'application ou effectuez un check-in. Nous ne suivons jamais votre position en continu en arrière-plan à votre insu.
3. Comment nous utilisons vos données
Nous utilisons vos données uniquement aux fins suivantes :
- Créer et gérer votre compte Borali
- Vous authentifier en toute sécurité (connexion Google)
- Afficher les événements, lieux et artistes pertinents près de chez vous
- Traiter les check-ins et attribuer des récompenses
- Afficher votre contenu publié (avis, stories, lieux créés)
- Envoyer des notifications push sur les événements qui vous intéressent
- Personnaliser votre fil en fonction de vos préférences
- Diagnostiquer et corriger les erreurs pour maintenir la stabilité de l'application
- Prévenir la fraude et assurer la sécurité de la plateforme
- Respecter les obligations légales applicables
Nous ne vendons pas vos données et ne les utilisons pas à des fins de publicité ciblée par des tiers.
4. Services tiers
Borali intègre des services tiers pour fonctionner correctement. Chaque fournisseur dispose de sa propre politique de confidentialité.
| Service | Finalité | Politique |
|---|---|---|
| Google Sign-In | Authentification via un compte Google (OAuth 2.0) | policies.google.com |
| Firebase Crashlytics | Signalement des plantages et erreurs de l'application | firebase.google.com |
| Mapbox | Affichage de cartes interactives | mapbox.com |
| Stockage (Cloudflare R2) | Stockage des images et médias téléversés par les utilisateurs | cloudflare.com |
| Google Gemini AI | Fonctionnalités basées sur l'intelligence artificielle dans l'application | ai.google.dev |
| RevenueCat | Traitement et validation des abonnements | revenuecat.com |
| Google AdMob | Diffusion de publicités | policies.google.com |
Google Sign-In : lors de l'authentification via Google, votre nom, votre e-mail et votre photo de profil sont transférés à Borali selon les autorisations que vous accordez sur l'écran de consentement de Google.
Connexion avec Apple : lors de la connexion avec Apple, vous pouvez choisir de masquer votre e-mail. Apple génère alors une adresse de redirection unique, et c'est elle que Borali reçoit et conserve, non votre e-mail personnel.
5. Autorisations de l'appareil
L'application peut demander les autorisations ci-dessous. Toutes sont facultatives : vous pouvez les refuser ou les révoquer à tout moment dans les réglages de votre système d'exploitation, même si cela peut limiter certaines fonctionnalités.
- Appareil photo Prendre des photos pour les stories, les avatars et le contenu créé dans l'application.
- Galerie / Photos Sélectionner des images dans la bibliothèque de votre appareil pour les téléverser.
- Localisation (pendant l'utilisation) Trouver des événements et des lieux à proximité pendant que vous utilisez l'application.
- Localisation (toujours) Utilisée pour les check-ins automatiques et les fonctionnalités de proximité. Demandée uniquement lorsque vous l'activez explicitement.
- Notifications Recevoir des alertes sur les événements, les check-ins et les mises à jour de l'application.
- Microphone Enregistrer des messages vocaux dans les conversations et dicter votre recherche vocale dans la recherche intelligente. Les messages vocaux sont conservés dans la conversation. L'audio de la recherche est traité par le service de reconnaissance vocale de votre appareil — Apple sur iOS, Google sur Android —, soumis à leurs politiques de confidentialité : Borali ne reçoit que le texte transcrit et n'enregistre ni ne stocke cet audio.
- Internet Nécessaire pour toutes les fonctionnalités en ligne de l'application.
6. Partage des données
Nous ne vendons pas vos données personnelles. Nous ne pouvons les partager que dans les circonstances suivantes :
- Prestataires de services : les services de la Section 4 ne reçoivent que les données nécessaires à l'exécution de leurs fonctions spécifiques, dans le cadre d'accords de traitement des données conclus avec chaque fournisseur.
- Contenu public : les avis, les notes et les profils publics sont visibles par les autres utilisateurs selon vos réglages.
- Obligation légale : lorsque la loi, une décision de justice ou une autorité compétente l'exige.
- Protection des droits : pour enquêter sur des violations de nos conditions, prévenir la fraude ou protéger la sécurité des utilisateurs.
En cas de fusion ou d'acquisition, vos données pourront être transférées au nouveau responsable du traitement, lié par cette même politique.
7. Conservation des données
Nous conservons vos données tant que votre compte existe et aussi longtemps que les finalités décrites l'exigent. La suppression du compte l'anonymise : nom, e-mail, photo, localisation et liens de connexion sont supprimés de façon irréversible. Les enregistrements associés qui ne vous identifient pas — comme le contenu public que vous avez publié et l'historique d'abonnement — subsistent sans les données identifiantes. Les messages que vous avez envoyés restent dans les conversations de leurs destinataires, attribués à un profil anonyme, afin de préserver l'historique de l'autre personne. Les délais légaux spécifiques, le cas échéant, prévalent.
8. Transferts internationaux de données
Certains des services tiers énumérés à la Section 4 traitent les données sur des serveurs situés en dehors du Brésil. Ces services opèrent selon leurs mécanismes respectifs de conformité aux transferts internationaux de données et des clauses contractuelles appropriées.
- Google (Firebase, Sign-In, Gemini) : données traitées aux États-Unis, soumises aux Clauses contractuelles types de l'UE et au Data Privacy Framework (DPF).
- Cloudflare R2 : données stockées dans les centres de données mondiaux de Cloudflare, soumises à la politique de confidentialité et aux garanties contractuelles de Cloudflare.
- Mapbox : données traitées aux États-Unis, conformément à la politique de confidentialité de Mapbox.
En utilisant Borali, vous acceptez le transfert de vos données vers les pays où ces prestataires de services opèrent, toujours avec les garanties adéquates prévues par la LGPD (Art. 33).
9. Vos droits (LGPD Art. 18)
En tant que titulaire de vos données personnelles, vous disposez des droits suivants garantis par la LGPD. Pour les exercer, contactez-nous à l'adresse e-mail de la Section 13.
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :
- Communication chiffrée : toute la communication entre l'application et nos serveurs utilise HTTPS/TLS.
- Jetons sécurisés : jetons JWT de courte durée (accès : 1 h, rafraîchissement : 90 jours), stockés chiffrés sur l'appareil via Android Keystore / iOS Keychain.
- Contrôle d'accès : les données de production ne sont accessibles qu'aux membres autorisés de l'équipe.
- Surveillance : observabilité via OpenTelemetry pour la détection d'anomalies.
Aucun système n'est sûr à 100 %. En cas d'incident pertinent, nous vous en informerons, ainsi que l'ANPD, dans les délais légaux.
11. Mineurs
Borali est destinée aux utilisateurs âgés de 13 ans et plus.
Nous ne collectons pas intentionnellement de données auprès d'enfants de moins de 13 ans. Si vous avez moins de 18 ans, vous ne pouvez utiliser Borali qu'avec le consentement et la participation d'un parent ou tuteur légal.
Si nous apprenons que nous avons collecté des données auprès d'un enfant de moins de 13 ans sans le consentement approprié, nous les supprimerons immédiatement. Signalez-le à contato@borali.app.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique périodiquement. Pour les modifications importantes :
- Nous publierons la nouvelle version sur cette page avec la date mise à jour en haut.
- Nous enverrons une notification dans l'application ou un e-mail pour les changements substantiels.
- Nous demanderons un nouveau consentement lorsque la loi l'exige.
La poursuite de l'utilisation de Borali après les modifications implique l'acceptation de la politique mise à jour.
13. Contact et Délégué à la protection des données
Pour toute question, demande ou réclamation concernant vos données, contactez notre Délégué à la protection des données. Nous répondrons sous 15 jours ouvrés. Vous pouvez également déposer une réclamation auprès de l'ANPD à gov.br/anpd.