Politique de Confidentialité — Cursa

1. Qui sommes-nous ?

Cursa est une plateforme éducative proposant des cours en ligne gratuits, des exercices, des certificats numériques, des outils d'étude, des fonctionnalités basées sur l'Intelligence Artificielle ainsi que d'autres ressources liées à l'éducation et au développement personnel et professionnel.

Aux fins de la législation applicable en matière de protection des données, le responsable du traitement des données personnelles traitées directement par Cursa est :

Medeiros Tecnologia LTDA
CNPJ (numéro d'enregistrement de l'entreprise au Brésil) : 24.471.978/0001-08
Brésil
E-mail de contact et de confidentialité : contato@cursa.app

2. À qui s'applique cette Politique ?

Cette Politique s'applique aux données personnelles traitées lors de l'utilisation :

• du site web Cursa ;
• des applications Cursa pour Android et iOS ;
• du compte utilisateur ;
• des cours, exercices et autres ressources éducatives ;
• des certificats numériques ;
• des fonctionnalités d'Intelligence Artificielle ;
• des services d'assistance et de support ;
• des autres fonctionnalités proposées par Cursa.

Les services, sites web, applications, vidéos ou contenus exploités par des tiers peuvent disposer de leurs propres politiques de confidentialité.

3. Quelles données personnelles pouvons-nous collecter ?

Les données collectées dépendent des fonctionnalités utilisées par l'utilisateur.

3.1. Données d'inscription et d'identification

Nous pouvons traiter des données telles que :

• nom ;
• adresse e-mail ;
• mot de passe ou identifiants nécessaires à l'authentification, le cas échéant ;
• identifiants internes du compte ;
• langue ;
• domaines, catégories, sujets ou centres d'intérêt ;
• informations fournies par des prestataires d'authentification lorsque l'utilisateur choisit de se connecter via des services tiers tels que Google ou Apple.

Ces données sont principalement utilisées pour créer et gérer le compte, authentifier l'utilisateur, personnaliser l'expérience et délivrer des certificats.

3.2. Connexion avec Google

Lorsque l'utilisateur choisit de créer un compte ou de se connecter à Cursa à l'aide d'un Compte Google, Cursa peut recevoir les informations mises à disposition par Google conformément aux autorisations présentées lors de l'authentification, telles que le nom, l'adresse e-mail, l'identifiant du compte et des informations de profil de base.

Ces informations sont utilisées pour créer ou identifier le compte de l'utilisateur sur Cursa, permettre l'authentification et fournir les fonctionnalités associées au compte.

Cursa ne vend pas les données obtenues via un Compte Google et ne les utilise pas à des fins incompatibles avec celles communiquées à l'utilisateur.

3.3. Données liées aux études

Afin de permettre à l'utilisateur de poursuivre ses études entre différentes sessions et sur différents appareils, nous pouvons stocker des informations telles que :

• cours commencés et terminés ;
• progression dans les cours ;
• historique d'apprentissage ;
• temps d'étude ;
• leçons ou chapitres consultés ;
• cours favoris ;
• exercices réalisés ;
• réponses et performances dans les exercices ;
• sujets d'intérêt ;
• plans et calendriers d'étude ;
• interactions avec les fonctionnalités éducatives ;
• autres informations nécessaires pour fournir et améliorer l'expérience d'apprentissage.

Ces informations peuvent également être utilisées pour recommander des cours et des ressources susceptibles d'être plus pertinents pour l'utilisateur.

3.4. Données liées aux certificats

Lorsqu'un utilisateur termine un cours et demande un certificat, nous pouvons utiliser et stocker des informations telles que :

• nom de l'apprenant ;
• identification du compte ;
• cours terminé ;
• volume horaire du cours ;
• date d'achèvement ;
• informations nécessaires à l'émission et à la validation du certificat ;
• identifiants ou codes utilisés pour vérifier l'authenticité du certificat.

Le certificat peut être envoyé à l'adresse e-mail de l'utilisateur et, selon la fonctionnalité et les autorisations du système d'exploitation, enregistré sur l'appareil.

3.5. Données techniques et données de l'appareil

Cursa et les services technologiques utilisés par la plateforme peuvent collecter automatiquement certaines informations techniques, notamment :

• adresse IP ;
• modèle ou caractéristiques de l'appareil ;
• système d'exploitation ;
• version de l'application ;
• langue et paramètres régionaux ;
• identifiants de l'appareil ou de l'installation ;
• identifiants publicitaires, lorsque cela est autorisé ;
• journaux techniques ;
• informations sur les erreurs, plantages et performances ;
• date et heure des accès et interactions ;
• données liées à la sécurité et à la prévention des abus.

3.6. Données d'utilisation et d'analyse

Nous pouvons collecter des informations sur la manière dont l'utilisateur interagit avec Cursa, notamment :

• écrans consultés ;
• boutons ou fonctionnalités utilisés ;
• cours consultés ;
• recherches effectuées ;
• interactions avec les produits et fonctionnalités ;
• événements d'utilisation ;
• durée approximative d'utilisation ;
• performances et stabilité de l'application.

3.7. Données liées à la publicité

Cursa est une plateforme gratuite et peut afficher de la publicité fournie par des services spécialisés.

Selon les paramètres de l'appareil, la région de l'utilisateur, les autorisations accordées et les règles applicables, les services publicitaires peuvent traiter des informations telles que :

• identifiant publicitaire de l'appareil ;
• adresse IP ;
• informations techniques ;
• événements liés à l'affichage des annonces ;
• interactions avec les annonces ;
• informations nécessaires à la mesure, à la prévention de la fraude, à la limitation de fréquence et, lorsque cela est autorisé, à la personnalisation des annonces.

Cursa ne vend pas les données personnelles de ses utilisateurs.

3.8. Données utilisées dans les fonctionnalités d'Intelligence Artificielle

Cursa peut proposer des fonctionnalités basées sur l'Intelligence Artificielle afin de :

• créer des plans ou calendriers d'étude ;
• recommander des cours ;
• aider à organiser les études ;
• générer du contenu éducatif ;
• créer des résumés ou outils d'apprentissage ;
• fournir des recommandations liées au développement professionnel ;
• proposer d'autres fonctionnalités basées sur l'IA.

Afin de fournir ces fonctionnalités, les informations communiquées par l'utilisateur et certaines données liées à l'utilisation de la plateforme peuvent être traitées par des systèmes d'Intelligence Artificielle et, lorsque cela est nécessaire, par des prestataires technologiques chargés de ces services.

Nous recommandons aux utilisateurs de ne pas fournir de mots de passe, de pièces d'identité, d'informations financières, d'informations médicales ou d'autres données personnelles sensibles dans les champs destinés aux interactions avec l'Intelligence Artificielle, sauf si une fonctionnalité indique expressément que ces informations sont nécessaires.

4. Comment collectons-nous les données ?

Nous pouvons recevoir des données :

• directement de l'utilisateur ;
• lors de la création ou de la mise à jour du compte ;
• lors de l'utilisation des cours et fonctionnalités ;
• automatiquement via le site web ou l'application ;
• via l'appareil utilisé ;
• via des services d'authentification ;
• via des outils d'analyse, de diagnostic ou de publicité ;
• via les communications envoyées à notre support ;
• via des prestataires de services nécessaires au fonctionnement de la plateforme.

5. À quelles fins utilisons-nous les données personnelles ?

• créer et gérer des comptes ;
• authentifier les utilisateurs ;
• conserver l'historique et la progression des études ;
• synchroniser les informations entre les appareils ;
• émettre, envoyer et valider des certificats ;
• fournir des cours et des exercices ;
• personnaliser l'expérience ;
• recommander du contenu ;
• générer des plans d'étude ;
• fournir des fonctionnalités d'Intelligence Artificielle ;
• envoyer des notifications liées à l'utilisation de la plateforme ;
• répondre aux demandes d'assistance ;
• analyser le fonctionnement et les performances de Cursa ;
• développer et améliorer les produits et fonctionnalités ;
• identifier et corriger les erreurs ;
• protéger les utilisateurs et la plateforme ;
• prévenir les fraudes, abus et accès non autorisés ;
• respecter les obligations légales ou réglementaires ;
• exercer ou défendre des droits ;
• afficher, mesurer et gérer la publicité ;
• produire des statistiques et analyses agrégées.

6. Bases juridiques du traitement

Le traitement des données personnelles peut reposer sur différentes bases juridiques prévues par la législation applicable, y compris la Loi générale brésilienne sur la protection des données (LGPD), selon la finalité et le contexte, notamment :

• l'exécution d'un contrat ou de procédures liées aux services demandés par l'utilisateur ;
• le respect d'obligations légales ou réglementaires ;
• l'exercice régulier de droits ;
• l'intérêt légitime, lorsque cela est applicable ;
• le consentement, lorsqu'il est requis ou constitue la base juridique appropriée ;
• d'autres bases légales autorisées par la législation applicable.

Lorsque le consentement est utilisé comme base juridique, l'utilisateur peut le retirer conformément à la législation applicable.

7. Personnalisation et recommandations

Cursa peut utiliser des informations sur les centres d'intérêt, l'historique, les cours consultés et d'autres interactions afin d'organiser et de recommander des contenus susceptibles d'être pertinents pour l'utilisateur.

8. Intelligence Artificielle et décisions automatisées

Certaines fonctionnalités peuvent utiliser des traitements automatisés et l'Intelligence Artificielle afin de produire des recommandations ou des résultats personnalisés.

Les résultats générés par des systèmes d'Intelligence Artificielle peuvent contenir des erreurs ou des inexactitudes et ne doivent pas être considérés comme des décisions humaines ni comme des garanties de résultat.

9. Analyse, diagnostic et amélioration de la plateforme

Nous pouvons utiliser des outils technologiques afin de mesurer l'utilisation, d'identifier les défaillances et de comprendre comment les utilisateurs interagissent avec Cursa.

Ces outils peuvent inclure des services d'analyse, de diagnostic et d'infrastructure fournis par des entreprises telles que Google et d'autres prestataires technologiques.

10. Publicité

La mise à disposition gratuite de Cursa est financée, entre autres sources, par la publicité.

Des entreprises spécialisées dans la publicité peuvent traiter certaines données techniques et certains identifiants afin de diffuser des annonces, mesurer les impressions et interactions, éviter une répétition excessive, lutter contre la fraude publicitaire et personnaliser les annonces lorsque cela est autorisé.

11. Cookies et technologies similaires

Le site web de Cursa peut utiliser des cookies, le stockage local et des technologies similaires pour les fonctionnalités essentielles, la sécurité, les préférences, l'analyse et la publicité.

Lorsque la législation applicable l'exige, les cookies et technologies non essentiels dépendent des choix effectués par l'utilisateur au moyen du mécanisme de consentement ou de gestion des préférences proposé sur le site.

12. Partage et traitement par des tiers

Cursa ne vend pas de données personnelles.

Cependant, certaines données peuvent être traitées par ou partagées avec des prestataires de services nécessaires au fonctionnement de la plateforme, notamment des prestataires responsables de :

• l'hébergement et le cloud computing ;
• les bases de données et le stockage ;
• l'envoi d'e-mails ;
• l'authentification ;
• l'analyse ;
• la surveillance des performances et des erreurs ;
• la publicité ;
• les notifications ;
• la lecture de contenus ;
• la sécurité ;
• le support technologique ;
• l'Intelligence Artificielle.

Selon la fonctionnalité utilisée, les services et entreprises pouvant participer au fonctionnement de la plateforme comprennent notamment :

• Google, notamment les services liés à Firebase, à la publicité, à l'authentification et à YouTube ;
• Apple, notamment l'authentification et les services liés à l'écosystème iOS ;
• Amazon Web Services — AWS, utilisée pour l'infrastructure, le stockage, le traitement et les communications ;
• des prestataires et réseaux publicitaires intégrés aux services utilisés par Cursa ou gérés par leur intermédiaire ;
• des prestataires de technologie et d'Intelligence Artificielle nécessaires aux fonctionnalités concernées.

13. Contenus et services tiers

Certains cours, vidéos et supports disponibles via Cursa peuvent être produits ou hébergés par des tiers, comme des contenus lus via YouTube.

Lorsque l'utilisateur interagit avec un contenu ou un service tiers, le prestataire concerné peut traiter des données conformément à ses propres politiques et conditions.

14. Transferts internationaux de données

Certains prestataires technologiques utilisés par Cursa disposent d'infrastructures ou de serveurs situés en dehors du Brésil.

Lorsqu'un transfert international de données personnelles est soumis à la LGPD, Cursa cherchera à utiliser les mécanismes autorisés par la législation applicable et par la réglementation de l'Autorité nationale brésilienne de protection des données (ANPD).

15. Durée de conservation des données

Les données sont conservées pendant la durée nécessaire pour fournir les services, atteindre les finalités décrites dans la présente Politique, respecter les obligations légales ou réglementaires, prévenir la fraude et exercer ou défendre des droits.

Après la fermeture du compte ou la fin de la finalité concernée, les données peuvent être supprimées ou anonymisées, sauf lorsque leur conservation est autorisée ou exigée par la loi.

16. Suppression du compte et des données

Les utilisateurs peuvent demander la suppression de leur compte directement dans l'application :

Menu → Mon Profil → Supprimer mon compte

La suppression peut également être demandée par e-mail à contato@cursa.app.

Après traitement de la demande, les données liées au compte seront supprimées ou anonymisées, à l'exception des informations dont la conservation est nécessaire ou autorisée par la législation applicable.

17. Droits des personnes concernées

Sous réserve des conditions prévues par la législation applicable, l'utilisateur peut demander notamment :

• la confirmation de l'existence d'un traitement de données personnelles ;
• l'accès à ses données personnelles ;
• la correction de données incomplètes, inexactes ou obsolètes ;
• l'anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées de manière irrégulière ;
• la portabilité des données, lorsque cela est applicable ;
• la suppression de données traitées sur la base du consentement, sous réserve des obligations légales de conservation ;
• des informations sur les entités avec lesquelles les données ont été partagées ;
• le retrait du consentement ;
• l'opposition au traitement, dans les cas prévus par la loi ;
• les droits liés à certaines décisions automatisées, lorsque cela est applicable.

Pour exercer vos droits, contactez-nous à l'adresse contato@cursa.app.

18. Enfants et adolescents

Cursa est une plateforme éducative pouvant être utilisée par des personnes de différents âges.

Les données personnelles des enfants et adolescents doivent être traitées dans leur intérêt supérieur et conformément à la législation applicable.

Les parents ou représentants légaux peuvent nous contacter à l'adresse contato@cursa.app.

19. Sécurité de l'information

Nous adoptons des mesures techniques, administratives et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, la perte, la destruction, la modification abusive, la divulgation non autorisée, la fraude et d'autres utilisations incompatibles avec les finalités décrites dans la présente Politique.

Malgré nos efforts en matière de sécurité, aucun système connecté à Internet n'est totalement à l'abri des incidents de sécurité.

20. Incidents de sécurité

En cas d'incident de sécurité impliquant des données personnelles, Cursa adoptera les mesures techniques et administratives jugées appropriées.

Lorsque la législation applicable l'exige, l'incident sera signalé à l'autorité de protection des données compétente et aux utilisateurs concernés.

21. Communications et notifications

Cursa peut envoyer les communications nécessaires au fonctionnement du service, telles que les messages relatifs à la récupération ou à la sécurité du compte, les certificats, les informations importantes sur le service, les notifications liées aux études et les réponses du support.

22. Modifications de la présente Politique

Cette Politique peut être mise à jour afin de refléter de nouvelles fonctionnalités, des évolutions technologiques, de nouveaux prestataires, des modifications des pratiques de traitement des données ou des évolutions légales et réglementaires.

La date de la dernière mise à jour sera indiquée au début de cette page.

23. Contact en matière de confidentialité et délégué à la protection des données

Les demandes relatives aux données personnelles, à la confidentialité, à la suppression d'un compte ou à l'exercice de droits peuvent être envoyées à :

contato@cursa.app

L'identité et les coordonnées de tout délégué à la protection des données officiellement désigné seront publiées et tenues à jour dans un emplacement facilement accessible lorsque la législation applicable l'exige.

24. Droit applicable

La présente Politique est interprétée conformément à la législation applicable, notamment à la Loi brésilienne n° 13.709/2018 — Loi générale sur la protection des données (LGPD) — ainsi qu'aux autres règles applicables en matière de protection des données.