Politique de confidentialité

1. Qui décide des données

Sur la page commerciale et pour l’inscription des écoles, recreo est le responsable du traitement des données (controlador, selon la LGPD).

Au sein de la plateforme, chaque école est responsable du traitement des données de ses élèves, parents et équipe, et recreo agit en tant que sous-traitant (operador, selon la LGPD), en traitant ces données pour le compte de l’école et conformément à ses instructions. Les demandes relatives à ces données peuvent être adressées à l’école ou à nous, et nous les transmettrons à l’école le cas échéant.

2. Quelles données nous traitons

• Inscription de l’école : nom de l’établissement, CNPJ, nom de l’école, ville, État (UF), nombre d’élèves, nom, e-mail et téléphone du responsable et message envoyé.
• Équipe de la cafétéria : nom, e-mail, rôles d’accès, journaux de connexion et de sessions, et données de vérification en deux étapes.
• Parents : nom, e-mail, téléphone, lien avec les élèves, recharges, solde et historique de consommation.
• Élèves : nom, classe, horaire, code d’identification, solde, commandes et, lorsqu’elles sont communiquées par les parents ou par l’école, allergies et restrictions alimentaires.
• Paiements : données des transactions par Pix et carte, traitées par les prestataires de paiement choisis par l’école. Les données de carte sont saisies et traitées directement chez les prestataires de paiement.
• Données techniques : adresse IP, date et heure d’accès, type de navigateur et d’appareil, et journaux d’audit des actions effectuées sur la plateforme.

3. Données des enfants et adolescents et données de santé

Nous traitons les données des élèves mineurs toujours dans leur intérêt supérieur (art. 14 de la LGPD), uniquement pour permettre la restauration scolaire, le paiement et la sécurité alimentaire, et avec la participation de leurs représentants légaux.

Les allergies et restrictions alimentaires sont des données de santé sensibles. Elles sont utilisées exclusivement pour bloquer la vente de produits incompatibles et alerter l’équipe de la cafétéria, sur le fondement de la protection de la vie et de la santé de l’élève et du consentement des parents.

Les fonctions d’identification par biométrie faciale sont désactivées par défaut et ne peuvent être activées par l’école que sur une base légale propre et avec le consentement spécifique des parents.

4. À quelles fins nous utilisons les données et sur quelle base légale

• Examiner l’inscription de l’école et échanger avec le responsable au sujet de l’abonnement (mesures précontractuelles et consentement).
• Fournir le service : commandes, paiements, solde, cuisine, écran TV, rapports et assistance (exécution du contrat).
• Protéger la santé des élèves grâce au contrôle des allergies (protection de la vie et consentement des parents).
• Assurer la sécurité de la plateforme, prévenir la fraude et journaliser les accès (intérêt légitime et respect d’une obligation légale, comme le Marco Civil da Internet, cadre juridique brésilien de l’internet).
• Envoyer des e-mails de service, tels que la confirmation d’inscription, les invitations d’accès et les notifications de compte (exécution du contrat).

5. Avec qui nous partageons les données

Nous ne vendons pas de données personnelles. Nous ne partageons que le nécessaire avec :

• L’école et la cafétéria clientes, qui voient les données de leurs propres élèves, parents et équipe.
• Les prestataires de paiement choisis par l’école (comme Asaas, Mercado Pago ou PagSeguro), pour traiter les recharges et les ventes.
• Les prestataires d’infrastructure cloud, d’envoi d’e-mails et de vérification de sécurité (Cloudflare Turnstile, utilisé à l’inscription et à la connexion pour bloquer les robots).
• Les autorités publiques, en cas d’obligation légale ou de décision de justice.

Certains de ces prestataires peuvent traiter des données hors du Brésil. Dans ce cas, nous exigeons des garanties de protection appropriées, conformément aux arts. 33 à 36 de la LGPD.

6. Cookies et stockage local

Cette page n’utilise ni cookies publicitaires ni outils de suivi tiers. La vérification de sécurité du formulaire (Cloudflare Turnstile) peut utiliser des données techniques du navigateur pour distinguer les personnes des robots.

Sur la plateforme, nous utilisons un cookie de session sécurisé (httpOnly) et le stockage de l’onglet du navigateur pour maintenir votre connexion, ainsi que des préférences comme la langue.

7. Durée de conservation

Nous conservons les données pendant la durée nécessaire aux finalités de la présente Politique et pendant toute la durée de l’abonnement de l’école. Les inscriptions d’écoles refusées sont supprimées ou anonymisées dans un délai de 12 mois.

Les journaux d’accès sont conservés au moins 6 mois, comme l’exige le Marco Civil da Internet, et les données financières et fiscales pendant les durées légales. Après la fin de l’abonnement, les données de l’école sont supprimées ou anonymisées conformément aux Conditions d’utilisation.

8. Comment nous protégeons les données

Nous utilisons des connexions chiffrées (HTTPS), le chiffrement des identifiants de paiement, la vérification en deux étapes pour l’équipe, des sessions révocables, l’isolement entre écoles, le contrôle d’accès par rôle et la journalisation d’audit des actions sensibles.

Aucun système n’est totalement à l’abri d’incidents. En cas d’incident présentant un risque significatif, nous en informerons l’école, les personnes concernées et l’Autoridade Nacional de Proteção de Dados (ANPD, autorité brésilienne de protection des données), conformément à la loi.

9. Vos droits

Vous pouvez, à tout moment, demander :

• La confirmation que nous traitons vos données et l’accès à celles-ci.
• La rectification de données incomplètes, inexactes ou obsolètes.
• L’anonymisation, le blocage ou la suppression de données inutiles ou traitées en violation de la LGPD.
• La portabilité des données et des informations sur les destinataires avec lesquels elles ont été partagées.
• Le retrait du consentement et la suppression des données traitées sur cette base.

Les parents peuvent également exercer ces droits au nom des élèves dont ils ont la garde. Pour faire une demande, écrivez à [E-MAIL DO ENCARREGADO]. Nous répondons dans le délai légal. Vous pouvez également introduire une réclamation auprès de l’ANPD.

10. Délégué à la protection des données et contact

Le délégué à la protection des données (encarregado) de recreo peut être contacté à [E-MAIL DO ENCARREGADO]. Adresse : [ENDEREÇO DA SEDE].

11. Modification de la présente Politique

Nous pouvons mettre à jour la présente Politique. La date de la dernière mise à jour figure en haut de cette page, et les modifications importantes seront communiquées par e-mail ou sur la plateforme.