Dernière mise à jour : 24 septembre 2026.

Politique de confidentialité.

Convex Robótica valorise la transparence dans la manière dont nous traitons les données. Cette page décrit comment nous collectons, utilisons et protégeons vos informations.

Dans cette politique

La confidentialité en un coup d'œil

Vous contrôlez vos données

Demandez l'accès, la correction ou la suppression via le contact confidentialité.

Connexion sans partager de mots de passe

Google, Microsoft et Facebook vous authentifient via Supabase Auth.

Aucun suivi publicitaire

L'implémentation actuelle ne contient ni Meta Pixel ni Conversions API.

Flux technique confirmé dans l'implémentation actuelle.

1
Choisir un fournisseur
Vous sélectionnez Google, Microsoft ou Facebook dans l'Espace Client.
2
Autorisation externe
Le fournisseur présente son propre écran d'authentification et d'autorisation.
3
Supabase Auth
Supabase reçoit la réponse autorisée et crée ou relie l'identité.
4
Profil Convex
Convex stocke l'e-mail et le nom lorsque ces données sont fournies.

Connexion sociale par fournisseur

Convex démarre le flux ; l'authentification s'effectue auprès du fournisseur et revient à Supabase Auth.

Fournisseur	Portée définie par le projet	Données susceptibles d'être renvoyées	Révocation
Google	Aucune portée supplémentaire dans le code	Identifiant, nom et adresse e-mail, lorsqu'ils sont mis à disposition et autorisés	Paramètres du compte Google
Microsoft / Azure	email	Identifiant et adresse e-mail ; autres métadonnées uniquement lorsqu'elles sont mises à disposition et autorisées	Autorisations du compte Microsoft
Facebook	Aucune portée supplémentaire dans le code	Identifiant, nom et adresse e-mail, lorsqu'ils sont mis à disposition et autorisés	Applications et sites web dans les paramètres Facebook

Champ d'application et responsable du traitement

Cette politique couvre le site web public, l'Espace Client et les fonctionnalités Convex connectées. Convex Robótica détermine les finalités décrites ici et agit en tant que responsable du traitement des données de compte, de demande et de produit. Le code n'identifie pas de délégué à la protection des données nommé, de numéro d'enregistrement d'entreprise ni d'adresse publiable, aucun n'est donc présumé. Les questions et demandes relatives à la confidentialité peuvent être envoyées à fw@convex-robotica.com avec suffisamment d'informations pour localiser le compte, sans mots de passe ni documents inutiles.

Catégories de données

Selon la fonctionnalité, Convex peut traiter le nom, l'e-mail, le téléphone ou WhatsApp, l'entreprise, les détails d'enregistrement et d'adresse, les identifiants de compte, les préférences, les demandes, les messages, les fichiers, les données de facturation et les enregistrements opérationnels. Les produits territoriaux peuvent inclure des noms de zones, des géométries, des hectares, des cultures, des dates, des observations, des photographies et des résultats d'analyse. La collecte suit l'action effectuée : visiter une page ne produit pas le même ensemble de données que créer un compte, enregistrer une zone, utiliser l'IA ou acheter un service.

Comment les données sont obtenues

Les données proviennent de formulaires, de fichiers et d'images téléchargés, d'actions dans l'Espace Client, de réponses autorisées de fournisseurs d'identité et de résultats générés par les services demandés. Des enregistrements techniques sont également créés pour les sessions, la sécurité, les limites d'utilisation, l'exécution des tâches et le diagnostic des erreurs. Les intégrations externes peuvent renvoyer une identité authentifiée, un lieu recherché, la météo, des statistiques satellitaires ou une sortie d'IA. Convex utilise chaque réponse dans le contexte de la fonctionnalité qui l'a demandée.

Finalités et bases légales

Les données prennent en charge l'authentification, les profils, les contacts, la prestation de services, l'assistance, les paiements, les rapports, les cartes, l'analyse et la protection des applications. Selon le contexte, le traitement peut reposer sur l'exécution du contrat ou des étapes demandées, des obligations légales, l'exercice de droits, un intérêt légitime dûment évalué ou le consentement lorsque cela est requis. Le référentiel n'enregistre pas l'évaluation juridique pour chaque finalité ; Convex doit confirmer la base LGPD appropriée pour chaque opération concrète.

Compte, Supabase Auth et profil Convex

L'authentification est gérée par Supabase Auth, qui conserve l'identité, la session et les métadonnées renvoyées par la méthode sélectionnée. L'e-mail et le nom peuvent alimenter le profil Convex, ainsi que le téléphone, l'entreprise et l'adresse fournis ultérieurement par l'utilisateur. Les mots de passe des comptes sociaux restent chez Google, Microsoft ou Facebook. Les enregistrements de produit sont liés à un identifiant utilisateur interne afin que les règles d'autorisation puissent séparer les comptes.

Connexion Google

La connexion Google démarre Supabase signInWithOAuth sans portées supplémentaires déclarées dans le code. Google présente son propre écran et détermine les informations disponibles selon le compte, la configuration de l'application et l'autorisation. La réponse peut inclure l'identifiant, le nom et l'e-mail. Convex reçoit le résultat autorisé via Supabase, jamais le mot de passe Google. La révocation de l'application dans les paramètres du compte Google arrête les autorisations futures mais ne supprime pas automatiquement les enregistrements Convex.

Connexion Microsoft/Azure

La connexion Microsoft utilise le fournisseur Azure de Supabase et demande explicitement la portée e-mail. Microsoft authentifie la personne et peut renvoyer un identifiant, un e-mail et d'autres métadonnées autorisées. Le projet ne demande pas d'accès à la boîte aux lettres, au calendrier ou aux fichiers dans le code. Convex ne reçoit jamais le mot de passe Microsoft. La suppression de l'autorisation Microsoft arrête les autorisations futures, tandis que la suppression des données Convex existantes nécessite une demande de confidentialité distincte.

Connexion Facebook

La connexion Facebook utilise Supabase signInWithOAuth sans portées supplémentaires déclarées dans le code. Meta effectue l'authentification et affiche les autorisations. La réponse peut inclure l'identifiant, le nom et l'e-mail lorsqu'ils sont disponibles et autorisés. Aucun Meta Pixel, API de conversions ou usage de publicité comportementale n'a été trouvé. La suppression de Convex dans les applications et sites web Facebook empêche tout nouvel accès mais n'efface pas les informations déjà liées au compte Convex.

Formulaires, contacts et demandes

Les formulaires publics et authentifiés peuvent recevoir l'identité, les coordonnées, l'entreprise, la description du besoin, le type de service, les dates, le budget estimé et d'autres champs visibles. Convex les utilise pour répondre, organiser le service, préparer des propositions, suivre l'état et conserver l'historique des demandes. Les utilisateurs doivent éviter les données sensibles inutiles. Toute personne soumettant des informations sur une autre personne ou un autre bien doit être habilitée à les fournir.

Nexa M1 et fonctionnalités d'IA

Nexa M1 envoie le texte de l'utilisateur et, sur demande, le contexte opérationnel disponible du compte ou de la zone directement depuis le serveur à l'API DeepSeek pour générer la réponse. Ce contexte peut inclure des données de propriété ou de zone surveillée, des analyses, des indices, des rapports, des alertes et la météo lorsqu'ils sont disponibles et pertinents pour la demande. Le système stocke également l'invite complète et les métadonnées d'utilisation dans usage_records.input_metadata. La conservation, la région de traitement, l'utilisation pour l'entraînement et la révision humaine par DeepSeek ne sont pas établies par le code, cette politique ne fait donc aucune promesse à leur sujet.

Nexa Vision et analyse satellitaire

Nexa Vision traite la géométrie de la zone, la période, l'intervalle, la culture déclarée et les statistiques spectrales via Sentinel Hub/Copernicus. La génération de texte envoie à DeepSeek les hectares, la période, la culture facultative et la série d'indices calculée pour produire un rapport technique. Les résultats, les chemins d'images, les couches et les rapports peuvent être stockés dans Supabase pour l'historique authentifié. La conservation externe, l'utilisation pour l'entraînement et la révision humaine par DeepSeek ne sont pas confirmées dans le référentiel.

Niros, zones et observations de terrain

Niros partage le compte et le backend utilisés par l'Espace Client. Les fonctionnalités confirmées relient les utilisateurs à des zones surveillées et peuvent enregistrer des observations de terrain, la catégorie, la gravité, le statut, les coordonnées et les photographies soumises. Celles-ci soutiennent le suivi opérationnel et l'historique des zones. Les photos et descriptions peuvent exposer des personnes, des équipements ou des lieux, donc seuls les contenus nécessaires et autorisés doivent être envoyés. La collecte continue de localisation ou l'accès permanent à l'appareil n'est pas affirmée car l'implémentation examinée ne le prouve pas.

Cartes, adresses et localisation

Les fonctionnalités de carte et d'adresse peuvent utiliser Mapbox et Google Places. Le texte de recherche, les coordonnées, la géométrie et les informations techniques de requête peuvent atteindre le fournisseur concerné pour localiser, dessiner ou afficher une zone. Convex stocke les géométries et les détails d'enregistrement requis par le produit. Ces intégrations ne signifient pas en elles-mêmes un suivi continu. Les conditions du fournisseur, les régions de traitement et la conservation sont régies par leurs propres politiques.

Facturation, abonnements et paiements

Lorsque des services sont achetés, Convex conserve le statut d'abonnement, les références de facturation, les paiements et les événements de rapprochement. Les intégrations confirmées incluent Asaas et Stripe dans des flux spécifiques. Les données de transaction atteignent le processeur sélectionné ; les numéros de carte complets doivent être traités par son interface sécurisée, et non en texte libre. Les obligations fiscales, de prévention de la fraude et de litiges peuvent nécessiter des enregistrements, mais le code ne définit pas une période de conservation publiable unique.

Supabase, stockage et fichiers

Supabase fournit l'authentification, les contrôles de base de données et le stockage de fichiers. Les profils, zones, analyses, demandes, observations, abonnements et références de rapports peuvent y être conservés. Les fichiers privés peuvent utiliser des URL signées à durée limitée, et les politiques de base de données visent à restreindre les enregistrements aux utilisateurs autorisés. La région de production, les sous-traitants et les garanties de transfert dépendent de la configuration et des contrats de Convex et ne peuvent pas être vérifiés à partir du seul référentiel.

Autres fournisseurs et communications

Le code contient également des intégrations pour les données météorologiques, les communications WhatsApp et l'hébergement Lovable. Un fournisseur ne reçoit des données que lorsque la fonctionnalité configurée correspondante est invoquée, comme une destination et un message ou des coordonnées pour une prévision. La présence de code ne prouve pas que chaque intégration est active en production. Convex devrait maintenir son inventaire contractuel de sous-traitants et fournir des informations spécifiques sur demande.

Cookies, sessions et stockage local

L'application utilise un stockage technique pour l'authentification et les préférences. Supabase peut conserver la session du navigateur ; un choix manuel de langue est stocké dans localStorage et un cookie, et les composants authentifiés peuvent conserver l'état de la barre latérale dans un cookie. Le code définit les durées pour ces préférences, tandis que la durée de session dépend de la configuration d'authentification. Aucun Meta Pixel, Conversions API ou cookie publicitaire comportemental propriétaire n'a été trouvé. Le blocage du stockage technique peut empêcher la connexion ou les préférences enregistrées.

Données techniques, sécurité et prévention des abus

Les requêtes créent des données techniques nécessaires au fonctionnement d'Internet, telles que l'heure, les en-têtes, l'adresse réseau disponible pour le serveur, la route et les détails d'erreur. Le chat applique une validation de taille, des contrôles d'origine, des limites de débit et des contrôles de concurrence ; les routes protégées nécessitent une authentification et une autorisation. Ces enregistrements soutiennent la protection des comptes, le dépannage et la prévention des abus. Le code ne prouve pas que toutes les données techniques sont anonymes ni ne définit une période de conservation uniforme des journaux.

Partage et transferts internationaux

Convex ne déclare pas vendre ou louer des données personnelles. Les informations peuvent atteindre les opérateurs nécessaires à l'authentification, l'hébergement, la base de données, les paiements, les cartes, les messages, le satellite et l'IA, ou les autorités en vertu d'une obligation valide. Certains fournisseurs opèrent à l'international, de sorte qu'un traitement en dehors du Brésil peut se produire selon la configuration contractuelle. Les régions, clauses et mécanismes de transfert ne sont pas visibles dans le référentiel et nécessitent la confirmation de Convex.

Conservation, suppression et anonymisation

Il n'existe pas de période de conservation unique ni de bouton général d'auto-suppression de compte dans le code. Les données restent tant qu'elles sont nécessaires pour le compte, le service, l'historique demandé, la sécurité ou les obligations applicables, avec des cycles différents selon la catégorie. Demandez la suppression à fw@convex-robotica.com depuis l'e-mail enregistré. Convex doit vérifier l'identité, évaluer les enregistrements qui doivent être conservés et communiquer le résultat. La révocation de la connexion sociale n'effectue pas ce processus.

Droits des personnes concernées selon la LGPD

En vertu de la LGPD, les personnes concernées peuvent demander la confirmation du traitement, l'accès, la correction, l'anonymisation, le blocage ou la suppression le cas échéant, la portabilité réglementée, les informations sur le partage et l'examen des décisions automatisées pertinentes. Les questions de consentement et la révocation peuvent également s'appliquer. Envoyez les demandes à fw@convex-robotica.com. Convex peut demander des preuves d'identité proportionnées pour empêcher la divulgation ou la modification non autorisée.

Sécurité, liens, modifications et contact

L'application utilise HTTPS, l'authentification, l'autorisation, la validation des entrées et la séparation des accès, mais aucun système n'est exempt de risques. Les utilisateurs doivent protéger leurs appareils et comptes et signaler leurs préoccupations. Les liens externes suivent leurs propres politiques. Cet avis peut changer avec les produits, les fournisseurs ou la loi, et la date de mise à jour affichée identifie la version actuelle. Envoyez les demandes de confidentialité, d'accès, de correction, d'opposition ou de suppression à fw@convex-robotica.com sans mots de passe, jetons ou identifiants.

Questions fréquentes

Convex reçoit-il mon mot de passe social ?

Non. Votre mot de passe reste chez Google, Microsoft ou Facebook.

La révocation de l'application supprime-t-elle mon compte ?

Non. La révocation empêche les nouvelles autorisations, mais la suppression des données détenues par Convex doit être demandée par e-mail.

Comment demander la suppression ?

Envoyez un e-mail à fw@convex-robotica.com et identifiez l'e-mail utilisé lors de l'inscription.

Y a-t-il un suivi publicitaire ?

Le code actuel n'implémente ni Meta Pixel, ni Conversions API, ni cookies de publicité comportementale.