Politique de confidentialité
Mis à jour le 27 octobre 2026 · Version 2.0
Traduit du portugais. En cas de divergence, le texte portugais prévaut.
1. À propos de cette politique
Cette politique explique comment ShyMango traite les données personnelles des créateurs, des visiteurs et des clients des SaaS hébergés sur la plateforme. Elle complète les conditions d’utilisation.
Responsable du traitement : FABIO VF VANESSA BERGER TERAPEUTA LTDA, CNPJ 53.535.234/0001-08, dont le siège est situé à Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brésil. Contact pour la protection des données : [email protected].
2. Notre rôle
- Pour les données des créateurs et des visiteurs de ShyMango, ShyMango est responsable du traitement.
- Pour les données que les clients finaux saisissent dans le SaaS d’un créateur, le créateur est responsable du traitement et ShyMango est sous-traitant : nous traitons ces données pour héberger et exploiter le SaaS, conformément aux instructions du créateur et aux conditions d’utilisation.
- Les facturations des clients finaux sont effectuées sur le compte Stripe de la plateforme. Pour celles-ci, ShyMango traite également des données de paiement afin de respecter ses obligations financières, fiscales et de prévention de la fraude.
- Si vous êtes client d’un SaaS hébergé sur ShyMango, adressez-vous d’abord au créateur de ce SaaS. Si vous nous écrivez, nous transmettons la demande et aidons le créateur à y répondre.
3. Données que nous traitons
Compte
Nom, e-mail, mot de passe protégé par hachage, codes de vérification et sessions. Si vous vous connectez avec Google, également l’identifiant et l’e-mail du compte Google. Nous ne conservons pas les jetons d’accès Google.
Projets
Idées, périmètres, demandes de modification, pièces jointes, versions, paramètres et historique des modifications.
Marques et sites générés
Noms, slogans, logos, couleurs, textes et interfaces générés pour chaque version, ainsi que les modifications que vous y apportez.
Clients des SaaS
Données que les clients finaux saisissent dans chaque SaaS, comme le nom, l’e-mail, les identifiants, les enregistrements, les réservations et le statut de l’abonnement. Elles sont isolées par SaaS.
Paiements et versements
Montants, statuts, factures et identifiants Stripe. Les données de carte sont traitées uniquement par Stripe et ne transitent pas par nos serveurs. Pour les versements, Stripe collecte vos données d’identité et bancaires ; ShyMango ne voit que le nom de la banque et les 4 derniers chiffres du compte.
Usage technique
Adresse IP, journaux d’accès et de sécurité, erreurs et mesure de la consommation. Nous ne faisons aucun suivi publicitaire.
Communications
Messages que vous nous envoyez et registres des e-mails que nous envoyons.
4. Finalités et bases légales
- Créer, générer, héberger et maintenir vos SaaS : exécution du contrat.
- Facturer les abonnements et la consommation, calculer la part des revenus et effectuer les versements : exécution du contrat.
- Mesurer la consommation d’IA et d’infrastructure : exécution du contrat.
- Envoyer des e-mails concernant le compte, les facturations, les domaines, les versements et l’utilisation du service : exécution du contrat et intérêt légitime.
- Authentifier les accès, prévenir la fraude et les abus et protéger la plateforme : intérêt légitime et exécution du contrat.
- Conserver les registres financiers, fiscaux et de sécurité : respect d’une obligation légale.
- Répondre à vos demandes et à celles des autorités : respect d’une obligation légale et exercice régulier de droits.
Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.
5. Intelligence artificielle
Pour générer des marques, des textes, du code et des interfaces, nous envoyons votre idée, votre périmètre, vos demandes de modification et les pièces jointes que vous ajoutez à des fournisseurs de modèles d’IA : OpenAI, Anthropic et Google, directement ou via Vercel AI Gateway. Ces fournisseurs traitent le contenu pour renvoyer la réponse, conformément à leurs propres conditions applicables à l’utilisation par API.
Nous n’utilisons pas le contenu de vos projets pour entraîner nos propres modèles. Évitez d’inclure des données personnelles d’autres personnes ou des données sensibles dans vos idées et pièces jointes.
8. Transferts internationaux
ShyMango opère à l’échelle mondiale, et les fournisseurs ci-dessus peuvent traiter des données hors de votre pays, notamment aux États-Unis. Pour ces transferts, nous appliquons les garanties prévues par la LGPD et le RGPD, comme les clauses contractuelles types, lorsqu’elles sont applicables.
9. Conservation
- Données du compte et des projets : tant que le compte existe.
- Registres financiers, fiscaux, de sécurité et d’audit : pendant la durée exigée par la loi, y compris après la suppression du compte, sans votre nom ni votre e-mail.
- Données des clients finaux : tant que le SaaS est exploité, ou selon les instructions du créateur.
- Journaux techniques : pendant la durée nécessaire à la sécurité et à l’exploitation.
10. Suppression du compte
Vous pouvez supprimer votre compte sur shymango.com/delete-account. La demande comporte un délai de grâce de 14 jours, pendant lequel vous pouvez l’annuler. Ensuite :
- nous effaçons ou anonymisons le nom, l’e-mail, les identifiants, les sessions et les codes de vérification, ainsi que le texte libre de vos projets (noms, idées, périmètres et propositions) ;
- nous conservons, sans votre nom ni votre e-mail, les registres financiers, fiscaux et d’audit ainsi que l’historique des versions des SaaS déjà générés ;
- les données des clients finaux des SaaS déjà créés ne sont pas effacées par ce processus ; pour en demander la suppression, écrivez à [email protected].
La suppression est bloquée tant que des éléments sont en suspens, comme décrit dans les conditions d’utilisation. Les copies conservées par les fournisseurs, comme la fiche client chez Stripe, suivent leurs propres règles.
11. Vos droits
Conformément à la LGPD, au RGPD et aux lois équivalentes, vous pouvez demander : la confirmation du traitement et l’accès aux données ; la rectification ; l’anonymisation, le blocage ou l’effacement des données inutiles ou traitées de manière non conforme à la loi ; la portabilité ; des informations sur les destinataires avec qui nous les partageons ; la limitation du traitement ; l’opposition aux traitements fondés sur l’intérêt légitime ; et le réexamen des décisions prises uniquement sur la base d’un traitement automatisé. Lorsque le traitement repose sur le consentement, vous pouvez le retirer.
Écrivez à [email protected]. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai de 30 jours au plus. Vous pouvez aussi introduire une réclamation auprès de l’ANPD, au Brésil, ou de l’autorité de protection des données de votre pays.
12. Sécurité
Nous utilisons l’isolement des données par SaaS, le chiffrement en transit, des mots de passe protégés par hachage, des sessions limitées au domaine et des contrôles d’accès. Aucun système n’est totalement à l’abri ; en cas d’incident significatif, nous vous en informons, ainsi que les autorités, lorsque la loi l’exige.
13. Enfants
ShyMango ne s’adresse pas aux enfants. Si nous apprenons que nous avons traité des données d’un enfant sans l’autorisation exigée par la loi, nous les supprimerons.
14. Modifications
Si cette politique change de manière significative, nous vous en informerons via la plateforme ou par e-mail avant son entrée en vigueur. La date et la version figurent en haut de la page.
15. Contact
Pour toute demande concernant les données, écrivez à [email protected]. FABIO VF VANESSA BERGER TERAPEUTA LTDA, Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brésil.