Português · English · Español (US) · Español (Latinoamérica) · Français (Canada) · العربية · 日本語 · Tiếng Việt · Kiswahili · 繁體中文 · Filipino · Afrikaans · isiZulu · Deutsch · Italiano

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 10 octobre 2026

1. Notre principe : ne pas recueillir de renseignements sensibles

VÉRTZ a été conçue selon les principes de confidentialité par défaut et de protection de la vie privée dès la conception (Privacy by Design) :

• Nous NE recueillons PAS ton CPF, ton RG, ta CNH ni tes pièces d’identité personnelles.
• Nous NE demandons PAS tes mots de passe bancaires, tes numéros de carte, tes CVV ni tes relevés de compte.
• Nous NE faisons PAS de vérification de crédit à ton nom auprès des bureaux de crédit brésiliens (Serasa, SPC ou Boa Vista).

2. Renseignements que nous recueillons

Nous recueillons seulement les renseignements nécessaires pour faire fonctionner, personnaliser et améliorer le service :

A. Renseignements que tu nous fournis directement (facultatif)

• Connexion avec Google ou par courriel : ton nom d’affichage, ton adresse courriel et ta photo de profil, lorsque tu choisis de créer un compte pour synchroniser dans le nuage tes cartes enregistrées et ton historique. Si tu utilises le mode Invité/Anonyme, nous ne recueillons pas d’adresse courriel personnelle.
• Réponses au questionnaire de profil : la tranche de revenu estimée et les habitudes de dépenses que tu saisis volontairement dans le questionnaire servent à établir ton profil et à montrer comment les cartes du catalogue correspondent à tes filtres. Lorsque tu te connectes à un compte enregistré, tes réponses (y compris la tranche de revenu, la situation de crédit que tu déclares et les réponses données au fil du questionnaire) sont synchronisées et conservées dans Firebase pour rétablir tes préférences. Cette conservation du profil est distincte du traitement temporaire du calcul du Score décrit ci-dessous. Les suggestions reposent sur tes réponses déclarées et sur les renseignements du catalogue; elles ne constituent pas une évaluation de crédit, ne calculent pas de probabilité d’approbation et ne garantissent pas que tu pourras obtenir un produit.
• VÉRTZ Score : pour calculer cette évaluation interne, l’application envoie temporairement à un service Google/Firebase protégé la version du modèle et les catégories que tu as saisies pour les paiements, l’engagement du revenu, les restrictions de crédit, la stabilité du revenu et l’expérience de crédit. Elle n’envoie ni montant exact de revenu, ni numéro de CPF, ni détails de carte. Le service exige une authentification (y compris pour les invités anonymes) ainsi qu’une vérification de l’application; il n’enregistre pas ces réponses dans une base de données et ne les inclut pas dans les journaux de l’application ni dans les événements Analytics. Les brouillons et les résultats restent dans le stockage sécurisé de ton appareil. Le VÉRTZ Score n’est pas une cote d’un bureau de crédit ni une probabilité d’approbation.
• Simulations MoneyLab : lorsque tu calcules un arbitrage, un rendement ou une carte pour une catégorie de dépenses, nous envoyons au service protégé seulement les valeurs hypothétiques que tu saisis, la catégorie choisie et les identifiants de cartes nécessaires à la comparaison. Les calculs utilisent, sur le serveur, les conditions confirmées du catalogue. Le service de calcul n’enregistre pas ces données dans les journaux de l’application, dans Analytics ni dans une base de données. Des compteurs de requêtes liés à l’identifiant du compte, sans réponses ni valeurs financières, sont conservés pour limiter les abus. Enregistrer une simulation n’exige pas de compte : sans compte, les simulations enregistrées restent uniquement sur ton appareil, ne sont pas synchronisées et peuvent être perdues si les données de l’application sont supprimées. Avec un compte (connexion avec Google ou par courriel), le contenu complet de chaque simulation enregistrée — les valeurs saisies, le résultat calculé et, lorsqu’ils y sont inclus, les dépenses mensuelles, les abonnements et les points — est conservé dans ton compte sur nos serveurs (Firebase) pour être restauré automatiquement d’un appareil à l’autre. Ces données sont chiffrées en transit (HTTPS/TLS) et au repos, avec des clés gérées par le fournisseur; les services autorisés peuvent les traiter pour enregistrer et restaurer tes simulations. Il ne s’agit pas de chiffrement de bout en bout. Ce contenu n’est jamais vendu ni partagé avec des partenaires publicitaires ou d’analyse et est supprimé quand tu supprimes ton compte. Pour compter les enregistrements gratuits, nos serveurs conservent, séparément du contenu enregistré, seulement un identifiant par simulation, associé à ton compte ou à ton identifiant anonyme et supprimé avec le compte; ce registre de comptage ne contient aucune valeur financière. Les rappels restent locaux à ton appareil.
• Données d’abonnement (VÉRTZ CTRL) : l’application utilise RevenueCat pour gérer les achats, les restaurations et le statut de l’abonnement. L’identifiant de ton compte Firebase associe ton accès d’abonné à ton compte. Le service traite les identifiants de produit et de forfait, les reçus de la boutique et les renseignements sur les transactions, ainsi que le statut et les dates de l’abonnement. Notre serveur consulte RevenueCat pour vérifier l’accès aux fonctions payantes. Google Play traite les paiements; VÉRTZ ne reçoit ni numéro de carte, ni CVV, ni coordonnées bancaires. La suppression de ton compte VÉRTZ n’annule pas automatiquement ton abonnement Google Play.

B. Renseignements recueillis automatiquement

• Identifiant publicitaire (Advertising ID / AD_ID) : les SDK de médiation Google Mobile Ads (AdMob), Meta Audience Network et Unity Ads peuvent recueillir l’identifiant publicitaire de ton appareil pour diffuser des publicités contextuelles ou personnalisées, sous réserve de ton consentement obtenu au moyen de la User Messaging Platform (UMP).
• Pays du catalogue et accès aux prêts : voir Pays selon l’adresse IP, conservation et solution de rechange ci-dessous. Cette vérification fonctionnelle est distincte d’Analytics et des préférences publicitaires.
• Emplacement approximatif et données publicitaires : Google Mobile Ads peut traiter ton adresse IP pour estimer ton emplacement général, ainsi que les interactions avec les publicités, des identifiants et des diagnostics, à des fins de publicité, de mesure et de prévention de la fraude. Firebase Analytics peut aussi déduire un emplacement approximatif à partir d’une adresse IP masquée. Cela n’exige pas l’autorisation d’accéder à ta position GPS précise.
• Rapports de plantage : en production, Firebase Crashlytics reçoit le type d’erreur et la trace technique de la pile d’appels afin de repérer et de corriger les plantages. L’application retire le message d’exception d’origine et n’ajoute au rapport ni réponses de formulaire ni identifiants d’utilisateur. Cette collecte technique est distincte du paramètre d’analyse de l’utilisation (Analytics).
• Données de diagnostic, de performance et d’utilisation : Firebase Analytics peut traiter des événements d’interaction, le modèle de l’appareil et les versions du système d’exploitation et de l’application afin de comprendre les parcours des utilisateurs et la stabilité. VÉRTZ n’envoie, dans ses événements personnalisés, ni texte de recherche, ni valeurs financières tirées des formulaires, ni noms, ni adresses courriel, ni numéros de CPF, ni numéros de carte. Le SDK Analytics peut enregistrer automatiquement les événements d’achat et d’abonnement, avec le produit et le prix d’achat. Tu peux désactiver Analytics en tout temps dans Paramètres > Analyse de l’utilisation, indépendamment des préférences publicitaires.
• Jetons de notification (FCM) : un identifiant technique de Firebase Cloud Messaging peut être conservé et lié à ton compte pour transmettre des mises à jour silencieuses du catalogue. Les messages de marketing et de reprise du parcours sont facultatifs, utilisent des jetons directs et ne sont activés qu’après ton autorisation expresse dans les Paramètres; nous n’utilisons pas de sujet (topic) de marketing.
• Reprise du parcours (facultatif) : si tu autorises les notifications de marketing et que tu enregistres des réponses à un questionnaire orienté, l’application conserve sur ton appareil un descripteur d’épisode sécurisé, sans réponses, score, revenu ni détails de produit. Elle peut inscrire sur le serveur une occasion de reprise avec l’UID de ton compte, un état minimal du parcours et des dates d’expiration. Le but est de t’offrir la reprise d’une étape que tu as réellement enregistrée; nous ne créons pas de rappels génériques fondés uniquement sur l’inactivité.
• Mesure expérimentale (facultatif) : lorsque la collecte Analytics est aussi autorisée, le client peut associer les événements liés aux occasions à un identifiant aléatoire et opaque propre à l’expérience. Cet identifiant n’est pas un UID, une adresse courriel, un jeton ni un hachage réversible, et il n’est pas envoyé lorsque Analytics est désactivé. Les associations d’expérience et les occasions côté serveur sont conservées pendant la période technique documentée, actuellement jusqu’à 90 jours après l’expiration de l’occasion, sauf si la loi exige une conservation.

C. Pays selon l’adresse IP, conservation et solution de rechange

Au démarrage de l’application, nous communiquons avec Country.is par HTTPS. Le service reçoit l’adresse IP publique de la connexion et en déduit le pays. L’adresse IP est transmise dans le cadre de la connexion réseau; nous n’avons pas besoin d’accéder au GPS. Cette consultation automatique s’exécute aussi en mode invité et en mode payant, indépendamment des préférences d’Analytics, de publicité ou de notifications.

• Finalité : choisir le pays du catalogue et appliquer les restrictions d’accès aux prêts. Nous utilisons seulement le pays, sans coordonnées, adresse domiciliaire ni emplacement précis. Une adresse IP ne prouve ni la résidence ni l’approbation d’un crédit; les RPV (VPN) et les réseaux intermédiaires peuvent modifier le pays déduit.
• Renseignements transmis : Country.is reçoit l’adresse IP de la connexion. Nous n’envoyons à ce point de terminaison ni identifiants de compte, ni réponses d’accueil, ni renseignements financiers, ni identifiants publicitaires, ni données d’achat.
• Adresse IP et vérification : l’application élimine immédiatement le champ IP retourné. La vérification du pays et sa validité restent en mémoire au plus cinq minutes et sont invalidées lorsque l’application quitte l’avant-plan. Nous vérifions de nouveau à ton retour, à l’expiration de la vérification et avant d’ouvrir le site Web d’un émetteur de prêts. Ce processus n’enregistre l’adresse IP ni sur l’appareil, ni dans Firebase, ni dans les événements Analytics.
• Pays enregistré du parcours : un code de pays peut accompagner les réponses d’accueil et les métadonnées enregistrées sur ton appareil et, lorsque les réponses sont synchronisées, dans ton compte Firebase. Cela te permet de reprendre un questionnaire pour le même pays. Le widget peut aussi enregistrer localement le pays actuel pour afficher les fonctions appropriées. Ces enregistrements suivent la conservation des préférences et des réponses décrite dans la présente politique; il ne s’agit ni d’une adresse IP, ni d’une vérification valide pour les prêts, ni d’un historique des consultations réseau.
• Fournisseur : Country.is déclare ne pas journaliser les requêtes et utiliser GeoLite2/MaxMind ainsi que la géolocalisation de l’infrastructure lorsqu’elle est disponible. Il s’agit de la déclaration du fournisseur, et non d’une garantie que toute l’infrastructure réseau cesse de traiter des données techniques. Consulte l’information sur le service dont le lien figure ci-dessus.
• Solution de rechange et contrôles : si la consultation échoue, une région de l’appareil configurée explicitement peut déterminer le catalogue, mais ne peut pas autoriser les prêts. Les parcours restreints demeurent indisponibles tant que le pays n’est pas résolu. Il n’y a pas de sélecteur manuel de pays. Changer la langue de l’app (portugais, anglais, espagnol, français, arabe, japonais, vietnamien, swahili, chinois traditionnel, filipino, afrikaans ou zoulou) change seulement la langue. La version actuelle n’offre aucun paramètre pour désactiver uniquement la consultation du pays; désactiver Analytics, les publicités personnalisées ou les notifications ne la désactive pas.

Langue de cette page : sur les pages principales du site, ton navigateur communique avec Country.is par HTTPS pour suggérer une langue selon le pays de la connexion. Le fournisseur reçoit l’adresse IP publique; la page utilise seulement le pays et n’enregistre ni l’adresse IP ni le pays dans ton navigateur. Si la consultation échoue, nous utilisons la langue et la région indiquées par ton navigateur. Une langue précisée par l’application ou par le lien a priorité. Ton choix manuel de langue est enregistré seulement dans ce navigateur, peut être modifié dans le sélecteur et ne change ni le pays du catalogue ni l’accès aux prêts. Les versions linguistiques directes n’exigent pas de consultation de l’adresse IP.

3. Pourquoi nous traitons des renseignements

Nous utilisons les renseignements recueillis exclusivement aux fins suivantes :

1. Faire fonctionner le moteur de comparaison et de filtrage du catalogue de cartes de crédit, en affichant les résultats de tes filtres et la façon dont les produits correspondent à ceux-ci.
2. Garder tes cartes favorites et tes simulations synchronisées avec ton compte.
3. Assurer la sécurité de l’application, la prévention de la fraude et la stabilité.
4. Afficher des publicités pertinentes qui gardent l’application gratuite pour les personnes non abonnées à VÉRTZ CTRL, un abonnement facultatif sans publicité et avec toutes les fonctions débloquées.
5. Vérifier le statut de l’abonnement auprès de RevenueCat et de Google Play, accorder, maintenir ou mettre fin à l’accès à VÉRTZ CTRL dans ton compte, et offrir le soutien lié à l’abonnement.
6. Seulement avec ton autorisation de marketing, envoyer une occasion contextuelle de reprendre un questionnaire orienté interrompu et mesurer, de façon agrégée, si cette reprise mène à une session utile. Tu peux retirer ton autorisation en tout temps; l’application la désactive immédiatement sur l’appareil et synchronise le retrait lorsqu’elle est connectée.
7. Adapter le catalogue au pays de la connexion, restreindre les prêts sans pays vérifié et respecter les exigences applicables des marchés et de la boutique.

4. Communication de renseignements à des tiers

VÉRTZ ne vend, ne loue ni n’échange tes renseignements personnels avec des tiers. Nous faisons appel aux fournisseurs suivants aux fins décrites dans la présente politique :

• Country.is et son infrastructure réseau : traitent l’adresse IP de la connexion pour déterminer le pays du catalogue. Country.is déclare ne pas journaliser les consultations. Nous n’envoyons à ce point de terminaison ni réponses de formulaire, ni données financières, ni identifiants de compte. Information sur le service Country.is et le traitement des requêtes.
• Google Firebase / Google Cloud Platform : hébergement infonuagique, base de données chiffrée (Firestore), Firebase Cloud Messaging et authentification des utilisateurs. Information sur la confidentialité de Firebase.
• Google AdMob (Google LLC) : publicités dans l’application mobile. Politique publicitaire de Google.
• Meta Audience Network (Meta Platforms, Inc.) : réseau publicitaire qui participe à la médiation Google AdMob pour afficher des publicités dans l’application. Le SDK de Meta peut traiter des identifiants publicitaires, des adresses IP, des données sur l’appareil et des interactions avec les publicités pour la diffusion, la mesure et la prévention de la fraude, sous réserve du consentement obtenu au moyen de l’UMP. Politique de confidentialité de Meta.
• Unity Ads (Unity Technologies) : réseau publicitaire qui participe à la médiation Google AdMob pour afficher des publicités vidéo avec récompense dans l’application. Le SDK de Unity peut traiter des identifiants publicitaires, des adresses IP, des données sur l’appareil et des interactions avec les publicités pour la diffusion, la mesure et la prévention de la fraude, sous réserve du consentement obtenu au moyen de l’UMP. Politique de confidentialité de Unity.
• RevenueCat : gestion et validation des abonnements, restauration des achats et vérification de l’accès au moyen d’identifiants de compte et de renseignements sur les achats et les abonnements. Politique de confidentialité de RevenueCat.
• Google Play / Google LLC : traitement des paiements, facturation, renouvellement et annulation de VÉRTZ CTRL, et vérification des reçus d’achat envoyés par l’application. Gère ton forfait dans la section Abonnements de ton compte Google Play. Règles de confidentialité de Google.

5. Sécurité et conservation des renseignements

Tes renseignements sont transmis au moyen de connexions chiffrées HTTPS/TLS, puis traités et conservés par les fournisseurs énumérés ci-dessus selon la finalité et les mesures de sécurité de chaque service. Le chiffrement du transport ne constitue pas une promesse de chiffrement de bout en bout : les services autorisés traitent les renseignements nécessaires à leur fonctionnement. Le descripteur local de reprise du parcours est conservé dans le stockage sécurisé de l’appareil; les occasions côté serveur comportent un champ expiresAt pour l’admissibilité et un champ distinct deleteAfter pour une conservation technique limitée (actuellement 90 jours), y compris le nettoyage des sous-collections de reçus. La suppression du compte entraîne le retrait des tâches et des jetons associés. L’identifiant expérimental opaque sert uniquement à la mesure autorisée décrite ci-dessus.

6. Utilisation en mode invité et conservation des renseignements

Si tu utilises l’application sans t’inscrire : tu peux utiliser VÉRTZ sans créer de compte. Nous créons un code aléatoire, sans nom, adresse courriel ni CPF, pour envoyer des notifications et des rappels. Si tu n’ouvres pas l’application pendant 90 jours, nous supprimons ce code et tout ce qui y est associé sur nos serveurs, sauf si tu as un abonnement VÉRTZ CTRL actif : nous le conservons alors tant que dure l’abonnement. Les données enregistrées sur ton téléphone y restent jusqu’à ce que tu désinstalles l’application. Ton abonnement Google Play n’est pas perdu.

Mesure de l’utilisation : nous utilisons Google Analytics pour Firebase afin de comprendre quels écrans et quelles fonctions sont utilisés et de corriger les erreurs. Nous n’enregistrons dans cette mesure ni noms, ni adresses courriel, ni numéros de CPF, ni valeurs financières, ni réponses. Tu peux la désactiver dans Paramètres > Analyse de l’utilisation.

Publicités : la version gratuite affiche des publicités de Google AdMob, de Meta Audience Network et de Unity Ads. Pour choisir et mesurer les publicités, ces entreprises recueillent, selon leurs politiques, des données sur l’appareil comme l’identifiant publicitaire, le modèle de l’appareil, l’adresse IP et les interactions avec les publicités. Nous ne leur envoyons ni tes renseignements personnels ni tes réponses. Tu peux réinitialiser l’identifiant publicitaire dans les paramètres d’Android; les abonnés à VÉRTZ CTRL ne voient pas de publicités.

Si tu t’es inscrit : ton compte est conservé jusqu’à ce que tu demandes sa suppression dans Paramètres > SUPPRIMER LE COMPTE.

Nous faisons cela pour fournir l’application et la garder gratuite (exécution du service et intérêt légitime, LGPD, art. 7, V et IX).

Pays selon l’adresse IP : nous ne conservons ni l’adresse IP retournée ni d’historique de ces consultations. La vérification en mémoire expire en moins de cinq minutes. Le pays associé aux réponses synchronisées est traité avec les données du compte et retiré à la suppression du compte, comme il est décrit ci-dessous; les préférences du widget restent sur ton appareil jusqu’à ce qu’elles soient remplacées ou que leurs données locales soient effacées.

7. Tes droits en vertu de la LGPD et de la loi locale, et suppression du compte

En vertu de l’article 18 de la loi brésilienne n^o 13.709/2018 (LGPD), tu as le droit :

• D’obtenir la confirmation que des renseignements sont traités et d’y avoir accès.
• De retirer ton consentement en tout temps.
• De demander la suppression complète et définitive de ton compte et de tous les renseignements personnels qui y sont associés.

Si tu habites à l’extérieur du Brésil : en plus de la LGPD, tu conserves les droits que t’accorde la loi sur la protection des renseignements personnels de ton pays de résidence, et tu peux aussi t’adresser à l’autorité de protection des renseignements personnels de ce pays. Pour exercer l’un de ces droits auprès de VÉRTZ, écris-nous à l’adresse courriel indiquée à la section 8.

Tu peux supprimer tes renseignements en tout temps dans l’application, sous Paramètres > SUPPRIMER LE COMPTE, ou au moyen de notre page Web publique de demande :

La suppression dans l’application retire ton compte et les renseignements associés que VÉRTZ détient dans Firebase, une fois la procédure authentifiée terminée. Google Play et RevenueCat traitent séparément les données d’achat et d’abonnement; la suppression dans Firebase n’efface pas automatiquement les dossiers détenus par ces services. Pour demander le traitement de ces dossiers, écris-nous à l’adresse courriel ci-dessous. Nous t’expliquerons quels dossiers peuvent être supprimés et toute conservation applicable à ta demande. Annule ton abonnement séparément dans Google Play.

Pour les personnes qui utilisent l’app hors du Brésil

• Fondement juridique : hors du Brésil, nous traitons les données pour fournir le service que tu utilises dans l’app et, lorsque ton pays l’exige, avec ton consentement (par exemple pour les publicités personnalisées, les notifications de marketing et l’Analyse de l’utilisation). Tu peux retirer ton consentement en tout temps dans les paramètres de l’app.
• Où vont tes données : VÉRTZ est exploité depuis le Brésil. Tes données sont traitées au Brésil et par les fournisseurs énumérés à la section 4, principalement aux États-Unis (Google/Firebase, RevenueCat et les réseaux publicitaires), selon les conditions de traitement des données offertes par chaque fournisseur.
• Tes droits : tu peux demander l’accès à tes données, leur rectification ou leur suppression, en recevoir une copie, t’opposer à leur traitement, retirer ton consentement et demander une révision humaine du résultat du Score VÉRTZ. Écris à l’adresse courriel de la section 8; nous répondons dans un délai de 30 jours.
• Durée de conservation : sans compte enregistré, le code aléatoire décrit à la section 6 et les données qui y sont liées sont supprimés après 90 jours sans utilisation, sauf si tu as un abonnement VÉRTZ CTRL actif. Avec un compte enregistré, tes données sont conservées jusqu’à ce que tu demandes leur suppression. Les données enregistrées sur ton téléphone restent jusqu’à ce que tu désinstalles l’app.
• Incidents de confidentialité : si un incident touche tes renseignements personnels et peut te causer un préjudice, nous t’en aviserons et, lorsque la loi l’exige, nous aviserons l’autorité compétente dans les 72 heures suivant le moment où nous en prenons connaissance.
• Âge : VÉRTZ s’adresse aux personnes de 18 ans ou plus.
• Plaintes : tu peux aussi porter plainte auprès de l’autorité de protection des données de ton pays.

Après avoir supprimé le contenu du compte, nous conservons temporairement un enregistrement technique minimal contenant seulement l’identifiant aléatoire du compte et les dates de suppression et d’admissibilité au nettoyage, sans scénarios ni valeurs financières, pour empêcher d’anciennes requêtes de recréer des données supprimées. Cet enregistrement devient admissible à la suppression après 24 heures et est supprimé par la routine quotidienne de nettoyage; une file d’attente ou un échec peut reporter sa suppression à une exécution ultérieure.

8. Communiquer avec le responsable de la protection des renseignements personnels (DPO)

Pour toute question, tout commentaire ou toute demande concernant la présente politique de confidentialité, communique avec la personne responsable :