Avis de confidentialité

À compter du 18 juillet 2026. Les questionnaires sont traités localement dans votre navigateur par défaut. Le compte pilote facultatif et désactivé par défaut pour le Brésil couvre uniquement les enregistrements qu'un utilisateur vérifié par courrier électronique qui atteste avoir 18 ans ou plus et vivre au Brésil choisit explicitement de sauvegarder.

Coordonnées publiques du responsable et durées de conservation

Nom légal du responsable: Guilherme Passero
Pays: Netherlands
E-mail de confidentialité et d’assistance: contact@nuracheck.com

La confidentialité en un coup d'oeil

Les questionnaires fonctionnent localement sur le site Web par défaut : pas de publicité, d'analyse comportementale ou de téléchargement automatique. Vous choisissez un stockage de navigateur pour une session uniquement ou plus long et pouvez le supprimer à tout moment. Un enregistrement complété ne peut quitter votre appareil que via le compte pilote brésilien distinct et désactivé par défaut une fois que toutes les conditions d'éligibilité, de consentement et de sauvegarde explicite sont remplies. Contactez contact@nuracheck.com pour les demandes de confidentialité sans envoyer de réponses ni d'informations médicales détaillées.

Contrôleur et contact

NuraCheck est un service exploité par Guilherme Passero, un particulier établi aux Pays-Bas. NuraCheck est le nom du service et n'est pas présenté comme un nom commercial enregistré. Pour les demandes de confidentialité, d’assistance ou d’accessibilité, envoyez un e-mail à contact@nuracheck.com.

Données conservées sur votre appareil

Les réponses au questionnaire, les progrès et les résultats calculés restent sur votre appareil en fonction de votre session ou de votre choix de stockage persistant. Les données persistantes utilisent le stockage du navigateur et restent jusqu'à ce que vous les supprimiez dans NuraCheck ou que vous effaciez le stockage du navigateur concerné. Une impression ou un téléchargement que vous créez explicitement laisse NuraCheck ; toute copie résultante est contrôlée par vous et la destination sélectionnée.

Compte facultatif et enregistrements cloud

Le projet pilote de site Web contrôlé est limité aux utilisateurs dont la messagerie électronique est vérifiée et qui attestent eux-mêmes qu'ils ont 18 ans ou plus et vivent au Brésil. Supabase Auth traite les e-mails, le hachage de mot de passe, la vérification et les données de session pour le pilote du site Web. NuraCheck stocke l'état de consentement du compte et les enregistrements complétés dans une base de données Cloudflare D1 de la juridiction de l'UE. Chaque dossier de santé est crypté dans le Worker avant le stockage D1. D1 ne stocke pas les e-mails. Les réponses brutes ne quittent le navigateur qu'après un consentement distinct pour les données de santé et une action de sauvegarde explicite pour ce résultat.

Données techniques et fournisseurs

Cloudflare héberge et protège le site Web et peut traiter les métadonnées des demandes nécessaires pour le fournir en toute sécurité. Les journaux des travailleurs persistants, l’observabilité et l’analyse des applications sont désactivés. Appeler, envoyer des SMS ou ouvrir un site Web externe est une action explicite de l'utilisateur gérée par le système d'exploitation ou un autre service selon ses propres conditions de confidentialité. Si le pilote de compte de site Web est activé, Cloudflare D1 stocke les enregistrements de compte cryptés. Supabase fournit une authentification et enregistre automatiquement les événements de sécurité tels que l'inscription, la connexion, les modifications de mot de passe et la déconnexion ; ces enregistrements peuvent inclure l'heure de l'événement, l'identifiant du sujet du compte, l'adresse IP et les informations sur le navigateur ou l'appareil. Zoho Mail envoie un e-mail d'authentification par code numérique sans suivi et traite les messages volontairement envoyés à contact@nuracheck.com. Les e-mails d'authentification et les événements d'audit Supabase Auth ne reçoivent jamais l'identité, les réponses, les scores ou les bandes du questionnaire. NuraCheck ne propose aucune publicité ni analyse comportementale.

Finalités et bases juridiques

Le traitement des questionnaires locaux uniquement sur le site Web est initié par vous, reste sous votre contrôle et n'est pas reçu par NuraCheck. Le service de compte de site Web distinct demandé utilise le RGPD 6(1)(b) et la LGPD 7(V). Le traitement distinct des données de santé dans le cloud repose sur un consentement explicite en vertu des articles 6(1)(a) et 9(2)(a) du RGPD et des LGPD 7(I) et 11(I) ; chaque téléchargement nécessite une autre action de sauvegarde. Les preuves de sécurité et de suppression réduites du fournisseur utilisent des bases d'obligations légales ou d'intérêts légitimes applicables en vertu du RGPD 6(1)(c)/(f) et de la LGPD 7(II)/(IX). La correspondance est traitée pour répondre à votre demande et respecter les droits applicables. Le consentement au cloud peut être retiré sans supprimer le compte de connexion ; le retrait supprime les enregistrements actifs du questionnaire cloud et bloque les futurs téléchargements.

Rétention

Les données de session du site Web se terminent avec la session du navigateur. Les données locales persistantes restent jusqu'à ce que vous les supprimiez à l'aide des commandes du produit ou que vous effaciez le stockage correspondant du navigateur. Les enregistrements cloud du site Web complétés restent jusqu'à ce que vous les supprimiez, retiriez le consentement aux données de santé dans le cloud ou supprimiez le compte. Les identités non vérifiées doivent être supprimées après sept jours ; les identités vérifiées restent pendant toute la durée de vie du compte. Les hachages du code de récupération restent jusqu'à l'utilisation, la régénération, la suppression de l'AMF ou la suppression du compte, et les tâches de suppression restent uniquement jusqu'à ce que la suppression du fournisseur réussisse. Les enregistrements D1 actifs sont supprimés immédiatement, tandis que les résidus cryptés de Time Travel peuvent rester jusqu'à sept jours. Un reçu de suppression aléatoire et non identifiant est conservé pendant cinq ans. Les journaux d'e-mail d'authentification et de sécurité du fournisseur utilisent le paramètre approuvé le plus court lorsqu'il est configurable et suivent par ailleurs les conditions approuvées du fournisseur. Les dossiers des cas contacts peuvent rester jusqu’à cinq ans après la fermeture ; les pièces jointes sensibles inutiles et le texte libre sont supprimés dans les 90 jours suivant la fermeture.

Virements internationaux

Les enregistrements de compte facultatifs sont stockés dans une base de données D1 créée avec la juridiction de l'UE. Le transfert du Brésil vers l'UE repose sur la décision d'adéquation de l'UE de la résolution ANPD 32/2026. Le traitement des demandes du fournisseur peut toujours avoir lieu dans d'autres emplacements documentés, la juridiction ne constitue donc pas une garantie de lieu d'exécution.

Vos choix et droits

Vous pouvez à tout moment supprimer les données du questionnaire local sur le site Web. Un utilisateur pilote de site Web connecté peut inspecter les réponses enregistrées, exporter tous les enregistrements cloud, supprimer un enregistrement cloud, retirer le consentement aux données de santé du cloud pour supprimer chaque enregistrement cloud actif tout en conservant le compte de connexion, ou supprimer le compte. Selon la législation locale, vous pouvez également demander l'accès, la rectification, la suppression, la restriction, la portabilité ou l'opposition aux données de compte, techniques ou de correspondance. Envoyez un e-mail à contact@nuracheck.com ; notre objectif est d'accuser réception des demandes dans un délai de dix jours ouvrables, tandis que les délais de réponse légaux s'appliquent toujours. N'incluez pas de réponses au questionnaire ni d'informations médicales détaillées dans l'e-mail.

Divulgations de confidentialité aux États-Unis

NuraCheck ne vend pas d'informations personnelles, ne les partage pas à des fins de publicité ciblée, n'utilise pas les données des questionnaires à des fins de profilage et n'offre pas d'incitations financières pour les données.

Adultes seulement

NuraCheck est destiné uniquement aux personnes âgées de 18 ans ou plus et nécessite une confirmation de l'âge avant le début d'un questionnaire. Il n’accepte pas sciemment les questionnaires ou les coordonnées des enfants. Toute personne de moins de 18 ans ne doit pas continuer et doit utiliser Supprimer vos données pour supprimer tout état de questionnaire local.