# Politique de confidentialité

Version: unificacao-1 · Publié le: 2026-11-12 · En vigueur depuis le: 2026-11-12

## En bref

- Sur le site et lors de l’inscription, Okami est responsable du traitement de vos données. Au sein du compte, les données des clients du cabinet appartiennent au cabinet, et Okami agit en qualité de sous-traitant.
- Nous utilisons des données pour fournir le service, facturer, assurer le support et protéger le site et la plateforme. La configuration de l’infrastructure active également une mesure des performances par Cloudflare, comme expliqué dans la présente Politique.
- Nous ne vendons pas de données personnelles.
- Vous pouvez demander l’accès, la rectification, la suppression et exercer vos autres droits par e-mail à l’adresse contact@okamiops.com.

_Ce résumé facilite la lecture et ne remplace pas le texte complet._

## 1. Qui sommes-nous

La présente Politique de confidentialité explique comment MARCOS VINICIUS DA SILVA DOS SANTOS LTDA, inscrite au CNPJ (numéro d’identification fiscale brésilien) sous le n° 66.637.891/0001-08, dont le siège social est situé Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brésil (« Okami », « nous »), traite les données personnelles sur le site www.rakkan.org, sur les pages de Rakkan et sur la plateforme Rakkan (la « Plateforme »), conformément à la loi n° 13.709/2018 (loi générale brésilienne sur la protection des données, « LGPD ») et, le cas échéant, au règlement (UE) 2016/679 (règlement général sur la protection des données, « RGPD ») et aux autres lois relatives à la protection des données.

Le délégué à la protection des données (DPO) d’Okami est Mavis Vermilion, joignable par e-mail à l’adresse contact@okamiops.com.

La présente Politique fait partie intégrante des Conditions générales d’utilisation et de vente. Les termes commençant par une majuscule ont le sens qui leur est donné dans ces Conditions.

## 2. Quand nous sommes responsable du traitement et quand nous sommes sous-traitant

**Okami est responsable du traitement** des données personnelles qu’elle traite pour ses propres finalités, telles que les données des visiteurs du site, des personnes qui demandent une démonstration, des personnes qui créent un compte, des Utilisateurs des comptes et des responsables de la facturation.

**Okami est sous-traitant** (au sens de la LGPD et, le cas échéant, du RGPD) des données personnelles que les cabinets Clients saisissent ou reçoivent sur la Plateforme concernant leurs propres clients, prospects, contacts et collaborateurs, telles que les conversations WhatsApp, les propositions, les contrats et les documents. Dans ce cas, le cabinet est le responsable du traitement et décide de la manière dont les données sont utilisées et des fins auxquelles elles le sont. Si vous êtes client ou contact d’un cabinet qui utilise Rakkan et souhaitez exercer vos droits, adressez-vous directement à ce cabinet. Si vous nous contactez, nous lui transmettrons votre demande, lorsque cela est possible.

## 3. Données que nous traitons

### Navigation sur le site

- Des données techniques d’accès et de fonctionnement, telles que l’adresse IP, la date et l’heure, le navigateur, le système d’exploitation, l’appareil, la langue et l’adresse de la page consultée, peuvent être traitées par l’infrastructure de diffusion et de protection du site et de la plateforme. Le site de présentation conserve des journaux techniques d’exécution et d’accès ; les adresses enregistrées peuvent inclure des paramètres de campagne et des identifiants présents dans l’URL. Par conséquent, les informations incluses dans l’adresse d’une page peuvent figurer dans ces journaux, en plus d’apparaître dans le navigateur.
- Le site enregistre des événements d’interaction dans le navigateur, tels que les clics sur les boutons, l’utilisation du calculateur et le choix d’un plan. Les paramètres d’origine ou de campagne présents dans l’adresse de la visite peuvent être transmis dans les liens d’inscription ou de démonstration.
- La mesure des performances Cloudflare Web Analytics/RUM est activée dans la configuration qui couvre le site et l’app. Lorsque son composant est chargé et exécuté, il envoie à Cloudflare des métriques de performance de navigation. L’activation ne signifie pas que le composant est chargé à chaque visite.
- Le nom de cabinet saisi sur la page de présentation est utilisé dans le navigateur et dans l’adresse de la page ; lorsque vous poursuivez vers l’inscription, les informations incluses dans le lien sont transmises à la destination.
- Les cookies et le stockage du navigateur utilisés pour le fonctionnement des fonctionnalités sont décrits à la section « Cookies ».

### Inscription, compte et souscription

- Données d’identification et de contact des Utilisateurs et des représentants : nom, e-mail, téléphone, poste et rôle dans le compte.
- Données du cabinet : raison sociale, nom commercial, CNPJ ou numéro d’immatriculation équivalent, adresse, unités et marque.
- Données de facturation et de paiement : plan, historique des facturations et données nécessaires à l’émission des documents fiscaux. Les données de carte sont traitées directement par des prestataires de paiement, et Okami ne stocke pas le numéro complet de la carte.
- Journaux d’utilisation de la Plateforme : connexions, actions effectuées, journaux d’audit, adresse IP, appareil et paramètres.

### Assistance et communication

- Messages, e-mails, enregistrements ou notes des réunions de démonstration et de support, ainsi que les préférences de communication.

Nous ne demandons pas de données personnelles sensibles pour l’inscription. Nous vous demandons de ne pas saisir de données sensibles dans les canaux d’assistance.

## 4. Finalités et bases légales

Nous traitons des données personnelles, en tant que responsable du traitement, pour les finalités et sur les bases légales suivantes (article 7 de la LGPD et article 6 du RGPD) :

- **Fournir la Plateforme**, créer et gérer le compte, authentifier les Utilisateurs et exécuter le contrat : exécution du contrat et de mesures précontractuelles.
- **Encaisser, facturer et respecter les obligations fiscales et comptables** : exécution du contrat et respect d’une obligation légale ou réglementaire.
- **Assurer le support et répondre aux demandes** : exécution du contrat et intérêt légitime.
- **Garantir la sécurité**, prévenir les fraudes et les abus, conserver les journaux de connexion et d’audit : respect d’une obligation légale (notamment l’article 15 du Marco Civil da Internet, loi n° 12.965/2014) et intérêt légitime.
- **Améliorer le fonctionnement du site et de la Plateforme**, suivre les performances, diagnostiquer les défaillances et corriger les erreurs : intérêt légitime, dans le respect des droits des personnes concernées.
- **Exercer des droits** dans le cadre de procédures judiciaires, administratives ou arbitrales : exercice régulier de droits.

Lorsque le traitement repose sur l’intérêt légitime, nous évaluons s’il est proportionné et s’il respecte les attentes et les droits des personnes concernées. Lorsqu’il repose sur le consentement, vous pouvez retirer celui-ci à tout moment, sans que cela affecte le traitement déjà effectué.

## 5. Intelligence artificielle

Rakkan propose des fonctionnalités d’intelligence artificielle, telles que l’agent qui répond sur le WhatsApp du cabinet. Le cabinet connecte ses propres services d’intelligence artificielle et choisit les fournisseurs qu’il utilise. Les clés d’accès, les contrats et les coûts de ces services relèvent de la responsabilité du cabinet ; Rakkan ne paie pas ces fournisseurs au nom du cabinet. Les fournisseurs choisis reçoivent le contenu qui leur est envoyé pour répondre aux demandes du cabinet, conformément à leurs propres conditions et politiques.

Okami n’utilise pas le Contenu du Client pour entraîner des modèles d’IA à usage général. Les fonctionnalités d’IA de Rakkan ne prennent pas de décisions produisant des effets juridiques à l’égard des personnes concernées : les réponses suivent les instructions du cabinet, qui peut suivre, reprendre et clôturer l’échange à tout moment.

## 6. Partage des données

Nous pouvons partager des données personnelles, dans la mesure nécessaire, avec :

- **les prestataires qui nous aident à exploiter nos services** : hébergement et infrastructure cloud, base de données, stockage, envoi d’e-mails, communication, support, surveillance des erreurs et sécurité. Cela inclut Google Drive pour stocker les sauvegardes chiffrées de la base de données de l’application, conformément à la section « Durée de conservation des données » ;
- **les fournisseurs d’intelligence artificielle**, pour générer les réponses et fonctionnalités demandées ;
- **les Tiers Intégrés choisis par le cabinet**, tels que Meta (WhatsApp) et ZapSign, pour envoyer des messages et recueillir des signatures ;
- **les prestataires de paiement et d’émission de documents fiscaux** ;
- **Cloudflare**, pour la diffusion, la protection et les fonctionnalités de mesure des performances configurées pour le site et la plateforme, y compris Cloudflare Web Analytics/RUM lorsque son composant est exécuté ;
- **les conseillers professionnels**, tels que les avocats, experts-comptables et auditeurs, tenus au secret ;
- **les autorités publiques**, en cas d’obligation légale, de décision judiciaire ou de réquisition d’une autorité compétente, ou pour protéger les droits d’Okami, des Utilisateurs ou de tiers ;
- **les successeurs ou acquéreurs**, en cas de réorganisation sociétaire, de fusion, d’acquisition ou de cession d’actifs, qui seront soumis à la présente Politique.

Nous exigeons de nos prestataires des engagements de confidentialité et de protection des données compatibles avec la présente Politique. La liste à jour des sous-traitants ultérieurs peut être demandée par e-mail à l’adresse contact@okamiops.com.

**Nous ne vendons ni ne louons de données personnelles.**

## 7. Transfert international

Certains prestataires, tels que les fournisseurs de cloud, d’IA et d’e-mail, ainsi que Meta, peuvent traiter des données en dehors du Brésil et en dehors du pays de la personne concernée, y compris aux États-Unis. Dans ces cas, nous mettons en œuvre les mécanismes prévus par la loi applicable, tels que les clauses contractuelles types approuvées par l’Autorité nationale de protection des données brésilienne (résolution CD/ANPD n° 19/2024) et, pour les données soumises au RGPD, les clauses contractuelles types approuvées par la Commission européenne ou les décisions d’adéquation, lorsqu’elles existent.

## 8. Durée de conservation des données

Les durées de conservation varient selon la catégorie de données, la situation de l’entreprise et les fonctionnalités utilisées. Rakkan n’applique pas de délai unique de suppression automatique à l’ensemble des données du compte et du contrat. La fin de l’accès ou d’une entreprise ne signifie donc pas que toutes vos données sont supprimées en même temps.

**Données de l’entreprise pendant l’essai :** lorsqu’elle est activée, la procédure de suppression suit la section « Essai gratuit » des Conditions. La tentative d’avertissement commence à partir de vingt-trois jours après la fin effective de l’essai, et non à compter de l’inscription ou du début de l’essai. La suppression ne devient possible qu’une fois écoulés à la fois trente jours depuis cette fin et sept jours depuis l’enregistrement de l’avertissement, la date la plus tardive prévalant. L’enregistrement ne prouve pas la remise de l’e-mail. La procédure dépend de sa configuration et de la situation de l’entreprise.

**Comptes personnels et liens :** la suppression d’une entreprise supprime ses liens avec les utilisateurs, mais conserve les comptes personnels globaux, qui peuvent participer à d’autres entreprises. Les personnes enregistrées uniquement pour l’utilisation de WhatsApp peuvent être supprimées lorsqu’elles ne sont pas associées à une autre entreprise. Les journaux d’accès et les enregistrements minimaux de la suppression ne sont pas supprimés avec l’entreprise.

**Journaux d’accès :** la procédure de conservation utilise un délai configurable, avec un minimum technique de 183 (cent quatre-vingt-trois) jours. Ce minimum technique ne fixe ni une durée maximale de conservation ni le délai applicable à d’autres enregistrements, tels que l’audit, les contenus et les documents.

**Mémoire des contacts utilisée par l’IA :** chaque information a une expiration calculée à partir de sa création, selon la configuration de la mémoire. La valeur par défaut est de quatre-vingt-dix jours, avec des options de trente, quatre-vingt-dix, cent quatre-vingts ou trois cent soixante-cinq jours. L’expiration de cette mémoire ne signifie pas la suppression des messages WhatsApp d’origine.

**Révisions de documents :** la suppression des anciennes révisions dépend de la configuration et des critères de protection des versions et des sessions en cours. L’âge minimum par défaut de vingt-quatre heures pour qu’une révision soit prise en compte pour le nettoyage n’est pas une durée maximale de conservation du document ou de toutes ses versions.

**Services externes :** la suppression dans la base de données de Rakkan ne prouve pas le retrait de toutes les ressources dans les services externes. Le retrait des ressources de connexion WhatsApp est tenté selon l’intégration disponible ; les salons et identités du chat interne peuvent rester sur le serveur de chat. Les services souscrits par le client suivent également les conditions des fournisseurs respectifs.

**Copies de sauvegarde :** la base de données de l’application fait l’objet d’une sauvegarde quotidienne chiffrée, stockée en dehors du serveur principal, sur Google Drive. La rotation conserve tous les points complets des dernières 72 (soixante-douze) heures et préserve les trois points complets les plus récents, même si certains sont plus anciens. S’il existe moins de trois points complets, ils ne sont pas supprimés par cette rotation. Par conséquent, 72 heures ne constituent pas une durée maximale de conservation de chaque copie. Cette sauvegarde contient la base de données de l’application et son manifeste de vérification ; elle n’inclut ni les services Evolution et Matrix ni les fichiers de configuration. La suppression de données dans le système principal n’entraîne pas leur retrait immédiat des copies encore conservées.

Pour traiter les demandes relatives à vos données et clarifier la situation d’un compte, contactez-nous à l’adresse contact@okamiops.com. Les droits décrits dans la présente Politique et les cas légaux de conservation des données restent applicables.

## 9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre les accès non autorisés et les situations accidentelles ou illicites de destruction, de perte, d’altération ou de divulgation, telles que le chiffrement en transit, le stockage chiffré des identifiants des intégrations, le contrôle d’accès par rôle, les journaux d’audit et la restriction de l’accès interne au strict nécessaire.

Aucun système n’est totalement sûr. En cas d’incident de sécurité susceptible d’entraîner un risque ou un dommage important pour les personnes concernées, nous en informerons l’Autorité nationale de protection des données brésilienne, les personnes concernées et, lorsque nous agissons en qualité de sous-traitant, le cabinet responsable du traitement, conformément à la loi et à la réglementation applicables.

## 10. Vos droits

Conformément à l’article 18 de la LGPD, vous pouvez demander, s’agissant des données qu’Okami traite en qualité de responsable du traitement :

- la confirmation de l’existence d’un traitement et l’accès aux données ;
- la rectification des données incomplètes, inexactes ou obsolètes ;
- l’anonymisation, le blocage ou la suppression des données inutiles, excessives ou traitées en violation de la loi ;
- la portabilité des données, conformément à la réglementation ;
- la suppression des données traitées sur la base du consentement, sous réserve des cas de conservation prévus par la loi ;
- des informations sur les entités avec lesquelles nous partageons des données ;
- des informations sur la possibilité de ne pas donner son consentement et sur les conséquences d’un refus ;
- le retrait du consentement ;
- le réexamen des décisions prises uniquement sur la base d’un traitement automatisé ;
- l’opposition à un traitement fondé sur une autre base légale, en cas de non-respect de la loi.

Pour exercer vos droits, écrivez à contact@okamiops.com. Nous pouvons vous demander des informations afin de confirmer votre identité avant de donner suite à votre demande. Nous répondrons dans les délais légaux. Certaines demandes peuvent être limitées lorsque la loi autorise ou impose la conservation des données, ou lorsque leur satisfaction porterait atteinte aux droits de tiers ou à des secrets d’affaires.

Vous pouvez également introduire une réclamation auprès de l’Autorité nationale de protection des données brésilienne (ANPD).

## 11. Cookies

Les cookies sont de petits fichiers enregistrés dans le navigateur. L’app utilise des cookies liés à la session, à l’appareil et aux parcours d’authentification, y compris la connexion via un service externe lorsqu’elle est utilisée. Le navigateur peut également enregistrer des préférences d’interface et des informations de fonctionnement dans le stockage local ou de session.

La configuration de Cloudflare active Web Analytics/RUM pour la mesure des performances sur le site et dans l’app. Selon la documentation de ce composant, sa mesure n’utilise ni cookies ni le stockage local du navigateur. Cela ne décrit pas les cookies d’authentification de l’app et ne signifie pas que tous les services de l’infrastructure traitent les données de la même manière.

Vous pouvez consulter les options de votre navigateur pour bloquer ou supprimer les cookies et les données locales. Cela peut affecter la connexion, les préférences et d’autres fonctionnalités qui dépendent de ces informations.

## 12. Communications relatives au service

Nous pouvons utiliser les moyens de contact communiqués pour répondre aux demandes et envoyer les communications nécessaires au service, telles que les messages relatifs à l’inscription, à l’accès, aux invitations, à la facturation, à la sécurité et aux modifications des présents documents.

Pour les demandes relatives à la vie privée, utilisez contact@okamiops.com. Pour le support produit, utilisez support@okamiops.com.

## 13. Enfants et adolescents

Le site et la Plateforme sont destinés aux entreprises et aux professionnels âgés de plus de 18 ans. Nous ne collectons pas intentionnellement de données d’enfants et d’adolescents en tant que responsable du traitement.

## 14. Personnes concernées situées dans l’Espace économique européen, en Suisse et au Royaume-Uni

Si vous vous trouvez dans l’Espace économique européen, en Suisse ou au Royaume-Uni, les règles suivantes s’appliquent également aux données que nous traitons en tant que responsable du traitement :

- le responsable du traitement est Okami, identifiée au début de la présente Politique ;
- les bases légales sont celles indiquées à la section « Finalités et bases légales » : exécution du contrat (article 6, paragraphe 1, point b) du RGPD), obligation légale (article 6, paragraphe 1, point c) du RGPD), intérêt légitime (article 6, paragraphe 1, point f) du RGPD) et consentement (article 6, paragraphe 1, point a) du RGPD) ;
- vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, y compris à la prospection directe, ainsi que du droit de retirer votre consentement à tout moment ;
- vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays dans lequel vous résidez ou travaillez, ou dans lequel la violation alléguée a eu lieu ;
- les transferts en dehors de l’Espace économique européen sont régis par la section « Transfert international ».

## 15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique pour tenir compte de l’évolution de la Plateforme, de la loi ou de nos pratiques. La date de la dernière mise à jour figure en haut de la page. Les modifications importantes seront communiquées via le site, la Plateforme ou par e-mail.

## 16. Langue

La présente Politique a été rédigée à l’origine en portugais. Cette version française, comme les versions dans d’autres langues, est fournie pour faciliter la lecture. En cas de divergence, la version portugaise prévaut, sauf si la loi applicable impose la prévalence d’une autre version.

## 17. Contact

Délégué à la protection des données (DPO) : Mavis Vermilion, e-mail contact@okamiops.com.

Courrier : MARCOS VINICIUS DA SILVA DOS SANTOS LTDA, Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brésil.

---

https://www.rakkan.org/fr/confidentialite/