Politique de Confidentialité
Dernière mise à jour: 22 octobre 2026
1. Introduction
La confidentialité de nos utilisateurs et des personnes dont ils partagent les données est de la plus haute importance pour nous. Cette plateforme (la "Plateforme" ou "Circli") est exploitée par Circli Servicios Tech S.A.S., société dûment immatriculée au Registre Public de la Province de Mendoza sous le n° eSAS-000542, CUIT 30-71944030-0, dont le siège social est situé en Ville de Mendoza, Argentine. Cette Politique de Confidentialité décrit quelles données personnelles nous traitons, à quelles fins, avec qui nous les partageons et quels droits vous avez sur vos informations, conformément à la loi argentine 25.326 sur la protection des données personnelles et à toute autre législation applicable. En utilisant la Plateforme, vous acceptez les pratiques décrites dans cette politique.
2. Rôles et responsabilités
Circli peut agir soit comme responsable du traitement, soit comme sous-traitant de vos données personnelles, selon le contexte : (a) Lorsque vous créez un compte directement sur circli.app, naviguez sur le site ou nous contactez, Circli est le responsable du traitement de ces données. (b) Lorsque vous utilisez Circli dans le cadre d'un événement organisé par un tiers (par exemple, un salon, un congrès ou une conférence), l'organisateur de l'événement est le responsable du traitement des données générées au sein de cet événement, et Circli agit en tant que sous-traitant pour le compte de l'organisateur. Dans ces cas : • L'organisateur définit les finalités du traitement au sein de l'événement. • Circli traite les données conformément aux instructions documentées de l'organisateur, dans le cadre d'un Accord de Traitement des Données signé avec chaque organisateur. • Pour exercer vos droits concernant les données générées dans le cadre d'un événement, votre premier point de contact est l'organisateur de l'événement. Circli coopère avec l'organisateur pour répondre à votre demande. • L'organisateur tient sa propre notice de confidentialité décrivant les usages spécifiques à l'événement. Nous vous recommandons de la lire. (c) Pour les données techniques agrégées et anonymes (mesures d'utilisation, prévention de la fraude), Circli conserve sa propre responsabilité pour des finalités limitées au fonctionnement sécurisé de la Plateforme.
3. Limitation de responsabilité pour les usages de l'organisateur
Lorsque Circli agit en tant que sous-traitant pour le compte de l'organisateur d'un événement, Circli n'est pas responsable de : • L'utilisation des données par l'organisateur en dehors de la Plateforme Circli (par exemple, exportations, communications post-événement, intégrations propres de l'organisateur). • L'obtention du consentement de la personne concernée pour des finalités définies par l'organisateur de son propre chef. • Les fuites, accès non autorisés ou utilisations abusives de données qui surviennent dans l'infrastructure, les appareils ou les processus de l'organisateur ou de tiers contractés par l'organisateur. • Le respect des lois applicables à l'organisateur dans sa propre juridiction et concernant ses propres usages. • L'inscription de sa base de données au Registre National des Bases de Données Personnelles (art. 21 de la loi 25.326) et la publication de sa propre politique de confidentialité et de ses conditions envers ses participants ou membres. En tant que responsable de traitement, ces obligations lui incombent ; Circli peut lui expliquer la démarche, mais ne s'y substitue pas et ne répond pas de son omission. Cette limitation ne s'applique pas lorsque l'incident se produit au sein de l'infrastructure de Circli ou résulte d'un manquement de Circli aux instructions documentées de l'organisateur.
4. Données personnelles que nous collectons
Nous collectons uniquement les données personnelles nécessaires à la fourniture du service, dans les catégories suivantes : • Données de compte : e-mail, nom ou alias et, en option, numéro de téléphone mobile. • Données d'événement (lorsque vous utilisez Circli dans le cadre d'un événement) : nom, entreprise, fonction ou catégorie professionnelle, photo de profil optionnelle, connexions générées avec d'autres participants et registres d'activité au sein de l'événement. • Données de contacts partagées volontairement par vous : nom et numéro de téléphone de tiers (par exemple, des professionnels) que vous décidez d'ajouter à votre cercle sur la Plateforme. • Données de participation aux communautés (Circli Networks) : votre profil de réseau, les réponses du formulaire de candidature, ce que vous publiez dans le fil et dans les commentaires et — si le réseau propose des cours — votre progression, vos réponses aux questionnaires et leur résultat, vos notes d'étude privées, les certificats que vous obtenez et les points de participation que vous accumulez. • Données de paiement d'adhésion : lorsqu'un réseau facture une adhésion, le paiement est traité par Mercado Pago. Les données de votre carte ou de votre compte bancaire sont reçues et conservées par Mercado Pago, non par Circli. De notre côté, nous ne gardons que le justificatif de l'opération : la référence du paiement, les montants et la date. • Données des notifications du navigateur : si vous activez les notifications web, nous conservons l'adresse de remise émise par votre navigateur, les deux clés servant à chiffrer le contenu de la notification, le type d'appareil et une version tronquée de votre user-agent afin de pouvoir diagnostiquer un échec de remise. Nous supprimons cette adresse lorsque vous désactivez les notifications depuis votre profil, lorsque le service push de votre navigateur nous indique qu'elle n'est plus valide, et lorsque votre compte est supprimé. • Données de localisation approximative, uniquement dans le jeu d'un événement : lorsque vous scannez le code d'un stand, nous pouvons enregistrer la localisation communiquée par votre appareil ainsi que des signaux de comportement du scan. Cela sert exclusivement à détecter la triche dans le jeu ; nous n'en construisons aucun profil vous concernant et ne l'utilisons pas à des fins publicitaires. • Données techniques : adresse IP et user-agent. Dans les registres de consentement et d'acceptation des accords, nous les conservons toujours sous forme de hachage salé, jamais en clair. Dans les journaux de sécurité, d'audit des accès administratifs et de prévention de la fraude, nous pouvons les conserver en clair le temps nécessaire à cette finalité. Dans la mesure d'audience de notre propre site, nous conservons le pays déduit de l'IP et le user-agent, ainsi qu'un identifiant dérivé des deux qui ne permet pas de retrouver l'IP d'origine. • Cookies et technologies similaires : voir la section dédiée ci-dessous.
5. Finalité et utilisation des données
Nous utilisons les données personnelles collectées aux fins suivantes : • Fourniture du service : vous permettre de créer votre cercle, gérer vos contacts et participer à des événements utilisant la Plateforme. • Exploitation d'événements pour les organisateurs qui contractent la Plateforme, toujours conformément aux instructions documentées de l'organisateur. • Exploitation de communautés pour les propriétaires de réseau qui souscrivent à la Plateforme : gestion de votre adhésion, affichage de votre profil aux autres membres selon ce que vous choisissez de partager, modération du contenu, animation des cours et émission des certificats et — lorsque le réseau facture — gestion du recouvrement de l'adhésion. • Sécurité et prévention de la fraude : détection des utilisations abusives, protection de l'intégrité du service et détection de la triche dans les jeux d'un événement. • Communications de service : notifications opérationnelles, support technique, avis de modifications de cette politique ou des conditions. Selon l'événement ou le réseau, ces communications peuvent vous parvenir par courrier électronique, sous forme de notification dans la Plateforme ou de notification du navigateur. Vous pouvez vous désabonner de chaque canal séparément, comme expliqué dans la section relative aux avis et notifications. • Respect des obligations légales : réponse aux exigences des autorités compétentes ou conformité à la réglementation applicable. • Amélioration du produit de manière agrégée et anonymisée, sur tous les plans : nous analysons statistiquement l'usage de la Plateforme —quelles sections sont visitées, quelles fonctions sont utilisées, à quelle étape un parcours est abandonné— afin d'exploiter, de sécuriser et d'améliorer le service. Les résultats sont agrégés et ne permettent pas d'identifier une personne : nous ne faisons aucun suivi individuel à nos propres fins et ne constituons aucun profil de participant. Le journal d'activité d'un événement est conservé pour le compte de l'organisateur, qui en est le responsable et à qui nous montrons ses propres statistiques ; nous ne l'utilisons à nos propres fins que de manière agrégée et anonymisée. Cela inclut également une mesure technique de la façon dont l'interface répond (quelle partie de l'écran est touchée, combien de temps elle met à répondre, si elle se fige), qui ne conserve ni identifiants, ni adresses IP, ni le texte de l'écran ou ce que vous écrivez, ne laisse ni cookies ni données sur votre appareil, et est effacée au bout de 30 jours. • Mesure de nos campagnes d'acquisition, uniquement sur notre site web : nous partageons des identifiants pseudonymisés avec Meta et Google afin de savoir quelles annonces fonctionnent, sous réserve de votre consentement aux cookies. Sur les événements et leurs portails, nous n'effectuons aucune mesure publicitaire, sur aucun plan : nous ne partageons aucun identifiant de participant à des fins publicitaires et ne mesurons pas les participants en tant que personnes, ni pour nous ni pour des tiers. Il n'y a là que la mesure agrégée et anonymisée décrite ci-dessus et le comptage du point suivant, qui n'identifient personne. • Comptage agrégé des visites et des inscriptions, sur tous les plans : avec Google Analytics, nous comptons combien de visites reçoit chaque page du portail d'un événement et combien d'inscriptions sont complétées sur son formulaire, pour exploiter et améliorer la plateforme et indiquer à l'organisateur combien de visites il a eues. Il fonctionne sans cookies ni données stockées sur votre appareil et sans aucun identifiant de Circli (nom, e-mail, téléphone ou compte) ; les adresses sont envoyées sans les codes d'accès et sans les numéros de conversations, publications ou documents ; du formulaire d'inscription, seule l'adresse de la page est transmise, ainsi que les paramètres de campagne si vous êtes arrivé par une campagne à nous. Les signaux Google et la personnalisation des annonces sont désactivés. Comme pour toute page web, Google reçoit l'adresse IP et le type de navigateur au chargement ; nous ne les utilisons pas pour vous identifier. Il n'est jamais utilisé à des fins publicitaires. À cela s'ajoute la mesure des visites de notre hébergeur (Vercel), qui compte les pages vues de l'application et, comme tout serveur web, reçoit l'adresse IP et le type de navigateur de la requête ; ses rapports sont agrégés, ne portent aucun identifiant de Circli et ne sont pas non plus utilisés à des fins publicitaires. Nous n'utilisons pas vos données à des fins commerciales propres autres que celles ci-dessus, et nous ne faisons aucun suivi individuel des participants à nos propres fins. Nous ne vendons, ne louons et ne transférons pas vos données à des tiers.
6. Sous-traitants et sous-traitants ultérieurs
Pour exploiter la Plateforme, nous travaillons avec les fournisseurs suivants. Chacun traite des données dans un rôle et pour une finalité spécifiques, en vertu d'accords imposant des obligations de confidentialité, de sécurité et de limitation des finalités. Sous-traitants (ils traitent les données pour notre compte et sur nos instructions) : • Meta Platforms, Inc. — fournisseur de messagerie pour les avis payants que l'organisateur active — États-Unis. • Vercel, Inc. — hébergement de l'application, stockage des fichiers téléversés sur la Plateforme (photos de profil, présentations, logos, documents des communautés), mesure agrégée des visites de l'application (sans identifier personne) et, sur les formulaires où elle est activée, la vérification technique que la personne qui les remplit n'est pas un robot — États-Unis et São Paulo, Brésil. • Supabase, Inc. — base de données — São Paulo, Brésil. • OpenAI, L.L.C. — traitement du langage naturel, transcription audio, représentations vectorielles du texte du profil pour les recommandations et lecture de l'image des justificatifs de don, sous des conditions business qui n'autorisent pas l'entraînement de modèles avec nos données — États-Unis. • Anthropic PBC — traitement du langage naturel pour les recommandations de personnes et d'autres fonctions d'intelligence artificielle, sous des conditions commerciales qui n'autorisent pas l'entraînement de modèles avec nos données — États-Unis. • Resend, Inc. et Google LLC (envoi d'e-mails) — remise des e-mails de la Plateforme — États-Unis. • Upstash, Inc. — limites d'usage, codes temporaires de vérification et données techniques de courte durée de la session et du jeu (identifiants internes du compte et de l'appareil, sans nom ni coordonnées) — États-Unis. • Functional Software, Inc. (Sentry) — journalisation des erreurs de l'application — États-Unis. • HubSpot, Inc. — gestion des contacts commerciaux (organisateurs et prospects, pas les participants) — États-Unis. • Google LLC (Google Wallet) — émission du laissez-passer d'accès, lorsque l'événement l'active — États-Unis. • Google LLC (Google Calendar et Google Meet) — organisation des démos réservées sur le site : le nom et l'e-mail de la personne qui réserve sont enregistrés dans l'agenda de notre équipe commerciale — États-Unis. • Google LLC, Apple Inc., Mozilla Foundation et Microsoft Corporation (services push des navigateurs) — remise des notifications du navigateur à l'appareil qui les a activées. Ils ne font que transporter la notification : le contenu circule chiffré avec les clés de votre propre navigateur — États-Unis. Responsables indépendants (ils décident eux-mêmes de la manière dont ils traitent les données reçues) : • Mercado Pago (Mercado Libre S.R.L.) — recouvrement des adhésions aux communautés. Il reçoit et décide du sort des données de votre moyen de paiement, qui ne sont pas répliquées dans nos systèmes ; sa propre politique de confidentialité s'applique. Nous ne déterminons pas la région dans laquelle il traite ces données. • Google LLC (Google Analytics, Google Ads) — mesure de notre site et de nos campagnes, et comptage agrégé des visites des portails d'événements et des inscriptions complétées (sans cookies) — États-Unis. • Google LLC (Google Maps et Google Places) — recherche et affichage du lieu de l'événement, lorsque l'organisation utilise la recherche de lieux ou lorsque vous ouvrez la carte depuis la Plateforme. Google reçoit la requête ou l'ouverture de la carte, pas votre inscription — États-Unis. • Meta Platforms, Inc. (Pixel, Conversions API) — mesure de nos campagnes — États-Unis. • Giphy, Inc. — recherche de GIF ; si vous utilisez le sélecteur, votre navigateur se connecte directement à leur service — États-Unis. La mesure publicitaire décrite ci-dessus n'a lieu que sur notre site web, sous réserve de votre consentement aux cookies : elle n'a pas lieu sur les événements ni sur leurs portails, sur aucun plan. Le comptage agrégé des visites et des inscriptions n'est pas une mesure publicitaire : il n'utilise pas de cookies et ne partage aucun identifiant. La liste à jour est disponible sur la page Sous-traitants.
7. Cookies et technologies similaires
La Plateforme utilise des cookies et des technologies similaires en trois catégories : • Essentiels : nécessaires au fonctionnement du site et de la session. Ils ne nécessitent pas votre consentement. • Analytique : nous aident à comprendre comment le site est utilisé. Si vous nous visitez depuis l'extérieur de l'Espace économique européen, du Royaume-Uni ou de la Suisse, ils sont actifs par défaut et vous pouvez les refuser à tout moment depuis le bandeau cookies ; dans ces régions, ils ne sont activés que si vous les acceptez. • Marketing : pour mesurer et optimiser les campagnes publicitaires. Même règle : actifs par défaut hors de l'Espace économique européen, du Royaume-Uni et de la Suisse, avec refus possible à tout moment depuis le bandeau ; dans ces régions, uniquement si vous les acceptez. Sur les portails d'événements et les formulaires d'inscription, nous n'utilisons aucun cookie d'analyse ni de marketing : le comptage agrégé décrit à la section 5 fonctionne sans cookies ni données stockées sur votre appareil. Leur durée. Les cookies essentiels qui vous maintiennent connecté (votre compte, le panneau de l'organisateur, le panneau du propriétaire d'un réseau) durent sept (7) jours à compter de votre connexion ; l'utilisation de la Plateforme ne prolonge pas ce délai. Ceux qui servent à une étape ponctuelle — vérifier votre téléphone, finaliser une connexion avec Google, confirmer un second facteur — ne vivent que le temps de cette étape et sont supprimés à son terme. Le cookie qui mémorise votre appareil de confiance pour le second facteur dure sept (7) jours. Votre choix concernant la mesure d'audience et le marketing n'est pas conservé dans un cookie mais dans le stockage local de votre navigateur, et il demeure jusqu'à ce que vous le modifiiez ou effaciez les données du site. Vous pouvez modifier vos préférences à tout moment via le lien "Cookies" en pied de page.
8. Utilisation de l'intelligence artificielle
Nous utilisons des services d'intelligence artificielle de tiers pour traiter les requêtes en langage naturel et catégoriser le contenu de la Plateforme. Les données envoyées à ces services sont traitées sous des conditions enterprise/business interdisant leur utilisation pour l'entraînement de modèles. Vous pouvez à tout moment demander une revue humaine de toute réponse automatisée en nous contactant. Suggestions de mise en relation. Lorsqu'un événement ou un réseau active les suggestions de networking, nous n'envoyons au prestataire d'intelligence artificielle que les champs professionnels des profils : fonction, entreprise, catégorie, ce que vous recherchez, ce que vous proposez et — si vous l'avez renseignée — votre biographie, tous tronqués. Nous n'envoyons jamais votre nom, votre téléphone, votre adresse électronique ni votre photo : les profils circulent numérotés, non identifiés. Afin de pouvoir contrôler et améliorer la qualité de ces suggestions, nous conservons une copie des requêtes envoyées au modèle, pseudonymisée avant enregistrement — les identifiants des personnes sont remplacés par un pseudonyme et le texte est expurgé des noms, téléphones, adresses électroniques et adresses web. Ces copies sont supprimées automatiquement au bout d'un an. Le pseudonyme est toujours calculé de la même manière, précisément pour que, si vous demandez l'effacement de vos données, nous puissions retrouver et supprimer également les requêtes où vous figuriez comme candidat. Si votre événement active le remplissage du profil à la voix, votre enregistrement est envoyé à ce prestataire dans le seul but de le transcrire et de vous suggérer des champs. Circli ne conserve pas l'audio une fois transcrit, et vous pouvez toujours écrire au lieu d'enregistrer.
9. Les événements comme contexte particulier
Lorsqu'un organisateur contracte la Plateforme pour exploiter un événement, certaines données du visiteur sont partagées avec cet organisateur (par exemple : nom, entreprise, catégorie professionnelle, connexions générées pendant l'événement). L'organisateur est le responsable du traitement de ces données. Chaque événement dispose de sa propre notice de confidentialité complémentaire avec les usages spécifiques à l'événement. Nous vous recommandons de la lire lorsque vous rejoignez un événement. Ce qui se passe également au sein d'un événement. Si l'événement active la messagerie, vous pouvez échanger avec d'autres participants : ces messages ne sont pas chiffrés de bout en bout, l'organisation ne lit pas vos messages privés et n'en voit un que si quelqu'un le signale pour modération. Si l'événement utilise des animations en direct (questions à l'intervenant, sondages, nuages de mots), nous conservons votre réponse associée à votre compte même si elle s'affiche à l'écran sans votre nom. En cas d'accréditation par QR, votre entrée est enregistrée, avec l'heure et la personne qui vous a accrédité. Et si l'événement propose un jeu avec scan des stands, ce que dit la section relative aux données collectées sur la localisation approximative du scan s'applique. Contacts de stand. Si l'événement le permet, l'équipe d'une entreprise exposante ou partenaire peut scanner le QR de votre carte pour vous demander votre contact. Le scan ne transmet pas vos données : une demande nommant l'entreprise arrive sur votre téléphone, et ce n'est que si vous touchez « Partager » que l'entreprise reçoit votre nom, votre entreprise, votre fonction, le téléphone de votre compte et, si vous les avez renseignés dans votre profil d'événement, votre email, un autre téléphone et vos liens de contact, avec la date de la demande ; son équipe peut y ajouter des notes et une évaluation. Lors du scan, l'équipe du stand voit votre nom et votre entreprise pour savoir à qui elle demande le contact. L'entreprise ne peut les utiliser que pour vous contacter au sujet de votre intérêt pour l'événement et a accepté au préalable des conditions qui lui interdisent de les vendre ou de les céder. La transmission est décidée par l'Organisateur de l'Événement, responsable de ces données, et Circli l'effectue pour son compte en tant que sous-traitant ; dès réception, l'entreprise est responsable de leur utilisation conformément à l'article 11 de la loi argentine n° 25.326. Vous pouvez retirer ce consentement et exercer vos droits d'accès, de rectification et de suppression à tout moment, auprès de l'Organisateur ou en écrivant à privacidad@circli.app ; nous demandons à l'entreprise de cesser de les utiliser.
10. Âge minimum et communication responsable
La Plateforme est destinée aux personnes majeures (dix-huit (18) ans), sauf lors des événements où l'organisation déclare expressément admettre des mineurs de moins de 18 ans. Lors de ces événements, un mineur participe avec l'autorisation de la personne qui exerce l'autorité parentale ou la tutelle : l'obtenir et la conserver incombe à l'organisation de l'événement, qui est responsable de ces données. Circli ne la demande pas et ne la conserve pas. Nous ne demandons ni ne conservons la date de naissance de personne. Lors de ces événements, à l'inscription, il est uniquement demandé si la personne a moins de 18 ans et seul le oui ou le non est conservé, car c'est la seule donnée nécessaire pour la protéger (article 4 de la loi 25.326). Pour toute personne qui déclare avoir moins de 18 ans, nous désactivons les fonctions d'intelligence artificielle : la dictée vocale, la rédaction du profil par IA et les recommandations de personnes, de sorte qu'elle ne reçoit aucune suggestion de contact et n'est jamais proposée comme suggestion à d'autres. Cette désactivation suit la personne dans tous les événements et communautés, et pas seulement dans l'événement où elle l'a déclaré, et n'est pas annulée si l'organisation cesse d'admettre des mineurs. Lorsqu'un événement implique la promotion de boissons alcoolisées, le respect de la loi argentine 24.788 sur la communication responsable incombe à l'organisation de l'événement, qui décide et contrôle ces contenus.
11. Stockage et transferts internationaux
La Plateforme est exploitée avec des fournisseurs d'infrastructure internationaux, de sorte que vos données sont traitées hors d'Argentine : • Base de données : hébergée à São Paulo, Brésil. • Fichiers que vous téléversez (photos de profil, présentations, logos, documents des communautés) : dans le stockage de notre hébergeur, qui opère aux États-Unis et à São Paulo, Brésil. • Application web : une partie des fonctions s'exécute à São Paulo, Brésil, et le reste dans la région par défaut de notre hébergeur, aux États-Unis. • E-mail, journalisation des erreurs, limites d'usage, intelligence artificielle et remise des notifications du navigateur : États-Unis. • Recouvrement des adhésions aux communautés : traité par Mercado Pago, qui décide lui-même où et comment il traite les données du moyen de paiement. Nous ne déterminons pas sa région de traitement ; si un transfert international est en jeu, les garanties décrites ci-dessous s'appliquent, ainsi que sa propre politique de confidentialité. • Réseau de diffusion de contenu : mondial — le contenu public peut être servi depuis le nœud le plus proche de vous. Ni le Brésil ni les États-Unis ne figurent sur la liste argentine des pays offrant un niveau de protection adéquat. Par conséquent, ces transferts internationaux sont effectués sous les garanties prévues par la Disposition AAIP n° 60/2016 (clauses contractuelles types) et la réglementation connexe. Nous maintenons avec chaque fournisseur des accords imposant des obligations de confidentialité, de sécurité, de limitation des finalités et de restitution ou destruction des données. Vous pouvez nous demander le détail à jour de quel service traite quelle donnée et dans quelle région en écrivant à privacidad@circli.app. En utilisant la Plateforme, vous autorisez expressément ce transfert international.
12. Conservation des données
Nous conservons les données personnelles uniquement pendant le temps nécessaire pour remplir les finalités décrites ou pendant la durée requise par la loi. Durées typiques : • Données de compte actif : tant que vous ne fermez pas votre compte. • Données d'événement (profil activé) : jusqu'à vingt-quatre (24) mois après l'événement, avec l'autorisation de l'organisateur en vertu de l'art. 25 inc. 2 de la loi 25.326. • Pré-inscrits qui n'ont pas activé de profil : suppression dans les sept (7) jours calendaires suivant la clôture de l'événement, seuls les chiffres agrégés de l'événement étant conservés. • Messages de la messagerie d'un événement : ceux du canal ouvert sont supprimés automatiquement au bout de douze (12) heures ; les messages privés, au bout de cent quatre-vingts (180) jours. • Contenu d'une communauté (publications, commentaires, bibliothèque, cours) : conservé tant que le réseau existe, car il constitue le patrimoine de la communauté et non un journal d'exploitation. Vos publications et commentaires, vous pouvez les supprimer à tout moment ; une contribution à la bibliothèque, vous pouvez la retirer tant qu'elle est en attente d'approbation, et une fois publiée c'est le conseil du réseau qui la retire. Une demande d'effacement de vos données personnelles couvre l'ensemble. • Notifications déjà remises dans votre boîte au sein de la Plateforme : trente (30) jours pour les événements, quatre-vingt-dix (90) jours pour les communautés. • Journaux d'activité au sein d'un événement et journaux d'assistance : quatre-vingt-dix (90) jours. • Copies pseudonymisées des requêtes envoyées au modèle d'intelligence artificielle : un (1) an. • Abonnement aux notifications du navigateur : tant que vous le maintenez actif. Il est supprimé lorsque vous le désactivez, lorsque votre navigateur le révoque et lorsque votre compte est supprimé. • Sauvegardes : conservées pendant la durée de rétention appliquée par notre fournisseur de base de données et écrasées en continu ; une donnée supprimée peut y subsister jusqu'à l'expiration de la copie correspondante. • Preuves du consentement et de son retrait : conservées tant qu'elles peuvent être nécessaires pour démontrer le respect de la loi et pour la défense en cas de réclamation. À l'expiration de ces durées, les données sont détruites ou dissociées de manière irréversible, sauf obligations légales exigeant leur conservation. Ce qui survit à un effacement, et pourquoi. Lorsque nous supprimons vos données personnelles, certains registres ne sont pas effacés parce qu'ils constituent la preuve d'un fait survenu et non une description de votre personne : les factures et justificatifs de paiement, que la réglementation fiscale impose de conserver jusqu'à dix (10) ans ; les journaux d'audit des accès et des actions administratives ; la trace de l'émission d'un laissez-passer d'accès ; et l'enregistrement du fait qu'un envoi a été effectué. Aucun de ces registres n'est utilisé pour vous recontacter ni pour reconstituer votre profil.
13. Vos droits sur vos données
Conformément à la loi argentine 25.326, vous disposez des droits suivants sur vos données personnelles : • Accès : demander et recevoir des informations sur les données que nous traitons. • Rectification : demander la correction de données inexactes ou obsolètes. • Effacement : demander la suppression de vos données lorsque cela est applicable. • Opposition : vous opposer au traitement dans certaines circonstances. • Confidentialité : que vos données soient traitées avec confidentialité. • Retrait du consentement : retirer votre consentement lorsque celui-ci constitue la base du traitement. Comment les exercer : • Si vos données ont été générées dans le cadre d'un événement exploité sur la Plateforme → contactez d'abord l'organisateur de l'événement, qui est le responsable du traitement de ces données. Circli coopère avec l'organisateur. • Si vos données ont été générées au sein d'une communauté Circli Networks → pour les réponses de votre formulaire de candidature, le responsable est le propriétaire du réseau ; pour votre compte et les données transversales, Circli. Écrivez-nous dans tous les cas à privacidad@circli.app et nous transmettons. • Si vos données ont été générées par l'utilisation directe du site ou de l'app en dehors d'un événement — y compris la création d'un compte avec e-mail et mot de passe ou avec votre compte Google → contactez-nous à privacidad@circli.app. Délais légaux que nous respectons (loi 25.326) : les demandes d'accès reçoivent une réponse dans les dix (10) jours calendaires suivant leur réception ; les demandes de rectification, de mise à jour ou de suppression sont traitées dans les cinq (5) jours ouvrables. Si vos données ont été communiquées à un tiers, nous lui notifions la rectification ou la suppression au plus tard le cinquième jour ouvrable. Vous avez également le droit de déposer une plainte auprès de l'Agence d'Accès à l'Information Publique (AAIP) argentine. Si vous résidez dans l'Union européenne, vous pourrez exercer des droits équivalents au titre du RGPD.
14. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables conformément à la Résolution AAIP n° 47/2018 et aux meilleures pratiques de l'industrie, notamment : • Chiffrement en transit (HTTPS/TLS) et au repos, tel que fourni par nos prestataires d'infrastructure. • Contrôles d'accès avec second facteur sur les panneaux d'administration et d'organisateur, et principe du moindre privilège. • Hachage avec sel de l'IP et de l'user-agent dans les registres de consentement et d'acceptation des accords. • Sauvegardes gérées par notre fournisseur de base de données. • Devoir de confidentialité pour le personnel ayant accès aux données personnelles. En cas d'incident de sécurité affectant vos données personnelles, nous nous engageons à le notifier dans un délai de soixante-douze (72) heures à compter de sa confirmation raisonnable, conformément aux meilleures pratiques internationales.
15. Inscription et autorité de contrôle
CIRCLI SERVICIOS TECH S.A.S. est inscrite comme responsable de traitement au Registre National des Bases de Données Personnelles de l'AAIP, sous le dossier RL-2026-96127867-APN-DNPDP#AAIP, avec ses bases « Utilisateurs de la plateforme » et « Contacts commerciaux ». Ces deux bases sont celles que Circli traite pour son propre compte. La liste des participants d'un événement et celle des membres d'une communauté n'en font pas partie, et c'est délibéré : de ces bases, le responsable est l'organisateur de l'événement ou le propriétaire de la communauté, et Circli les traite en tant que sous-traitant, pour leur compte et selon leurs instructions (art. 25 de la loi 25.326). C'est à chacun d'eux d'inscrire sa propre base et de publier sa propre politique. Nous vous aidons malgré tout à le contacter. Cela ne couvre pas les données dont Circli est responsable même si vous les avez utilisées au sein d'un événement ou d'une communauté : votre compte et vos identifiants, les données de paiement, les registres d'audit et de consentement, les abonnements aux notifications et la mesure propre à la plateforme. La répartition complète figure aux sections 2, 13 et 16. L'Agence d'Accès à l'Information Publique (AAIP) est l'organisme de contrôle du respect de la loi 25.326 en République Argentine. Vous avez le droit de déposer des plaintes auprès d'elle.
16. Confidentialité dans Circli Networks
Si vous participez à un cercle privé de Circli Networks (une communauté à abonnement payant), ces règles supplémentaires s'appliquent : • Double responsabilité. Le propriétaire du réseau est responsable des données que vous complétez dans le formulaire de candidature (motifs, contexte, réponses au questionnaire) — ces données sont vues par le conseil du réseau et ne sont pas exposées au public. Circli est responsable des données transversales (identité et identifiants de connexion — votre e-mail ou, si vous l'avez fourni, votre téléphone —, données de paiement, journaux d'audit, abonnements) et agit comme sous-traitant lorsqu'il opère la plateforme pour le propriétaire. • Visibilité par défaut : membres uniquement. Votre profil de réseau (nom affiché, photo, accroche, bio) est visible uniquement par les membres actifs du même réseau, et seulement si vous choisissez de figurer dans l'annuaire. • Vos coordonnées sont publiées une à une et seulement si vous les activez. Il existe un interrupteur distinct pour chaque canal : e-mail, téléphone, LinkedIn, X, Instagram, Telegram, GitHub et site web. Dans une communauté, ils naissent tous désactivés : un profil auquel vous n'avez jamais touché ne publie aucune coordonnée, pas même aux autres membres. Si le réseau restreint en outre le contact à la messagerie interne, cette restriction s'ajoute à votre choix et ne le contredit jamais : entre les deux, c'est toujours la plus fermée qui l'emporte. • Confidentialité — Chatham House. Ce qui circule à l'intérieur du réseau (posts, brief hebdomadaire, fils de présentations, messages avec le concierge) peut être utilisé comme information, mais pas attribué sans permission. C'est une norme communautaire, pas une obligation légale, mais l'enfreindre peut entraîner des sanctions du conseil du réseau. • Présentations à double consentement. Lorsque vous demandez à être présenté à un autre membre, nous conservons le motif et le contexte que vous rédigez. Vos coordonnées ne sont pas révélées tant que les deux parties n'ont pas accepté. Le propriétaire ou le conseil du réseau interviennent dans l'approbation et voient cette demande ; l'enregistrement de chaque présentation est conservé dans nos systèmes pour audit. Ceci est distinct de l'annuaire : si vous figurez dans l'annuaire, les autres membres peuvent voir votre profil et vous contacter par les canaux que vous avez activés. • Cours, évaluations et certificats. Si le réseau propose des cours, nous enregistrons votre progression, vos réponses aux questionnaires et leur résultat, ainsi que les étapes de pratique que vous cochez. Le propriétaire et le conseil du réseau voient des chiffres agrégés du cours — combien de personnes ont atteint chaque leçon et combien l'ont terminé — et non votre résultat individuel. Vos notes d'étude sont privées : aucun écran ne les montre à un autre membre ni au propriétaire. Si vous terminez un cours, vous pouvez obtenir un certificat doté d'une page de vérification sur internet, accessible à quiconque dispose du lien : ce lien n'est pas devinable, et le partager relève de votre décision. • Participation et réputation. Si le réseau les active, vous accumulez des points, des badges et des niveaux de participation issus de ce que vous faites au sein de la communauté, visibles par les autres membres et par le conseil. Nous ne les utilisons pas en dehors du réseau ni à des fins publicitaires. • Si vous suivez un réseau sans en être membre. Les réseaux peuvent disposer d'une page publique où vous laissez votre e-mail — et, si vous le souhaitez, votre téléphone — pour recevoir des nouvelles. Nous n'utilisons ces données que pour vous envoyer ces nouvelles et pour savoir de quel lien vous êtes arrivé ; vous pouvez vous désabonner depuis n'importe lequel de ces envois. • Abonnement payant. Si le réseau facture, le paiement est traité par Mercado Pago et les données de votre moyen de paiement restent chez Mercado Pago, non chez Circli. Le propriétaire du réseau voit le montant qui lui revient, jamais les données de votre carte. • Messages de la communauté. La messagerie d'une communauté n'est pas chiffrée de bout en bout et, contrairement à celle d'un événement, ne s'efface pas d'elle-même : elle est conservée tant que le réseau existe. Ne l'utilisez pas pour des informations confidentielles. • Suppression. Vous pouvez demander la suppression de vos données du réseau en écrivant à privacidad@circli.app ou depuis le formulaire de demandes du site. Nous supprimons votre profil, vos publications et commentaires, votre participation aux fils de présentations, vos notes et votre avancement dans les cours. Les factures et journaux d'audit sont conservés par obligation légale (jusqu'à dix ans). Si vous avez un paiement en attente ou un litige ouvert, la suppression est différée jusqu'à sa résolution et nous vous en informons dans notre réponse. Plus de détails opérationnels dans le Manuel du Membre de Circli Networks.
17. Avis et notifications
Nous vous écrivons par deux canaux, et vous pouvez quitter les deux. Il en existe aussi un troisième, payant, qui n'existe que dans les événements dont l'organisateur y souscrit, et vous pouvez également le quitter : • Courrier électronique. Tous nos e-mails d'actualités comportent un lien de désabonnement ainsi que l'en-tête standard qui permet de vous désabonner depuis votre propre logiciel de messagerie. Les e-mails strictement opérationnels — un code d'accès, la confirmation d'un paiement, la réponse à une demande de votre part — n'ont pas de désabonnement, car ils font partie du service que vous avez demandé. • Notifications du navigateur. Elles sont facultatives et naissent désactivées : vous ne les recevez que si vous les activez depuis votre profil. Vous pouvez les désactiver au même endroit, et dans ce cas nous supprimons l'adresse de remise de votre appareil. Vous pouvez aussi révoquer l'autorisation depuis les réglages de votre navigateur : cela interrompt la remise immédiatement, et nous supprimons l'adresse dès que le service push nous indique qu'elle n'est plus valide. • Avis spécial d'un événement. C'est un message ponctuel sur votre téléphone que l'organisateur d'un événement auquel vous participez peut envoyer s'il souscrit à ce service payant ; il est remis par Meta Platforms, le fournisseur de messagerie mentionné à la section 6. Il n'est envoyé que dans les événements qui l'activent, et seulement aux personnes qui ont renseigné leur numéro. Vous cessez de le recevoir en désactivant l'interrupteur « Avis automatiques » de votre profil, qui vaut pour tous vos événements, ou avec le lien de désabonnement des e-mails de cet événement. Se désabonner d'un canal ne résilie ni votre compte ni votre adhésion, et ne vous retire l'accès à rien. Si vous souhaitez cesser de tout recevoir et faire en outre effacer vos données, il s'agit d'une demande d'effacement : elle se fait depuis le formulaire de demandes ou en écrivant à privacidad@circli.app.
18. Modifications de cette politique
Cette Politique peut être mise à jour pour refléter des changements réglementaires, de nouvelles fonctionnalités ou des améliorations de nos pratiques. Lorsque les changements sont substantiels, nous vous en informerons par les canaux habituels (site web, app ou e-mail). La date de dernière mise à jour figure en haut du document.
19. Contact
Pour toute demande, réclamation ou exercice de droits sur vos données, écrivez-nous à privacidad@circli.app. Vous pouvez également nous contacter via le formulaire de contact du site. Responsable du traitement : Circli Servicios Tech S.A.S., CUIT 30-71944030-0, Ville de Mendoza, Argentine.