Politique de confidentialité

Mis à jour le 5 septembre 2026

Cette politique explique, en langage simple, quelles données le site Orafolio (orafolio.com) collecte, pourquoi il les collecte, avec qui il les partage et ce que vous pouvez faire à ce sujet. Elle s'applique à toutes les pages du site, dans les six langues, ainsi qu'à l'achat des ebooks vendus ici.

Qui est responsable de vos données

OraFolio est le site et la marque exploités par la société identifiée ci-dessous, responsable du traitement des données personnelles collectées ici :

Raison sociale: Pagar Fácil Ltda
CNPJ (numéro d'entreprise brésilien): 67.549.049/0001-79
Adresse: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200
E-mail de contact:
E-mail dédié aux questions de vie privée:

Le site est exploité depuis le Brésil et le traitement suit la loi générale brésilienne de protection des données (loi 13.709/2018, dite LGPD), le Code brésilien de défense du consommateur (loi 8.078/1990) et le Marco Civil da Internet (loi 12.965/2014), le cadre civil brésilien de l'internet. Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous conservez les droits impératifs de la loi de votre pays de résidence, y compris ceux du RGPD et du RGPD britannique.

Le principe que nous suivons

Nous collectons le strict minimum. Le blog se lit sans inscription, sans compte et sans cookie de pistage. Des données personnelles n'apparaissent que si vous décidez d'acheter un ebook, de nous écrire ou d'évaluer un produit que vous avez acheté.

Les données que nous collectons

Quand vous lisez simplement le blog

Notre mesure d'audience est développée par nous et conçue pour n'identifier personne. À l'ouverture d'une page, nous enregistrons, dans des compteurs quotidiens agrégés :

Le pays, la région et la ville approximatifs indiqués par le réseau de Cloudflare à partir de la connexion. Nous ne conservons pas votre adresse IP.
Le chemin de la page consultée et la page d'entrée.
L'origine de la visite : accès direct, moteur de recherche, réseau social, autre site ou campagne marquée par des paramètres UTM. Nous ne gardons que le domaine d'origine, jamais l'adresse complète.
Le terme recherché, lorsque le moteur de recherche lui-même le transmet dans le référent. Google et la plupart des moteurs ne le transmettent pas.
La langue préférée du navigateur (le premier élément de l'en-tête Accept-Language).
Le navigateur, le système d'exploitation et le type d'appareil (ordinateur, téléphone ou tablette), lus en priorité dans les Client Hints et, à défaut, dans l'agent utilisateur.
L'heure de la visite.

Pour compter les visiteurs uniques et les sessions sans utiliser de cookie, nous produisons un code brouillé : nous appliquons la fonction SHA-256 à la combinaison d'un secret aléatoire du jour, de votre adresse IP, de votre agent utilisateur et de l'identifiant du site. L'adresse IP et l'agent utilisateur entrent dans ce calcul et y meurent : ils ne sont écrits nulle part, pas même dans un journal. Le secret du jour est tiré au sort par la base de données elle-même, change à minuit et est effacé sous sept jours, ce qui rend le code irréversible et l'empêche de vous suivre d'un jour à l'autre. Concrètement : la personne qui revient demain est comptée comme un nouveau visiteur, et nous préférons cette imprécision à la création d'un identifiant permanent.

Pour mesurer le temps passé sur le site, un court fragment de code placé en fin de page additionne la durée pendant laquelle l'onglet est resté visible et envoie ce nombre, et lui seul, quand vous quittez la page. Il n'utilise ni cookie ni aucun stockage sur votre appareil.

Quand vous achetez un ebook

Sur les pages en français, le paiement se fait uniquement par carte de crédit, en une seule fois, et le formulaire ne demande que le nom, l'e-mail et les données de la carte : numéro, nom du titulaire, date d'expiration et cryptogramme. Nous ne demandons ni pièce d'identité, ni numéro fiscal, ni code postal, ni adresse.

Sur les pages en portugais, le formulaire demande aussi le CPF, le numéro fiscal brésilien exigé par les moyens de paiement locaux (Pix et boleto). Ces moyens n'existent pas sur les pages en français, précisément parce qu'ils supposent un document brésilien.

Les données de la carte sont transmises par notre plateforme de paiement à l'établissement de paiement qui émet l'encaissement — Asaas ou Mercado Pago — et ne sont jamais enregistrées dans notre base de données, dans notre piste d'audit ni dans aucun journal. Nous ne conservons, quand le prestataire nous les renvoie, que les quatre derniers chiffres et le réseau de la carte, pour que vous reconnaissiez votre achat.

Nous enregistrons aussi les données de la commande : produit, montant, devise, moyen de paiement, état du paiement, date et langue dans laquelle l'achat a été effectué.

Quand vous nous écrivez

Si vous écrivez à notre adresse e-mail, nous conservons le message, l'expéditeur, la date et notre réponse, afin d'assurer le suivi de votre demande et de pouvoir prouver ce qui a été convenu.

Quand vous évaluez un produit

Seules les personnes ayant acheté peuvent évaluer, et l'avis se dépose depuis la page de la commande elle-même. Nous conservons la note, le texte et le prénom de l'acheteur. Nous ne publions que le prénom : jamais le nom de famille, l'e-mail ou une autre donnée. Chaque avis passe par une modération avant d'apparaître sur le site.

À quoi servent les données et sur quelle base juridique

Traiter l'achat, encaisser et livrer l'ebook : exécution du contrat (LGPD, art. 7, V). Sans elles, impossible d'encaisser et de débloquer le fichier.
Envoyer les e-mails relatifs à votre commande (encaissement créé, paiement confirmé, lien de téléchargement) : exécution du contrat.
Émettre les documents fiscaux et conserver les registres comptables et de transaction : respect d'une obligation légale et réglementaire (LGPD, art. 7, II).
Conserver les journaux d'accès à l'application dans la forme exigée par le Marco Civil da Internet : respect d'une obligation légale.
Vous répondre par e-mail : exécution du contrat ou intérêt légitime à fournir une assistance (LGPD, art. 7, IX).
Mesurer l'audience de façon agrégée et sans identification, pour savoir quels contenus sont utiles : intérêt légitime. Comme il n'existe ni identifiant persistant ni donnée permettant de remonter jusqu'à vous, l'incidence sur votre vie privée est minime.
Publier les avis des acheteurs : exécution du contrat et intérêt légitime à informer les autres lecteurs, toujours avec le texte que vous avez vous-même écrit et sous modération.
Envoyer un unique rappel de panier abandonné, lorsque vous avez commencé un achat en laissant votre e-mail : intérêt légitime au marketing direct, avec un lien de désinscription dans chaque message.
Afficher de la publicité, lorsque la publicité est activée : intérêt légitime pour les annonces non personnalisées et consentement pour les annonces personnalisées, dans les régions où le consentement est requis.
Prévenir la fraude et les abus au paiement et au téléchargement : intérêt légitime et respect d'une obligation légale.

Vous pouvez vous opposer à tout traitement fondé sur l'intérêt légitime en écrivant à l'adresse dédiée à la vie privée indiquée dans cette politique.

Avec qui nous partageons

Nous ne vendons pas de données personnelles. La plateforme de paiement PagarFácil n'est pas un tiers : elle appartient à la société qui édite ce site. Les tiers qui reçoivent des données sont les établissements de paiement qui émettent et règlent l'encaissement. Nous les partageons uniquement avec ceux dont l'intervention est nécessaire au fonctionnement du site, et seulement dans la mesure nécessaire :

Cloudflare, Inc. : hébergement, réseau de distribution, base de données et stockage des fichiers. Chaque page passe par ce prestataire.
Asaas (Asaas Gestão Financeira Instituições de Pagamento S.A.) : établissement de paiement brésilien qui émet et règle les encaissements par carte de crédit et, sur les pages en portugais, par Pix et boleto. Reçoit le nom, l'e-mail, le CPF le cas échéant et les données de la carte.
Mercado Pago : traitement des paiements, lorsque c'est cette passerelle qui est active. Reçoit les mêmes données.
Cloudflare Email Service : envoi et réception des e-mails transactionnels du site.
Google (AdSense) : lorsque la publicité est activée, dans les conditions décrites à la section consacrée aux annonces ci-dessous.
Autorités publiques, en cas de décision de justice ou d'obligation légale.

Chacun de ces prestataires traite les données pour la finalité convenue, sur nos instructions ou, dans le cas des moyens de paiement, également en qualité de responsable pour les informations nécessaires au respect des obligations réglementaires du secteur financier.

Transfert international

Nos prestataires d'infrastructure et de publicité exploitent des serveurs hors du Brésil, notamment aux États-Unis et dans l'Union européenne. Vos données peuvent donc être traitées à l'étranger. Le transfert repose sur l'art. 33 de la LGPD : il est nécessaire à l'exécution du contrat et encadré par les garanties contractuelles offertes par ces prestataires, y compris des clauses types de protection des données.

Combien de temps nous conservons

Données de commande, de paiement et de facturation : pendant la durée exigée par la législation fiscale et civile, à compter de la fin de la relation. Elles sont ensuite supprimées ou anonymisées.
Journaux d'accès à l'application : pendant la durée prévue par le Marco Civil da Internet.
E-mails échangés avec l'assistance : tant qu'ils sont utiles au suivi de la demande et à la défense de nos droits.
Secret quotidien de la mesure d'audience : sept jours au maximum, puis effacé.
Statistiques d'audience : conservées sans limite de durée, car il s'agit de compteurs agrégés qui n'identifient personne.
Avis publiés : tant que le produit est en ligne ou jusqu'à ce que vous en demandiez le retrait.

Cookies et technologies similaires

Le site n'utilise ni cookie de mesure d'audience, ni cookie de pistage entre sites, ni cookie de réseau social.

Quand vous ouvrez la page de paiement, nous déposons un cookie nommé of_cc. Il ne contient que l'identifiant aléatoire de votre session d'achat, dure 24 heures et est de type httpOnly (le JavaScript de la page ne peut pas le lire). Il ne contient ni nom, ni e-mail, ni aucune donnée vous identifiant directement. Il sert à ne pas ouvrir une nouvelle session d'achat à chaque rechargement et à relier l'achat conclu à la session commencée.

Cookies des moyens de paiement

Lorsque vous êtes dirigé vers une page de l'établissement de paiement, ou que des composants de celui-ci se chargent, votre navigateur peut recevoir ses cookies. Ils sont régis par la politique de confidentialité du prestataire concerné, et non par la présente.

Cookies publicitaires

Voir la section suivante.

Comment maîtriser les cookies

Tous les navigateurs permettent de bloquer ou d'effacer les cookies depuis les paramètres de confidentialité. Bloquer le cookie du paiement n'empêche pas d'acheter, mais peut conduire le site à traiter chaque chargement de la page de paiement comme une nouvelle session.

Google, en tant que fournisseur tiers, utilise des cookies (dont ceux du domaine DoubleClick) et des identifiants similaires pour diffuser et mesurer les annonces.
Ces cookies permettent à Google et à ses partenaires de diffuser des annonces fondées sur vos visites sur ce site et sur d'autres sites internet.
Vous pouvez désactiver la publicité personnalisée de Google depuis les paramètres des annonces, sur adssettings.google.com.
Vous pouvez désactiver la publicité personnalisée d'autres entreprises participantes sur www.aboutads.info/choices et, en Europe, sur www.youronlinechoices.eu.
L'utilisation des cookies et des données par Google à des fins publicitaires est décrite dans la politique de Google relative aux technologies publicitaires, sur policies.google.com/technologies/ads.
Refuser la personnalisation ne supprime pas les annonces : elles deviennent non personnalisées, choisies en fonction du contenu de la page et de la localisation approximative.

Pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, les annonces personnalisées ainsi que la lecture ou l'écriture d'informations sur l'appareil n'ont lieu qu'avec votre consentement, recueilli par une plateforme de gestion du consentement (CMP) certifiée dans le cadre du TCF de l'IAB, avec la possibilité de refuser et de changer d'avis ensuite. Tant que les annonces ne sont pas activées sur ce site, aucun cookie publicitaire n'est déposé.

Nous ne faisons pas de remarketing fondé sur des listes de clients et nous ne transmettons aux annonceurs ni votre e-mail ni les données de votre achat.

Vos droits

La LGPD (art. 18) vous garantit de demander à tout moment :

La confirmation que nous traitons des données vous concernant et l'accès à celles-ci.
La rectification des données incomplètes, inexactes ou obsolètes.
L'anonymisation, le blocage ou la suppression des données inutiles, excessives ou traitées en dehors du cadre légal.
La portabilité vers un autre prestataire.
La suppression des données traitées sur la base de votre consentement.
L'information sur les destinataires avec lesquels nous partageons vos données.
L'information sur la possibilité de ne pas consentir et sur les conséquences de ce refus.
Le retrait de votre consentement.
L'opposition à un traitement fondé sur l'intérêt légitime.
Le réexamen des décisions automatisées, s'il en existe.

Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous conservez les droits impératifs de la loi de votre pays de résidence, y compris ceux du RGPD et du RGPD britannique : accès, rectification, effacement, limitation, portabilité et opposition. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays.

Pour exercer l'un de ces droits, écrivez à notre délégué à la protection des données :

Délégué à la protection des données (DPO):
Contact général:

Nous répondons en général sous deux jours ouvrés et, en tout état de cause, dans les délais légaux. Nous pouvons demander des informations complémentaires pour vérifier que la demande émane bien de vous, par exemple que le message parte de l'e-mail utilisé lors de l'achat.

Vous pouvez également saisir l'Autorité nationale brésilienne de protection des données (ANPD), autorité compétente à l'égard du responsable de ce site.

Sécurité

Le site fonctionne intégralement en HTTPS, avec HSTS. Les fichiers vendus sont conservés dans un stockage privé et ne sont débloqués que par une adresse contenant un code aléatoire lié à une commande payée. Les données de carte ne passent pas par notre base. L'accès au panneau d'administration est protégé par un mot de passe à dérivation de clé (PBKDF2), des sessions à expiration et une protection contre les requêtes forgées. Aucun système n'est infaillible : en cas d'incident de sécurité présentant un risque significatif, nous en informerons les personnes concernées et l'ANPD dans les conditions de l'art. 48 de la LGPD.

Enfants et adolescents

Le site ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données d'enfants ou d'adolescents. Les achats doivent être effectués par des personnes majeures. Si vous êtes responsable légal et pensez qu'un mineur nous a transmis des données, écrivez à et nous procéderons à leur suppression.

Décisions automatisées

Nous ne prenons pas de décision automatisée produisant des effets juridiques à votre égard. L'acceptation ou le refus d'un paiement relève de l'établissement de paiement et de l'établissement émetteur de votre carte, selon leurs propres critères.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte des évolutions du site, des prestataires ou de la loi. La version en vigueur est toujours celle publiée sur cette page, avec la date de mise à jour indiquée ci-dessous. Les changements importants seront signalés sur le site lui-même.

Contact et délégué

Questions, demandes et réclamations concernant la vie privée :

Délégué à la protection des données personnelles (DPO):
Contact général:
Raison sociale: Pagar Fácil Ltda
CNPJ (numéro d'entreprise brésilien): 67.549.049/0001-79
Adresse: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200

Dernière mise à jour : 6 septembre 2026.