Politique de confidentialité

L’Escola Lacaniana de Psicanálise — RJ, association privée à but non lucratif, immatriculée au CNPJ sous le n° 30.124.283/0001-44 et sise Av. Ataulfo de Paiva, 255, sala 206, Leblon, Rio de Janeiro — RJ, CEP 22440-032, est le responsable du traitement des données personnelles traitées sur ce site. Cela veut dire que c’est l’École qui décide quelles données sont collectées et pour quoi faire.

Canal de contact pour les personnes concernées : secretaria@escolalacaniana.com.br. Écrivez à cette adresse pour exercer l’un des droits décrits à la section 9, poser des questions sur cette politique ou signaler un problème de confidentialité.

L’École est un agent de traitement de petite taille au sens de la Résolution CD/ANPD n° 2/2022, qui inclut expressément les associations à but non lucratif (art. 2, I). À ce titre, l’École n’est pas tenue de désigner un délégué à la protection des données (art. 11) et maintient, à la place, le canal de communication ci-dessus (art. 11, § 1er). Si cette situation change, cette page indiquera le nom et les coordonnées de la personne désignée.

Nous ne traitons que ce qui est nécessaire à chaque situation. Le tableau ci-dessous en donne la liste complète : si vous ne faites que naviguer sur le site, rien au-delà de la première ligne ne vous concerne.

Le site ne s’adresse pas aux enfants et aux adolescents et ne collecte pas leurs données de façon délibérée, sauf dans la demande à la Clinique pour une personne de moins de 18 ans, qui est faite et autorisée par le représentant légal (art. 14). Des informations sur la santé ou sur votre parcours d’analyse peuvent apparaître dans quatre situations, toutes par écrit de votre part ou par enregistrement du Secrétariat : dans la demande à la Clinique, dans le curriculum vitae, dans la lettre et, pour les propositions antérieures, dans le message de la proposition d’entrée, dans la lettre d’intention de votre profil de membre, et dans l’historique institutionnel que le Secrétariat enregistre. Ce sont des données sensibles (art. 11 de la LGPD) : elles ne sont visibles que par vous et par les personnes que l’École désigne pour les traiter (pour la demande à la Clinique, les personnes que l’École désigne à la Clinique et au Secrétariat général, et le psychanalyste membre vers qui la demande est orientée, qui ne reçoit que le nécessaire pour le premier contact : nom, coordonnées et âge ; pour la demande d’un mineur, aussi le nom du représentant et le lien), et c’est vous qui choisissez ce que vous écrivez. Le formulaire de la Clinique demande expressément de ne pas inclure de détails cliniques : l’échange a lieu ensuite, avec la Clinique.

Nous n’utilisons que ce qui est nécessaire au fonctionnement du site. L’École n’utilise pas de cookie publicitaire, ne fait pas de suivi entre sites et ne vend pas de données de navigation.

Cookie de session (nécessaire)

Il vous maintient connecté jusqu’à 8 heures après votre connexion à votre compte.

Cookie d’appareil de confiance (nécessaire, seulement pour l’équipe du panneau d’administration)

Il dispense du second facteur pendant 30 jours sur l’appareil que vous avez vous-même autorisé.

Stockage local (nécessaire)

Il conserve le panier et vos préférences de lecture dans le fonds (thème, taille de police). Il reste dans votre navigateur et n’est pas envoyé à l’École.

Vérification anti-robot (Cloudflare Turnstile)

Elle protège les formulaires contre les envois automatisés et peut enregistrer son propre cookie technique. Elle ne vous profile pas et ne suit pas votre navigation sur d’autres sites.

Prévention de la fraude dans le paiement par carte (Stripe)

Lorsque vous choisissez de payer par carte, le formulaire de Stripe est chargé dans votre navigateur et peut enregistrer ses propres cookies et collecter des données techniques de l’appareil et du navigateur ainsi que des signaux d’utilisation de la page, comme le mouvement de la souris, pour prévenir la fraude. Il peut aussi afficher une vérification anti-robot. Selon Stripe, ces données servent à la prévention de la fraude et à la sécurité et ne sont pas utilisées à des fins publicitaires. Pour la cotisation payée par carte, Stripe conserve la carte pour les prélèvements suivants ; elle reste chez Stripe, et non sur le site.

Les données sont traitées par des prestataires qui agissent selon les instructions de l’École et qui sont tenus par contrat de les protéger. Chacun ne voit que ce qui est nécessaire à son rôle. Nous ne vendons ni ne cédons de données personnelles à des fins commerciales.

Supabase

Base de données du site (serveurs à São Paulo, Brésil).

Vercel

Hébergement du site et stockage des images de couverture.

Cloudflare

Stockage privé des fichiers du fonds (documents, enregistrements audio et vidéos) et du curriculum vitae et de la lettre envoyés avec la proposition d’entrée, et vérification anti-robot des formulaires.

Asaas

Paiement par Pix, y compris des abonnements et des cotisations, et le Pix Automático de la cotisation, que vous autorisez dans l’application de votre banque.

Stripe

Paiement par carte de crédit sur la page de paiement et pour la cotisation de membre. Reçoit votre nom, votre e-mail, le montant et, dans le navigateur, des données techniques utilisées pour prévenir la fraude ; les données de la carte, vous les saisissez dans le formulaire de Stripe elle-même. Le numéro complet et le code de sécurité ne passent jamais par le site. Pour la cotisation, Stripe conserve la carte pour les prélèvements suivants ; elle reste chez Stripe, et non sur le site.

Resend

Envoi des e-mails du site : confirmation d’inscription, récupération du mot de passe, avis d’acquisition, l’avis à l’équipe de l’École qu’une acquisition a été payée (avec votre prénom, les articles, le total, le mode de paiement et la date ; jamais votre adresse, votre CPF, votre téléphone ou votre e-mail, que l’équipe consulte seulement dans le panneau d’administration), avis de paiement (cotisation, abonnement et Pix en attente), l’avis au Secrétariat et aux personnes que l’École désigne au Secrétariat de la Garantie qu’une proposition d’entrée est arrivée (seulement avec un lien vers le panneau d’administration et le numéro interne de la proposition ; jamais votre nom, le curriculum vitae, la lettre ou le message), la communication de la conclusion d’une proposition d’entrée, les messages à la personne qui propose un cartel (réception de la proposition, décision, début et fin du cartel), l’avis au Secrétariat et aux personnes que l’École désigne au Secrétariat des cartels qu’une proposition de cartel est arrivée (avec le thème central et un lien vers le panneau d’administration ; jamais la composition, les coordonnées de la personne qui l’a proposée ou les observations), la confirmation d’une demande à la Clinique (l’avis à l’équipe de la Clinique ne contient que le motif et un lien vers le panneau d’administration ; jamais votre nom, vos coordonnées ou votre message) et les avis du tableau des Améliorations du panneau d’administration (nouvelle suggestion, devis, justificatif d’approbation et commentaires), envoyés seulement aux personnes de l’École et de MVX qui utilisent le tableau.

ViaCEP

Consultation publique d’adresse par CEP. Lorsque vous saisissez le CEP sur la page de paiement, c’est votre navigateur qui interroge ce service ; l’École n’envoie rien.

Upstash

Limitation des tentatives d’accès et d’envoi de formulaires (sécurité).

Zoom

Transmission des activités en direct, seulement quand vous participez à l’une d’elles.

Psychanalyste membre de l’École (Clinique)

Lorsque la Clinique oriente une demande de prise en charge, le psychanalyste indiqué ne reçoit que le nécessaire pour le premier contact (nom, coordonnées et âge ; pour la demande d’un mineur, aussi le nom du représentant et le lien). Le message de la demande ne lui est pas envoyé.

MVX Studios

Développement et maintenance technique du site, en tant que sous-traitant. Accède à la base de données seulement pour la maintenance technique. Le compte de support de MVX dans le panneau d’administration n’accède pas aux demandes à la Clinique et n’ouvre pas le curriculum vitae ni la lettre de la proposition d’entrée.

Nous partageons aussi des données lorsque la loi l’exige ou lorsque c’est nécessaire pour défendre les droits de l’École dans une procédure judiciaire ou administrative ou dans une contestation de paiement par carte.

La base de données du site se trouve au Brésil, dans la région de São Paulo. C’est là que se trouvent votre inscription, vos acquisitions et votre dossier de membre.

Une partie de l’infrastructure (hébergement, envoi des e-mails, stockage des fichiers du fonds et de ceux envoyés avec la proposition d’entrée, et les moyens de paiement) fonctionne sur des serveurs hors du Brésil. Ce transfert international s’appuie sur l’art. 33 de la LGPD et sur des clauses contractuelles de protection conclues avec chaque prestataire.

Voici les durées que l’École adopte. Les durées du journal d’audit, de la demande à la Clinique et de la proposition non admise sont respectées automatiquement : une routine quotidienne du site efface ce qui a dépassé la durée. Pour les autres, le nettoyage est fait par le Secrétariat sur demande. Vous pouvez demander l’effacement à tout moment (section 9).

Compte et données d’inscription

Tant que le compte existe. Lorsque vous demandez la suppression, nous effaçons ou anonymisons vos données, sauf ce que la loi oblige à conserver.

Acquisitions et paiements

5 ans après l’opération, en raison des obligations fiscales et du délai de défense des droits.

Proposition d’entrée et son examen

Admise : elle intègre votre historique institutionnel de membre. Non admise : nous la conservons pendant 2 ans, à compter de la conclusion, pour que le Secrétariat puisse reprendre l’échange si vous vous proposez de nouveau ; ensuite, la proposition, le curriculum vitae, la lettre et les avis sont effacés automatiquement, et vous pouvez demander l’effacement avant (section 9). Si l’envoi de la proposition n’aboutit pas (par exemple, la connexion tombe après que le curriculum vitae est arrivé), le fichier reçu est conservé environ 25 heures au plus, puis effacé automatiquement.

Demande à la Clinique

Jusqu’à 24 mois, à compter de l’envoi, pour que la Clinique puisse reprendre l’échange si vous la sollicitez de nouveau ; c’est la durée que vous autorisez en envoyant la demande. À son terme, la demande est effacée automatiquement. Comme la base légale est votre consentement, vous pouvez le retirer et demander l’effacement avant (section 9) : la Clinique ou le Secrétariat efface la demande depuis le panneau d’administration, et elle cesse d’exister.

Lettre de l’École

Tant que vous souhaitez la recevoir. Pour quitter la liste, écrivez au Secrétariat et nous retirons votre e-mail.

Journal d’audit du panneau d’administration

24 mois, en enregistrant quel compte a fait quelle action, sans conserver le contenu personnel concerné. Font exception les enregistrements qui empêchent un remboursement ou un prélèvement en double, ceux qui montrent la situation d’un remboursement ou d’une contestation de carte et ceux qui prouvent une demande de résiliation, l’autorisation du prélèvement automatique de la cotisation ou l’approbation d’un devis : ceux-là sont conservés tant qu’existe le paiement, l’abonnement, l’acquisition ou le devis auquel ils se rapportent.

Tableau des Améliorations du panneau d’administration

Tant que dure la relation entre l’École et MVX et, après elle, pendant le délai de défense des droits. Le texte supprimé ou remplacé lors d’une modification n’apparaît plus dans le tableau, mais reste dans le registre, sauf effacement sur demande (section 9). Les avis par e-mail déjà envoyés restent dans la boîte de leurs destinataires.

Dossier institutionnel de membre

Tant que dure le lien avec l’École et, après lui, pendant le temps nécessaire à la mémoire institutionnelle de l’association, sous une forme réduite à l’essentiel.

Messages du formulaire de contact

Ils ne sont pas conservés sur le site : le message est transmis par e-mail à la boîte du Secrétariat et y demeure, comme tout e-mail reçu. La proposition d’entrée et la demande à la Clinique sont différentes : elles sont enregistrées, et leurs durées figurent ci-dessus.

Copies de sauvegarde. Le fournisseur de la base de données conserve des copies de sauvegarde automatiques, qui servent à restaurer le site en cas de panne grave. Lorsqu’une donnée est effacée définitivement, comme dans les durées automatiques ci-dessus, elle sort de la base de données immédiatement et des copies de sauvegarde automatiques dans un délai maximal de 7 jours (le délai actuel du fournisseur).

• Connexion chiffrée (HTTPS) sur tout le site.
• Mots de passe conservés uniquement sous forme de hash : même l’École ne peut pas lire votre mot de passe.
• Second facteur obligatoire pour toute l’équipe qui gère le panneau d’administration.
• Fichiers du fonds remis par des liens temporaires, qui expirent en quelques minutes ; jamais par une adresse publique.
• Journal d’audit des actions administratives.
• Limitation des tentatives d’accès et d’envoi de formulaires.
• Revue de sécurité du code avant chaque publication.

Aucun système n’est infaillible. En cas d’incident de sécurité susceptible d’entraîner un risque important pour vous, nous vous en informerons, ainsi que l’ANPD, conformément à l’art. 48 de la LGPD.

• Nous ne vendons, ne louons ni ne cédons vos données à des tiers à des fins commerciales.
• Nous n’affichons pas de publicités de tiers et n’utilisons pas de cookies publicitaires.
• Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.
• Nous n’utilisons pas vos données pour entraîner des systèmes d’intelligence artificielle.

La LGPD vous garantit, à tout moment et gratuitement, le droit de demander :

• La confirmation que nous traitons vos données et l’accès à celles-ci ;
• La rectification de ce qui est incomplet, inexact ou obsolète ; vous en corrigez vous-même une bonne partie dans Mon compte ;
• L’anonymisation, le blocage ou l’effacement des données inutiles ou traitées de manière non conforme à la loi ;
• La portabilité vers un autre fournisseur ;
• L’information sur les personnes avec qui nous partageons vos données ;
• Le retrait du consentement et l’effacement des données traitées sur cette base ;
• L’information sur la possibilité de ne pas consentir et sur les conséquences d’un refus.

Cette politique peut changer, en raison d’une exigence légale, d’une modification des services du site ou pour gagner en clarté. La version en vigueur figure toujours sur cette page, avec la date d’entrée en vigueur en haut. Les modifications de cette Politique sont publiées sur cette page, avec la nouvelle date d’entrée en vigueur. Les modifications qui réduisent vos droits sont aussi communiquées par e-mail aux personnes inscrites sur le site.