Politique de confidentialité

Version brouillon-1

Document en cours de rédaction

Ce texte est un brouillon de travail. Il n'a pas encore été validé juridiquement et ne constitue pas un engagement contractuel. Les mentions entre crochets restent à compléter.

Cette page décrit les données personnelles traitées par Auvy à travers son site, l'espace client des établissements et leurs mini-sites, ainsi que vos droits sur ces données.

Responsable du traitement

[À compléter : raison sociale, adresse et contact du responsable du traitement]. La répartition des rôles entre Auvy et chaque établissement pour les données liées aux mini-sites [À compléter : qualification responsable de traitement / sous-traitant à valider].

Données traitées et finalités

Demande de contact : nom de l'établissement, prénom, nom, adresse email, et si vous les indiquez, téléphone, ville et message. Elles servent à répondre à votre demande et au suivi commercial, sur la base de l'accord recueilli dans le formulaire.
Compte client : nom, adresse email, mot de passe (conservé uniquement sous forme d'empreinte irréversible), réglages de double authentification et sessions de connexion (adresse IP, navigateur). Elles permettent l'accès sécurisé à l'espace client et l'exécution du contrat.
Sécurité : journal des opérations sensibles (date, action, adresse IP, navigateur) et limitation des tentatives répétées, qui ne conserve qu'une empreinte non réversible de l'adresse email ou IP. Ces traitements visent à prévenir les abus et la fraude.
Paiement : les paiements seront traités par Stripe. Auvy ne reçoit ni ne conserve les numéros de carte bancaire.
Visiteurs des mini-sites : aucune mesure d'audience n'est active à ce jour.

Cookies

Le site vitrine et les mini-sites ne déposent aucun cookie publicitaire ni de mesure d'audience. L'espace client utilise uniquement les cookies indispensables à la connexion : un cookie de session (valable 7 jours) et un cookie temporaire pendant la vérification en deux étapes. Ils ne servent à aucun suivi.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de l'équipe Auvy. Prestataires techniques : [À compléter : hébergeur, base de données, stockage des images], Stripe (paiement) et Resend (envoi des emails). Transferts éventuels hors de l'Union européenne et garanties associées : [À compléter : selon les prestataires retenus].

Durées de conservation

Demandes de contact sans suite : [À compléter : durée]
Données du compte client : [À compléter : durée après la fin du contrat]
Journaux de sécurité : [À compléter : durée]
Pièces comptables : [À compléter : durée légale applicable]

Sécurité

Les mots de passe ne sont jamais stockés en clair, la double authentification est obligatoire pour l'équipe Auvy et les données de chaque établissement sont cloisonnées. En production, toutes les connexions sont chiffrées (HTTPS).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre accord à tout moment. Pour les exercer : [À compléter : adresse email de contact]. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).