Politique de Confidentialité
Dernière mise à jour : 2 novembre 2026
1. Introduction
AidAI (« nous », « notre », « nos ») s'engage à protéger la vie privée des utilisateurs de son site aidai.fr (ci-après « le Site »). La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
En utilisant le Site, vous acceptez les pratiques décrites dans la présente politique. Si vous n'acceptez pas ces termes, veuillez ne pas utiliser le Site.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
- SAS AidAI
- 10 Rue de la Paix, 75002 Paris, France
- Email : [email protected]
- DPO : [email protected]
3. Données personnelles collectées
Nous collectons les catégories de données suivantes :
3.1 Données fournies directement par l'utilisateur
- Données d'identification : nom, prénom, adresse email (lors de la création d'un compte)
- Données de simulation : âge, situation familiale, nombre d'enfants, revenus, type de logement, loyer, situation de handicap (données déclarées dans le questionnaire)
- Données de connexion : mot de passe (stocké de manière chiffrée via Supabase Auth)
3.2 Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure de la visite
- Cookies : cookie de session (sb-auth-token), token CSRF (csrf-token). Aucun cookie publicitaire ou de traçage tiers
4. Finalités du traitement et bases juridiques
| Finalité | Base juridique (RGPD) | Données concernées |
|---|---|---|
| Simulation d'aides sociales | Art. 6.1.b (exécution contractuelle) | Données de simulation |
| Gestion du compte utilisateur | Art. 6.1.b (exécution contractuelle) | Données d'identification |
| Sécurité et prévention des fraudes | Art. 6.1.f (intérêt légitime) | Données techniques, cookies |
| Amélioration du service | Art. 6.1.f (intérêt légitime) | Données de simulation anonymisées |
| Obligations légales et réglementaires | Art. 6.1.c (obligation légale) | Données de connexion |
5. Destinataires des données
Vos données personnelles sont traitées par les destinataires suivants :
- Supabase Inc. (hébergement de la base de données et authentification) — situé aux États-Unis, couvert par le Data Privacy Framework (DPF)
- Hetzner Online GmbH (hébergement du serveur) — situé en Allemagne (UE)
- Cloudflare Inc. (CDN et protection anti-bot Turnstile) — situé aux États-Unis, couvert par le DPF
Nous ne vendons, ne louons ni ne partageons vos données personnelles à des tiers à des fins commerciales.
6. Transferts de données hors de l'Union Européenne
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :
- Le Data Privacy Framework (DPF) pour les sociétés certifiées (Supabase, Cloudflare)
- Les Clauses Contractuelles Types (CCT) de la Commission Européenne, en l'absence de certification DPF
7. Durée de conservation des données
| Catégorie | Durée de conservation | Justification |
|---|---|---|
| Compte utilisateur | Jusqu'à suppression du compte | Art. 6.1.b |
| Simulations anonymes | 2 ans | Art. 6.1.f (intérêt légitime) |
| Logs de connexion | 1 an | Art. 6.1.c (obligation légale) |
| Cookies | Session ou 2 heures | Nécessité technique |
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Chiffrement TLS pour toutes les communications (HTTPS)
- Hachage des mots de passe via Supabase Auth (bcrypt)
- Protection CSRF par double-submit cookie
- Protection anti-bot via Cloudflare Turnstile
- Rate limiting au niveau du proxy Nginx
- Contrôle d'accès basé sur les clés service_role de Supabase (jamais exposées au client)
9. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et y accéder.
- Droit de rectification (art. 16) : demander la correction de données inexactes.
- Droit à l'effacement (art. 17) : obtenir la suppression de vos données (droit à l'oubli). Vous pouvez supprimer votre compte directement depuis votre espace personnel ou en nous contactant.
- Droit à la limitation (art. 18) : demander la suspension du traitement de vos données.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible (JSON). Vous pouvez exporter vos données depuis votre espace personnel.
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données pour des motifs légitimes.
- Droit de ne pas faire l'objet d'une décision automatisée (art. 22) : les simulations sont effectuées par des algorithmes, mais ne produisent pas d'effets juridiques vous concernant.
Pour exercer vos droits, contactez notre DPO à [email protected] ou via le formulaire de contact. Nous répondrons dans un délai maximum d'un mois (article 12.3 du RGPD).
11. Modifications de la politique et contact
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email (si vous possédez un compte) ou par un message sur le Site.
Pour toute question relative à la présente politique, veuillez contacter notre DPO :
- Email : [email protected]
- Courrier : SAS AidAI — DPO, 10 Rue de la Paix, 75002 Paris, France
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.