Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

2.1 Données de compte

• Adresse email (pour l'authentification)
• Nom de l'établissement
• Secteur d'activité
• Préférences de ton (professionnel, chaleureux, etc.)

2.2 Données d'utilisation

• Avis clients que vous soumettez pour génération de réponses
• Réponses générées (historique)
• Statistiques d'utilisation anonymisées

2.3 Données techniques

• Adresse IP (anonymisée)
• Type de navigateur
• Pages visitées

3. Finalités du traitement

Donnée	Finalité	Base légale
Email	Authentification, notifications	Exécution du contrat
Infos établissement	Personnalisation des réponses IA	Exécution du contrat
Avis soumis	Génération de réponses	Exécution du contrat
Données techniques	Sécurité, amélioration du service	Intérêt légitime

4. Stockage et sécurité des données

4.1 Mesures de sécurité

• Chiffrement TLS/SSL pour toutes les communications
• Chiffrement des données au repos (AES-256)
• Authentification sécurisée (magic links)
• Accès restreint aux données (principe du moindre privilège)
• Audits de sécurité réguliers

4.2 Durée de conservation

• Données de compte : Jusqu'à suppression du compte + 1 an
• Historique des réponses : 12 mois (ou jusqu'à suppression manuelle)
• Logs techniques : 90 jours
• Données de facturation : 10 ans (obligation légale)

5. Partage des données

Nous ne vendons jamais vos données. Nous partageons vos données uniquement avec :

• Mistral AI : Pour la génération des réponses (données anonymisées, serveurs en Europe)
• Stripe : Pour le traitement des paiements (certifié PCI-DSS)
• Supabase : Pour l'hébergement de la base de données (serveurs EU)

Aucun transfert de données hors de l'Union Européenne n'est effectué.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit à la limitation : Limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : privacy@getaireply.eu

Nous répondrons dans un délai maximum de 30 jours.

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires :

Cookie	Finalité	Durée
session	Maintien de la connexion	Session
auth_token	Authentification	7 jours

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

9. Contact

Pour toute question concernant cette politique ou vos données personnelles :

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr