Politique de Confidentialité
Dernière mise à jour : 11 avril 2026
Chez AuraScan, nous prenons la protection de vos données personnelles très au sérieux. Cette politique vous informe de la manière dont nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.
1. Responsable du traitement
AuraScan SAS, dont le siège social est situé à [ADRESSE À COMPLÉTER], France.
Contact DPO : privacy@aurascan.io
2. Données collectées et finalités
Nous collectons les données personnelles suivantes dans les situations ci-dessous :
a) Lors d'un achat
- Adresse e-mail — pour envoyer votre rapport d'audit, votre confirmation de commande et les communications liées à votre service.
- Données de paiement — traitées directement et exclusivement par Stripe Inc. (prestataire de paiement). AuraScan ne stocke aucune donnée bancaire.
Base légale : exécution du contrat (Art. 6.1.b RGPD).
b) Lors du questionnaire d'audit
- Nom d'utilisateur / URL de profil social — pour réaliser l'audit de votre présence en ligne.
- Informations sur vos objectifs et votre niche — pour personnaliser les recommandations.
Base légale : exécution du contrat (Art. 6.1.b RGPD).
c) Données de navigation (analytics)
- Données de visite anonymisées — pages visitées, durée, origine du trafic — via notre outil d'analyse Phospho.
Base légale : consentement (Art. 6.1.a RGPD). Ces cookies ne sont déposés qu'après votre accord.
3. Durée de conservation
- Données de commande et d'audit : conservées 3 ans à compter de la fin de la relation commerciale.
- Données de facturation : 10 ans (obligation légale comptable).
- Données d'analytics : 13 mois maximum.
4. Partage des données
Nous ne vendons ni ne louons vos données personnelles à des tiers. Vos données peuvent être partagées uniquement avec :
- Stripe Inc. — traitement sécurisé des paiements.
- Phospho — analytics de navigation (données anonymisées).
- Vercel Inc. — hébergement de l'application (infrastructure).
Ces sous-traitants sont soumis à des obligations contractuelles strictes de protection des données conformes au RGPD.
5. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez-nous à privacy@aurascan.io. Nous répondrons dans un délai maximum de 30 jours.
En cas de réponse insatisfaisante, vous avez le droit d'introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les transmissions de données sont chiffrées via HTTPS/TLS.
7. Consentement et cookies
Avant tout dépôt de cookie non strictement nécessaire, nous vous demandons votre consentement explicite via la bannière de consentement affichée lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien "Gérer mes cookies" en bas de page.
8. Modifications
Nous nous réservons le droit de modifier cette politique à tout moment. La date de dernière mise à jour figure en haut de cette page. Les modifications importantes vous seront notifiées par e-mail.