Politique de confidentialité

1. Qui traite vos données ?

Responsable du traitement : Mohamed Azouzi, créateur du service Audilix.
Contact : [email protected]

2. Quelles données collectons-nous ?

Lors de l'utilisation du service Audilix, nous collectons uniquement les données nécessaires au fonctionnement du service :

Données de compte : adresse email, mot de passe chiffré (SHA-256)
Données de facturation : gérées exclusivement par Stripe — nous ne stockons aucune coordonnée bancaire
Documents analysés : le contenu de vos documents est transmis à nos systèmes pour analyse puis supprimé immédiatement après traitement — il n'est pas stocké
Résultats d'analyse : score, problèmes détectés, recommandations — stockés dans votre espace client
Données de connexion : logs techniques à des fins de sécurité

3. Pourquoi utilisons-nous vos données ?

Exécution du contrat (art. 6.1.b RGPD)

Création et gestion de votre compte, fourniture du service d'analyse, envoi des résultats et documents générés.

Intérêt légitime (art. 6.1.f RGPD)

Amélioration du service, sécurité de la plateforme, communications liées à votre compte (mises à jour, alertes de conformité).

Obligation légale (art. 6.1.c RGPD)

Conservation des données de facturation conformément aux obligations comptables françaises (10 ans).

4. Durée de conservation

Données de compte : durée de l'abonnement + 3 ans après résiliation
Documents analysés : supprimés immédiatement après traitement
Résultats d'analyse : conservés pendant toute la durée du compte
Données de facturation : 10 ans (obligation légale)
Logs de connexion : 12 mois

5. Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues ni cédées à des tiers. Elles sont uniquement transmises à nos sous-traitants techniques :

Supabase (hébergement base de données — Europe, Frankfurt)
Render (hébergement serveur — États-Unis, couvert par des garanties contractuelles)
Stripe (paiement — certifié PCI-DSS)
Resend (envoi d'emails transactionnels)
OpenAI (analyse des documents — données non utilisées pour l'entraînement selon les conditions API)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : demander la suppression de votre compte et de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous : [email protected]
Délai de réponse : 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

Chiffrement des mots de passe (SHA-256 + sel)
Connexions chiffrées (HTTPS/TLS)
Hébergement européen pour les données sensibles
Accès aux données restreint au seul responsable du service
Suppression immédiate des documents après analyse

8. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire, analytique tiers ou de traçage n'est utilisé.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à la protection de vos données :