La présente politique décrit la manière dont AOview collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable de traitement
Le responsable du traitement des données est Fourmond Corentin Enzo, entreprise individuelle (SIRET 939 512 984 00013), dont le siège est situé au 60 rue François 1er, 75008 Paris.
Contact : corentin.fourmond@aoview.fr
2. Données collectées
Données d'inscription
- Adresse email
- Mot de passe (chiffré, jamais stocké en clair)
- Nom de l'entreprise (optionnel)
- SIRET (optionnel, plans payants uniquement)
Données de profil professionnel
- Spécialités BTP, départements d'intervention
- Capacités techniques et financières déclarées
- Données enrichies via API Pappers (raison sociale, CA, marchés gagnés)
Données d'usage
- Historique des recherches et analyses
- Logs de connexion (IP, user-agent, dates)
- Documents DCE téléversés (RC, CCAP, CCTP)
Données de paiement
- Aucune donnée bancaire n'est stockée par AOview — la gestion est entièrement déléguée à Stripe
- Identifiant client Stripe, ID d'abonnement, factures
3. Finalités du traitement
- Fourniture du service (matching, analyse DCE, alertes)
- Facturation et gestion de l'abonnement
- Support utilisateur
- Amélioration du produit (statistiques agrégées et anonymisées)
- Respect des obligations légales (facturation, lutte anti-fraude)
4. Base légale
- Exécution du contrat : fourniture du service et facturation
- Obligation légale : conservation des factures (10 ans)
- Intérêt légitime : sécurité de la plateforme, prévention de la fraude
- Consentement : envoi d'emails marketing (optionnel, opt-in)
5. Durée de conservation
- Compte actif : pendant toute la durée de l'abonnement
- Compte inactif (sans connexion depuis 24 mois) : email envoyé, suppression sous 30 jours sans réponse
- Factures : 10 ans (obligation légale article L102 B LPF)
- Logs techniques : 12 mois
- Documents DCE téléversés : suppression automatique 12 mois après analyse
6. Destinataires des données
Les données sont accessibles uniquement aux personnes habilitées d'AOview et aux sous-traitants suivants :
- Supabase Inc. (hébergement DB + stockage) — Singapour, clauses contractuelles types
- Vercel Inc. (hébergement front) — USA, DPF certifié
- Anthropic PBC (analyse IA) — USA, traitement éphémère, pas de stockage
- Stripe Inc. (paiement) — USA, PCI-DSS
- Resend (emails transactionnels)
- Pappers (enrichissement SIRET) — France
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger les données inexactes
- Droit à l'effacement : supprimer votre compte (bouton dans Mon espace)
- Droit à la portabilité : exporter vos données au format JSON (bouton dans Mon espace)
- Droit d'opposition : refuser le traitement à des fins de prospection
- Droit de limitation : restreindre temporairement le traitement
Pour exercer ces droits, contactez : corentin.fourmond@aoview.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
AOview met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS 1.3 en transit, chiffrement at-rest sur la base de données, authentification multi-facteurs sur les accès admin, sauvegardes quotidiennes, isolation des données par utilisateur via Row Level Security.
9. Cookies
Seuls les cookies strictement nécessaires au fonctionnement (session, authentification) sont déposés. Aucun cookie publicitaire ou de traçage tiers n'est utilisé.
10. Modifications
La présente politique peut être modifiée. Toute modification substantielle sera notifiée par email aux utilisateurs au moins 30 jours avant son entrée en vigueur.