Politique de Confidentialité

1. Introduction

Chez Aistear, nous prenons la protection de vos données personnelles très au sérieux. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles.

En utilisant notre service, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement des données est :
[Nom de votre société]
[Adresse]
Email : privacy@aistear.com

3. Données collectées

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Photo de profil (optionnelle)

3.2 Données de connexion

• Adresse IP
• Type de navigateur
• Dates et heures de connexion
• Pages visitées

3.3 Données d'utilisation

• Itinéraires créés
• Préférences de voyage
• Historique des modifications
• Interactions avec le service

3.4 Données de paiement

Les données de paiement sont traitées directement par notre prestataire Stripe. Nous ne stockons pas vos informations bancaires.

4. Finalités du traitement

Nous utilisons vos données pour :

• Fournir et améliorer nos services
• Personnaliser votre expérience utilisateur
• Gérer votre compte et vos commandes
• Communiquer avec vous (support, mises à jour)
• Analyser l'utilisation du service
• Respecter nos obligations légales
• Prévenir la fraude et assurer la sécurité

5. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour fournir nos services
• Votre consentement : pour l'envoi de communications marketing
• Nos intérêts légitimes : pour améliorer nos services et prévenir la fraude
• Obligations légales : pour respecter la réglementation applicable

6. Durée de conservation

Nous conservons vos données :

• Données de compte : pendant toute la durée d'utilisation + 3 ans après la dernière connexion
• Données de commande : 10 ans (obligations comptables)
• Cookies : 13 mois maximum
• Logs de connexion : 1 an

7. Partage des données

7.1 Prestataires de services

Nous partageons vos données avec :

• Supabase : hébergement et base de données
• Stripe : traitement des paiements
• OpenAI : génération d'itinéraires (données anonymisées)
• Vercel : hébergement de l'application

7.2 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou en réponse à des demandes légales valides.

8. Transferts internationaux

Certains de nos prestataires sont situés hors de l'Union Européenne. Nous nous assurons que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, Privacy Shield, etc.).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données sensibles
• Authentification sécurisée (OAuth 2.0)
• Protocole HTTPS pour toutes les communications
• Sauvegardes régulières
• Accès restreint aux données personnelles
• Formation du personnel à la protection des données

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous à : privacy@aistear.com

11. Cookies

11.1 Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement du site
• Cookies de performance : analyse de l'utilisation du site
• Cookies de fonctionnalité : mémorisation de vos préférences

11.2 Gestion des cookies

Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur ou via notre bannière de consentement.

12. Mineurs

Notre service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

13. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications importantes seront notifiées par email ou via une notification sur le site.

14. Contact et réclamations

Pour toute question ou réclamation :

• Email : privacy@aistear.com
• Adresse : [Votre adresse]

Vous avez également le droit de déposer une plainte auprès de la CNIL :
www.cnil.fr

15. Délégué à la protection des données (DPO)

[Si applicable]
Contact DPO : dpo@aistear.com