Dernière mise à jour : 14 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Azimut AI
Société en cours d'immatriculation
Siège social : Paris, France
Contact DPO : dpo@azimut-ai.com
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail | Création et gestion de compte | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Code postal recherché | Calcul du score d'autonomie territoriale | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Données du foyer (surface, occupants, équipements) | Simulation d'autonomie personnalisée | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Données de navigation (pages vues, durée) | Amélioration du service, statistiques anonymes | Intérêt légitime (art. 6.1.f) | 13 mois |
| Adresse IP | Sécurité, prévention des abus | Intérêt légitime (art. 6.1.f) | 12 mois |
| Données techniques d'erreur (message, page consultée sans ses paramètres, navigateur) et, uniquement lorsqu'une erreur survient, enregistrement de la session (replay) avec textes et médias masqués | Détecter et corriger les bugs | Intérêt légitime (art. 6.1.f) | Durée limitée, définie dans notre contrat avec le prestataire |
| Données de paiement (si premium) | Traitement des transactions | Exécution du contrat (art. 6.1.b) | Durée légale (10 ans comptable) |
3. Sous-traitants et transferts de données
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Supabase (AWS) | Base de données, authentification | UE (Francfort, Allemagne) | Données hébergées dans l'UE, DPA signé |
| Lovable Cloud | Hébergement et diffusion du site | — | — |
| Plausible Analytics | Statistiques de fréquentation | UE (Estonie) | Aucune donnée personnelle collectée, pas de cookies |
| Lemon Squeezy | Paiement (si abonnement premium) | UE + USA | Certifié PCI DSS, DPA + CCT |
| Sentry | Monitoring des erreurs ; replay masqué de la session, uniquement lorsqu'une erreur survient | UE + USA | CCT, filtrage PII activé (adresses e-mail et jetons masqués) |
4. Cookies et traceurs
Azimut AI utilise Plausible Analytics, une solution d'analyse de fréquentation qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Plausible est conforme au RGPD et aux recommandations de la CNIL sans nécessiter de consentement préalable.
Le stockage local du navigateur (localStorage, sessionStorage) sert à la session de connexion, aux préférences (langue, thème), à la reprise de votre score après l'inscription et à des résultats gardés en cache. La liste complète, avec la finalité et la durée de chaque élément, figure dans notre politique de cookies. Les données liées à votre compte sont effacées de l'appareil à la déconnexion.
5. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré (JSON/CSV)
- Droit d'opposition — vous opposer au traitement basé sur l'intérêt légitime
- Droit à la limitation — restreindre le traitement dans certains cas
Pour exercer vos droits, contactez-nous à dpo@azimut-ai.com. Nous répondrons dans un délai de 30 jours. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS 1.3) et au repos, politiques de sécurité au niveau des lignes (RLS) sur la base de données, authentification renforcée, audits réguliers de sécurité.
7. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs inscrits seront notifiés par e-mail. La version en vigueur est toujours accessible sur cette page.