Dernière mise à jour : 7 avril 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Azimut AI
Statut : Société en cours d'immatriculation
Siège social : Paris, France
Contact DPO : dpo@azimut-ai.com
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail | Création et gestion de compte | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Code postal recherché | Calcul du score d'autonomie territoriale | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Données du foyer (surface, occupants, équipements) | Simulation d'autonomie personnalisée | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Données de navigation (pages vues, durée) | Amélioration du service, statistiques anonymes | Intérêt légitime (art. 6.1.f) | 13 mois |
| Adresse IP | Sécurité, prévention des abus | Intérêt légitime (art. 6.1.f) | 12 mois |
| Données de paiement (si premium) | Traitement des transactions | Exécution du contrat (art. 6.1.b) | Durée légale (10 ans comptable) |
3. Sous-traitants et transferts de données
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Supabase (AWS) | Base de données, authentification | UE (Francfort, Allemagne) | Données hébergées dans l'UE, DPA signé |
| Vercel | Hébergement du site, CDN | UE + réseau mondial | Clauses contractuelles types (CCT) |
| Plausible Analytics | Statistiques de fréquentation | UE (Estonie) | Aucune donnée personnelle collectée, pas de cookies |
| Lemon Squeezy | Paiement (si abonnement premium) | UE + USA | Certifié PCI DSS, DPA + CCT |
| Sentry | Monitoring des erreurs | UE + USA | CCT, filtrage PII activé |
4. Cookies et traceurs
Azimut AI utilise Plausible Analytics, une solution d'analyse de fréquentation qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Plausible est conforme au RGPD et aux recommandations de la CNIL sans nécessiter de consentement préalable.
Le seul stockage local utilisé concerne des préférences fonctionnelles (langue choisie, thème sombre/clair) via localStorage. Ces données techniques ne sont pas des données personnelles au sens du RGPD.
5. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré (JSON/CSV)
- Droit d'opposition — vous opposer au traitement basé sur l'intérêt légitime
- Droit à la limitation — restreindre le traitement dans certains cas
Pour exercer vos droits, contactez-nous à dpo@azimut-ai.com. Nous répondrons dans un délai de 30 jours. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS 1.3) et au repos, politiques de sécurité au niveau des lignes (RLS) sur la base de données, authentification renforcée, audits réguliers de sécurité.
7. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs inscrits seront notifiés par e-mail. La version en vigueur est toujours accessible sur cette page.