Politique de confidentialité

1. Responsable du traitement

• Alohria SAS
• 2 rue Henri Bossut, 59100 Roubaix, France
• SIREN : 108 743 055
• Site : claudio.alohria.fr
• Contact : outils@alohria.com

2. Données collectées et finalités

Nous ne vendons jamais vos données à des tiers. Elles sont utilisées exclusivement pour le fonctionnement du service. Les contenus que vous saisissez pour Claudio et « Ma mission » sont transmis à Anthropic par son API commerciale, qui ne les utilise pas pour entraîner ses modèles ; ils ne servent à aucune décision automatisée produisant des effets juridiques à votre égard. Évitez d'y saisir des données sensibles (santé, opinions, etc.).

3. Sous-traitants

Le chat d'assistance de la page d'accueil (Kaiply) est un service édité par Alohria elle-même : ce n'est pas un sous-traitant, les messages que vous y saisissez restent traités par le même responsable de traitement.

4. Durées de conservation

• Données du compte, progression, missions, certificats : jusqu'à la suppression de votre compte — par vous-même depuis Réglages → Compte, ou sur simple demande
• Conversations avec Claudio : non conservées. Vos messages sont transmis à Anthropic pour produire la réponse et ne sont pas enregistrés par Claudio
• Besoin saisi dans « Ma mission » et parcours générés : jusqu'à archivage de la mission ou suppression du compte
• Logs techniques : 12 mois
• Données de facturation : 10 ans (obligation légale). Elles survivent à la suppression du compte : l'adresse e-mail et l'identifiant client Stripe attachés à chaque paiement sont conservés dans l'enregistrement de facturation, détaché de tout compte
• Choix cookies : 6 mois. Durée de chaque cookie sur la page Préférences cookies

5. Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis : Anthropic, Stripe, Resend, Meta et Cloudflare. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD, et, pour les prestataires certifiés, par le Data Privacy Framework UE–États-Unis. L'application est hébergée par Railway sur des serveurs situés à Amsterdam (Union européenne) ; Railway étant une société américaine, ses éventuels accès de support sont couverts par les CCT. PostHog et Supabase sont hébergés dans l'Union européenne : aucun transfert hors UE pour ces services. Les transferts vers Meta n'ont lieu que si vous avez accepté la finalité « publicité ».

6. Vos droits (articles 15 à 22 du RGPD)

Vous disposez des droits suivants sur vos données personnelles :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Limitation : restreindre le traitement
• Retrait du consentement : à tout moment pour les traitements fondés sur le consentement

Deux de ces droits s'exercent directement depuis votre compte, sans nous écrire : Réglages → Compte → « Télécharger mes données » vous remet l'ensemble de vos données dans un fichier JSON (accès et portabilité), et « Supprimer mon compte » efface immédiatement votre compte et tout ce qui y est rattaché (profil, progression, missions, certificats, historique d'usage). Pour les autres droits, contactez-nous à outils@alohria.com ; nous répondrons dans un délai d'un mois.

Après suppression de votre compte, certaines données subsistent chez nos sous-traitants dans les limites de leurs propres obligations : Stripe conserve les données de facturation (obligation comptable), PostHog ne détient qu'un identifiant pseudonyme sans lien avec votre identité, et Meta a pu recevoir votre adresse e-mail sous forme hachée si vous aviez accepté la finalité « publicité ». Vous pouvez exercer vos droits directement auprès de ces prestataires ; nous vous y aiderons sur demande.

7. Cookies et consentement

• Cookies essentiels : authentification, session, paiement, mémorisation de vos choix, protection anti-robot (Cloudflare Turnstile, qui ne dépose aucun cookie). Ils sont indispensables au fonctionnement du service et ne nécessitent pas de consentement.
• Mesure d'audience (PostHog) : uniquement après votre consentement explicite via la bannière de première visite. Aucune donnée n'est collectée tant que vous n'avez pas dit « oui », et le retrait de votre consentement arrête immédiatement la collecte.
• Publicité (Meta Pixel et Conversions API) : consentement distinct de la mesure d'audience. Sans lui, aucun cookie Meta n'est déposé et aucune donnée n'est transmise à Meta, ni depuis votre navigateur ni depuis nos serveurs.

Refuser est aussi simple qu'accepter, et le refus n'empêche pas l'accès au service. Vous pouvez modifier votre choix à tout moment sur la page Préférences cookies, accessible en pied de page et depuis vos réglages, où chaque cookie est détaillé avec son émetteur et sa durée. Votre décision est conservée 6 mois maximum, après quoi nous vous re-poserons la question (recommandation CNIL).

8. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL, Commission Nationale de l'Informatique et des Libertés : www.cnil.fr.