Ce qu'on sait de vous, et pour combien de temps.

Qui est responsable

PIAIRE, société par actions simplifiée (SAS), 06560 Valbonne, France. Pour toute question ou demande relative à vos données : contact@piaire.ai.

Ce qui est collecté

Quand vous remplissez le formulaire :

• Votre adresse email : la seule donnée que vous êtes obligé de fournir.
• Le nombre de lots que vous détenez, si vous le renseignez (facultatif, sous forme de tranche, jamais un chiffre exact).
• Le texte de consentement exact que vous avez lu, et l'instant où vous l'avez coché : c'est la preuve que le traitement est licite.

Et, sans que vous ayez à les saisir :

• Une empreinte de votre adresse IP, jamais l'adresse elle-même. Elle est hachée en HMAC-SHA-256 avec une clé secrète, ce qui la rend inutilisable pour vous identifier ou vous suivre ; elle ne sert qu'à constater un abus du formulaire.
• Votre navigateur (l'en-tête « user-agent ») et la page d'où vous veniez, y compris les paramètres de campagne s'il y en avait, pour savoir quels canaux fonctionnent.

Votre adresse email est également stockée sous forme d'empreinte HMAC-SHA-256. C'est cette empreinte, et non l'adresse, qui sert de clé, ce qui permet d'effacer l'adresse sans casser la base.

Pourquoi, et à quel titre

Finalité : vous envoyer un email au lancement de PIAIRE. Rien d'autre : pas de lettre d'information hebdomadaire, pas de séquence commerciale.

Base légale : votre consentement (article 6.1.a du RGPD), recueilli par une case non pré-cochée puis confirmé par un clic dans un email. Sans ce second clic, l'inscription ne compte pas et s'efface d'elle-même : c'est le double opt-in.

Un mot d'honnêteté sur ce clic : certains antivirus et certaines messageries d'entreprise ouvrent automatiquement les liens des emails pour les vérifier. Une confirmation peut donc, en théorie, être enregistrée sans geste humain. C'est pourquoi la désinscription, elle, ne s'exécute jamais au simple clic sur un lien : elle demande une validation explicite.

Combien de temps

• Inscription non confirmée : 30 jours, comptés depuis le dernier email de confirmation envoyé. Passé ce délai, la ligne est supprimée. Pas anonymisée : supprimée.
• Inscription confirmée : 3 ans à compter du dernier contact. Ensuite, suppression complète.
• Un seul rappel est envoyé, environ 48 heures après une inscription restée en attente. Jamais deux.

Ces suppressions sont automatiques : elles tournent toutes les nuits, elles ne dépendent pas de quelqu'un qui y pense.

Ce qui subsiste après une désinscription

Quand vous vous désinscrivez, votre adresse email, le nombre de lots, l'empreinte de votre IP, votre navigateur et l'origine de votre visite sont effacés immédiatement. Deux choses sont conservées, et il vaut mieux que vous le sachiez :

• L'empreinte HMAC de votre adresse, qui devient une liste de suppression. Elle ne permet pas de retrouver votre adresse, mais elle permet de reconnaître qu'elle s'est désinscrite : c'est ce qui garantit qu'on ne vous réécrira pas par accident.
• Le texte de consentement et sa date. Ils ne désignent personne ; ils constituent la trace que le traitement passé était licite.

Si vous préférez que même cela disparaisse, écrivez à contact@piaire.ai : la ligne est alors supprimée entièrement.

Le formulaire de contact

Quand vous nous écrivez par la page de contact, sont enregistrés : votre adresse email, votre nom si vous le donnez, le sujet, votre message, le texte de consentement que vous avez coché et l'instant où vous l'avez fait, ainsi qu'une empreinte de votre adresse IP et votre navigateur, comme pour le formulaire d'inscription.

Finalité : vous répondre. Base légale : votre consentement (article 6.1.a du RGPD), recueilli par une case non pré-cochée. Un accusé de réception vous est envoyé, et le message est transmis à l'équipe par email.

Conservation : 12 mois à compter de la réception, puis suppression automatique, chaque nuit. Pour l'effacer avant, écrivez à contact@piaire.ai.

Cookies et mesure d'audience

Ce site ne dépose aucun cookie publicitaire et n'embarque aucun bouton de réseau social. Deux cookies au plus peuvent être déposés, et aucun ne sert à vous suivre d'un site à l'autre.

La mesure d'audience. Pour savoir quelles pages sont lues et d'où viennent les visiteurs, le site utilise Wysistat, un outil français de mesure d'audience. Il dépose un cookie nommé « Wysistat », valable treize mois, qui ne sert qu'à produire les statistiques de fréquentation de ce site : aucun usage publicitaire, aucun croisement avec d'autres sites. Une mesure limitée à cet usage est dispensée de consentement selon les règles de la CNIL, ce qui explique l'absence de bandeau. Vous pouvez vous y opposer à tout moment, ici même :

Votre choix est retenu par ce navigateur, pas par nos serveurs : il vaut pour cet appareil. Les pages dont l'adresse contient un lien personnel (confirmation, désinscription) ne sont jamais transmises à Wysistat.

Nos propres compteurs. Pour savoir ce que le site convertit, il compte aussi, sur ses propres serveurs, quelques gestes : l'affichage du haut de l'accueil, la lecture de la vidéo, l'usage du simulateur, le clic sur un bouton d'inscription, l'envoi du formulaire et la confirmation d'une inscription. Chaque geste ajoute un au total du jour, rangé par page et par bouton, et rien d'autre n'est enregistré : ni cookie, ni adresse IP, ni identifiant, rien qui permette de relier deux gestes à la même personne. Votre refus ci-dessus coupe aussi les compteurs tenus par votre navigateur ; l'envoi du formulaire et la confirmation, eux, sont comptés par le serveur au moment où il les enregistre.

Le cookie des formulaires. Il est déposé au moment où vous soumettez l'un des deux formulaires : il transporte le message de réponse jusqu'à la page qui l'affiche, puis disparaît. Il est strictement nécessaire au fonctionnement du formulaire et ne relève donc pas du consentement.

Qui d'autre y a accès

• OVH SAS, qui héberge le site et sa base de données (2 rue Kellermann, 59100 Roubaix, France).
• Sendinblue SAS (Brevo), qui achemine les emails (France (Union européenne)).
• Wysistat, qui produit les statistiques de fréquentation du site (voir « Cookies et mesure d'audience »).

Aucune donnée n'est vendue, louée, échangée ni transmise à un tiers à des fins commerciales. Les données ne quittent pas l'Union européenne.

Ce site ne touche pas à votre patrimoine

C'est une décision d'architecture, pas une promesse : le site public et l'application PIAIRE sont deux logiciels distincts, sur deux bases de données distinctes. Ce site n'a aucun accès, ni en lecture ni en écriture, aux documents et aux données patrimoniales de l'application. Le seul lien entre les deux est un lien hypertexte.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et vous pouvez retirer votre consentement à tout moment : le lien de désinscription figure au bas de chaque email, et il fonctionne sans avoir à écrire à qui que ce soit.

Pour exercer ces droits : contact@piaire.ai. Une réponse vous parvient sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Les adresses IP ne sont conservées que hachées, en HMAC-SHA-256, avec une clé secrète qui ne figure jamais dans le code. Les adresses email sont conservées en clair, puisqu'il faut vous écrire, et leur empreinte calculée de la même façon sert à reconnaître une réinscription. Les jetons de confirmation et de désinscription sont aléatoires et ne sont jamais écrits dans les journaux techniques.

Modifications

Cette politique peut évoluer avec le site. La version affichée ici est toujours celle qui s'applique.