Politique de confidentialité

Dernière mise à jour : 08/05/2026 · Conforme RGPD (UE 2016/679) et Loi Informatique et Libertés (78-17)

En résumé : Vos données restent en France/UE. Aucune revente. Vous pouvez les télécharger ou les supprimer à tout moment depuis la page de contact.

1. Responsable du traitement

Andre TURQUIN - Entrepreneur Individuel, France.
Contact : contact@sofia-aidants.fr

2. Données collectées et finalités

Catégorie	Finalité	Base légale	Durée
Email + nom (si fourni)	Envoi du diagnostic / rapport, support	Exécution du contrat (RGPD art. 6.1.b)	36 mois après dernière interaction
Données saisies dans le formulaire (surface, DPE, valeur, etc.)	Calcul du diagnostic, génération du rapport	Exécution du contrat (RGPD art. 6.1.b)	36 mois
Logs techniques (adresse IP, user-agent)	Sécurité, prévention fraude	Intérêt légitime (RGPD art. 6.1.f)	12 mois
Cookies essentiels	Fonctionnement du site	Exécution du contrat	Session
Données de paiement (offres payantes)	Facturation, prévention fraude	Obligation légale (10 ans comptable)	Stripe (PCI-DSS) — non stockées par nous

3. Destinataires

Aucun tiers (sauf Stripe pour le paiement de abonnement)

Pour les paiements : Stripe Inc. (responsable de traitement distinct, PCI-DSS niveau 1).

4. Hébergement et transferts hors UE

Hebergement en UE (Chypre). Aucun transfert hors UE.. L'hébergement est assuré dans l'Union européenne. Aucun transfert hors UE n'est effectué.

5. Vos droits (RGPD art. 12-22)

Droit d'accès : recevoir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement ("droit à l'oubli") : demander la suppression
Droit d'opposition : refuser certains traitements
Droit à la limitation : restreindre l'utilisation
Droit à la portabilité : recevoir vos données dans un format réutilisable
Droit de réclamation auprès de la CNIL : cnil.fr/plaintes

Pour exercer vos droits : contact@sofia-aidants.fr — réponse sous 1 mois maximum (extensible 2 mois si complexité).

6. Sécurité

Chiffrement TLS (HTTPS) pour toutes les communications. Base de données chiffrée at-rest. Accès journalisés. Mots de passe hachés (bcrypt). Audit régulier.

7. Cookies

Voir politique cookies pour le détail. Vous pouvez modifier vos préférences à tout moment via le bandeau de gestion des cookies.

8. Mineurs

Ce service n'est pas destiné aux mineurs de moins de 15 ans. En cas de saisie par un mineur, le consentement parental est requis (RGPD art. 8 + loi I&L art. 45).

9. Modifications

Cette politique peut être modifiée. La date de dernière mise à jour est indiquée en haut. Les modifications substantielles vous seront notifiées par email si vous avez un compte.

← Retour à l'accueil