Ce qu'on sait de vous, et pour combien de temps.

Qui est responsable

PIAIRE, société par actions simplifiée (SAS), A definir Valbonne, France. Pour toute question ou demande relative à vos données : contact@piaire.ai.

Ce qui est collecté

Quand vous remplissez le formulaire :

• Votre adresse email — la seule donnée que vous êtes obligé de fournir.
• Le nombre de lots que vous détenez, si vous le renseignez — facultatif, sous forme de tranche, jamais un chiffre exact.
• Le texte de consentement exact que vous avez lu, et l'instant où vous l'avez coché — c'est la preuve que le traitement est licite.

Et, sans que vous ayez à les saisir :

• Une empreinte de votre adresse IP, jamais l'adresse elle-même. Elle est hachée en HMAC-SHA-256 avec une clé secrète, ce qui la rend inutilisable pour vous identifier ou vous suivre ; elle ne sert qu'à constater un abus du formulaire.
• Votre navigateur (l'en-tête « user-agent ») et la page d'où vous veniez, y compris les paramètres de campagne s'il y en avait — pour savoir quels canaux fonctionnent.

Votre adresse email est également stockée sous forme d'empreinte HMAC-SHA-256. C'est cette empreinte, et non l'adresse, qui sert de clé — ce qui permet d'effacer l'adresse sans casser la base.

Pourquoi, et à quel titre

Finalité : vous envoyer un email au lancement de PIAIRE. Rien d'autre — pas de lettre d'information hebdomadaire, pas de séquence commerciale.

Base légale : votre consentement (article 6.1.a du RGPD), recueilli par une case non pré-cochée puis confirmé par un clic dans un email. Sans ce second clic, l'inscription ne compte pas et s'efface d'elle-même — c'est le double opt-in.

Un mot d'honnêteté sur ce clic : certains antivirus et certaines messageries d'entreprise ouvrent automatiquement les liens des emails pour les vérifier. Une confirmation peut donc, en théorie, être enregistrée sans geste humain. C'est pourquoi la désinscription, elle, ne s'exécute jamais au simple clic sur un lien : elle demande une validation explicite.

Combien de temps

• Inscription non confirmée : 30 jours, comptés depuis le dernier email de confirmation envoyé. Passé ce délai, la ligne est supprimée — pas anonymisée, supprimée.
• Inscription confirmée : 3 ans à compter du dernier contact. Ensuite, suppression complète.
• Un seul rappel est envoyé, environ 48 heures après une inscription restée en attente. Jamais deux.

Ces suppressions sont automatiques : elles tournent toutes les nuits, elles ne dépendent pas de quelqu'un qui y pense.

Ce qui subsiste après une désinscription

Quand vous vous désinscrivez, votre adresse email, le nombre de lots, l'empreinte de votre IP, votre navigateur et l'origine de votre visite sont effacés immédiatement. Deux choses sont conservées, et il vaut mieux que vous le sachiez :

• L'empreinte HMAC de votre adresse, qui devient une liste de suppression. Elle ne permet pas de retrouver votre adresse, mais elle permet de reconnaître qu'elle s'est désinscrite — c'est ce qui garantit qu'on ne vous réécrira pas par accident.
• Le texte de consentement et sa date. Ils ne désignent personne ; ils constituent la trace que le traitement passé était licite.

Si vous préférez que même cela disparaisse, écrivez à contact@piaire.ai : la ligne est alors supprimée entièrement.

Cookies

Ce site ne dépose aucun cookie de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers. C'est pour cela qu'il n'affiche pas de bandeau de consentement : il n'aurait rien à vous demander.

Un seul cookie peut être déposé, au moment où vous soumettez le formulaire : il transporte le message de réponse jusqu'à la page qui l'affiche, puis disparaît. Il est strictement nécessaire au fonctionnement du formulaire et ne relève donc pas du consentement.

Qui d'autre y a accès

• OVH SAS, qui héberge le site et sa base de données — 2 rue Kellermann, 59100 Roubaix, France.
• OVH SAS, qui achemine les emails — France (Union européenne).

Aucune donnée n'est vendue, louée, échangée ni transmise à un tiers à des fins commerciales. Les données ne quittent pas l'Union européenne.

Ce site ne touche pas à votre patrimoine

C'est une décision d'architecture, pas une promesse : le site public et l'application PIAIRE sont deux logiciels distincts, sur deux bases de données distinctes. Ce site n'a aucun accès, ni en lecture ni en écriture, aux documents et aux données patrimoniales de l'application. Le seul lien entre les deux est un lien hypertexte.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et vous pouvez retirer votre consentement à tout moment — le lien de désinscription figure au bas de chaque email, et il fonctionne sans avoir à écrire à qui que ce soit.

Pour exercer ces droits : contact@piaire.ai. Une réponse vous parvient sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Les adresses email et les adresses IP sont hachées en HMAC-SHA-256 avec une clé secrète qui ne figure jamais dans le code. Les jetons de confirmation et de désinscription sont aléatoires et ne sont jamais écrits dans les journaux techniques.

Modifications

Cette politique peut évoluer avec le site. La version affichée ici est toujours celle qui s'applique.