Politique de confidentialité

Responsable du traitement

Les données traitées par Aridelle le sont sous la responsabilité de Eric Mollenthiel, entrepreneur individuel, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, France. Pour toute question relative à cette politique ou à vos données : contact@aridelle.com.

Quelles données sont traitées

Données de compte : adresse e-mail, nom d'affichage (facultatif), mot de passe (stocké uniquement sous forme hachée, jamais en clair), horodatages de création, de confirmation d'adresse, d'acceptation des CGU et de consentement, paramètres de double authentification si vous l'activez.

Contenus de vos dossiers : les faits, notes, conversations avec l'assistant, étiquettes et pièces jointes (ainsi que le texte extrait des documents et les résumés générés) que vous choisissez d'y consigner. Par nature, ces contenus peuvent comporter des données sensibles (santé, vie familiale, vie privée — art. 9 RGPD), des données relatives à des décisions de justice (art. 10 RGPD), des informations concernant des tiers (par exemple l'autre partie d'un litige) ou des mineurs. C'est vous qui décidez de ce que vous consignez : Aridelle ne collecte rien de plus que ce que vous y déposez.

Données d'abonnement : si vous souscrivez l'offre payante, un identifiant client auprès de notre prestataire de paiement Stripe et l'état de votre abonnement. Vos données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.

Journaux : journaux techniques du serveur et journal des accès au service (connexions, consultation d'un dossier, téléchargement d'une pièce), tenus à des fins de sécurité et de traçabilité.

Pourquoi, et sur quelle base légale

Fournir le service (tenue de votre compte et de vos dossiers, fonctionnement de l'assistant, partage que vous décidez) : exécution du contrat (art. 6(1)(b) RGPD). Pour les données sensibles que vous choisissez de consigner : votre consentement explicite (art. 9(2)(a)), recueilli par une case dédiée à la création du compte et retirable à tout moment en écrivant à contact@aridelle.com (le retrait ne remet pas en cause la licéité du traitement antérieur ; il implique la suppression des contenus concernés ou du compte).

Les informations concernant des tiers que vous consignez le sont pour la constatation, l'exercice ou la défense de vos droits en justice (art. 9(2)(f) RGPD) — voir la section « Données concernant des tiers » ci-dessous.

Sécuriser le service (journaux, limitation des abus) : intérêt légitime (art. 6(1)(f)). Facturation de l'abonnement : exécution du contrat et obligations légales comptables (art. 6(1)(c)).

Vos données ne sont jamais exploitées à des fins publicitaires, jamais revendues, et ne servent pas à entraîner des modèles d'intelligence artificielle.

Assistant IA et destinataires des données

Lorsque vous utilisez l'assistant, les messages de la conversation et les éléments du dossier que vous avez rendus visibles à l'assistant (chaque élément a un réglage de visibilité : masqué, résumé ou intégral) sont transmis à Anthropic, fournisseur des modèles d'intelligence artificielle, dans le cadre de conditions commerciales incluant un accord de traitement des données conforme au RGPD : Anthropic n'utilise pas ces données pour entraîner ses modèles. Anthropic étant établie aux États-Unis, ce transfert est encadré par les garanties prévues au chapitre V du RGPD (clauses contractuelles types).

Les autres destinataires sont Stripe (paiement de l'abonnement) et OVH (hébergement du serveur en France et acheminement de nos e-mails). Aucun autre tiers ne reçoit vos données. Si vous partagez un dossier avec quelqu'un, ce partage relève de votre seule décision et les personnes invitées voient le contenu selon le rôle que vous leur attribuez.

Durées de conservation

Vos dossiers et votre compte sont conservés tant que votre compte existe. Vous pouvez supprimer à tout moment un élément, une pièce, une conversation ou un dossier entier depuis l'application, et demander la suppression complète de votre compte en écrivant à contact@aridelle.com. Les liens de confirmation d'adresse expirent sous 24 heures et les liens de réinitialisation de mot de passe sous 1 heure. Le journal des accès est conservé 12 mois. Les sauvegardes techniques quotidiennes sont conservées 14 jours : un contenu supprimé disparaît définitivement des sauvegardes à l'issue de ce délai.

Sécurité

Les échanges avec le site sont chiffrés (TLS). Les mots de passe sont hachés avec un algorithme moderne (Argon2id). Les pièces jointes sont chiffrées au repos sur le serveur. Chaque dossier est cloisonné : seuls son propriétaire et les personnes qu'il a invitées y ont accès, et ces accès sont journalisés. Vous pouvez activer la double authentification (2FA) depuis la page « Sécurité » de votre compte. Le serveur est hébergé en France et fait l'objet de sauvegardes quotidiennes.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@aridelle.com depuis l'adresse associée à votre compte ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Données concernant des tiers

Un dossier documente souvent une situation impliquant d'autres personnes. Vous consignez ces informations sous votre responsabilité, dans la mesure nécessaire à la défense de vos droits, et vous vous engagez (cf. CGU) à ne pas en faire un usage disproportionné. Si une personne estime que des données la concernant figurent dans un dossier Aridelle, elle peut écrire à contact@aridelle.com : chaque demande est examinée au cas par cas, en mettant en balance ses droits et la protection du dossier de l'utilisateur (dont le droit à la défense en justice) — l'existence ou le contenu d'un dossier n'est ni confirmé ni communiqué à un tiers en dehors des cas prévus par la loi.

Mineurs

Aridelle est réservé aux personnes majeures. Les informations relatives à des enfants (par exemple dans un dossier de conflit parental) sont consignées par le parent dans le cadre de la défense de ses droits et de l'intérêt de l'enfant.

Cookies

Aridelle n'utilise que des cookies strictement nécessaires au fonctionnement du service : session de connexion, option « rester connecté·e » (30 jours), appareil de confiance pour la double authentification (30 jours) et protection des formulaires (CSRF). Aucun cookie publicitaire, aucun traceur d'audience tiers — c'est pourquoi aucun bandeau de consentement n'est nécessaire.

Évolution de cette politique

Cette politique peut évoluer avec le service. En cas de changement substantiel, vous serez informé·e au moins 15 jours à l'avance (notification dans l'application ou par e-mail). La version en vigueur est toujours celle publiée sur cette page. Voir aussi les mentions légales, les CGU et les CGV.