AEcompagnon

Politique de confidentialité (RGPD)

AEcompagnon

La présente politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés », la manière dont vos données personnelles sont traitées dans le cadre de l’application AEcompagnon. AEcompagnon a été conçue selon le principe de minimisation des données : l’offre gratuite fonctionne sans aucun envoi de données à un serveur.

1. Responsable du traitement

Le responsable du traitement est Yasmina YAFI (nom d’usage : CIOBACA), Entrepreneur individuel (EI) (« CHATAIGNE ET CLEMENTINE »), Villa Les 5 Rochers, Chemin Saint-Antoine, 20214 Calenzana. Contact : aecompagnon@gmail.com. Compte tenu de la nature et du volume des traitements, la désignation d’un délégué à la protection des données (DPO) n’est pas obligatoire ; vous pouvez toutefois adresser toute demande relative à vos données à cette adresse.

2. Deux modes de fonctionnement très différents

La façon dont vos données sont traitées dépend de l’offre utilisée :

Offre gratuite — stockage 100 % local : vos données (factures, devis, clients, dépenses, déclarations URSSAF, fiches réalisations, catalogue, profil) sont enregistrées uniquement dans le stockage local de votre navigateur, sur votre propre appareil. Elles ne sont jamais transmises à un serveur. Ni l’éditeur ni aucun tiers n’y a accès. La seule donnée transmise est votre e-mail au moment de la création du compte (confirmation et connexion).
Offres Premium, Premium+ et Équipe — synchronisation cloud : pour permettre la synchronisation multi-appareils et la sauvegarde, vos données d’application sont enregistrées de façon sécurisée sur notre infrastructure Supabase, hébergée dans l’Union européenne (Francfort, Allemagne).

Réseaux sociaux : aucune connexion de compte. Les fonctions de publication de Premium+ préparent le texte et les visuels dans l’application, puis ouvrent le réseau de votre choix pour que vous publiiez vous-même. AEcompagnon ne demande jamais l’accès à vos comptes Facebook, Instagram, TikTok, LinkedIn ou WhatsApp, ne s’y connecte pas et ne leur transmet aucune donnée.

3. Données traitées, finalités et bases légales

Catégories de données	Finalité	Base légale
E-mail, mot de passe (chiffré)	Création et gestion du compte, authentification, réinitialisation du mot de passe	Exécution du contrat (art. 6.1.b)
Données d’activité : factures, devis, clients, dépenses, déclarations URSSAF, fiches réalisations, catalogue, profil entreprise (nom, SIRET, adresse professionnelle), photos/justificatifs éventuels	Fonctionnement de l’application (gratuit : en local ; payant : synchronisation et sauvegarde cloud)	Exécution du contrat (art. 6.1.b)
Données d’abonnement : statut premium, identifiants client et abonnement Stripe, statut du paiement	Gestion de l’abonnement payant et de la facturation	Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c)
Enregistrement vocal / texte de dictée (Premium+)	Fonction de dictée assistée par IA, lorsque vous l’activez	Consentement (art. 6.1.a)
Textes et visuels de publication générés (Premium+)	Génération de contenus pour vos réseaux sociaux, à partir des informations que vous fournissez. Le contenu est préparé dans l’application ; la publication est effectuée par vous-même sur le réseau de votre choix.	Consentement (art. 6.1.a)

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées, pour les seules finalités ci-dessus, par les sous-traitants techniques suivants (offres payantes) :

Sous-traitant	Rôle	Localisation des données
Supabase Inc.	Base de données, authentification, stockage des PDF (offres payantes)	Union européenne — Francfort (Allemagne)
Vercel Inc.	Hébergement de l’application et des fonctions serveur	Diffusion UE — Francfort ; société établie aux États-Unis
Stripe Payments Europe, Ltd.	Traitement des paiements par carte	Union européenne (Irlande)
Resend	Envoi des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe)	États-Unis — garanties appropriées (CCT)
OpenAI (dictée IA — Premium+)	Traitement de la dictée vocale/texte, sur activation	États-Unis — garanties appropriées (CCT)

5. Transferts hors Union européenne

Le cœur de vos données (compte et données d’application des offres payantes) est hébergé dans l’Union européenne (Francfort). Certaines fonctionnalités optionnelles que vous activez vous-même (e-mails transactionnels, dictée et génération de contenus par IA en Premium+) peuvent impliquer un transfert vers des prestataires établis aux États-Unis. AEcompagnon ne se connecte à aucun réseau social et ne publie jamais en votre nom : aucune donnée n’est transmise à Facebook, Instagram, TikTok, LinkedIn ou WhatsApp. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework). En offre gratuite, aucune donnée n’étant transmise, aucun transfert n’a lieu.

6. Durées de conservation

Offre gratuite : les données restent sur votre appareil tant que vous ne les supprimez pas (effacement via les paramètres, ou suppression des données du navigateur).
Tous les comptes (gratuit et payants) : votre compte (e-mail, mot de passe) reste enregistré sur nos serveurs tant que vous ne le supprimez pas via la fonction de suppression de compte intégrée à l'application, disponible pour tous les utilisateurs. Offres payantes : vos données d'application sont en outre conservées sur nos serveurs tant que votre compte est actif ; la suppression du compte les efface également.
Données de facturation liées à l’abonnement : conservées le temps requis par les obligations comptables et fiscales (jusqu’à 10 ans pour les pièces comptables).

7. Sécurité

Les mots de passe sont stockés sous forme chiffrée. Les accès aux données des comptes payants sont protégés par une isolation par utilisateur (Row Level Security) : chaque utilisateur n’accède qu’à ses propres données. Les fichiers PDF sont stockés dans un espace privé. Les échanges sont chiffrés (HTTPS).

8. Cookies et traceurs

AEcompagnon n’utilise aucun cookie publicitaire ni traceur de suivi. Voir la Politique relative aux cookies pour le détail.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants, que vous pouvez exercer directement dans l’application ou en écrivant à aecompagnon@gmail.com :

Droit d’accès et de rectification : via les écrans de l’application.
Droit à l’effacement : bouton « Effacer toutes les données » (efface les données stockées localement) et fonction de suppression de compte, disponible pour tous les comptes (gratuits et payants), qui supprime définitivement votre compte et vos données de nos serveurs.
Droit à la portabilité : export de vos données au format JSON depuis les paramètres.
Droit d’opposition et de limitation du traitement.
Droit de retirer votre consentement à tout moment pour les fonctionnalités optionnelles (dictée et génération de contenus par IA).
Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Mineurs

AEcompagnon est un outil professionnel destiné aux entrepreneurs ; il n’est pas destiné aux personnes mineures.

11. Modifications

La présente politique peut évoluer. La version applicable est celle en vigueur à la date de consultation. Dernière mise à jour : 5 août 2026.