Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Aioa traite vos données personnelles dans le cadre de la consultation et de l’utilisation du site www.aioa.fr, ainsi que les cookies et traceurs utilisés par le site.

En tant que responsable du traitement, Aioa s’engage à protéger votre vie privée et à traiter vos données dans le respect du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Coordonnées du responsable du traitement :

• Raison sociale : Aioa, société par actions simplifiée à capital variable ;
• Immatriculation : RCS de Caen, n° SIREN 825 371 602 ;
• Siège social : 8 place de l’Europe, Espace Jean Monnet, 14200 Hérouville Saint-Clair ;
• Courriel de contact : bonjour@aioa.fr.

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous.

Données que vous nous communiquez directement

Lorsque vous utilisez le formulaire de contact du site, vous nous transmettez :

• votre nom ;
• votre adresse électronique ;
• votre numéro de téléphone (facultatif) ;
• le type de besoin sélectionné (facultatif) ;
• le contenu de votre message.

L’envoi du formulaire est subordonné à votre accord explicite, matérialisé par la case « J’accepte que mes données soient utilisées pour traiter ma demande, dans les conditions décrites par la politique de confidentialité ».

Données collectées automatiquement

Lors de votre navigation, certaines données techniques peuvent être recueillies :

• votre adresse IP, utilisée temporairement par notre serveur à des fins de sécurité (limitation du nombre d’envois du formulaire de contact) ;
• si vous y consentez, des données de mesure d’audience recueillies sans cookie par notre outil auto-hébergé Umami : type de navigateur, pages consultées, dates et heures de connexion (voir la rubrique « Cookies et traceurs »).

Aioa ne collecte aucune donnée dite sensible (origine prétendue raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données de santé, données relatives à la vie sexuelle ou à l’orientation sexuelle).

Vos données ne sont traitées que pour des finalités déterminées, explicites et légitimes. À chaque finalité correspond une base légale au sens de l’article 6 du RGPD :

• répondre aux demandes que vous nous adressez via le formulaire de contact — base légale : exécution de mesures précontractuelles prises à votre demande, ou intérêt légitime ;
• mesurer l’audience du site afin d’en améliorer le contenu et l’ergonomie — base légale : votre consentement ;
• assurer le bon fonctionnement et la sécurité du site — base légale : intérêt légitime.

Vos données personnelles ne sont conservées que pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• données du formulaire de contact : votre demande nous parvient sous forme de courriel et n’est enregistrée dans aucune base de données ; elle est conservée le temps de son traitement et du suivi de la relation qui peut en découler ;
• cookie de consentement (aioa-klaro) : 365 jours ;
• jeton anti-robots du formulaire (aioa_contact_token) : 2 heures.

Vos données sont destinées à Aioa — en pratique à Monsieur Alban ALLÉE, seul destinataire interne des demandes adressées via le formulaire de contact.

Elles peuvent transiter par nos sous-traitants et prestataires techniques, qui n’agissent que sur nos instructions et conformément au RGPD :

• Mailgun — acheminement des courriels du formulaire de contact (notification interne et accusé de réception qui vous est adressé) ;
• Akamai (Linode) — hébergement du site sur des serveurs administrés par Aioa ;
• Adobe Fonts (Typekit) — chargement des polices de caractères du site, impliquant la transmission de votre adresse IP à Adobe ;
• KIProtect — distribution du script du gestionnaire de consentement Klaro.

La mesure d’audience du site repose sur Umami, un outil auto-hébergé par Aioa sur sa propre infrastructure (serveur Akamai/Linode administré par Aioa, datacenter situé à Paris, France) : les données de mesure d’audience ne sont transmises à aucun prestataire tiers.

Aioa ne vend ni ne loue vos données personnelles à des tiers. Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires habilitées, lorsque la loi nous y oblige.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

• droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger, compléter ou mettre à jour des données inexactes ou incomplètes ;
• droit à l’effacement : demander la suppression de vos données dans les conditions prévues par la réglementation ;
• droit d’opposition : vous opposer, pour des motifs légitimes, au traitement de vos données, ainsi qu’à tout moment à leur utilisation à des fins de prospection ;
• droit à la limitation : demander la suspension temporaire du traitement de vos données ;
• droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Vous pouvez en outre retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits ou pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter :

• par courriel : bonjour@aioa.fr ;
• par courrier : Aioa, 8 place de l’Europe, Espace Jean Monnet, 14200 Hérouville Saint-Clair.

Afin de traiter votre demande, il pourra vous être demandé de justifier de votre identité. Nous nous engageons à vous répondre dans les délais prévus par la réglementation, en principe sous un (1) mois.

Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, téléphone) lors de la consultation d’un site. Le site www.aioa.fr utilise les seuls traceurs suivants :

La mesure d’audience (Umami) ne dépose aucun cookie.

Cookie strictement nécessaire

Le cookie aioa-klaro enregistre vos choix de consentement. Indispensable au fonctionnement du dispositif de recueil du consentement, il est exempté de consentement préalable. Sa désactivation entraînerait le réaffichage du bandeau à chaque visite.

Mesure d’audience (Umami)

La mesure d’audience du site repose sur Umami, une solution auto-hébergée par Aioa (stats.aioa.fr) en France (Paris), sans cookie et sans donnée personnelle : les statistiques produites (pages consultées, fréquentation) sont anonymes et agrégées, et nous permettent d’améliorer le contenu et l’ergonomie du site. Les données de mesure d’audience sont hébergées en France, sur des serveurs administrés par Aioa. Le script de mesure n’est exécuté qu’après recueil de votre consentement.

Ressources tierces sans dépôt de cookie

Le chargement des polices de caractères (Adobe Fonts), de la carte interactive de la page contact (Mapbox) et du script du gestionnaire de consentement (KIProtect) implique des requêtes vers des serveurs tiers — et donc la transmission de votre adresse IP à ces prestataires — sans qu’aucun cookie ne soit déposé par le site à cette occasion.

Gestion de votre consentement

Le recueil et la gestion de votre consentement sont assurés par le gestionnaire de consentement Klaro, qui s’affiche lors de votre première visite. Vous pouvez modifier vos choix ou retirer votre consentement à tout moment via le lien « Paramétrage des cookies » présent en pied de page, ou configurer votre navigateur pour accepter, refuser ou supprimer les cookies. La durée de validité de votre consentement n’excède pas treize (13) mois, au terme desquels il vous sera de nouveau demandé.

Ces traitements sont notamment encadrés par l’article 82 de la loi « Informatique et Libertés » et la directive 2002/58/CE modifiée.

Si vous estimez, après nous avoir contactés, que vos droits sur vos données personnelles ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

• en ligne : www.cnil.fr ;
• par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

La présente politique de confidentialité et de cookies peut être amenée à évoluer afin de tenir compte des évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site au moment de votre consultation. Nous vous invitons à la consulter régulièrement.