Politique de confidentialité

1. Responsable du traitement

Conformément au Règlement (UE) 2016/679 du Parlement européen (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD, loi espagnole sur la protection des données), nous vous informons que le responsable du traitement de vos données personnelles est :

• Nom : Aizüa
• Activité : Commerce électronique et services de conseil/formation
• Adresse e-mail : info@aizualabs.com
• Site web : https://tech.aizualabs.com

2. Données que nous collectons

Nous collectons les types de données personnelles suivants :

• Données d’identification : nom, prénom, adresse de livraison.
• Données de contact : adresse e-mail, numéro de téléphone (facultatif).
• Données de paiement : entièrement gérées par Stripe. Nous ne conservons aucune donnée de carte.
• Données de navigation : adresse IP, type de navigateur, pages visitées (cookies techniques et analytiques).
• Données de commande : historique d’achats, statut de l’expédition, numéro de suivi.

3. Finalité et base légale du traitement

4. Durée de conservation

Nous conservons vos données pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées :

• Données de commande : 5 ans (obligations fiscales et comptables).
• Données de newsletter : jusqu’au retrait de votre consentement.
• Données de navigation : selon la politique de cookies (13 mois max.).
• Données du service client : 3 ans à compter de la dernière interaction.

5. Destinataires et transferts internationaux

Vos données peuvent être communiquées aux tiers suivants afin d’assurer les services souscrits :

• Stripe Inc. (plateforme de paiement) — transfert international couvert par des clauses contractuelles types.
• Prestataires logistiques — adresse de livraison pour l’acheminement de votre commande.
• Brevo / Resend (e-mail transactionnel) — nom et e-mail pour les confirmations de commande.
• Vercel (hébergement) — données de navigation stockées sur des serveurs de l’UE.
• Supabase (base de données) — données de commandes et de clients, serveurs de l’UE.

Nous ne vendons ni ne cédons vos données personnelles à des tiers pour leurs propres finalités commerciales.

6. Vos droits

Conformément au RGPD, vous avez le droit :

• Accès : de savoir quelles données personnelles vous concernant nous traitons.
• Rectification : de corriger des données inexactes ou incomplètes.
• Effacement (« droit à l’oubli ») : de demander la suppression de vos données.
• Limitation : de demander que nous limitions le traitement de vos données.
• Portabilité : de recevoir vos données dans un format structuré et lisible par machine.
• Opposition : de vous opposer au traitement fondé sur l’intérêt légitime.
• Retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.

Pour exercer l’un de ces droits, écrivez-nous à info@aizualabs.com en indiquant votre nom et votre demande. Nous répondrons dans un délai maximum de 30 jours.

Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l’ Agence espagnole de protection des données (AEPD).

7. Assistant conversationnel avec IA

Ce site intègre un assistant conversationnel fondé sur l’intelligence artificielle. Lorsque vous l’utilisez, nous traitons les messages de la conversation et les données de contact que vous fournissez volontairement (nom, e-mail, téléphone).

• Finalité : traiter votre demande, en assurer le suivi et, le cas échéant, préparer un devis.
• Base légale : l’exécution de mesures précontractuelles à votre demande — écrire dans le chat constitue cette demande — et notre intérêt légitime à traiter et suivre les demandes reçues (art. 6.1.b et 6.1.f RGPD). Aucun consentement ne vous est demandé car ce n’est pas la base applicable ; vous pouvez vous opposer au traitement à tout moment.
• Conservation : 12 mois à compter du dernier message, sauf si la conversation aboutit à une commande, auquel cas les durées de la section 4 s’appliquent.
• Sous-traitants : l’assistant s’appuie sur des fournisseurs de modèles de langage agissant en qualité de sous-traitants, certains situés hors de l’Espace économique européen, avec les garanties du chapitre V du RGPD (voir section 5).
• Aucune décision automatisée : l’assistant informe et transfère à une personne ; il ne prend pas de décisions automatisées produisant des effets juridiques à votre égard (art. 22 RGPD).

Ne saisissez dans le chat ni mots de passe, ni données bancaires ou de carte, ni données de santé ou autres catégories particulières. L’assistant a pour instruction de ne pas les demander ni les traiter.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération. Les données de paiement sont gérées exclusivement par Stripe (certifié PCI DSS) et nous ne conservons jamais d’informations de carte bancaire dans nos systèmes.

9. Cookies

Nous utilisons des cookies propres et de tiers. Pour plus d’informations, consultez notre Politique de cookies.

10. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l’adapter à des évolutions législatives ou commerciales. Nous vous informerons de tout changement significatif par e-mail ou par un avis visible sur le Site. La version en vigueur sera toujours disponible sur cette page.