Politique de confidentialité

Données traitées

Compte : prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme hachée), date de vérification de l'adresse.
Sessions : identifiant de session, date d'expiration, adresse IP et navigateur au moment de la connexion (sécurité).
Organisation : nom, type, taille, secteur (facultatif), membres et rôles, invitations (adresse invitée, rôle, statut).
Contenus : idées, commentaires, soutiens, décisions, votes, plans, versions, journal d'activité, notifications.
Contact : nom, e-mail, organisation, objet et message envoyés par le formulaire.

Finalités et bases légales

Fournir le service (exécution du contrat), sécuriser les comptes et limiter les abus (intérêt légitime), répondre à vos messages (consentement). Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Durées de conservation

Compte : tant qu'il existe. À sa suppression, vos données de compte, sessions, préférences et notifications sont effacées ; les organisations dont vous étiez l'unique membre sont supprimées avec leur contenu ; dans les organisations partagées, vos contributions restent visibles des autres membres, sans votre nom (« Ancien membre »).
Contenus d'une organisation : tant que l'organisation existe.
Sessions : 30 jours maximum.
Comptes jamais confirmés : supprimés 7 jours après l'inscription.
Invitations : expirent après 7 jours ; l'historique est conservé avec l'organisation.
Messages de contact : 12 mois.
Journal des e-mails envoyés : 90 jours.

Où sont traitées les données

Configuration réelle du service en ligne au 11 novembre 2026 (à faire valider par un conseil juridique avant tout engagement contractuel) :

Vercel Inc. (États-Unis) : exécution de l'application et diffusion du site. Les fonctions serveur s'exécutent dans la région « iad1 » (Washington, États-Unis) ; le réseau de diffusion de Vercel est mondial.
Neon (base de données PostgreSQL, sur l'infrastructure d'Amazon Web Services, région us-east-2, Ohio, États-Unis) : comptes, organisations, tableaux, commentaires, décisions, actions, journaux.
Envoi d'e-mails : aucun prestataire n'est encore configuré ; quand ce sera le cas, il sera indiqué ici avant activation.
Paiement : la formule Équipe se règle chez Stripe ; AURI ne reçoit ni ne stocke vos numéros de carte. Le paiement en ligne n'est activé qu'une fois configuré.

Ces prestataires sont situés ou hébergent les données hors de l'Union européenne. Les transferts doivent être encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis, selon le prestataire). La présence curseur (position, sélection) est éphémère : elle n'est conservée que quelques secondes après votre départ.

Cookies

AURI n'utilise que des cookies nécessaires au fonctionnement (session de connexion) et aucun traceur de mesure d'audience ni publicitaire : aucun consentement n'est donc demandé. La liste détaillée figure sur la page Cookies.

Vos droits