Politique de confidentialité et cookies

Nous respectons votre vie privée et vous remercions de la confiance que vous nous accordez. Dans la présente politique, nous expliquons quelles données personnelles nous traitons, pour quelles finalités, sur quelle base juridique, avec qui nous les partageons, combien de temps nous les conservons et comment vous pouvez exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est aiodo, Lda, NIPC (numéro d'identification fiscale portugais des personnes morales) 517305909, dont le siège est situé Rua da Paz 14, 2120-062 Foros de Salvaterra, Santarém, Portugal. Pour toute question relative à vos données personnelles, contactez-nous à l'adresse e-mail info@aiodo.com.

2. Quelles données nous traitons

• Demandes de contact et de devis : nom, adresse e-mail, téléphone (facultatif), objet et message que vous nous envoyez par le formulaire, par e-mail, par téléphone ou par WhatsApp. Les demandes faites par le formulaire sont enregistrées dans notre système de gestion, avec la date, la page de provenance, la campagne (le cas échéant) et l'adresse IP, afin de pouvoir y répondre et en assurer le suivi, et de protéger le formulaire contre les abus.
• Clients : données d'identification et de facturation (nom, entreprise, numéro d'identification fiscale, adresse, coordonnées) nécessaires à la fourniture des services souscrits.
• Compte client et boutique en ligne : adresse e-mail et mot de passe (toujours enregistré sous forme chiffrée, jamais en clair), nom, entreprise, numéro d'identification fiscale, adresses, téléphone et langue ; les commandes, les paiements, les factures, les services et abonnements, les licences, les fichiers téléchargés et les heures de service souscrites ; les demandes d'assistance (tickets) et les messages échangés ; les justificatifs de virement que vous nous envoyez ; l'historique des e-mails que nous vous envoyons et des actions effectuées dans votre compte ; et, si vous activez l'authentification à deux facteurs, le secret qui la permet. Pour vous avertir des connexions depuis de nouveaux appareils, nous conservons des identifiants chiffrés (non réversibles) de votre navigateur et de votre réseau.
• Paiements : le paiement est traité par l'opérateur que vous choisissez (ifthenpay ou PayPal) ou effectué par virement bancaire. Nous recevons la confirmation du paiement et le montant, mais jamais les données complètes de votre carte.
• Outils gratuits : si vous demandez le rapport de la checklist RGPD par e-mail, nous traitons le nom de l'entreprise, le secteur d'activité, le nom, l'adresse e-mail, le téléphone (facultatif) et les réponses, qui sont enregistrés dans notre système de gestion. Les messages sécurisés sont chiffrés dans votre navigateur : nous ne conservons que des données chiffrées, que nous ne pouvons pas lire, et nous les supprimons lorsqu'ils sont consultés (s'ils sont à consultation unique) ou lorsqu'ils expirent. Les vérificateurs d'e-mail du domaine et de SSL consultent uniquement les enregistrements publics (DNS et certificat) du domaine que vous indiquez ; l'analyse de vitesse est réalisée par Google PageSpeed Insights. Nous ne conservons pas les domaines recherchés, à l'exception d'un enregistrement temporaire destiné à limiter les abus et d'un cache des résultats de vitesse pendant une heure. L'outil « Quelle est mon adresse IP ? » envoie l'adresse IP au service ip-api.com pour obtenir la localisation approximative et le fournisseur d'accès à internet ; nous conservons le résultat en cache pendant 24 heures pour éviter les requêtes répétées. Les autres outils fonctionnent dans votre navigateur et ne nous envoient aucune donnée.
• Statistiques anonymes du site : nous comptons les pages vues, l'origine de la visite (par exemple, Google ou un autre site), le type d'appareil, le navigateur, la langue et les prises de contact effectuées via le site (formulaire, WhatsApp, téléphone ou e-mail), sans cookies et sans enregistrer l'adresse IP : celle-ci est transformée en un code journalier irréversible, qui sert uniquement à compter les visiteurs uniques de la journée. Nous le faisons sur la base de notre intérêt légitime à comprendre et améliorer le site, et ces données sont supprimées au bout de 25 mois.
• Données de navigation : adresse IP, type d'appareil et de navigateur, pages visitées et interactions avec le site, collectées au moyen de cookies et de technologies similaires, uniquement si vous l'autorisez (voir section 8).

3. Finalités et base juridique

• Répondre aux demandes de contact et de devis : sur la base de votre consentement et de mesures précontractuelles prises à votre demande.
• Fournir les services souscrits, facturer et assurer l'assistance : sur la base de l'exécution du contrat.
• Gérer le compte client, les commandes, les renouvellements et les avis relatifs aux services (par exemple, les échéances) et répondre aux demandes d'assistance : sur la base de l'exécution du contrat.
• Protéger votre compte et la boutique (confirmation de l'adresse e-mail, authentification à deux facteurs, alertes de nouvel appareil, historique des actions et des e-mails envoyés) : sur la base de notre intérêt légitime à garantir la sécurité et à prouver les communications et les opérations effectuées.
• Envoyer le rapport de la checklist RGPD et effectuer une prise de contact ponctuelle au sujet des services de mise en conformité : sur la base de votre consentement.
• Respecter des obligations légales, notamment fiscales et comptables : sur la base d'une obligation légale.
• Protéger le site contre le spam et les abus (reCAPTCHA et journaux de sécurité des serveurs) : sur la base de notre intérêt légitime à garantir la sécurité des systèmes.
• Statistiques d'utilisation et amélioration du site (Google Analytics et Hotjar) : sur la base de votre consentement.
• Mesure des campagnes publicitaires (Google Ads) : sur la base de votre consentement.

4. Avec qui nous partageons les données

Nous ne vendons pas vos données. Nous pouvons les partager uniquement avec des entités qui nous aident à fournir les services, toujours avec des garanties de protection appropriées :

• Google (Google Analytics, Google Ads, reCAPTCHA et Google Maps), lorsqu'ils sont utilisés dans les conditions de la présente politique ;
• ip-api.com, pour obtenir la localisation approximative d'une adresse IP dans l'outil « Quelle est mon adresse IP ? » ;
• Hotjar, pour l'analyse de l'utilisation du site, uniquement avec votre consentement ;
• Meta / WhatsApp, lorsque vous choisissez de nous contacter par WhatsApp ;
• ifthenpay (Multibanco, MB WAY, Payshop et carte) et PayPal, pour traiter les paiements que vous choisissez ;
• TOConline, le logiciel de facturation certifié que nous utilisons pour émettre les factures, et notre expert-comptable ;
• OVH et d'autres organismes d'enregistrement, lorsque vous souscrivez ou renouvelez un nom de domaine ;
• les autorités publiques, lorsque la loi l'impose.

Les sites et les e-mails de nos clients sont hébergés sur des serveurs que nous gérons. Certains des fournisseurs ci-dessus peuvent traiter des données en dehors de l'Espace économique européen ; dans ce cas, le transfert est effectué sur la base de décisions d'adéquation ou de clauses contractuelles types approuvées par la Commission européenne.

5. Combien de temps nous conservons les données

• Demandes faites par les formulaires du site (contact, devis et checklist RGPD) qui n'aboutissent pas à un contrat : supprimées automatiquement au bout de 2 ans.
• Messages sécurisés : jusqu'à leur consultation ou jusqu'à la fin de la durée de validité choisie (30 jours au maximum).
• Données des clients : pendant la relation contractuelle puis pendant la durée exigée par la loi (par exemple, 10 ans pour les documents de facturation).
• Demandes d'assistance et historique des e-mails et des actions du compte : pendant la relation contractuelle puis aussi longtemps que nécessaire pour prouver les opérations effectuées ou défendre des droits, dans les délais légaux.
• Comptes clients sans aucun achat ni service : jusqu'à ce que vous en demandiez la suppression.
• Données de navigation : selon la durée de chaque cookie (voir section 8).

6. Vos droits

Vous pouvez, à tout moment, demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, vous opposer au traitement et retirer le consentement que vous avez donné, sans que cela n'affecte la licéité du traitement effectué auparavant. Pour cela, il vous suffit d'envoyer un e-mail à info@aiodo.com ; si vous avez un compte client, vous pouvez également télécharger vos données dans l'espace client, sous Profil. Nous répondons dans un délai d'un mois. L'effacement connaît des limites lorsque nous devons conserver les données en vertu d'une obligation légale (par exemple, les factures). Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant.

Vous avez également le droit d'introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (Commission nationale de protection des données, autorité de contrôle portugaise, CNPD) (www.cnpd.pt).

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées (HTTPS), des serveurs propres à accès restreint, des copies de sauvegarde et des mises à jour de sécurité régulières. Les mots de passe sont enregistrés sous forme chiffrée, l'adresse e-mail doit être confirmée avant le premier achat et vous pouvez activer l'authentification à deux facteurs dans l'espace client. En cas de violation de données personnelles présentant un risque pour vous, nous en informons la CNPD et, lorsque la loi l'exige, les personnes concernées.

8. Cookies

Les cookies sont de petits fichiers enregistrés sur votre appareil lorsque vous visitez un site. Nous utilisons des cookies et des technologies similaires des catégories suivantes :

• Nécessaires : indispensables au fonctionnement et à la sécurité du site, par exemple pour enregistrer vos préférences en matière de cookies, maintenir la session ouverte dans la boutique et dans l'espace client et protéger le formulaire de contact contre le spam (Google reCAPTCHA). Ils ne peuvent pas être désactivés.
• Statistiques : ils nous aident à comprendre comment le site est utilisé, de manière agrégée, afin de pouvoir l'améliorer (Google Analytics et Hotjar). Ils ne sont activés qu'avec votre consentement.
• Marketing : ils permettent de mesurer l'efficacité de nos campagnes publicitaires (Google Ads). Ils ne sont activés qu'avec votre consentement.

La page de contact comprend une carte Google Maps, qui peut déposer des cookies propres à Google lors de son chargement.

Vous pouvez modifier vos choix à tout moment au moyen du lien « Préférences de cookies » en bas de page du site. Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; dans ce cas, certaines fonctionnalités du site pourraient ne pas fonctionner correctement.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour tenir compte de modifications légales ou de modifications de nos services. La date de la dernière mise à jour est toujours indiquée en haut de cette page.