Politique de confidentialité

Rid'Air s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit les données personnelles collectées, leur utilisation et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Rid'Air
Chemin Wegacker — 68830 ODEREN, France
E-mail : [email protected]

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

  • Compte client : nom, prénom, adresse e-mail, mot de passe (chiffré), téléphone (optionnel)
  • Commandes : adresse de livraison et de facturation, historique des commandes
  • Navigation : adresse IP (pour la géolocalisation TVA), cookies de session
  • Contact : nom, e-mail, message (via le formulaire de contact)

3. Finalités du traitement

Les données sont utilisées exclusivement pour :

  • La gestion de votre compte client et l'authentification
  • Le traitement et le suivi de vos commandes
  • L'application du taux de TVA correspondant à votre pays (géolocalisation IP)
  • La réponse à vos demandes de contact
  • L'amélioration de nos services et du site web

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

4. Base légale du traitement

  • Exécution du contrat : traitement des commandes, livraison, facturation
  • Obligation légale : conservation des factures (10 ans), TVA
  • Intérêt légitime : sécurité du site, prévention de la fraude
  • Intérêt légitime / relation client : envoi de newsletters aux clients Rid'Air, avec possibilité de désinscription à tout moment

5. Cookies

Le site utilise des cookies techniques essentiels :

  • RIDAIR_SESSION : cookie de session (authentification, panier). Durée : 2 heures.
  • Cache GeoIP : mise en cache du pays détecté pour l'affichage de la TVA. Durée : 24 heures.
  • ridair_advisor_guest : identifiant aléatoire permettant de retrouver les conversations tenues avec le chatbot Nesty sans compte client. Déposé uniquement au premier enregistrement d'une conversation, illisible par les scripts de la page (httpOnly). Durée : 13 mois. Détail en section 10.

Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

5.1 Mesure d'audience

Le site utilise Google Analytics (GA4) pour mesurer la fréquentation de manière anonyme. Ce service dépose des cookies d'analyse pour comptabiliser les visites et comprendre l'utilisation du site. Les données collectées par GA4 sont anonymisées et ne permettent pas de vous identifier personnellement. Vous pouvez refuser ces cookies via votre navigateur ou via l'extension de désactivation Google Analytics.

Die Website verfügt außerdem über ein eigenes Statistik-Tool, das auf unseren Servern gehostet wird, ohne Beteiligung Dritter. Es erfasst die aufgerufenen Seiten über eine zufällige Besuchskennung, die mit Ihrer Browsersitzung verknüpft ist. Wenn Sie in Ihrem Kundenkonto angemeldet sind, werden diese Seitenaufrufe Ihrem Konto zugeordnet; bei einer Anmeldung werden auch die in den letzten 90 Tagen in derselben Browsersitzung aufgerufenen Seiten zugeordnet. Diese Daten dienen ausschließlich der Verbesserung der Website und der Relevanz unserer Materialberatung; sie werden niemals an Dritte weitergegeben oder zu Werbezwecken verwendet. Sie unterliegen Ihren Rechten auf Auskunft, Berichtigung und Löschung (Abschnitt 11): Mit der Löschung Ihres Kontos wird dieser Verlauf dauerhaft von Ihrem Konto getrennt.

6. Géolocalisation

Pour afficher les prix avec la TVA appropriée, votre adresse IP est utilisée pour déterminer votre pays via le service ip-api.com. Seul le code pays est conservé (en cache pendant 24h). L'adresse IP complète n'est pas stockée de manière permanente.

7. Durée de conservation

  • Compte client : conservé tant que le compte est actif, puis 3 ans après la dernière activité
  • Données de commande : 10 ans (obligation comptable et fiscale)
  • Données de contact : 3 ans après le dernier contact
  • Logs de connexion : 1 an
  • Conversations Nesty (chatbot) : 24 mois à compter du dernier échange pour un compte client, 90 jours pour les conversations tenues sans compte (détail en section 10)

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement SSL/TLS de toutes les communications
  • Mots de passe chiffrés avec Argon2id (algorithme recommandé par l'ANSSI)
  • Protection CSRF sur tous les formulaires
  • Limitation du taux de requêtes (rate limiting)
  • Accès aux données restreint aux personnes habilitées

9. Sous-traitants

  • Hostinger International Ltd. — hébergement du site (UE/EEE)
  • ip-api.com — géolocalisation IP (données minimales, code pays uniquement)
  • Google Ireland Limited / Google LLC — service Google Gemini pour le chatbot Nesty (voir section 10 ci-dessous)

10. Nesty — Rid'Air-Berater (KI-Chatbot)

Nesty ist der KI-Beratungs-Chatbot von Rid'Air. Er steht Besuchern und angemeldeten Kunden zur Verfügung.

Die Gespräche mit Nesty (gesendete Nachrichten und KI-Antworten) werden in unserer Datenbank gespeichert, unabhängig davon, ob Sie in Ihrem Konto angemeldet sind oder nicht. Sie ermöglichen die Qualitätskontrolle, verbessern unsere Beratung und erlauben es Ihnen, ein offenes Gespräch später fortzusetzen.

Besucher ohne Konto: Ihr Gespräch ist nicht mit einem Konto verknüpft, sondern mit einem unbedingt erforderlichen Cookie namens ridair_advisor_guest, das unser Server in dem Moment setzt, in dem das Gespräch gespeichert wird. Dieses Cookie enthält ausschließlich eine Zufallskennung, weder Namen noch E-Mail-Adresse noch IP-Adresse; es ist für Skripte der Seite nicht lesbar (httpOnly) und läuft nach 13 Monaten ab. Es dient allein dazu, Ihnen Ihre Gespräche auf diesem Gerät wieder anzuzeigen, niemals der Nachverfolgung Ihres Surfverhaltens oder Werbezwecken. Wenn Sie sich innerhalb derselben Browser-Sitzung in Ihrem Konto anmelden oder nach der Registrierung Ihre E-Mail-Adresse bestätigen, werden diese Gespräche automatisch Ihrem Konto zugeordnet und das Cookie wird gelöscht. Andernfalls findet keine Zuordnung statt: Die Gespräche bleiben in diesem Browser im Gastmodus abrufbar, bis sie nach 90 Tagen automatisch gelöscht werden.

Zwecke: Qualität der Materialberatung, Erkennung von KI-Anomalien, Volumenstatistiken (Anzahl der Anfragen, Latenz). Keinerlei Werbezweck.

Rechtsgrundlage: berechtigtes Interesse von Rid'Air an einer personalisierten Materialberatung und deren Qualitätsüberwachung (Art. 6 Abs. 1 lit. f DSGVO). Sie können diesem Verarbeitung widersprechen, indem Sie Nesty nicht nutzen: Die Website funktioniert vollständig ohne den Chatbot.

KI-Unterauftragsverarbeiter: Ihre Nachrichten werden an den Google Gemini-Dienst (Google Ireland Limited und Unterauftragsverarbeiter Google LLC in den Vereinigten Staaten) unter den Standardvertragsklauseln der Europäischen Kommission zur Analyse Ihrer Anfrage übermittelt. Ob Google die Inhalte zur Verbesserung seiner Modelle verwendet, hängt vom kommerziellen Gemini-Angebot ab, das Rid'Air aktiviert hat; im Zweifel keine vertraulichen Informationen an Nesty weitergeben.

Aufbewahrungsdauer: bei einem Kundenkonto 24 Monate ab Abschluss oder letztem Austausch, unabhängig vom Gesprächsstatus. Ohne Konto geführte Gespräche werden nach 90 Tagen gelöscht, sofern sie bis dahin keinem Konto zugeordnet wurden. In beiden Fällen erfolgt die Löschung automatisch, Sie müssen nichts beantragen. Das technische Anrufprotokoll (Volumen-Metadaten, ohne Inhalt) wird ebenfalls 24 Monate aufbewahrt.

Recht auf Löschung: ob angemeldet oder nicht, Sie können ein Gespräch jederzeit im Nesty-Widget löschen (Papierkorb-Schaltfläche des Gesprächs). Die Löschung erfolgt sofort und endgültig. Die Löschung Ihres Kundenkontos löscht automatisch alle Ihre Nesty-Gespräche. Wenn Sie ohne Konto die Cookies Ihres Browsers löschen, verlieren Sie den Zugriff auf die auf diesem Gerät gespeicherten Gespräche: Sie werden nach Ablauf der 90 Tage gelöscht.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à [email protected]. Nous vous répondrons dans un délai d'un mois.

En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr

12. Transfert de données hors UE

Vos données sont hébergées au sein de l'Union Européenne. Deux transferts hors UE sont effectués de manière encadrée :

  • Géolocalisation IP — requête ponctuelle vers ip-api.com (code pays uniquement).
  • Chatbot Nesty — les messages échangés avec Nesty sont transmis à Google (Google LLC, États-Unis) via l'API Google Gemini opérée par Google Ireland Limited, sous clauses contractuelles types de la Commission européenne. Détail en section 10.

13. Modification de la politique

Rid'Air se réserve le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec la date de mise à jour.

Dernière mise à jour : août 2026