Politique de confidentialité

Rid'Air s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit les données personnelles collectées, leur utilisation et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Rid'Air
Chemin Wegacker — 68830 ODEREN, France
E-mail : [email protected]

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

  • Compte client : nom, prénom, adresse e-mail, mot de passe (chiffré), téléphone (optionnel)
  • Commandes : adresse de livraison et de facturation, historique des commandes
  • Navigation : adresse IP (pour la géolocalisation TVA), cookies de session
  • Contact : nom, e-mail, message (via le formulaire de contact)

3. Finalités du traitement

Les données sont utilisées exclusivement pour :

  • La gestion de votre compte client et l'authentification
  • Le traitement et le suivi de vos commandes
  • L'application du taux de TVA correspondant à votre pays (géolocalisation IP)
  • La réponse à vos demandes de contact
  • L'amélioration de nos services et du site web

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

4. Base légale du traitement

  • Exécution du contrat : traitement des commandes, livraison, facturation
  • Obligation légale : conservation des factures (10 ans), TVA
  • Intérêt légitime : sécurité du site, prévention de la fraude
  • Intérêt légitime / relation client : envoi de newsletters aux clients Rid'Air, avec possibilité de désinscription à tout moment

5. Cookies

Le site utilise des cookies techniques essentiels :

  • RIDAIR_SESSION : cookie de session (authentification, panier). Durée : 2 heures.
  • Cache GeoIP : mise en cache du pays détecté pour l'affichage de la TVA. Durée : 24 heures.
  • ridair_advisor_guest : identifiant aléatoire permettant de retrouver les conversations tenues avec le chatbot Nesty sans compte client. Déposé uniquement au premier enregistrement d'une conversation, illisible par les scripts de la page (httpOnly). Durée : 13 mois. Détail en section 10.

Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

5.1 Mesure d'audience

Le site utilise Google Analytics (GA4) pour mesurer la fréquentation de manière anonyme. Ce service dépose des cookies d'analyse pour comptabiliser les visites et comprendre l'utilisation du site. Les données collectées par GA4 sont anonymisées et ne permettent pas de vous identifier personnellement. Vous pouvez refuser ces cookies via votre navigateur ou via l'extension de désactivation Google Analytics.

The site also has its own statistics tool, hosted on our servers, with no third party involved. It records the pages you visit using a random visit identifier linked to your browsing session. If you are logged in to your customer account, these page views are linked to your account; when you log in, pages viewed over the previous 90 days in the same browsing session are also linked to it. This data is used solely to improve the site and the relevance of our equipment advice; it is never shared with third parties or used for advertising purposes. It is covered by your rights of access, rectification and erasure (section 11): deleting your account permanently unlinks this history from your account.

6. Géolocalisation

Pour afficher les prix avec la TVA appropriée, votre adresse IP est utilisée pour déterminer votre pays via le service ip-api.com. Seul le code pays est conservé (en cache pendant 24h). L'adresse IP complète n'est pas stockée de manière permanente.

7. Durée de conservation

  • Compte client : conservé tant que le compte est actif, puis 3 ans après la dernière activité
  • Données de commande : 10 ans (obligation comptable et fiscale)
  • Données de contact : 3 ans après le dernier contact
  • Logs de connexion : 1 an
  • Conversations Nesty (chatbot) : 24 mois à compter du dernier échange pour un compte client, 90 jours pour les conversations tenues sans compte (détail en section 10)

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement SSL/TLS de toutes les communications
  • Mots de passe chiffrés avec Argon2id (algorithme recommandé par l'ANSSI)
  • Protection CSRF sur tous les formulaires
  • Limitation du taux de requêtes (rate limiting)
  • Accès aux données restreint aux personnes habilitées

9. Sous-traitants

  • Hostinger International Ltd. — hébergement du site (UE/EEE)
  • ip-api.com — géolocalisation IP (données minimales, code pays uniquement)
  • Google Ireland Limited / Google LLC — service Google Gemini pour le chatbot Nesty (voir section 10 ci-dessous)

10. Nesty — Rid'Air advisor (AI chatbot)

Nesty is the Rid'Air AI advisor chatbot. It is available to visitors and to customers logged into their account.

Conversations with Nesty (messages sent and AI replies) are stored in our database, whether or not you are logged into an account. They allow quality review, help us improve our advice and let you resume a thread you left open.

Visitors without an account: your conversation is tied to a strictly necessary cookie named ridair_advisor_guest, set by our server when the conversation is first stored, rather than to an account. That cookie holds nothing but a random identifier, with no name, no email address and no IP address; it cannot be read by page scripts (httpOnly) and expires after 13 months. Its only purpose is to give you your conversations back on this device, never to track your browsing or to serve advertising. If you log in to your account, or confirm your email address after signing up, during the same browsing session, those conversations are automatically attached to it and the cookie is deleted. Otherwise no attachment takes place: they stay available on this browser, in guest mode, until they are automatically deleted after 90 days.

Purposes: quality of gear advice, AI anomaly detection, volume analytics (call count, latency). No advertising purpose.

Legal basis: Rid'Air's legitimate interest in offering personalised gear advice and monitoring its quality (GDPR Article 6-1-f). You can object to this processing by not using Nesty: the site works entirely without the chatbot.

AI sub-processor: your messages are sent to the Google Gemini service (Google Ireland Limited and Google LLC sub-processors in the United States) under the European Commission's Standard Contractual Clauses to analyse your request. Whether Google uses content to improve its models depends on the Gemini commercial offer Rid'Air has activated; if in doubt, do not share confidential information with Nesty.

Retention: 24 months from closure or last exchange for a customer account, regardless of conversation status. Conversations held without an account are deleted after 90 days if they have not been attached to an account in the meantime. In both cases deletion is automatic, you have nothing to request. The technical call log (volume metadata, no content) is also retained 24 months.

Right to erasure: logged in or not, you can delete a conversation at any time from the Nesty widget (conversation "trash" button). Deletion is immediate and permanent. Deleting your customer account automatically deletes all your Nesty conversations. If you clear your browser cookies without having an account, you lose access to the conversations stored on that device: they will be deleted when the 90 days run out.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à [email protected]. Nous vous répondrons dans un délai d'un mois.

En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr

12. Transfert de données hors UE

Vos données sont hébergées au sein de l'Union Européenne. Deux transferts hors UE sont effectués de manière encadrée :

  • Géolocalisation IP — requête ponctuelle vers ip-api.com (code pays uniquement).
  • Chatbot Nesty — les messages échangés avec Nesty sont transmis à Google (Google LLC, États-Unis) via l'API Google Gemini opérée par Google Ireland Limited, sous clauses contractuelles types de la Commission européenne. Détail en section 10.

13. Modification de la politique

Rid'Air se réserve le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec la date de mise à jour.

Dernière mise à jour : août 2026