Politique de confidentialité

Rid'Air s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit les données personnelles collectées, leur utilisation et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Rid'Air
Chemin Wegacker — 68830 ODEREN, France
E-mail : [email protected]

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

  • Compte client : nom, prénom, adresse e-mail, mot de passe (chiffré), téléphone (optionnel)
  • Commandes : adresse de livraison et de facturation, historique des commandes
  • Navigation : adresse IP (pour la géolocalisation TVA), cookies de session
  • Contact : nom, e-mail, message (via le formulaire de contact)

3. Finalités du traitement

Les données sont utilisées exclusivement pour :

  • La gestion de votre compte client et l'authentification
  • Le traitement et le suivi de vos commandes
  • L'application du taux de TVA correspondant à votre pays (géolocalisation IP)
  • La réponse à vos demandes de contact
  • L'amélioration de nos services et du site web

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

4. Base légale du traitement

  • Exécution du contrat : traitement des commandes, livraison, facturation
  • Obligation légale : conservation des factures (10 ans), TVA
  • Intérêt légitime : sécurité du site, prévention de la fraude
  • Intérêt légitime / relation client : envoi de newsletters aux clients Rid'Air, avec possibilité de désinscription à tout moment

5. Cookies

Le site utilise des cookies techniques essentiels :

  • RIDAIR_SESSION : cookie de session (authentification, panier). Durée : 2 heures.
  • Cache GeoIP : mise en cache du pays détecté pour l'affichage de la TVA. Durée : 24 heures.
  • ridair_advisor_guest : identifiant aléatoire permettant de retrouver les conversations tenues avec le chatbot Nesty sans compte client. Déposé uniquement au premier enregistrement d'une conversation, illisible par les scripts de la page (httpOnly). Durée : 13 mois. Détail en section 10.

Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

5.1 Mesure d'audience

Le site utilise Google Analytics (GA4) pour mesurer la fréquentation de manière anonyme. Ce service dépose des cookies d'analyse pour comptabiliser les visites et comprendre l'utilisation du site. Les données collectées par GA4 sont anonymisées et ne permettent pas de vous identifier personnellement. Vous pouvez refuser ces cookies via votre navigateur ou via l'extension de désactivation Google Analytics.

El sitio dispone además de su propia herramienta de estadísticas, alojada en nuestros servidores, sin intervención de terceros. Registra las páginas consultadas mediante un identificador de visita aleatorio vinculado a su sesión de navegación. Si ha iniciado sesión en su cuenta de cliente, estas consultas se asocian a su cuenta; al iniciar sesión, las páginas consultadas durante los últimos 90 días en la misma sesión de navegación también se asocian a ella. Estos datos se utilizan exclusivamente para mejorar el sitio y la pertinencia de nuestros consejos sobre material; nunca se transmiten a terceros ni se utilizan con fines publicitarios. Están cubiertos por sus derechos de acceso, rectificación y supresión (sección 11): la eliminación de su cuenta desvincula definitivamente este historial de su cuenta.

6. Géolocalisation

Pour afficher les prix avec la TVA appropriée, votre adresse IP est utilisée pour déterminer votre pays via le service ip-api.com. Seul le code pays est conservé (en cache pendant 24h). L'adresse IP complète n'est pas stockée de manière permanente.

7. Durée de conservation

  • Compte client : conservé tant que le compte est actif, puis 3 ans après la dernière activité
  • Données de commande : 10 ans (obligation comptable et fiscale)
  • Données de contact : 3 ans après le dernier contact
  • Logs de connexion : 1 an
  • Conversations Nesty (chatbot) : 24 mois à compter du dernier échange pour un compte client, 90 jours pour les conversations tenues sans compte (détail en section 10)

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement SSL/TLS de toutes les communications
  • Mots de passe chiffrés avec Argon2id (algorithme recommandé par l'ANSSI)
  • Protection CSRF sur tous les formulaires
  • Limitation du taux de requêtes (rate limiting)
  • Accès aux données restreint aux personnes habilitées

9. Sous-traitants

  • Hostinger International Ltd. — hébergement du site (UE/EEE)
  • ip-api.com — géolocalisation IP (données minimales, code pays uniquement)
  • Google Ireland Limited / Google LLC — service Google Gemini pour le chatbot Nesty (voir section 10 ci-dessous)

10. Nesty — asesor Rid'Air (chatbot IA)

Nesty es el chatbot de asesoramiento de material Rid'Air. Está disponible para visitantes y para clientes conectados a su cuenta.

Las conversaciones con Nesty (mensajes enviados y respuestas de la IA) se almacenan en nuestra base de datos, esté o no conectado a su cuenta. Permiten la revisión de calidad, la mejora del consejo y la reanudación de un hilo que haya dejado abierto.

Visitantes sin cuenta: su conversación no está vinculada a una cuenta sino a una cookie estrictamente necesaria llamada ridair_advisor_guest, depositada por nuestro servidor en el momento en que la conversación se almacena. Esa cookie solo contiene un identificador aleatorio, sin nombre, sin dirección de correo y sin dirección IP; no es legible por los scripts de la página (httpOnly) y caduca a los 13 meses. Su única función es devolverle sus conversaciones en este dispositivo, nunca seguir su navegación ni fines publicitarios. Si inicia sesión en su cuenta, o valida su dirección de correo tras registrarse, durante la misma sesión de navegación, esas conversaciones se vinculan automáticamente a ella y la cookie se borra. En caso contrario no se produce ninguna vinculación: siguen consultables en este navegador, en modo invitado, hasta su eliminación automática a los 90 días.

Finalidades: calidad del consejo de material, detección de anomalías de la IA, estadísticas de volumen (recuento de llamadas, latencia). Ninguna finalidad publicitaria.

Base legal: interés legítimo de Rid'Air en ofrecer un consejo de material personalizado y supervisar su calidad (artículo 6-1-f del RGPD). Puede oponerse a este tratamiento no utilizando Nesty: el sitio funciona íntegramente sin el chatbot.

Subencargado IA: sus mensajes se transmiten al servicio Google Gemini (Google Ireland Limited y subencargados Google LLC en los Estados Unidos) bajo cláusulas contractuales tipo de la Comisión Europea para analizar su solicitud. Que Google utilice los contenidos para mejorar sus modelos depende de la oferta comercial Gemini activada por Rid'Air; en caso de duda, no comparta información confidencial con Nesty.

Duración de conservación: 24 meses desde el cierre o el último intercambio en el caso de una cuenta de cliente, sea cual sea el estado de la conversación. Las conversaciones mantenidas sin cuenta se eliminan a los 90 días si entretanto no se han vinculado a una cuenta. En ambos casos la eliminación es automática, no tiene nada que solicitar. El registro técnico de llamadas (metadatos de volumen, sin contenido) también se conserva 24 meses.

Derecho de supresión: con cuenta o sin ella, puede eliminar una conversación en cualquier momento desde el widget Nesty (botón «papelera» de la conversación). La eliminación es inmediata y definitiva. La eliminación de su cuenta de cliente elimina automáticamente todas sus conversaciones Nesty. Si borra las cookies de su navegador sin tener cuenta, pierde el acceso a las conversaciones almacenadas en ese dispositivo: se eliminarán al vencer los 90 días.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à [email protected]. Nous vous répondrons dans un délai d'un mois.

En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr

12. Transfert de données hors UE

Vos données sont hébergées au sein de l'Union Européenne. Deux transferts hors UE sont effectués de manière encadrée :

  • Géolocalisation IP — requête ponctuelle vers ip-api.com (code pays uniquement).
  • Chatbot Nesty — les messages échangés avec Nesty sont transmis à Google (Google LLC, États-Unis) via l'API Google Gemini opérée par Google Ireland Limited, sous clauses contractuelles types de la Commission européenne. Détail en section 10.

13. Modification de la politique

Rid'Air se réserve le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec la date de mise à jour.

Dernière mise à jour : août 2026