Politique de confidentialité

Rid'Air s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit les données personnelles collectées, leur utilisation et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Rid'Air
Chemin Wegacker — 68830 ODEREN, France
E-mail : info@ridair.com

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

  • Compte client : nom, prénom, adresse e-mail, mot de passe (chiffré), téléphone (optionnel)
  • Commandes : adresse de livraison et de facturation, historique des commandes
  • Navigation : adresse IP (pour la géolocalisation TVA), cookies de session
  • Contact : nom, e-mail, message (via le formulaire de contact)

3. Finalités du traitement

Les données sont utilisées exclusivement pour :

  • La gestion de votre compte client et l'authentification
  • Le traitement et le suivi de vos commandes
  • L'application du taux de TVA correspondant à votre pays (géolocalisation IP)
  • La réponse à vos demandes de contact
  • L'amélioration de nos services et du site web

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

4. Base légale du traitement

  • Exécution du contrat : traitement des commandes, livraison, facturation
  • Obligation légale : conservation des factures (10 ans), TVA
  • Intérêt légitime : sécurité du site, prévention de la fraude
  • Intérêt légitime / relation client : envoi de newsletters aux clients Rid'Air, avec possibilité de désinscription à tout moment

5. Cookies

Le site utilise des cookies techniques essentiels :

  • RIDAIR_SESSION : cookie de session (authentification, panier). Durée : 2 heures.
  • Cache GeoIP : mise en cache du pays détecté pour l'affichage de la TVA. Durée : 24 heures.
  • ridair_advisor_guest : identifiant aléatoire permettant de retrouver les conversations tenues avec le chatbot Nesty sans compte client. Déposé uniquement au premier enregistrement d'une conversation, illisible par les scripts de la page (httpOnly). Durée : 13 mois. Détail en section 10.

Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

5.1 Mesure d'audience

Le site utilise Google Analytics (GA4) pour mesurer la fréquentation de manière anonyme. Ce service dépose des cookies d'analyse pour comptabiliser les visites et comprendre l'utilisation du site. Les données collectées par GA4 sont anonymisées et ne permettent pas de vous identifier personnellement. Vous pouvez refuser ces cookies via votre navigateur ou via l'extension de désactivation Google Analytics.

Il sito dispone inoltre di un proprio strumento di statistiche, ospitato sui nostri server, senza alcun soggetto terzo. Registra le pagine consultate tramite un identificativo di visita casuale legato alla sessione di navigazione. Se è connesso al suo account cliente, queste consultazioni vengono associate al suo account; al momento dell'accesso vengono associate anche le pagine consultate negli ultimi 90 giorni nella stessa sessione di navigazione. Questi dati servono esclusivamente a migliorare il sito e la pertinenza dei nostri consigli sull'attrezzatura; non vengono mai trasmessi a terzi né utilizzati a fini pubblicitari. Sono coperti dai suoi diritti di accesso, rettifica e cancellazione (sezione 11): l'eliminazione dell'account dissocia definitivamente questa cronologia dal suo account.

6. Géolocalisation

Pour afficher les prix avec la TVA appropriée, votre adresse IP est utilisée pour déterminer votre pays via le service ip-api.com. Seul le code pays est conservé (en cache pendant 24h). L'adresse IP complète n'est pas stockée de manière permanente.

7. Durée de conservation

  • Compte client : conservé tant que le compte est actif, puis 3 ans après la dernière activité
  • Données de commande : 10 ans (obligation comptable et fiscale)
  • Données de contact : 3 ans après le dernier contact
  • Logs de connexion : 1 an
  • Conversations Nesty (chatbot) : 24 mois à compter du dernier échange pour un compte client, 90 jours pour les conversations tenues sans compte (détail en section 10)

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement SSL/TLS de toutes les communications
  • Mots de passe chiffrés avec Argon2id (algorithme recommandé par l'ANSSI)
  • Protection CSRF sur tous les formulaires
  • Limitation du taux de requêtes (rate limiting)
  • Accès aux données restreint aux personnes habilitées

9. Sous-traitants

  • Hostinger International Ltd. — hébergement du site (UE/EEE)
  • ip-api.com — géolocalisation IP (données minimales, code pays uniquement)
  • Google Ireland Limited / Google LLC — service Google Gemini pour le chatbot Nesty (voir section 10 ci-dessous)

10. Nesty — consulente Rid'Air (chatbot IA)

Nesty è il chatbot di consulenza materiali Rid'Air. È disponibile per i visitatori e per i clienti collegati al proprio account.

Le conversazioni con Nesty (messaggi inviati e risposte dell'IA) vengono memorizzate nel nostro database, che Lei sia collegato al proprio account oppure no. Consentono la revisione qualità, il miglioramento del consiglio e la ripresa di un filo lasciato aperto.

Visitatori senza account: la Sua conversazione non è collegata a un account ma a un cookie strettamente necessario denominato ridair_advisor_guest, depositato dal nostro server nel momento in cui la conversazione viene memorizzata. Questo cookie contiene soltanto un identificatore casuale, senza nome, senza indirizzo e-mail e senza indirizzo IP; non è leggibile dagli script della pagina (httpOnly) e scade dopo 13 mesi. Serve unicamente a restituirLe le Sue conversazioni su questo dispositivo, mai a tracciare la Sua navigazione né a scopi pubblicitari. Se accede al Suo account, o conferma il Suo indirizzo e-mail dopo la registrazione, nel corso della stessa sessione di navigazione, queste conversazioni vengono collegate automaticamente ad esso e il cookie viene cancellato. In caso contrario non avviene alcun collegamento: restano consultabili in questo browser, in modalità ospite, fino alla loro eliminazione automatica dopo 90 giorni.

Finalità: qualità del consiglio materiali, rilevamento anomalie IA, statistiche di volume (conteggio chiamate, latenza). Nessuna finalità pubblicitaria.

Base giuridica: legittimo interesse di Rid'Air a offrire una consulenza materiali personalizzata e a monitorarne la qualità (art. 6-1-f del GDPR). Può opporsi a questo trattamento non utilizzando Nesty: il sito funziona integralmente senza il chatbot.

Sub-responsabile IA: i Suoi messaggi vengono trasmessi al servizio Google Gemini (Google Ireland Limited e sub-responsabili Google LLC negli Stati Uniti) in base alle Clausole Contrattuali Tipo della Commissione europea per analizzare la Sua richiesta. L'utilizzo dei contenuti da parte di Google per migliorare i propri modelli dipende dall'offerta commerciale Gemini attivata da Rid'Air; in caso di dubbio, non condivida informazioni riservate con Nesty.

Durata di conservazione: 24 mesi dalla chiusura o dall'ultimo scambio per un account cliente, indipendentemente dallo stato della conversazione. Le conversazioni tenute senza account vengono eliminate dopo 90 giorni se nel frattempo non sono state collegate a un account. In entrambi i casi l'eliminazione è automatica, non deve richiedere nulla. Il registro tecnico delle chiamate (metadati di volume, senza contenuto) viene anch'esso conservato 24 mesi.

Diritto alla cancellazione: collegato o meno, può eliminare una conversazione in qualsiasi momento dal widget Nesty (pulsante «cestino» della conversazione). L'eliminazione è immediata e definitiva. L'eliminazione del Suo account cliente cancella automaticamente tutte le Sue conversazioni Nesty. Se cancella i cookie del browser senza avere un account, perde l'accesso alle conversazioni memorizzate su quel dispositivo: verranno eliminate alla scadenza dei 90 giorni.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à info@ridair.com. Nous vous répondrons dans un délai d'un mois.

En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr

12. Transfert de données hors UE

Vos données sont hébergées au sein de l'Union Européenne. Deux transferts hors UE sont effectués de manière encadrée :

  • Géolocalisation IP — requête ponctuelle vers ip-api.com (code pays uniquement).
  • Chatbot Nesty — les messages échangés avec Nesty sont transmis à Google (Google LLC, États-Unis) via l'API Google Gemini opérée par Google Ireland Limited, sous clauses contractuelles types de la Commission européenne. Détail en section 10.

13. Modification de la politique

Rid'Air se réserve le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec la date de mise à jour.

Dernière mise à jour : août 2026