Politique de confidentialité

Rid'Air s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit les données personnelles collectées, leur utilisation et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Rid'Air
Chemin Wegacker — 68830 ODEREN, France
E-mail : [email protected]

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

  • Compte client : nom, prénom, adresse e-mail, mot de passe (chiffré), téléphone (optionnel)
  • Commandes : adresse de livraison et de facturation, historique des commandes
  • Navigation : adresse IP (pour la géolocalisation TVA), cookies de session
  • Contact : nom, e-mail, message (via le formulaire de contact)

3. Finalités du traitement

Les données sont utilisées exclusivement pour :

  • La gestion de votre compte client et l'authentification
  • Le traitement et le suivi de vos commandes
  • L'application du taux de TVA correspondant à votre pays (géolocalisation IP)
  • La réponse à vos demandes de contact
  • L'amélioration de nos services et du site web

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

4. Base légale du traitement

  • Exécution du contrat : traitement des commandes, livraison, facturation
  • Obligation légale : conservation des factures (10 ans), TVA
  • Intérêt légitime : sécurité du site, prévention de la fraude
  • Intérêt légitime / relation client : envoi de newsletters aux clients Rid'Air, avec possibilité de désinscription à tout moment

5. Cookies

Le site utilise des cookies techniques essentiels :

  • RIDAIR_SESSION : cookie de session (authentification, panier). Durée : 2 heures.
  • Cache GeoIP : mise en cache du pays détecté pour l'affichage de la TVA. Durée : 24 heures.
  • ridair_advisor_guest : identifiant aléatoire permettant de retrouver les conversations tenues avec le chatbot Nesty sans compte client. Déposé uniquement au premier enregistrement d'une conversation, illisible par les scripts de la page (httpOnly). Durée : 13 mois. Détail en section 10.

Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

5.1 Mesure d'audience

Le site utilise Google Analytics (GA4) pour mesurer la fréquentation de manière anonyme. Ce service dépose des cookies d'analyse pour comptabiliser les visites et comprendre l'utilisation du site. Les données collectées par GA4 sont anonymisées et ne permettent pas de vous identifier personnellement. Vous pouvez refuser ces cookies via votre navigateur ou via l'extension de désactivation Google Analytics.

Le site dispose également de son propre outil de statistiques, hébergé sur nos serveurs, sans aucun tiers. Il enregistre les pages consultées via un identifiant de visite aléatoire lié à votre session de navigation. Si vous êtes connecté à votre compte client, ces consultations sont rattachées à votre compte ; lors d'une connexion, les pages consultées au cours des 90 derniers jours sur la même session de navigation lui sont également rattachées. Ces données servent exclusivement à améliorer le site et la pertinence de nos conseils matériel ; elles ne sont jamais transmises à des tiers ni utilisées à des fins publicitaires. Elles sont couvertes par vos droits d'accès, de rectification et d'effacement (section 11) : la suppression de votre compte dissocie définitivement cet historique de votre compte.

6. Géolocalisation

Pour afficher les prix avec la TVA appropriée, votre adresse IP est utilisée pour déterminer votre pays via le service ip-api.com. Seul le code pays est conservé (en cache pendant 24h). L'adresse IP complète n'est pas stockée de manière permanente.

7. Durée de conservation

  • Compte client : conservé tant que le compte est actif, puis 3 ans après la dernière activité
  • Données de commande : 10 ans (obligation comptable et fiscale)
  • Données de contact : 3 ans après le dernier contact
  • Logs de connexion : 1 an
  • Conversations Nesty (chatbot) : 24 mois à compter du dernier échange pour un compte client, 90 jours pour les conversations tenues sans compte (détail en section 10)

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement SSL/TLS de toutes les communications
  • Mots de passe chiffrés avec Argon2id (algorithme recommandé par l'ANSSI)
  • Protection CSRF sur tous les formulaires
  • Limitation du taux de requêtes (rate limiting)
  • Accès aux données restreint aux personnes habilitées

9. Sous-traitants

  • Hostinger International Ltd. — hébergement du site (UE/EEE)
  • ip-api.com — géolocalisation IP (données minimales, code pays uniquement)
  • Google Ireland Limited / Google LLC — service Google Gemini pour le chatbot Nesty (voir section 10 ci-dessous)

10. Nesty — conseiller Rid'Air (chatbot IA)

Nesty est le chatbot IA de conseil matériel Rid'Air. Il est proposé aux visiteurs et aux clients connectés à leur compte.

Les conversations avec Nesty (messages envoyés et réponses de l'IA) sont enregistrées dans notre base de données, que vous soyez connecté à votre compte ou non. Elles permettent la relecture qualité, l'amélioration du conseil et la reprise d'un fil laissé en cours.

Visiteurs non connectés : votre conversation est rattachée à un cookie strictement nécessaire nommé ridair_advisor_guest, déposé par notre serveur au moment où la conversation est enregistrée, et non à votre compte. Ce cookie ne contient qu'un identifiant aléatoire, sans nom, sans adresse e-mail et sans adresse IP ; il n'est pas lisible par les scripts de la page (httpOnly) et expire au bout de 13 mois. Il sert uniquement à vous restituer vos conversations sur cet appareil, jamais à suivre votre navigation ni à des fins publicitaires. Si vous vous connectez à votre compte, ou validez votre adresse e-mail à l'inscription, au cours de la même session de navigation, ces conversations lui sont automatiquement rattachées et le cookie est effacé. Sinon aucun rattachement n'a lieu : elles restent consultables sur ce navigateur, en mode invité, jusqu'à leur suppression automatique au bout de 90 jours.

Finalités : qualité du conseil matériel, détection d'anomalies IA, statistiques de volume (comptage d'appels, latence). Aucune finalité publicitaire.

Base légale : intérêt légitime de Rid'Air à proposer un conseil matériel personnalisé et à en surveiller la qualité (article 6-1-f RGPD). Vous pouvez vous opposer à ce traitement en n'utilisant pas Nesty : le site fonctionne intégralement sans le chatbot.

Sous-traitant IA : les messages sont transmis au service Google Gemini (Google Ireland Limited et sous-traitants Google LLC aux États-Unis) sous clauses contractuelles types de la Commission européenne pour analyser votre demande. L'utilisation des contenus par Google pour améliorer ses modèles dépend de l'offre commerciale Gemini activée par Rid'Air ; en cas de doute, ne partagez pas d'informations confidentielles à Nesty.

Durée de conservation : 24 mois à compter de la clôture ou du dernier échange pour un compte client, quel que soit le statut de la conversation. Les conversations tenues sans compte sont supprimées au bout de 90 jours si elles n'ont pas été rattachées à un compte entre-temps. Dans les deux cas la suppression est automatique, vous n'avez rien à demander. Le journal technique d'appels (métadonnées de volume, sans contenu) est également conservé 24 mois.

Droit de suppression : connecté ou non, vous pouvez supprimer à tout moment une conversation depuis le widget Nesty (bouton « corbeille » de la conversation). La suppression est immédiate et définitive. La suppression de votre compte client entraîne la suppression automatique de toutes vos conversations Nesty. Si vous effacez les cookies de votre navigateur sans avoir de compte, vous perdez l'accès aux conversations enregistrées sur cet appareil : elles seront supprimées à l'échéance des 90 jours.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à [email protected]. Nous vous répondrons dans un délai d'un mois.

En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr

12. Transfert de données hors UE

Vos données sont hébergées au sein de l'Union Européenne. Deux transferts hors UE sont effectués de manière encadrée :

  • Géolocalisation IP — requête ponctuelle vers ip-api.com (code pays uniquement).
  • Chatbot Nesty — les messages échangés avec Nesty sont transmis à Google (Google LLC, États-Unis) via l'API Google Gemini opérée par Google Ireland Limited, sous clauses contractuelles types de la Commission européenne. Détail en section 10.

13. Modification de la politique

Rid'Air se réserve le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec la date de mise à jour.

Dernière mise à jour : août 2026