Politique de confidentialité

Le responsable du traitement est Arno Ravel, éditeur du service AEGIS et exploitant du site monaegis.com, domicilié à Saint-Marcellin-en-Forez, 42680, France. Toute question relative aux données personnelles peut lui être adressée à bonjour@monaegis.com, adresse qui fait également office de point de contact pour l'exercice des droits.

AEGIS ne vend aucune donnée, ne pratique aucune publicité ciblée et n'effectue aucun profilage produisant des effets juridiques à votre égard.

Aucune donnée sensible n'est requise. Si vous importez un document contenant des informations de santé ou d'autres données sensibles, ce dépôt relève de votre seul consentement explicite et vous pouvez le supprimer à tout moment.

• fournir le service : analyser les informations que vous ajoutez et les restituer ;
• gérer votre compte, votre abonnement et la facturation ;
• vous envoyer les e-mails nécessaires au service (confirmation, mot de passe, alertes) ;
• assurer la sécurité, prévenir la fraude et corriger les incidents techniques ;
• répondre à vos demandes d'assistance.

Les paiements de l'abonnement AEGIS Cyber Pro sont traités par Paddle.com Market Ltd (Royaume-Uni), qui agit comme vendeur enregistré (Merchant of Record) et donc comme responsable de traitement autonome pour les données de paiement.

• AEGIS ne voit jamais vos données bancaires. Le numéro de carte est saisi dans la fenêtre sécurisée de Paddle et ne transite pas par nos serveurs.
• AEGIS reçoit uniquement, via une notification signée, les informations nécessaires à l'activation de votre accès : identifiant d'abonnement et de client Paddle, offre choisie, statut, dates de période et éventuelle résiliation programmée.
• Paddle traite votre nom, votre adresse de facturation, votre pays, vos coordonnées de paiement et vos données de transaction pour encaisser le paiement, calculer la TVA, émettre la facture et lutter contre la fraude, conformément à sa propre politique de confidentialité, disponible sur paddle.com.
• Un transfert hors Union européenne peut intervenir dans ce cadre ; il est encadré par les clauses contractuelles types de la Commission européenne.

• Hébergement et base de données : notre infrastructure applicative et notre base de données managée, hébergées dans l'Union européenne.
• Envoi d'e-mails : notre prestataire d'e-mails transactionnels, pour les messages de confirmation, de réinitialisation de mot de passe et d'alerte.
• Cartographie et itinéraires : Google Maps Platform, pour convertir une adresse en coordonnées et calculer un itinéraire. Seule l'adresse ou la position nécessaire au calcul est transmise, sans identifiant de compte.
• Prix des carburants : le service public français de données ouvertes sur les prix des carburants.
• Paiements : Paddle, dans les conditions décrites ci-dessus.

Aucune autre communication n'est effectuée, sauf obligation légale ou réquisition d'une autorité compétente.

• Chiffrement des échanges en transit (HTTPS/TLS) et des données au repos.
• Mots de passe stockés uniquement sous forme de hachage salé ; ils ne sont jamais lisibles, même par nous.
• Cloisonnement par compte : des règles d'accès appliquées côté serveur (sécurité au niveau des lignes) empêchent tout autre utilisateur de lire ou de modifier vos données.
• Documents importés placés dans un espace de stockage privé, accessibles uniquement par des liens temporaires signés générés pour vous.
• Accès administrateur restreint, secrets conservés dans un coffre chiffré, journaux d'erreurs sans contenu de document.
• Notifications de paiement vérifiées par signature cryptographique avant toute prise en compte.
• Sauvegardes régulières et mises à jour de sécurité appliquées en continu.

En cas de violation de données présentant un risque pour vos droits, vous serez informé et l'autorité de contrôle notifiée dans les délais légaux (72 heures).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment.

• Immédiatement, sans nous écrire : la page « Confidentialité & contrôle » de votre espace supprime définitivement l'intégralité de vos données, y compris les fichiers importés.
• Par e-mail : bonjour@monaegis.com — réponse sous un mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays.

AEGIS n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers. Seuls des éléments strictement nécessaires sont conservés dans votre navigateur : votre session de connexion et vos préférences d'affichage (thème, langue). Paddle peut déposer des cookies nécessaires à la sécurité du paiement lors de l'ouverture de sa fenêtre de règlement.

Le service n'est pas destiné aux personnes de moins de 18 ans. Cette politique peut évoluer ; en cas de changement substantiel, vous serez informé par e-mail ou dans l'application. Voir également les Conditions générales et la Politique de remboursement.