Politique de confidentialité
Dernière mise à jour : 11 novembre 2026.
Responsable du traitement
Aydox est édité par [Nom de l'éditeur à renseigner], [Adresse à renseigner], SIREN [SIREN à renseigner]. Pour toute question sur vos données : contact@aydox.fr.
Données utilisées
Votre adresse e-mail ; vos réponses au questionnaire (nom et type de structure, commune et code postal, activité, projet, budget, effectif, et, si vous la choisissez dans l'annuaire, les informations publiques de votre structure : SIRET, code NAF, forme juridique, date de création) ; les informations complémentaires saisies pour vos dossiers. Ces données concernent d'abord votre structure ; évitez d'y mettre des informations personnelles sensibles. Le paiement est traité par Stripe : nous ne voyons jamais vos données bancaires.
Pourquoi, sur quelle base et combien de temps
| Usage | Base légale | Conservation |
|---|---|---|
| Trouver vos aides et vous envoyer vos résultats (e-mail, réponses au questionnaire) | Exécution du service que vous demandez (art. 6.1.b RGPD) | 90 jours sans achat ; avec achat : durée des alertes (1 an) puis 2 ans |
| Rédiger vos dossiers (informations complémentaires saisies) | Exécution du contrat (art. 6.1.b) | Comme la recherche correspondante |
| Deux rappels au plus au sujet de votre recherche (2 et 7 jours après, sans achat) ; désinscription en un clic dans chaque e-mail | Intérêt légitime : vous accompagner jusqu'au dépôt de vos demandes (art. 6.1.f) | Dans la limite de conservation de la recherche (90 jours) |
| Votre avis facultatif sous les offres (« Qu'est-ce qui vous retient ? ») : la raison choisie et, si vous l'écrivez, un mot libre | Intérêt légitime : améliorer le service (art. 6.1.f) | Raison : 24 mois, sans donnée personnelle ; mot libre : 90 jours, supprimé avec la recherche |
| Mesurer les achats venus d'une annonce Google (cookie Google Ads, montant et numéro de commande) | Votre consentement (art. 6.1.a), demandé seulement si vous arrivez d'une annonce ; retirable à tout moment | Cookie : 90 jours ; chez Google : selon ses règles |
| Alertes sur les aides (recherches payées) | Exécution du contrat (art. 6.1.b) | 1 an après l'achat |
| Paiement et facturation | Obligation légale comptable (art. 6.1.c) | 10 ans, chez Stripe ; chez nous : offre, montant et date seulement |
| Limiter les abus (empreinte chiffrée de l'adresse IP, jamais l'IP en clair) | Intérêt légitime : protéger le service et maîtriser ses coûts (art. 6.1.f) | Comme la recherche correspondante |
| Mesure d'audience anonyme, sans cookie : visites et leur origine (site ou campagne d'où vous venez), étapes du parcours | Intérêt légitime : améliorer le service (art. 6.1.f) ; aucune donnée personnelle | 24 mois |
Aucune revente, aucune publicité ciblée, aucun partage à des fins commerciales. Aucune décision produisant des effets juridiques n'est prise automatiquement : Aydox repère des aides possibles, seul le financeur décide.
Intelligence artificielle
Vos réponses sont transmises à Anthropic (modèles Claude) pour analyser les aides et rédiger vos dossiers. Par contrat, Anthropic n'utilise pas les données transmises par son interface professionnelle pour entraîner ses modèles.
Destinataires et sous-traitants
- Vercel (hébergement du site, États-Unis)
- Supabase (base de données, serveurs dans l'Union européenne)
- Anthropic (analyse et rédaction, États-Unis)
- Stripe (paiement, Irlande et États-Unis)
- Resend (envoi des e-mails, États-Unis)
- Google (mesure des annonces, seulement avec votre accord, Irlande et États-Unis)
- Microlink (captures des pages officielles des financeurs : seules ces adresses publiques lui sont transmises)
- Services publics interrogés sans donnée personnelle : geo.api.gouv.fr (commune), recherche-entreprises.api.gouv.fr (le nom ou le SIREN tapé dans la recherche de structure), Aides-territoires, aides-entreprises.fr, portail Funding & Tenders de la Commission européenne.
Transferts hors de l'Union européenne : les sous-traitants établis aux États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu'ils y adhèrent, et par les clauses contractuelles types de la Commission européenne.
Cookies
Par défaut, aucun cookie publicitaire ni de mesure d'audience, aucun outil de suivi tiers, aucune police ou ressource chargée depuis un autre site. Seul l'espace d'administration utilise un cookie strictement nécessaire à la connexion.
Exception, avec votre accord uniquement : si vous arrivez depuis une annonce Google, nous vous demandons si un cookie Google Ads peut indiquer à Google que vous avez acheté (montant et numéro de commande, sans votre nom ni votre e-mail), pour mesurer l'efficacité de nos annonces. Si vous refusez ou ne répondez pas, rien n'est chargé depuis Google. Votre choix est gardé dans votre navigateur ; vous pouvez le changer à tout moment avec le lien « Cookies » en bas de chaque page. Le cookie Google Ads (_gcl_aw) dure 90 jours. Destinataire : Google Ireland Ltd (transferts encadrés par le Data Privacy Framework et les clauses contractuelles types).
Sécurité
Connexion chiffrée (HTTPS) ; résultats accessibles uniquement avec le lien personnel signé reçu par e-mail (ne le partagez pas) ; base de données fermée à tout accès public ; adresse IP jamais conservée en clair.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à un traitement fondé sur l'intérêt légitime, en demander la limitation ou la portabilité.
- Supprimer vos données vous-même : sur Retrouver mes recherches, l'e-mail reçu contient un lien de suppression.
- Toute autre demande : contact@aydox.fr. Réponse sous un mois.
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).