Politique de Confidentialité

AEP SAS au capital de 200 000 € 17 chemin des Bœufs, ZA n°2 Les Bosquets, 95540 Méry-sur-Oise SIRET : 537 487 613 00052

Représentant légal : M. Karim SEGUENI, Président Contact données personnelles : commercial@aep-tech.fr Téléphone : 01 34 40 13 30

Dans le cadre de l'utilisation du site boutique.aep-tech.fr, AEP est susceptible de collecter les données suivantes :

2.1 Données fournies directement par l'utilisateur

• Formulaire de demande de devis : nom, prénom, raison sociale, adresse e-mail professionnelle, numéro de téléphone, adresse postale, message (description du besoin).
• Formulaire de contact : nom, adresse e-mail, message.
• Création d'un compte client : adresse e-mail, mot de passe (stocké chiffré par hashage bcrypt — jamais en clair), prénom, nom, raison sociale, numéro de téléphone. Lors de la création du compte, la date et la version des CGV acceptées sont également enregistrées (preuve du consentement).
• Assistant conversationnel (chatbot) : contenu textuel des messages que vous envoyez à notre assistant pour la qualification de votre besoin. Les coordonnées bancaires (numéros de carte, IBAN) éventuellement saisies par inadvertance sont automatiquement masquées avant tout traitement.

2.2 Données collectées automatiquement

Données de navigation : adresse IP (anonymisée), type et version du navigateur, système d'exploitation, pages visitées, date et heure de la visite, durée de la session, source de trafic.

Ces données sont collectées via Matomo, solution d'analyse d'audience auto-hébergée sur nos propres serveurs. Aucune donnée de navigation n'est transmise à des tiers.

Les données personnelles collectées sont accessibles aux collaborateurs d'AEP habilités (équipe commerciale, direction). Pour fournir nos services, nous faisons également appel à des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

• OVHcloud (Roubaix, France) — hébergement du site, de la base de données et des fichiers (Object Storage). Aucune donnée ne quitte l'Union Européenne.
• Mistral AI (Paris, France) — propulse notre assistant conversationnel intelligent. Lorsque vous utilisez le chatbot, le contenu textuel de vos messages est transmis à Mistral pour analyse et génération de réponses. Mistral est une société française soumise au RGPD européen ; les données ne quittent pas l'Union Européenne et ne sont pas utilisées pour entraîner les modèles (engagement contractuel API B2B). Les coordonnées bancaires éventuellement saisies sont masquées automatiquement avant transmission.
• Resend, Inc. (États-Unis) — délivrance technique des e-mails transactionnels (vérification de compte, confirmation de devis, réinitialisation de mot de passe). Voir section 5 sur l'encadrement de ce transfert.
• IONOS (Allemagne) — gestion du nom de domaine. Aucune donnée personnelle ne transite par ce prestataire.

AEP ne vend, ne loue ni ne transmet les données personnelles de ses utilisateurs à des tiers à des fins commerciales.

L'essentiel du traitement de vos données personnelles a lieu en France ou dans l'Union Européenne :

• Hébergement et base de données : OVHcloud, datacenters français.
• Assistant conversationnel : Mistral AI, infrastructure européenne.
• Nom de domaine : IONOS, Allemagne.

Exception — Transit e-mail : Les e-mails transactionnels (vérification de compte, confirmation de devis, réinitialisation de mot de passe) sont acheminés par le prestataire Resend, Inc. (États-Unis). Ce transfert est encadré par le EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023). Les données transmises à Resend sont strictement limitées au contenu nécessaire au routage de l'e-mail (adresse de l'expéditeur, du destinataire, objet, corps du message). Aucune donnée n'est stockée par Resend au-delà du temps nécessaire à la délivrance du message.

7.1 Matomo Analytics

Le site utilise Matomo, une solution d'analyse d'audience auto-hébergée et conforme au RGPD. Matomo est configuré conformément aux recommandations de la CNIL :

• Les adresses IP sont anonymisées (masquage des deux derniers octets) ;
• La fonctionnalité « Do Not Track » du navigateur est respectée — si vous l'activez, aucune donnée ne sera collectée ;
• Aucun cookie tiers, aucun partage de données vers un service externe ;
• Période de rétention limitée à 13 mois maximum.

Conformément aux lignes directrices de la CNIL, Matomo ainsi configuré bénéficie de l'exemption de consentement et ne nécessite pas de bandeau cookies.

Droit d'opposition au suivi : vous pouvez à tout moment vous opposer à la mesure d'audience :

• en activant l'option « Do Not Track » dans les paramètres de votre navigateur ;
• en bloquant le domaine analytics.aep-tech.fr via une extension (uBlock Origin, Privacy Badger, etc.) ou les paramètres de votre navigateur ;
• en supprimant les cookies déposés par le site dans votre navigateur.

7.2 Cookies techniques

Le site utilise des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement conformément à l'article 82 de la loi Informatique et Libertés :

• aep_access_token, aep_refresh_token, aep_csrf_token — cookies techniques posés lors de la connexion à l'espace client. Permettent la persistance de la session, la sécurisation des routes protégées et la protection contre les attaques CSRF (durée : 15 minutes à 7 jours selon le cookie, supprimés à la déconnexion).
• Préférences d'affichage et de session, gérées exclusivement côté navigateur.

7.3 Absence de cookies tiers

Le site n'utilise aucun cookie tiers (pas de Google Analytics, pas de pixel publicitaire, pas de réseau social intégré, pas de tag manager externe).

Conformément aux articles 15 à 22 du RGPD, tout utilisateur dispose des droits suivants :

• Droit d'accès — obtenir la confirmation que des données le concernant sont traitées et en recevoir une copie ;
• Droit de rectification — demander la correction de données inexactes ou incomplètes ;
• Droit à l'effacement — demander la suppression de ses données, dans les limites prévues par la loi ;

• Droit à la limitation du traitement — demander la suspension du traitement dans certaines conditions ;
• Droit d'opposition — s'opposer au traitement de ses données pour des motifs légitimes ;
• Droit à la portabilité — recevoir ses données dans un format structuré et couramment utilisé.

En cas de difficulté dans l'exercice de vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07