Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur AO Cockpit est HIDDEYE SAS (voir les mentions légales), joignable à contact@aocockpit.com pour toute question relative à vos données.

2. Données collectées

• Données de compte : adresse email, mot de passe (jamais stocké en clair — voir §5) ;
• Données d'entreprise : raison sociale, SIRET, forme juridique, chiffre d'affaires, qualifications, représentant légal, si vous les renseignez pour préremplir vos dossiers de réponse ;
• Documents déposés : dossiers de consultation (DCE), pièces administratives d'entreprise (KBIS, RIB, attestations d'assurance ou de qualification...) que vous choisissez de téléverser ;
• Données de facturation : historique des recharges et transactions — les coordonnées bancaires elles-mêmes sont traitées uniquement par Stripe, jamais stockées par HIDDEYE ;
• Données techniques : adresse IP et journaux de connexion, à des fins de sécurité et de lutte contre la fraude.

3. Finalités et base légale

Ces données sont traitées pour : fournir le service (authentification, analyse de vos dossiers, génération de documents, facturation), assurer la sécurité du service (prévention de la fraude, du piratage de compte), et répondre à vos demandes de support. Le traitement repose sur l'exécution du contrat qui vous lie à HIDDEYE (utilisation du service) et sur l'intérêt légitime de HIDDEYE à sécuriser sa plateforme.

Aucune donnée n'est utilisée à des fins de prospection commerciale ou revendue à des tiers.

4. Destinataires des données

Vos données sont traitées par HIDDEYE et par les prestataires techniques strictement nécessaires au fonctionnement du service :

• OVH — hébergement des serveurs et des données (France) ;
• Stripe — traitement sécurisé des paiements par carte bancaire ;
• Un prestataire technique d'intelligence artificielle — analyse automatisée des dossiers de consultation que vous déposez, dans la seule mesure nécessaire à la génération de votre analyse.

Certains de ces prestataires peuvent être établis hors de l'Union européenne. Le cas échéant, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent garantissant un niveau de protection adéquat de vos données.

5. Sécurité

Des mesures techniques concrètes protègent vos données, notamment :

• mots de passe hachés (bcrypt), jamais stockés en clair ;
• connexions chiffrées (HTTPS) sur l'ensemble du site ;
• cookies de session sécurisés (httpOnly, transmis uniquement en HTTPS) ;
• double authentification par email pour les accès d'administration ;
• isolement strict des données entre chaque compte utilisateur ;
• sauvegardes régulières et chiffrées de la base de données.

6. Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. Les dossiers d'appels d'offres dont la date limite de réponse est dépassée depuis plus de 30 jours sont automatiquement archivés (compressés) plutôt que supprimés, afin que vous puissiez toujours retrouver votre historique de tarification ou justifier une soumission en cas de besoin. En cas de suppression de votre compte, vos données sont effacées dans un délai raisonnable, sauf obligation légale de conservation plus longue (comptabilité, notamment).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation sur vos données personnelles. Vous pouvez exercer ces droits à tout moment en écrivant à contact@aocockpit.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, cnil.fr).

8. Cookies

AO Cockpit utilise uniquement des cookies strictement nécessaires au fonctionnement du site : un cookie de session (pour rester connecté) et un cookie technique posé par notre prestataire de protection anti-robot (Cloudflare Turnstile). Aucun cookie publicitaire, aucun outil de mesure d'audience ni aucun traceur tiers n'est utilisé — ces cookies strictement nécessaires ne requièrent pas de consentement préalable au titre de la réglementation applicable.

9. Modifications

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.