Politique de confidentialité

1. Responsable du traitement

AITURN — entrepreneur individuel (micro-entreprise). Immatriculation en cours : SIRET en cours d'attribution.
Email : contact@aiturn.io

2. Données collectées

Via le formulaire de contact : nom, email, entreprise, message, et consentement RGPD. Cookies de session strictement nécessaires (jeton CSRF, session PHP). Aucun cookie de tracking, publicitaire ou analytique n'est déposé. Aucun service tiers n'est utilisé.

3. Base légale et finalité

Consentement explicite (article 6-1-a du RGPD), matérialisé par la case à cocher obligatoire sur le formulaire de contact. Finalité : réponse aux demandes de contact et prospection commerciale légitime.

4. Durée de conservation

3 ans à compter du dernier contact. Les données de consentement (horodatage) sont conservées pendant toute la durée de conservation des données. Lorsqu'un message est supprimé depuis notre tableau de bord de gestion, il est conservé dans une corbeille de sécurité pendant une durée limitée (30 jours à ce jour), puis effacé définitivement.

5. Destinataires

Les données sont traitées par AITURN et par son hébergeur OVHcloud, sous-traitant dont les serveurs sont en France. Aucun transfert hors UE. Aucune revente à des tiers.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21). Pour exercer vos droits, contactez-nous par email. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Ce site utilise exclusivement des cookies de session essentiels au fonctionnement du formulaire de contact (jeton CSRF, session PHP). Ces cookies sont strictement nécessaires et ne nécessitent pas de consentement préalable selon la directive ePrivacy. Aucun cookie de tracking, publicitaire ou analytique n'est déposé.

8. Sécurité

Les données sont stockées sur des serveurs OVHcloud en France. Les soumissions du formulaire sont protégées par CSRF et rate-limiting. L'accès aux données est restreint par authentification.

[X (Twitter)][LinkedIn][Instagram]