Politique de confidentialité

AURA traite des données familiales sensibles par nature. Cette page explique exactement ce qui est collecté, pourquoi, combien de temps, et comment reprendre la main à tout moment.

Responsable de traitement

Solène Cabaud, éditrice d'AURA — contact@aurapilote.com.

Données collectées

• Compte : email, prénom, mot de passe chiffré, identifiant de connexion Google le cas échéant.
• Foyer et famille : membres, âges, contraintes, allergies, rythme de vie, profils enfants.
• Contenus confiés : documents importés, mails transférés à votre adresse AURA, notes du vide-tête, souvenirs, photos de placard/frigo.
• Organisation : tâches, événements, courses, repas, budget, santé, transports.
• Usage : interactions avec les suggestions, consommation de crédits IA, journaux techniques.
• Paiement : gérés par Stripe ; AURA ne stocke jamais vos coordonnées bancaires.

Finalités et bases légales

• Fournir le service et anticiper votre charge mentale — exécution du contrat.
• Personnaliser les suggestions grâce à l'apprentissage — exécution du contrat.
• Traiter les données de santé (vaccins, médicaments, rendez-vous) — consentement explicite, retirable en supprimant les entrées concernées.
• Sécurité, prévention des abus, facturation — intérêt légitime et obligation légale.

Intelligence artificielle

Certaines analyses (lecture de documents, tri des mails, suggestions) sont réalisées par des modèles d'IA via la passerelle Lovable AI (modèles Google Gemini). Seuls les extraits nécessaires sont transmis, ils ne sont pas utilisés pour entraîner des modèles tiers, et aucune décision produisant des effets juridiques n'est automatisée : vous validez toujours.

Sous-traitants

• Supabase (UE) — base de données, authentification, stockage de fichiers.
• Lovable / Cloudflare — hébergement applicatif et passerelle IA.
• Google Gemini — analyse de texte et d'images.
• Mailgun (région UE) — réception des mails transférés.
• Stripe — paiements et abonnements.

Lorsqu'un transfert hors UE est nécessaire, il est encadré par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données de compte et de foyer : tant que le compte est actif, puis 30 jours après suppression.
• Documents et mails reçus : jusqu'à leur suppression par vos soins.
• Photos de placard/frigo : effaçables à tout moment depuis Réglages → Confidentialité.
• Journaux techniques et d'usage IA : 12 mois.
• Factures : 10 ans (obligation comptable).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export complet de vos données (JSON) est disponible directement dans Réglages → Confidentialité. Pour toute demande : contact@aurapilote.com. Vous pouvez également saisir la CNIL (www.cnil.fr).

Sécurité

Chiffrement en transit (TLS) et au repos, cloisonnement strict par utilisateur au niveau de la base de données, jetons de mail chiffrés, accès administrateur limité et journalisé.

Mineurs

Le service s'adresse aux adultes. Les informations concernant des enfants sont saisies sous la responsabilité du parent ou tuteur titulaire du compte.