Source : https://www.aflore.fr/confidentialite · Mis à jour le 27 octobre 2026

La maison politique de confidentialité · 16 octobre 2026

# Vos données, expliquées sans brouillard.

Le responsable du traitement est Aflore, entrepreneur individuel (identité et adresse dans les mentions légales), contact@aflore.fr. Cette page décrit ce que nous collectons VRAIMENT, rien de plus. Elle est écrite comme le reste du service : pour être comprise.

## Ce que nous collectons, et pourquoi

Pour l'abonnement aux employés IA (avis.aflore.fr) :

Votre compte de commerçant (exécution du contrat) : nom du commerce, prénom, email, téléphone si vous choisissez le SMS, fiche Google publique de votre établissement, vos réglages (ton, heures de tranquillité, canal), vos décisions sur les propositions de réponse.

Les avis Google de votre fiche (intérêt légitime : vous permettre d'y répondre) : le prénom public de l'auteur, la note, et le texte de l'avis, que nous effaçons automatiquement 30 jours après sa collecte. Rien d'autre sur les auteurs : pas de profil, pas de croisement, pas de revente.

Votre plaque de comptoir : un simple compteur de passages horodaté, accompagné d'une empreinte technique irréversible. Nous n'enregistrons pas l'adresse IP des personnes qui scannent, et rien ne permet de les identifier.

Le support et le feedback (exécution du contrat et amélioration du service) : vos questions au support, vos réponses aux questionnaires.

La facturation (obligation légale) : gérée par Stripe ; nous ne voyons jamais votre numéro de carte.

## Aux auteurs d'avis Google

Vous avez laissé un avis public sur la fiche Google d'un commerce équipé par Aflore : nous traitons ce contenu public (prénom affiché, note, texte) uniquement pour aider ce commerçant à vous répondre, sur sa propre fiche. La source est votre avis public Google ; le texte est effacé de nos systèmes sous 30 jours ; aucune décision automatisée ne vous concerne. Pour vous y opposer ou exercer vos droits : contact@aflore.fr.

## Le diagnostic gratuit

Ce que vous saisissez : l'activité, la ville, le nom de l'entreprise et, si vous le donnez, son site. Pourquoi (intérêt légitime : répondre à votre demande) : produire le diagnostic que vous demandez.

Le chemin : l'activité et la ville sont envoyées à OpenAI (États-Unis), qui compose les réponses avec une recherche web. Le nom de l'entreprise et le site ne lui sont pas envoyés : ils restent sur notre serveur, où ils servent à repérer l'entreprise dans les réponses.

Ce que nous gardons : votre saisie et le résultat résumé (le décompte, jusqu'à trois extraits de réponses et les sources consultées) sont gardés 7 jours, pour réafficher le même résultat sans nouveau coût si la même demande revient, puis effacés sous 24 heures.

Votre adresse IP (intérêt légitime : limiter chaque visiteur à 3 diagnostics par jour et protéger le service contre les abus) : nous ne la conservons pas dans nos bases. Nous gardons seulement une empreinte chiffrée et salée de cette adresse (pour une adresse IPv6, de son réseau), qui ne permet pas de la retrouver à vue. Cette empreinte est effacée le lendemain.

## Le formulaire de contact

Ce que vous saisissez sur la page Contact : le pôle qui vous intéresse, la taille de votre entreprise, l'échéance, le budget indicatif, la description de votre besoin, votre nom et votre email professionnel. Pourquoi (mesures précontractuelles prises à votre demande) : vous répondre et, si vous le souhaitez, préparer un devis.

Le chemin : le formulaire est transmis par FormSubmit (formsubmit.co, prestataire établi aux États-Unis), qui le relaie par email à la boîte d'Aflore (Google Workspace). Ce relais entraîne un transfert de vos réponses hors de l'Union européenne. Les autres formulaires du site (demande de visite, « Me prévenir » des fiches de poste) passent par le même chemin.

Combien de temps : 3 ans après notre dernier échange si aucune mission n'est signée, puis effacement. Si une mission est signée, vos coordonnées sont gardées pendant la relation, puis le temps des obligations légales.

## La prise de rendez-vous

Lorsqu'elle sera active, la prise de rendez-vous en ligne passera par Cal.com : vous y donnerez votre nom, votre email et le créneau choisi, pour organiser un échange de 30 minutes, inscrit dans l'agenda d'Aflore (Google Workspace). Cal.com sera alors ajouté à la liste de nos prestataires ci-dessous, avec le lieu où il traite les données.

## Combien de temps

Texte des avis : 30 jours. Messages bruts reçus (vos OK, NON, réponses) : 30 jours. Données de compte : pendant l'abonnement, puis 3 ans au plus après la fin (tout vous est rendu sous 7 jours si vous partez, et l'effacement s'obtient par simple demande). Factures et pièces comptables : 10 ans (obligation légale, chez Stripe). Diagnostic gratuit : saisie et résultat gardés 7 jours, puis effacés sous 24 heures ; empreinte de l'adresse IP effacée le lendemain. Demandes envoyées par les formulaires : 3 ans après notre dernier échange si aucune mission n'est signée.

## Chez qui vos données passent

Nos prestataires, chacun pour sa seule mission : Vercel (hébergement du site et de l'application, États-Unis, certifié Data Privacy Framework), Neon (base de données, Union européenne, Francfort), Stripe (paiement), Brevo (envoi d'emails, France), Mistral AI (rédaction des propositions de réponse, réponses du support et exemples par métier, France ; vos données ne servent jamais à entraîner leurs modèles), DataForSEO (lecture des avis publics de votre fiche), Octopush (envoi des SMS, France), Google Workspace (notre boîte email et notre agenda), OpenAI (diagnostic gratuit : réponses avec recherche web, États-Unis ; seules l'activité et la ville saisies lui sont envoyées), FormSubmit (relais des formulaires du site vers notre boîte email, États-Unis). Notre usage de l'IA est détaillé dans la [politique IA](https://www.aflore.fr/politique-ia). Nous ne vendons ni ne louons aucune donnée, à personne.

## Cookies : il n'y en a pas

aflore.fr et avis.aflore.fr ne déposent aucun cookie et n'embarquent aucun outil publicitaire ni de mesure d'audience. C'est pour cela qu'il n'y a pas de bandeau : la loi ne l'exige que s'il y a des traceurs à consentir (article 82 de la loi Informatique et Libertés). Deux précisions honnêtes : votre navigateur garde en mémoire locale le métier ou le secteur que vous tapez sur notre site, et votre choix de mettre les animations en pause (cela reste chez vous) ; et la page de paiement Stripe, sur son propre domaine, applique la politique cookies de Stripe. Si le métier que vous tapez sur les pages des employés IA ne figure pas dans notre liste, ce mot seul est envoyé à notre serveur, qui génère avec Mistral AI des exemples adaptés et les garde pour les visiteurs suivants ; rien ne vous identifie dans cette demande.

## Vos droits : un email suffit

Accès, rectification, effacement, opposition, portabilité : écrivez à contact@aflore.fr, réponse sous 30 jours au plus. Chez Aflore, on licencie un employé par un simple message ; vos droits s'exercent pareil. Si vous estimez qu'ils ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).