Politique de Confidentialité

1. Responsable du traitement

Azimuth Studio SRL (en cours de constitution, Belgique)
Contact : [email protected]

2. Données collectées

Liste d'attente (waitlist)

• Adresse e-mail — pour vous notifier du lancement
• Zone géographique — déduite du fuseau horaire du navigateur, pour afficher le tarif local
• Source d'inscription — waitlist générale ou intérêt Pioneer Pass
• Date et heure du consentement — preuve du consentement

Compte utilisateur (à l'ouverture du service)

• Identifiants — adresse e-mail et authentification gérées par Supabase
• Abonnement et crédits — formule, soldes de crédits ACC, historique des débits
• Contenus que vous créez — stratégies, paramètres, résultats de simulation, portefeuilles RoboFolio, publications communautaires éventuelles
• Échanges avec Marin — vos messages et le contexte de la page nécessaires à la réponse
• Paiement — traité par Stripe ; nous ne stockons jamais votre numéro de carte, uniquement l'identifiant client et l'état de l'abonnement
• Données techniques — journaux de sécurité et d'erreurs (par ex. adresse IP, date, requête)

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

3. Finalités et bases légales

• Waitlist, information de lancement — consentement (Art. 6(1)(a) RGPD), retirable à tout moment
• Fourniture du service, compte, crédits, paiement — exécution du contrat (Art. 6(1)(b))
• Sécurité, prévention de la fraude, journaux techniques — intérêt légitime (Art. 6(1)(f))
• Comptabilité et obligations fiscales — obligation légale (Art. 6(1)(c))
• Communications produit aux clients — intérêt légitime, avec désabonnement en un clic

4. Destinataires et sous-traitants

• Supabase — base de données et authentification (région Francfort, Allemagne)
• Stripe — paiements
• Google (API Gemini) — traitement des messages envoyés à Marin
• Hébergeur de l'application — Hetzner Online GmbH (Union européenne) et Cloudflare, Inc. (CDN et protection DNS)
• Prestataire d'e-mails transactionnels — Resend (envoi d'e-mails transactionnels)

Nous ne vendons jamais vos données.

5. Transferts hors Union européenne

La base de données est hébergée dans l'Union européenne. Certains sous-traitants (Stripe, Google) peuvent traiter des données en dehors de l'UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, selon le prestataire.

6. Durées de conservation

• Waitlist — 18 mois à compter de l'inscription, ou jusqu'à la désinscription
• Compte et contenus — pendant la durée du compte, puis suppression sous 30 jours après la clôture
• Factures et données comptables — 7 ans (obligation légale belge)
• Journaux techniques — 12 mois maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger vos données
• Effacement — supprimer vos données
• Limitation et opposition — restreindre ou vous opposer à un traitement
• Portabilité — recevoir vos données dans un format structuré
• Retrait du consentement — à tout moment, sans effet rétroactif

Pour exercer ces droits, écrivez à [email protected] avec l'objet « Droits RGPD ». Réponse sous 30 jours.

Vous pouvez aussi introduire une réclamation auprès de l' Autorité de Protection des Données (APD) belge.

8. Intelligence artificielle (Marin)

Marin est un assistant IA. Il ne prend aucune décision automatisée produisant des effets juridiques à votre égard. Évitez d'y saisir des données personnelles inutiles (identité, coordonnées bancaires).

9. Désabonnement

Chaque e-mail promotionnel contient un lien de désabonnement en un clic. Vous pouvez aussi nous écrire pour être retiré de la liste.

10. Cookies et stockage local

Azimuth Studio n'utilise aucun cookie publicitaire ni traceur tiers. Nous utilisons uniquement des éléments strictement nécessaires : session de connexion, préférence de langue et état de votre espace de travail (stockage local du navigateur). Ils ne requièrent pas de consentement.

11. Sécurité

Accès contrôlé par authentification et règles de sécurité au niveau des lignes (RLS), chiffrement des communications (HTTPS) et séparation des secrets d'infrastructure.

12. Contact

Pour toute question relative à cette politique : [email protected]. Voir aussi nos Conditions Générales et nos Mentions légales.