Politique de confidentialité

augmenter.PRO (« nous », « le Service ») est édité par Pierre Legrand, entrepreneur individuel, domicilié à Jouy-le-Moutier, 95280 Val d'Oise, France.

La présente politique de confidentialité explique quelles données personnelles nous collectons lorsque vous utilisez la plateforme app.augmenter.pro et l'extension Chrome « augmenter.PRO Secrétaire », pourquoi nous les traitons et quels sont vos droits en vertu du Règlement général sur la protection des données (RGPD — UE 2016/679).

1. Responsable du traitement

2. Données collectées

2.1 Application web (app.augmenter.pro)

• CompteAdresse email, mot de passe (hashé bcrypt), nom affiché
• ContenuWidgets créés (notes, URL, articles, documents, posts), dossiers Secrétaire
• FichiersDocuments PDF/images uploadés pour analyse, enregistrements vocaux
• EmailsContenu des emails transférés à save@augmenter.pro (module Email)
• Réseaux sociauxPosts publiés et importés via le module Social (avec vos tokens OAuth)
• PréférencesParamètres UI, filtres, templates, sources de curation
• SessionCookie de session sécurisé (Better Auth, HttpOnly, SameSite=None, Secure)
• Logs techniquesAdresse IP (TTL 7 jours), erreurs serveur (sans données personnelles)

2.2 Extension Chrome « Secrétaire »

L'extension ne s'active que sur les sites que vous avez explicitement autorisés (LeBonCoin, La Centrale, SeLoger, BienIci, PAP, etc.) et uniquement sur votre action (clic sur « Extraire »).

• URLs visitéesURL des pages d'annonces extraites (sites e-commerce cibles uniquement)
• Données d'annoncesTitre, prix, kilométrage, surface, photos, description — telles qu'affichées sur la page
• Dossiers de rechercheNom, catégorie, critères de comparaison, budget
• ScoresScores de comparaison calculés par nos algorithmes (WSM/TOPSIS + IA)
• Notes personnellesVos annotations et commentaires sur les annonces
• ConsentementDate d'acceptation de la présente politique (stockée localement + synchronisée)

3. Finalités et bases légales

• Fourniture du serviceExécution du contrat (art. 6.1.b RGPD)
• Authentification et sécuritéIntérêt légitime (art. 6.1.f)
• Analyse IA des contenusExécution du contrat (art. 6.1.b)
• Scoring SecrétaireConsentement explicite (art. 6.1.a) — recueilli dans l'extension
• Amélioration du serviceIntérêt légitime (art. 6.1.f) — données agrégées anonymisées
• Envoi de notificationsConsentement (art. 6.1.a) — optionnel

4. Stockage et hébergement

Toutes vos données sont stockées sur nos serveurs auto-hébergés (infrastructure Coolify, France/Europe). Aucune donnée n'est transmise à des prestataires tiers de stockage ou d'analyse extérieurs à l'Union européenne.

• Base de données PostgreSQL — chiffrée au repos
• Fichiers (audio, PDF, images) — stockage S3-compatible auto-hébergé
• Cache Redis — éphémère, pas de données personnelles persistées
• Extension Chrome — stockage local IndexedDB (Dexie.js) sur votre appareil, synchronisé chiffré avec notre API

Les traitements IA (analyse de contenu, scoring, transcription vocale) sont effectués exclusivement sur nos GPU auto-hébergés (Ollama, Whisper). Aucun contenu utilisateur n'est transmis à des LLM tiers (OpenAI, Anthropic, etc.) sans votre accord explicite via les paramètres du compte.

5. Durée de conservation

• Compte actifDurée de la relation contractuelle
• Widgets et contenusDurée de la relation + 30 jours après suppression du compte
• Dossiers SecrétaireDurée de la relation + 30 jours après suppression
• Logs techniques (IP)7 jours glissants
• Logs d'audit sécurité1 an
• Emails ingérésSelon votre politique de rétention (supprimables à tout moment)

6. Partage de données

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

Le partage limité de données techniques peut intervenir dans les cas suivants :

• Services OAuth tiers (Gmail, LinkedIn, Twitter) — uniquement les tokens que vous avez explicitement accordés via notre module intégrations
• Obligation légale — en réponse à une injonction judiciaire ou administrative conforme au droit français

Les fonctionnalités utilisant des modèles IA hébergés par des tiers (optionnelles, désactivées par défaut) sont clairement identifiées dans l'interface.

7. Cookies et traceurs

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement :

• SessionCookie d'authentification (HttpOnly, Secure, SameSite=None). Expire à la déconnexion ou après 30 jours d'inactivité.
• Préférences UIStockées dans localStorage (thème, filtres). Jamais transmises à des tiers.

Aucun cookie publicitaire, aucun traceur tiers (Google Analytics, Facebook Pixel, Hotjar, etc.) n'est déposé sur app.augmenter.pro.

8. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15)Obtenir une copie de vos données personnelles
• Droit de rectification (art. 16)Corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17)Demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité (art. 20)Exporter vos données dans un format lisible (JSON/CSV)
• Droit d'opposition (art. 21)S'opposer à certains traitements fondés sur l'intérêt légitime
• Droit de retrait du consentementRetirer à tout moment le consentement donné (ex. : extension Chrome)
• Droit à la limitation (art. 18)Limiter temporairement le traitement de vos données

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr — ou de toute autorité de contrôle compétente dans votre pays de résidence au sein de l'UE.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS 1.3 pour toutes les communications
• Mots de passe hashés (bcrypt, facteur 12)
• Row Level Security (RLS) PostgreSQL — isolation stricte des données par utilisateur
• Authentification forte disponible (passkeys, 2FA)
• Accès administrateur restreint et journalisé
• Sauvegardes chiffrées quotidiennes
• Surveillance des vulnérabilités (mises à jour de sécurité < 48h)

10. Mineurs

augmenter.PRO est destiné aux professionnels et aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous avez connaissance qu'un mineur a créé un compte, contactez-nous pour supprimer immédiatement les données concernées.

11. Déclaration spécifique — Extension Chrome « Secrétaire »

Cette section est requise par les règles du Chrome Web Store (Single Purpose Policy et User Data Policy).

• Objet unique : L'extension a pour seul objet de vous aider à capturer et comparer des annonces (immobilier, automobile, SaaS) sur des sites tiers afin de prendre une meilleure décision d'achat dans le cadre de vos dossiers de recherche augmenter.PRO.
• Permissions utilisées :
  • activeTab — lire le contenu de la page active sur action explicite de l'utilisateur
  • storage — stocker les préférences et l'état de connexion
  • sidePanel — afficher le panneau latéral persistant
  • alarms — synchronisation périodique (toutes les 30 secondes)
  • scripting — injection dynamique du script de capture sur les sites autorisés
  • host_permissions: api.augmenter.pro — communication avec notre API
• Données transmises : Uniquement les données des annonces que vous choisissez explicitement de capturer, transmises chiffrées (TLS) à nos serveurs auto-hébergés. Aucune donnée n'est partagée avec des tiers.
• Données collectées hors usage déclaré : Aucune.
• Vente de données : Jamais.

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de changement substantiel, vous serez informé par email ou par une notification dans l'application au moins 15 jours avant l'entrée en vigueur des modifications. La date de dernière mise à jour est indiquée en haut de ce document.

13. Contact

Pour toute question relative à cette politique ou à vos données personnelles :