Privacy noticePolitique de confidentialité

AIRCOMPEX runs this platform for the companies that use it. This notice covers the personal data of the people who have an account.

Data controller and processor roles, legal entity and contact address — pending legal review

We keep only what the account needs:

• Account details: your email address, first name, last name and phone number.
• Proof that you accepted these documents: which document, which version, and when.
• Google sign-in details (email, name, profile picture link and Google account identifier), only if you choose to sign in with Google.
• When someone asks for a new invitation link, keyed hashes of the email address and of the network address used. The address itself is never stored.

• To create your account, let you sign in and contact you about the platform — needed to provide the service to you and your company (contract).
• To prove that you accepted the terms and this notice (legal obligation and proof).
• To stop the “Email me a new link” form being abused (legitimate interest).

Lawful bases — pending legal review

You, AIRCOMPEX platform staff, and colleagues in your own company, who can see your name, profile picture and phone number. Invitations are visible to AIRCOMPEX platform staff only.

• Supabase, which hosts the database and sign-in service. Storage region: Storage region and backup retention — to be confirmed (O6).
• Google, only if you choose to sign in with Google.
• The email provider that sends invitation emails: Email provider, its region and terms — to be confirmed (O2).

Transfer safeguards for any recipient outside the EU — pending legal review

Your account details are kept for as long as your account exists. The exceptions:

• Activity records of the platform contain identifiers only — never your email, name or phone — and are deleted automatically after 36 months.
• An invitation that is withdrawn, or whose account is deleted, keeps no email address: it is replaced by an anonymous value. The anonymised record stays as a trail until your company is removed from the platform.
• An invitation that is never accepted: the unused account is deleted and the email address anonymised 90 days after the invitation expires.
• Records of requests for a new invitation link are deleted after 24 hours at most.
• Sign-in records and server logs, which include network (IP) addresses, are kept for the period set by our hosting providers: Sign-in and infrastructure log retention — to be confirmed.
• Backups keep a copy until they rotate out: Backup retention period — to be confirmed (O6). If a backup is ever restored, accounts deleted since then are deleted again.
• The email provider keeps its own sending logs for its own retention period: Email provider log retention — to be confirmed (O2).

To get a copy of your data, or to close your account, ask AIRCOMPEX platform staff. A copy is sent as a file within one month. Closing an account deletes it as described above; it is also done when your company leaves the platform.

Full statement of rights and supervisory authority — pending legal review

When this notice changes, the version date above changes and you are asked to accept the new version the next time you use AIRCOMPEX.

AIRCOMPEX exploite cette plateforme pour les sociétés qui l'utilisent. Cette politique couvre les données personnelles des personnes disposant d'un compte.

Rôles de responsable de traitement et de sous-traitant, entité juridique et adresse de contact — en attente de validation juridique

Nous ne conservons que ce dont le compte a besoin :

• Les informations du compte : votre adresse e-mail, votre prénom, votre nom et votre numéro de téléphone.
• La preuve que vous avez accepté ces documents : quel document, quelle version et quand.
• Les informations de connexion Google (e-mail, nom, lien de la photo de profil et identifiant du compte Google), uniquement si vous choisissez de vous connecter avec Google.
• Lorsqu'une personne demande un nouveau lien d'invitation, des empreintes chiffrées avec clé de l'adresse e-mail et de l'adresse réseau utilisées. L'adresse elle-même n'est jamais conservée.

• Pour créer votre compte, vous permettre de vous connecter et vous contacter au sujet de la plateforme — nécessaire pour fournir le service à vous et à votre société (contrat).
• Pour prouver que vous avez accepté les conditions et cette politique (obligation légale et preuve).
• Pour empêcher l'usage abusif du formulaire « M'envoyer un nouveau lien » (intérêt légitime).

Bases légales — en attente de validation juridique

Vous, l'équipe AIRCOMPEX et les collègues de votre propre société, qui voient votre nom, votre photo de profil et votre numéro de téléphone. Les invitations ne sont visibles que par l'équipe AIRCOMPEX.

• Supabase, qui héberge la base de données et le service de connexion. Région de stockage : Région de stockage et durée de conservation des sauvegardes — à confirmer (O6).
• Google, uniquement si vous choisissez de vous connecter avec Google.
• Le prestataire qui envoie les e-mails d'invitation : Prestataire e-mail, sa région et ses conditions — à confirmer (O2).

Garanties de transfert pour tout destinataire hors UE — en attente de validation juridique

Les informations de votre compte sont conservées pendant toute la durée de vie de votre compte. Les exceptions :

• Les journaux d'activité de la plateforme ne contiennent que des identifiants — jamais votre e-mail, votre nom ni votre téléphone — et sont supprimés automatiquement après 36 mois.
• Une invitation retirée, ou dont le compte est supprimé, ne garde aucune adresse e-mail : elle est remplacée par une valeur anonyme. L'enregistrement anonymisé reste comme trace jusqu'à la suppression de votre société de la plateforme.
• Une invitation jamais acceptée : le compte inutilisé est supprimé et l'adresse e-mail anonymisée 90 jours après l'expiration de l'invitation.
• Les traces des demandes de nouveau lien d'invitation sont supprimées au plus tard après 24 heures.
• Les traces de connexion et les journaux des serveurs, qui contiennent des adresses réseau (IP), sont conservés pendant la durée fixée par nos hébergeurs : Durée de conservation des journaux de connexion et d'infrastructure — à confirmer.
• Les sauvegardes gardent une copie jusqu'à leur rotation : Durée de conservation des sauvegardes — à confirmer (O6). Si une sauvegarde est restaurée, les comptes supprimés depuis sont supprimés à nouveau.
• Le prestataire e-mail conserve ses propres journaux d'envoi selon sa propre durée : Durée de conservation des journaux du prestataire e-mail — à confirmer (O2).

Pour obtenir une copie de vos données ou fermer votre compte, adressez-vous à l'équipe AIRCOMPEX. La copie est envoyée sous forme de fichier dans un délai d'un mois. La fermeture supprime le compte comme décrit ci-dessus ; elle a aussi lieu lorsque votre société quitte la plateforme.

Énoncé complet des droits et autorité de contrôle — en attente de validation juridique

Lorsque cette politique change, la date de version ci-dessus change et il vous est demandé d'accepter la nouvelle version lors de votre prochaine utilisation d'AIRCOMPEX.