1. Responsable et rôles
Maxim Evguenievitch Georgiev, OGRNIP 326690000064721 · identifiant fiscal russe (INN) 691606134262 · entrepreneur individuel. Demandes des personnes concernées et notifications juridiques : support@aera-platform.ru. AERA est responsable pour le site, le compte, le support, le marketing et, après le lancement de la facturation, l’administration de l’abonnement/paiements. Lorsqu’un client connecte une CRM contenant des données de tiers, AERA traite en principe ces données sur instruction documentée du client selon les Conditions distinctes de traitement des données CRM.
2. Principes et bases légales
AERA traite uniquement les données raisonnablement nécessaires aux finalités déclarées, limite la conservation et applique des mesures adaptées au risque. Selon la finalité, le traitement repose sur un consentement distinct, la conclusion ou l’exécution du contrat AERA, une obligation légale ou une autre base licite applicable à l’opération. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait.
3. Compte et authentification
Pour l’inscription et l’accès, AERA traite le nom, l’e-mail, les identifiants de compte/espace de travail, le statut de confirmation, les données de session et les événements de sécurité. Les mots de passe ne sont pas stockés sous forme lisible ; le service d’authentification conserve un hachage à sens unique. La confirmation d’e-mail utilise un code à usage unique de courte durée.
- Durée de conservation : pendant la durée du compte ; après suppression du compte, l’accès est bloqué immédiatement et les données du service sont supprimées sous 30 jours, sauf les informations à conserver par la loi.
4. Accès gratuit, facturation et abonnement
AERA traite l’offre choisie, le statut de l’abonnement et le solde de questions gratuites lorsque le serveur transmet la limite et l’usage. Lors d’un paiement, AERA traite le statut de l’abonnement et du paiement, le prestataire, la devise, le montant, les frais du prestataire s’il les transmet, le montant versé, les identifiants de transaction, les dates et les données du reçu fiscal, y compris l’adresse e-mail à laquelle il est envoyé. Le paiement par carte s’effectue sur la page de paiement sécurisée de la SA « TBank » ; AERA ne reçoit ni ne conserve les données de carte. CloudPayments est désactivé dans la configuration par défaut. YooKassa reste sous-traitant uniquement pour les paiements déjà effectués. Le numéro de carte et le CVC sont saisis sur la page du prestataire de paiement ; AERA ne les reçoit ni ne les conserve.
5. CRM et systèmes connectés
Lors de la connexion d’une CRM, AERA peut recevoir des identifiants et enregistrements sur les leads, clients, affaires, commandes, paiements, employés responsables, étapes, horodatages et autres champs accessibles dans le cadre des droits accordés par le client. Les finalités sont la synchronisation, les indicateurs, la détection des changements, les synthèses, les preuves et les alertes. Les identifiants et jetons d’accès sont protégés et ne sont pas publiés.
- Durée de conservation : lors de la déconnexion d’un CRM donné, les données importées depuis celui-ci sont supprimées sans retard injustifié ; après suppression du compte, au plus tard sous 30 jours.
- AERA n’exige pas, pour un usage ordinaire, de catégories particulières ni de données biométriques ; les clients ne doivent pas configurer les intégrations pour envoyer de telles données sauf accord distinct et base légale.
6. Telegram
Si l’utilisateur connecte ou utilise le bot/Mini App Telegram d’AERA, AERA traite l’identifiant Telegram, le nom/username mis à disposition par Telegram, l’état de la connexion et les messages/commandes envoyés au bot. Sur demande de l’utilisateur, des indicateurs, alertes ou autres contenus peuvent être envoyés vers Telegram. L’utilisateur ne doit connecter qu’une destination adaptée aux données configurées.
7. Support et demandes de connexion
Lors d’un contact support ou d’une demande de connexion, AERA traite les coordonnées et informations fournies volontairement, telles que nom, e-mail professionnel, entreprise, CRM, rôle, taille d’équipe, volume approximatif d’affaires, détails techniques et texte du message.
- Conservation lorsqu’une demande n’aboutit pas à un contrat : une demande qui n’aboutit pas à un contrat est conservée jusqu’à 90 jours après le dernier échange ; la correspondance contractuelle et contentieuse est conservée autant que nécessaire pour exécuter le contrat et protéger les droits légitimes.
8. Journaux techniques et sécurité
Les serveurs peuvent enregistrer l’adresse IP, la date/heure, les métadonnées de requête/réponse, le navigateur/user-agent, les identifiants de requête, les événements de sécurité et les erreurs. Ces enregistrements servent à faire fonctionner le service, limiter les abus, enquêter sur les incidents et maintenir la disponibilité. AERA n’utilise pas ces journaux pour des décisions exclusivement automatisées produisant des effets juridiques ou comparables.
9. Cookies et stockages du navigateur
Les cookies strictement nécessaires soutiennent la connexion, la sécurité de session et le choix de langue. Le stockage de l’onglet peut conserver l’attribution de la première visite et l’état de confirmation en cours. L’analytique facultative n’est utilisée qu’après un consentement distinct du visiteur. Les détails figurent dans la Politique cookies.
10. Analytique et Web Vitals
Dans cette compilation, aucun compteur d’analytique externe n’est configuré ; Google Analytics 4 et Yandex Metrica sont désactivés par défaut et exigent une configuration build-time explicite après la décision sur le data-flow concerné. AERA prévoit aussi un chemin Web Vitals first-party same-origin pour LCP, INP et CLS. Le sampling client de production et l’ingestion serveur sont désactivés par défaut. Si ce chemin est activé, il ne fonctionne qu’après consentement à l’analytique sur les routes publiques autorisées, n’envoie que le nom de métrique, la valeur numérique et la route publique canonique, et stocke des agrégats plutôt que des événements bruts. AERA ne doit pas envoyer intentionnellement via l’analytique des noms, e-mails, enregistrements CRM, contenus de messages, identifiants, jetons, query strings, fragments d’URL ou referrers.
11. Messages promotionnels
Les actualités produit, offres et promotions ne sont envoyées qu’après un consentement publicitaire distinct et facultatif. Le refus n’empêche ni l’inscription ni l’usage du service. Le consentement peut être retiré via un lien de désinscription lorsqu’il est disponible ou en écrivant à support@aera-platform.ru. Les messages de confirmation, de sécurité, de statut de paiement et les réponses de support demandées sont des communications de service, non du marketing.
12. Destinataires et sous-traitants
AERA utilise des prestataires uniquement pour la fonction concernée : Timeweb Cloud — hébergement de l’infrastructure serveur principale et de la base de données AERA ; centre de données à Saint-Pétersbourg, Fédération de Russie; Resend — envoi des e-mails de service et des codes de confirmation d’adresse; Telegram — diffusion des alertes, synthèses et messages via le bot/Mini App connecté par l’utilisateur; Cloud.ru — le seul prestataire des réponses Ask AERA (Foundation Models, hôte foundation-models.api.cloud.ru). Une requête contient le texte de la question, les tours précédents de la même session de connexion et des faits Core vérifiés : valeurs de métriques et comparaison avec la période précédente, texte des signaux, noms affichés des sources connectées et leur statut. Le nom, le téléphone ou l’adresse d’un contact ne sont pas envoyés comme champ propre. Ce matériau n’est pas utilisé pour entraîner des modèles. Le traitement a lieu dans la Fédération de Russie; Google Analytics 4 (Google) — analytique des pages publiques après un consentement distinct du visiteur; Yandex Metrica (Yandex) — analytique des pages publiques après un consentement distinct, si le compteur est configuré; YooKassa — uniquement les paiements déjà effectués ; les nouveaux paiements ne passent pas par YooKassa; T-Bank — compte professionnel de l’entrepreneur individuel et acquisition en ligne : le paiement par carte s’effectue sur la page sécurisée de la banque ; AERA ne reçoit ni ne conserve les données de carte. CloudPayments est désactivé dans la configuration par défaut et n’est pas décrit comme un acquéreur actif. Les prestataires d’analytique externe ne reçoivent des données que si le compteur correspondant est explicitement configuré et que le visiteur a consenti. T-Bank ou CloudPayments ne devient destinataire que lorsque l’utilisateur passe au paiement. YooKassa est destinataire uniquement des paiements déjà effectués. AERA ne vend pas de données personnelles.
13. Localisation et transferts transfrontaliers
AERA utilise Timeweb Cloud pour l’infrastructure serveur et la base de données principales. Les serveurs et la base de données se trouvent dans un centre de données à Saint-Pétersbourg, Fédération de Russie ; les données personnelles des citoyens russes sont enregistrées, conservées et mises à jour dans des bases situées en Russie. Les intégrations navigateur qui enregistreraient d’abord des données à l’étranger sont désactivées par défaut. Resend et Telegram peuvent impliquer une infrastructure étrangère pour les fonctions dans lesquelles ils sont utilisés ; si un flux constitue un transfert transfrontalier, la base légale applicable et les exigences de notification préalable doivent être satisfaites pour ce flux. Cloud.ru est le seul prestataire des réponses Ask AERA ; les requêtes sont traitées dans la Fédération de Russie. Lorsqu’un flux précis exige une notification de transfert transfrontalier, elle est adressée à Roskomnadzor avant le début du transfert.
14. Conservation et suppression
Les données de compte/service sont conservées pendant la durée du compte ; après suppression du compte, l’accès est bloqué immédiatement et les données du service sont supprimées sous 30 jours, sauf les informations à conserver par la loi. Les données CRM suivent la règle plus courte ci-dessus. Si le RUM Web Vitals first-party est activé, son aggregate store a une conservation par défaut de 35 jours et ne peut être configuré au-delà de 90 jours. Les preuves de consentement, enregistrements de paiement/reçus, preuves de sécurité et correspondances peuvent être conservés plus longtemps uniquement si la loi l’exige ou s’il est raisonnablement nécessaire d’établir, d’exercer ou de défendre des droits. À l’issue de la période, les données sont supprimées ou anonymisées de façon irréversible, sauf autre fondement légal exigeant la conservation.
15. Sécurité et incidents
AERA applique un contrôle d’accès, un transport chiffré, la protection des identifiants, un accès production restreint, des sauvegardes et une surveillance adaptés au service. Aucun service internet ne peut garantir une sécurité absolue. AERA enquête sur les incidents, limite les conséquences et procède aux notifications exigées par la loi et les contrats. Lorsque les critères légaux de notification d’incident sont remplis, le runbook opérationnel vise la première notification à Roskomnadzor dans les 24 heures suivant la constatation et les résultats de l’enquête interne dans les 72 heures.
16. Vos droits
Vous pouvez demander des informations sur le traitement, l’accès, la rectification, le blocage ou la suppression le cas échéant, et retirer le consentement. Les choix d’analytique et de marketing se retirent séparément. Une fois les paiements périodiques existants, l’utilisateur peut aussi refuser l’usage futur des coordonnées de paiement enregistrées. Demandes : support@aera-platform.ru. AERA peut demander des informations raisonnables pour vérifier le demandeur.
Nous écrire au sujet de vos données →
17. Modifications
Cette politique peut être mise à jour en cas de changement des traitements, prestataires ou exigences légales. La version actuelle et la date d’entrée en vigueur figurent sur cette page. Le texte russe a valeur juridique.