Politique de confidentialité
Dernière mise à jour : 30/09/2026
1. Objet
La présente politique explique quelles données personnelles la plateforme AURA (aura.cevia.ai) traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle s'applique au site public, au questionnaire gratuit, au formulaire de demande de démo et à l'espace client. Elle est établie conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi belge du 30 juillet 2018.
2. Responsable du traitement
KIMANI Group SRL (marque CEVIA)
Adresse : Avenue Louise 500, 1050 Bruxelles – Belgique
N° d'entreprise : BE 1020841460
E-mail : info@cevia.ai
Pour le contenu que vous versez dans vos propres audits (description de vos systèmes d'IA, notes, preuves), KIMANI Group SRL agit en tant que sous-traitant de votre organisation, qui en reste responsable.
3. Ce que nous traitons, pourquoi, et combien de temps
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Compte et organisation | Adresse e-mail, prénom, nom, rôle, mot de passe chiffré de façon irréversible, nom de l'organisation, date de dernière activité | Exécution du contrat ; relance des comptes inactifs : intérêt légitime | Durée du compte, puis effacement sur demande (section 7) |
| Sécurité de la connexion | Session de connexion, appareil de double authentification et codes de secours, compteur d'échecs de connexion | Intérêt légitime (sécurité) | Session : 2 semaines ; compteur d'échecs : 15 minutes ; double authentification : jusqu'à sa désactivation |
| Questionnaire gratuit, sans compte | Réponses au questionnaire, dont la tranche de chiffre d'affaires et deux champs libres ; aucun nom, e-mail ni adresse IP | Mesures précontractuelles prises à votre demande | 6 mois, puis suppression automatique ; le lien de résultats cesse alors de fonctionner |
| Demande de démo ou de devis | Nom, e-mail professionnel, organisation, fonction, offre souhaitée, message, langue | Mesures précontractuelles prises à votre demande | 6 mois, puis suppression automatique |
| Audits et dossier de preuves | Projets, réponses de classification, notes, preuves, rapports, mesures d'empreinte carbone | Exécution du contrat | Durée du compte |
| Assistant | Contenu intégral de vos questions et des réponses | Exécution du contrat | Supprimable à tout moment par vous ; supprimé automatiquement après 6 mois sans activité |
| Consommation des modèles de langage | Organisation, utilisateur, modèle, volume, coût, énergie — jamais le contenu des questions | Exécution du contrat (facturation, quotas) | Détail : 90 jours ; totaux quotidiens par organisation, sans utilisateur : durée du compte |
Agent auraagent et clés d'accès |
Nom et caractéristiques techniques de la machine, clés d'accès chiffrées de façon irréversible | Exécution du contrat | Durée du compte |
| Abonnement | Identifiants client et abonnement chez Stripe, statut, e-mail transmis à Stripe | Exécution du contrat ; obligations comptables | Durée du compte ; les factures restent chez Stripe le temps imposé par la loi comptable |
| E-mails de service | Adresse e-mail, lien personnel à durée limitée (bienvenue, confirmation d'adresse, mot de passe) | Exécution du contrat | Le temps de l'envoi |
| Administration de la plateforme | Journal des actions d'administration sur un compte (auteur, action, motif, date) | Intérêt légitime | Durée du compte |
Les sauvegardes de la base de données sont conservées 30 jours. Une donnée effacée disparaît donc de toutes les copies dans ce délai.
4. Cookies
AURA ne dépose que des cookies strictement nécessaires au service que vous demandez. Ils sont exemptés de consentement (article 5.3 de la directive 2002/58/CE, article 129 de la loi belge du 13 juin 2005) : c'est pourquoi le site n'affiche aucune demande d'accord. Aucun outil de statistiques de fréquentation, pixel publicitaire ni script tiers n'est chargé.
| Cookie | Rôle | Durée |
|---|---|---|
sessionid |
Vous garder connecté | 2 semaines |
csrftoken |
Protéger les formulaires contre la falsification de requête | 1 an |
aura_langue |
Retenir la langue choisie dans le sélecteur | Jusqu'à la fermeture du navigateur |
messages |
Afficher un message d'information d'une page à la suivante | Jusqu'à la fermeture du navigateur |
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe CEVIA habilitée et aux sous-traitants suivants, chacun pour sa seule mission :
| Sous-traitant | Mission | Localisation |
|---|---|---|
| IONOS | Hébergement du serveur, de la base de données et des sauvegardes ; envoi des e-mails | Union européenne |
| Mistral AI | Modèle de langage par défaut (assistant, synthèses) | Union européenne |
| Stripe | Paiement de l'abonnement, sur une page de paiement hébergée par Stripe | Union européenne, avec transferts possibles hors de l'Union européenne (voir section 6) |
Vos données de carte bancaire ne transitent jamais par AURA.
Si votre organisation configure sa propre clé chez un autre fournisseur de modèle de langage (OpenAI, Anthropic, Azure OpenAI ou un modèle auto-hébergé), vos questions lui sont transmises sous la responsabilité de votre organisation, qui a choisi ce fournisseur.
Aucun autre service tiers ne reçoit de données. Si un contrôle anti-robot complémentaire (Cloudflare Turnstile) ou un outil de suivi des erreurs (Sentry) venait à être activé, cette politique serait mise à jour au préalable.
6. Transferts hors de l'Union européenne
AURA est hébergée dans l'Union européenne. Des données peuvent néanmoins être traitées hors de l'Union européenne dans deux cas :
- Stripe, pour les besoins du paiement ;
- OpenAI ou Anthropic, aux États-Unis, uniquement si votre organisation configure elle-même ce fournisseur.
Ces transferts sont encadrés par la décision d'adéquation EU-US Data Privacy Framework lorsque le destinataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à info@cevia.ai depuis l'adresse de votre compte, ou en joignant de quoi établir votre identité.
- Effacement de votre compte : sur demande écrite, toutes les données de votre organisation — comptes, audits, rapports, conversations, consommation — sont effacées. Seules les factures conservées par Stripe au titre des obligations comptables subsistent.
- Délai : nous répondons dans un mois à compter de la réception de la demande, prolongeable de deux mois pour une demande complexe, auquel cas vous en êtes informé dans le premier mois.
- Conversations de l'assistant : vous pouvez les supprimer vous-même à tout moment, une par une ou toutes à la fois.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.
8. Sécurité
Chiffrement des échanges (HTTPS), mots de passe et clés d'accès chiffrés de façon irréversible, clés de fournisseurs de modèles chiffrées au repos, double authentification, séparation stricte des données entre organisations clientes, journal des actions d'administration.
9. Modifications
Cette politique évolue avec la plateforme. La date de dernière mise à jour figure en tête de page.