gael.ia

Politique de confidentialité

Cette page décrit précisément les données traitées par gael.ia, sur la base d'un audit du code du site — elle ne mentionne aucune donnée qui ne serait pas réellement collectée, ni aucun service qui ne serait pas réellement utilisé.

Responsable de traitement

[À COMPLÉTER : NOM DE L'ÉDITEUR]
Contact : [À COMPLÉTER : EMAIL DE CONTACT]

Données collectées

Compte utilisateur (si vous créez un compte)

  • Email et nom (facultatif), pour l'inscription par email/mot de passe.
  • Mot de passe : jamais stocké en clair, uniquement sous forme hachée (bcrypt).
  • Si connexion via Google : email, nom et identifiant Google associés à votre compte Google (aucun mot de passe Google n'est jamais transmis au site).
  • Véhicules favoris, comparaisons enregistrées, recherches sauvegardées, notes données aux véhicules — toutes liées à votre compte.

Cookies et stockage technique

  • Cookie de session de connexion, strictement nécessaire pour rester connecté.
  • Cookie de préférence de langue (français/anglais).
  • Identifiant de session anonyme, utilisé uniquement pour une mesure d'audience interne minimale (pages vues, clics) — sans tracker tiers, sans profilage publicitaire.

Détail complet sur la page cookies.

Sécurité anti-abus

Votre adresse IP est utilisée de façon temporaire (quelques minutes) pour limiter les tentatives abusives de connexion ou d'utilisation de la recherche IA. Elle est automatiquement effacée à l'expiration de cette courte fenêtre et n'est jamais conservée durablement ni utilisée à d'autres fins.

Retour utilisateur (facultatif)

Si vous utilisez le formulaire de retour (« cette fiche vous a-t-elle aidé ? »), le texte que vous saisissez librement est enregistré. Évitez d'y inclure des informations personnelles sensibles.

Finalités et base légale

  • Fonctionnement du compte et de ses fonctionnalités (favoris, comparaisons, recherches) : exécution du contrat qui vous lie à gael.ia lors de la création du compte.
  • Sécurité et lutte contre les abus (limitation de débit) : intérêt légitime.
  • Mesure d'audience interne minimale et amélioration du service : intérêt légitime.

Destinataires des données

Vos données ne sont ni vendues, ni partagées à des fins commerciales. Les seuls destinataires techniques, vérifiés dans le code du site, sont :

  • Anthropic (fournisseur du modèle d'IA Claude) : uniquement lorsque vous utilisez une fonctionnalité basée sur l'IA générative (par exemple le widget « Demander à l'IA »), votre question lui est transmise pour générer une réponse. La recherche principale du site n'utilise pas ce service : elle repose sur un moteur de règles interne à gael.ia.
  • Google : uniquement si vous choisissez de vous connecter avec un compte Google.
  • Hébergeur : [À COMPLÉTER : HÉBERGEUR CHOISI — à renseigner une fois l'hébergement de production choisi].

Durée de conservation

Les données liées à votre compte sont conservées tant que celui-ci existe. Si vous supprimez votre compte depuis la page Mon compte, l'ensemble de vos données (favoris, comparaisons, recherches sauvegardées, notes, session) est effacé immédiatement et définitivement.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données.

  • Le droit d'effacement peut être exercé directement et immédiatement depuis la page Mon compte (« Supprimer mon compte »).
  • Pour tout autre droit, vous pouvez nous contacter à : [À COMPLÉTER : EMAIL DE CONTACT].
  • Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les mots de passe sont hachés (jamais stockés en clair), les cookies d'authentification sont inaccessibles en JavaScript (httpOnly) et transmis de façon chiffrée en production, et l'accès à vos données personnelles est systématiquement vérifié côté serveur pour garantir qu'un utilisateur ne peut jamais consulter ou modifier les données d'un autre utilisateur.