Contenu privé chiffré
Les réponses, notes, emplacements, noms et coordonnées des proches sont chiffrés avec AES-GCM avant leur enregistrement. Les anciennes pièces jointes le sont également dans un stockage privé.
Créer mon AUKAOU ↗Politique de confidentialité
Ce qu’AUKAOU conserve, pourquoi, pendant combien de temps et comment exercer vos droits. En français normal — le RGPD survivra.
Version du 28 août 2026
01 — Qui est responsable ?
AUKAOU est conçu et administré par David Legros. Le contenu des espaces privés n’est pas vendu, ne sert pas à vous cibler et n’est pas transmis à des professionnels.
02 — Ce qui est traité
| Contexte | Données | Pourquoi | Base juridique |
|---|---|---|---|
| Compte | E-mail, prénom ou nom d’affichage, connexion et session. | Créer, sécuriser et retrouver votre espace. | Service demandé et intérêt légitime de sécurité. |
| Espace privé | Repères, volontés, emplacements, checklist et coordonnées des proches choisis. | Enregistrer et restituer votre pense-bête. | Service demandé. Intérêt légitime pour les coordonnées d’un proche ajouté. |
| Anciennes pièces jointes | Nom, taille et contenu des fichiers encore présents. Aucun nouveau document n’est accepté. | Permettre leur consultation ou suppression. | Service demandé. |
| Messages | E-mail, contenu et informations nécessaires au suivi. | Répondre, envoyer un lien ou traiter une candidature. | Demande de la personne et intérêt légitime de suivi. |
Mots de passe, codes bancaires, numéros de compte, pièces d’identité, actes officiels, documents médicaux détaillés ou tout secret donnant un accès direct.
03 — Ce que « chiffré » veut dire
Les réponses, notes, emplacements, noms et coordonnées des proches sont chiffrés avec AES-GCM avant leur enregistrement. Les anciennes pièces jointes le sont également dans un stockage privé.
Le serveur doit pouvoir déchiffrer le contenu pour le restituer à l’utilisateur authentifié. Il détient donc la clé technique. AUKAOU ne prétend pas que l’opérateur ne pourrait jamais y accéder.
L’administration courante ne présente pas les réponses. David voit les testeurs et des chiffres globaux, pas un tableau permettant de parcourir les AUKAOU privés.
Un accès technique ne peut être envisagé qu’en cas de support, de sécurité, d’incident ou d’obligation légale, par une personne autorisée et dans la stricte mesure nécessaire.
L’e-mail du compte et certains identifiants nécessaires à l’authentification ne sont pas chiffrés comme le contenu des repères. Ils restent protégés par les contrôles d’accès de l’infrastructure.
04 — Qui intervient
Site, base D1, stockage privé R2, sécurité et réseau.
Garanties RGPD ↗Authentification par e-mail, session et compte de connexion.
Accord de traitement ↗Envoi des liens et messages de service nécessaires.
Accord de traitement ↗Ces sociétés peuvent faire intervenir des infrastructures ou sous-traitants hors de l’Espace économique européen, notamment aux États-Unis. Les transferts reposent sur les mécanismes et garanties décrits dans leurs accords de traitement, dont les clauses contractuelles types. Aucun professionnel n’accède aux espaces privés.
05 — Pendant combien de temps
Tant que le compte est utilisé ou jusqu’à la demande de suppression. Une demande complète est traitée dans le délai légal, sauf donnée devant être conservée pour une obligation ou un litige.
Le temps de répondre et, si nécessaire, jusqu’à 3 ans après le dernier échange.
06 — Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la portabilité ou la limitation, et vous opposer à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.
Indiquez « accès », « correction », « suppression », « portabilité » ou « opposition ». Une preuve complémentaire ne sera demandée que si elle est nécessaire.
AUKAOU répond dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse, avec explication. Vous pouvez également saisir l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles.
07 — Cookies et stockage local
AUKAOU n’utilise actuellement ni publicité ciblée, ni pixel marketing, ni outil externe de mesure d’audience. La connexion Supabase et la protection du service utilisent les éléments techniques strictement nécessaires à la session. La démo peut conserver vos essais dans le stockage local de votre navigateur : ils restent sur votre appareil et peuvent être effacés via ses réglages.
Comme aucun traceur non nécessaire n’est déposé par AUKAOU, aucun bandeau de consentement n’est affiché. Si cela change, cette politique et le mécanisme de consentement seront adaptés avant l’activation du nouvel outil.
08 — Une question ?