Politique de confidentialité
Un Avocat en Or — Robin Oschmann · BCE / TVA BE 0838.152.848
Dernière mise à jour : 3 juillet 2026
Nous prenons votre vie privée au sérieux. Ce document explique, en langage clair, quelles données nous collectons, pourquoi, combien de temps nous les conservons, et comment vous pouvez exercer vos droits. Un Avocat en Or est édité par une entreprise individuelle belge et opère 100 % en Europe, en conformité avec le RGPD (règlement UE 2016/679).
1. Qui est le responsable de traitement ?
Robin Oschmann, entrepreneur individuel, immatriculé à la Banque-Carrefour des Entreprises sous le n° 0838.152.848 (siège : 54 rue Fond du Sart, 4171 Comblain-au-Pont, Belgique).
Contact vie privée : contact@unavocatenor.com
2. Quelles données collectons-nous ?
Compte : adresse email, mot de passe (haché bcrypt), nom, pays de résidence, langue préférée. Optionnellement : identifiant Google si vous vous connectez via Google.
Contenu que vous nous confiez : questions juridiques, photos de documents, enregistrements audio, dossier médical (allergies, traitements, contacts d'urgence), messages du réseau Refuge.
Métadonnées techniques : date/heure, adresse IP (utilisée uniquement pour détecter la juridiction et pour la sécurité), type d'appareil, navigateur.
Localisation : uniquement au moment où vous déclenchez une touche SOS et l'autorisez explicitement. Pour le réseau Refuge, seule la VILLE est stockée — jamais les coordonnées GPS.
Paiement : géré directement par Stripe. Nous ne stockons jamais votre numéro de carte.
3. Pourquoi les traitons-nous ?
Fournir le service : répondre à vos questions juridiques, générer les courriers, activer les QR codes médicaux d'urgence.
Sécurité : détecter les abus, prévenir la fraude, protéger le réseau Refuge (auto-suspension après 3 signalements).
Intelligence collaborative anonyme : agréger les retours sur les bureaux administratifs pour aider les prochains utilisateurs (aucune donnée personnelle exposée).
Facturation : gérer les abonnements Individuel, Famille et B2B.
Communication : vous envoyer les emails de confirmation, réinitialisation de mot de passe, ou notifications de sécurité.
4. Combien de temps conservons-nous vos données ?
Compte : tant que votre compte existe. Suppression sur demande sous 30 jours maximum.
Enregistrements audio préventifs (Bouclier · touche 3) : auto-effacés après 24 heures via TTL MongoDB — nous n'y avons pas accès manuel.
Alertes SOS analysées : conservées 12 mois maximum, puis anonymisées.
Dossier médical : tant que vous le maintenez actif. Supprimable à tout moment depuis votre profil.
Messages Refuge : conservés 6 mois après la clôture du fil, puis anonymisés.
Journaux techniques (logs) : 90 jours pour raisons de sécurité.
5. Avec qui partageons-nous ces données ?
Personne, sauf strictement nécessaire pour délivrer le service, à savoir :
• Fournisseurs d'IA (Anthropic Claude, OpenAI Whisper) via Emergent LLM Key — traitements chiffrés, sans stockage utilisateur final chez le fournisseur.
• Stripe pour les paiements (aucune donnée non nécessaire au paiement transmise).
• Hébergement Kubernetes Emergent, en région Union européenne.
Nous ne vendons AUCUNE donnée. Aucun traqueur publicitaire (pas de Google Analytics, pas de Facebook Pixel). Aucun partage avec des courtiers de données.
6. Sécurité
Connexions HTTPS obligatoires (TLS 1.3). Mots de passe hachés avec bcrypt (12 tours). JWT stocké en cookie httpOnly Secure SameSite. Sauvegardes chiffrées.
Pour le réseau Refuge : anonymat double couche. Votre user_id réel n'est JAMAIS exposé aux autres utilisateurs — nous générons un pseudonyme aléatoire (host_anon_id / victim_anon_id).
7. Vos droits (RGPD)
Vous avez le droit de :
• Accéder à vos données (export en 1 clic depuis votre profil, à venir — sinon sur demande).
• Rectifier vos données inexactes.
• Effacer votre compte et toutes vos données associées.
• Vous opposer à un traitement, ou le limiter.
• Recevoir vos données dans un format portable.
Envoyez un email à contact@unavocatenor.com — réponse sous 30 jours.
Vous pouvez aussi porter plainte auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be) ou de l'autorité de votre pays de résidence.
8. Cookies
Nous utilisons uniquement des cookies strictement nécessaires : cookie de session (JWT), cookie de langue, cookie d'acceptation du bandeau. Aucun cookie publicitaire, aucun cookie tiers de tracking.
9. Enfants
Notre service n'est pas destiné aux moins de 13 ans (16 ans dans certains pays UE). Si vous êtes parent et pensez que votre enfant nous a fourni des données, contactez-nous — nous supprimerons immédiatement.
10. Modifications
Toute modification substantielle de cette politique fera l'objet d'une notification par email et d'un délai raisonnable avant application. La date de dernière mise à jour figure en haut de ce document.
11. Contact
Une question, un doute, une plainte ? Écrivez-nous : contact@unavocatenor.com. Nous répondons personnellement, en français, anglais, allemand ou néerlandais.