Politique de confidentialité

Avora SAS est responsable du traitement de vos données personnelles collectées via la plateforme avora.fr. Contact DPO : contact@avora.fr

Nous collectons les données suivantes : • Nom et prénom • Adresse email • Historique des consultations • Données de paiement (traitées par Stripe, non stockées chez nous) • Adresse IP et données de navigation (logs techniques) • Messages échangés avec les voyants

Vos données sont utilisées pour : • Gérer votre compte et vos consultations • Traiter les paiements via Stripe • Vous envoyer des confirmations et notifications • Améliorer nos services • Respecter nos obligations légales

Le traitement est fondé sur : • L'exécution du contrat (consultations, paiements) • Votre consentement (cookies non essentiels, communications marketing) • Notre intérêt légitime (sécurité, amélioration des services) • Nos obligations légales (comptabilité, lutte contre la fraude)

• Données de compte : conservées pendant la durée de vie du compte + 3 ans • Historique des consultations : 3 ans • Données de paiement : 10 ans (obligation comptable) • Logs de connexion : 12 mois

Vos données ne sont jamais vendues. Elles peuvent être partagées avec : • Stripe (paiements) — privacy.stripe.com • Vercel (hébergement) — vercel.com/legal/privacy-policy • Autorités légales si requis par la loi

Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès à vos données • Droit de rectification • Droit à l'effacement (« droit à l'oubli ») • Droit à la portabilité • Droit d'opposition • Droit à la limitation du traitement Pour exercer ces droits : contact@avora.fr Vous pouvez également contacter la CNIL : cnil.fr

Nous utilisons : • Cookies strictement nécessaires : authentification (JWT), préférences (ne nécessitent pas de consentement) • Cookies analytiques : uniquement avec votre consentement explicite Vous pouvez gérer vos préférences via la bannière cookies ou votre navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe, accès restreint aux données.