Politique de confidentialité

ACH.31, éditeur du site covare.io et du service Covare. Pour toute question relative à vos données personnelles : contact@covare.io.

Cette politique décrit les traitements dont Covare est responsable : données des visiteurs du site, des personnes qui demandent une démonstration, et des utilisateurs du service. Elle ne couvre pas les données que les agences clientes déposent dans le service pour l'exécution de leurs obligations de conformité. Pour ces données, l'agence est responsable du traitement et Covare agit pour son compte dans le cadre d'un accord de traitement des données conforme à l'article 28 du RGPD ; l'information des personnes concernées est assurée par l'agence.

Le site ne dépose aucun traceur publicitaire et n'utilise aucun outil de mesure d'audience. Les données techniques de connexion (adresse IP, navigateur, pages consultées) sont traitées par l'hébergeur pour la sécurité et le fonctionnement du site, sur le fondement de notre intérêt légitime, et conservées douze mois.

Lorsque vous demandez une démonstration, nous traitons votre nom, votre fonction, votre société et votre adresse électronique afin de vous répondre et d'assurer le suivi de la relation commerciale, sur le fondement de notre intérêt légitime à répondre à une sollicitation professionnelle. Ces données sont conservées trois ans après le dernier contact.

Lorsque votre organisation vous ouvre un accès à app.covare.io, nous traitons votre nom, votre adresse électronique professionnelle, votre organisation de rattachement et le journal de vos actions dans le service, sur le fondement du contrat conclu avec votre organisation. L'authentification est assurée par Clerk Inc., prestataire établi aux États-Unis, dans le cadre des clauses contractuelles types adoptées par la Commission européenne. Ces données sont conservées pendant la durée de votre compte, puis douze mois pour les journaux de connexion.

Vos données sont accessibles aux personnes habilitées de Covare et à ses prestataires techniques : hébergement (Vercel, Fly.io, Neon, Scaleway), authentification (Clerk), messagerie (Gandi). Elles sont hébergées dans l'Union européenne, à l'exception de l'authentification, assurée aux États-Unis, dans le cadre des clauses contractuelles types adoptées par la Commission européenne.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le RGPD, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez les exercer en écrivant à contact@covare.io. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'application app.covare.io utilise uniquement des cookies strictement nécessaires à l'authentification et à la sécurité de la session, dispensés de consentement. Le site covare.io n'utilise aucun cookie soumis à consentement.

La présente politique peut être modifiée pour tenir compte de l'évolution du service ou de la réglementation. Dernière mise à jour : 9 septembre 2026.