Politique de confidentialité

Nous collectons le minimum nécessaire pour estimer vos aides et vous alerter. Pas de nom, pas de mot de passe, aucune donnée de santé.

Responsable du traitement

Windfall SAS (RCS Bastia 879 950 202), Espaco, 20235 Bisinchi (Haute-Corse), France, représentée par son président. Contact : contact@aidesradar.fr.

Données collectées

Donnée	Pourquoi	Obligatoire
Email	Identifiant du compte, envoi des résultats et des alertes	Oui
Code postal et commune	Aides locales (région, département, commune)	Oui
Situation principale	Premier tri des aides	Oui
Tranche d'âge, foyer, âge des enfants	Conditions d'âge et de composition familiale	Non
Tranche de revenus, revenu fiscal de référence	Plafonds de ressources	Non
Logement (statut, type, année, chauffage, loyer)	Aides au logement, à l'énergie, à la rénovation	Non
Véhicule et trajets	Aides à la mobilité et au carburant	Non
Activité professionnelle (secteur, effectif, chiffre d'affaires)	Aides aux indépendants et entreprises	Non

Nous ne demandons et n'enregistrons aucune donnée de santé ni de handicap, et n'en déduisons aucune. Les aides qui dépendent de ce type de critère sont affichées « à vérifier » avec un lien vers l'organisme compétent.

Base légale

Exécution du service que vous demandez (article 6.1.b du RGPD) pour le calcul des aides et les alertes. Consentement (article 6.1.a) pour les offres partenaires, par thème, décoché par défaut, retirable à tout moment depuis votre espace.

Partenaires

Nous ne vendons ni ne transmettons vos données à qui que ce soit. Une offre partenaire est un simple lien : si vous cliquez, le partenaire ne reçoit qu'un identifiant technique qui ne contient ni votre email ni votre profil, et qui nous sert seulement à comptabiliser les clics.

Sous-traitants

Supabase (base de données et authentification), serveurs à Paris (AWS eu-west-3).
Vercel (hébergement du site), exécution à Paris.
Resend (envoi des emails), région Irlande.
OpenFisca (calcul des prestations sociales) : un profil anonyme (sans email ni identifiant) est envoyé à l'API publique pour estimer les montants.
Cloudflare Turnstile (protection anti-robot des formulaires).
Google Analytics (mesure d'audience), seulement si vous l'acceptez : pages vues et étapes franchies sur le site, rattachées à un identifiant pseudonyme. Ni email, ni revenus, ni composition du foyer ne lui sont envoyés. Adresse IP non conservée par Google, données conservées au plus 14 mois.
Meta (mesure de nos publicités Facebook et Instagram), seulement si vous l'acceptez : pages vues, résultat affiché sur une fiche et inscription, rattachés à un identifiant publicitaire. Lors d'une inscription, votre adresse email est transmise à Meta sous forme d'empreinte (hachage SHA-256), avec votre adresse IP et le type de navigateur, pour compter l'inscription une seule fois. Vos réponses (revenus, foyer, véhicule) ne lui sont jamais envoyées.
Mistral AI (La Plateforme, endpoint régional européen) : lecture des justificatifs et rédaction des courriers du module Dossiers. Vos justificatifs sont lus par une IA française (Mistral), traités en Europe, et jamais conservés. Les textes publics (fiches d'aides) peuvent être traités par OpenAI en repli ; aucune donnée personnelle ne lui est envoyée.
Tavily (recherche d'informations publiques pour les dossiers) : les requêtes ne contiennent jamais de donnée personnelle.
Services à l'acte (vérification de fiche de paie, indemnités, solde de tout compte, contrôle de déclaration de revenus) et assistant : mêmes règles que le module Dossiers, document et texte lus par Mistral en Europe, en mémoire, jamais conservés ; seul le rapport généré est stocké 15 minutes puis supprimé. L'historique de l'assistant est gardé 90 jours et supprimé avec le compte.

Vos données sont hébergées dans l'Union européenne. Vercel, Cloudflare, Google et Meta sont des sociétés américaines : les transferts éventuels vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Profil : tant que votre compte existe. Sans connexion ni ouverture d'email pendant 24 mois, le compte est supprimé.
Suppression du compte : effacement définitif immédiat (profil, résultats, historique d'emails, compte de connexion).
Messages envoyés par le formulaire de contact : 12 mois.
Statistiques d'usage internes : 180 jours. Adresses IP : jamais stockées en clair (empreinte tronquée).

Vos droits

Accès, rectification, portabilité (export JSON depuis votre espace), effacement (suppression en un clic), opposition et retrait du consentement. Pour toute demande : contact@aidesradar.fr. Vous pouvez saisir la CNIL (cnil.fr).

Cookies

AidesRadar utilise trois cookies nécessaires : la session de connexion à votre espace, un identifiant de session servant à mesurer l'usage du site (mesure réalisée par nos soins, exemptée de consentement), et vos réponses (code postal, situation, foyer, revenus, logement, véhicule) quand vous en donnez sans être connecté·e. Ce dernier cookie sert uniquement à ne pas vous reposer les mêmes questions et à pré-remplir votre profil si vous créez un compte ; il est effacé à la déconnexion et dure au plus un an.

Avec votre accord seulement, Google Analytics dépose ses propres cookies (_ga) pour mesurer la fréquentation et savoir quelles pages mènent à une inscription, et Meta les siens (_fbp, _fbc) pour mesurer l'efficacité de nos publicités. Votre choix est gardé six mois ; refuser n'empêche rien sur le site.

Mis à jour le 2 octobre 2026.