Accord de traitement des données (DPA)

Dans le cadre de l'usage d'Aelynt, le client (vous) agit en tant que responsable de traitement pour les données de trafic et de paiement de ses propres utilisateurs. EwenMKD, éditeur d'Aelynt, agit en tant que sous-traitant : Aelynt traite ces données uniquement pour fournir le service d'analytics et de suivi de revenu, sur instruction du client.

Aelynt collecte et agrège des données de trafic (pages vues, référent, localisation approximative, appareil) via le script de tracking installé par le client, et des données de revenu (abonnements, MRR, clients) lorsque le client connecte son compte Stripe. Ces données sont utilisées exclusivement pour afficher les tableaux de bord et analyses du client — jamais à d'autres fins.

Aelynt fait appel aux sous-traitants ultérieurs suivants pour fournir le service :

• Vercel Inc. — hébergement et exécution applicative (région Europe/Paris).
• Supabase Inc. — base de données et stockage (région Europe/Irlande).
• Stripe — traitement des paiements, sur autorisation explicite du client.

Le tracking d'Aelynt ne collecte aucun identifiant persistant ni cookie de suivi. Les adresses IP ne sont jamais stockées : elles sont résolues en localisation approximative (pays/région/ville) à la réception de l'événement, puis la valeur brute est abandonnée. L'accès aux données du client est restreint à son propre compte via un contrôle d'accès au niveau de la base de données.

Les données sont conservées pour la durée de l'abonnement du client, et supprimées dans un délai raisonnable après la suppression d'un produit ou la résiliation du compte.

Aelynt assiste le client, dans la mesure du raisonnable, pour répondre aux demandes d'exercice des droits des personnes concernées, et notifie le client sans délai indu en cas de violation de données affectant ses informations.