Politique de confidentialité

1. Responsable du traitement

Ce site web appartient à DATAAPPS & LEARNING, SLU, NRT L-720967-N, qui exerce sous le nom commercial SOLUCIONS DIGITALS JOA (numéro de commerce 936631 A). Adresse commerciale : Urb. Can Noguer, Edifici Celistia, Bloc C, 4t 2a, AD700 Escaldes-Engordany, Andorra. Contact : joa@joasolucions.com.

Cette politique explique quelles données nous traitons lorsque vous visitez joasolucions.com, dans quel but et sur quelle base juridique, pendant combien de temps et quels sont vos droits. La loi andorrane 29/2021 du 28 octobre, qualifiée de protection des données personnelles, s’applique.

2. Quelles données nous traitons

• Formulaire de contact : nom et adresse e-mail (obligatoires, sans eux nous ne pouvons pas répondre), entreprise (facultatif) et le message que vous rédigez.
• E-mail direct : les données que vous choisissez d’inclure en nous écrivant à notre adresse.
• Données techniques : lorsque vous utilisez le formulaire ou la démonstration d’analyse, nos endpoints traitent votre adresse IP pour limiter les abus (section 5). L’hébergeur peut enregistrer des métadonnées des requêtes, comme l’adresse IP, la date et la ressource demandée, dans des journaux techniques.
• Démonstration d’analyse : le contenu du fichier que vous chargez, dans les conditions de la section 6.

Nous n’utilisons ni cookies de suivi ni outils d’analyse publicitaire.

3. Finalités et bases juridiques

• Répondre aux demandes et aux requêtes d’information : exécution de mesures précontractuelles à votre demande et, lorsque vous cochez la case du formulaire, votre consentement. Vous pouvez le retirer à tout moment sans effet sur le traitement déjà effectué.
• Préparer des devis et gérer une relation contractuelle : exécution du contrat ou des mesures précontractuelles.
• Prévention des abus et sécurité du service (limites de requêtes, déduplication des envois) : intérêt légitime à maintenir le service opérationnel et protégé. Nous avons tenu compte du fait qu’il s’agit de données techniques, pseudonymisées et conservées très peu de temps.
• Respect des obligations légales, comptables ou fiscales : obligation légale.

Nous n’établissons pas de profils et ne prenons pas de décisions automatisées ayant des effets juridiques à votre égard.

4. Formulaire de contact et e-mail

La demande est envoyée à notre boîte de réception via Gmail, de Google. L’application n’enregistre pas le contenu du formulaire dans des fichiers du serveur web. Les messages sont conservés dans les services de messagerie utilisés pour les envoyer et gérer la réponse, conformément aux durées de conservation applicables.

L’e-mail que nous recevons indique la version de cette politique que vous avez acceptée et le moment de l’acceptation, afin de pouvoir en justifier.

5. Limites d’utilisation et données techniques

Pour limiter les abus, nous utilisons des compteurs temporaires dans Redis (Upstash) associés à un condensé cryptographique (hash) de l’adresse IP, jamais à l’adresse IP en clair. Les compteurs de la démonstration d’analyse expirent au bout de 24 heures. Ceux du formulaire expirent au bout de 10 minutes ou d’une heure, et les accusés d’envoi au bout de 24 heures.

Le hash est une mesure de pseudonymisation, non une garantie d’anonymat.

6. Démonstration d’analyse de données

L’exploration d’un fichier CSV ou Excel se fait dans votre navigateur : le fichier n’est pas envoyé au serveur.

Ce n’est que si vous demandez une lecture par IA qu’un échantillon limité est envoyé à notre serveur. Notre endpoint traite l’échantillon en mémoire sans en enregistrer le contenu dans une base de données ou un fichier. OpenAI reçoit un profil statistique (noms de colonnes, catégories et statistiques agrégées), et non les lignes d’origine.

Le profil statistique envoyé à OpenAI est soumis aux contrôles et aux durées de conservation du fournisseur. Selon sa documentation, l’API n’utilise pas les données pour entraîner des modèles par défaut, mais peut conserver des journaux de contrôle des abus jusqu’à 30 jours.

Agréger des données ne revient pas à les anonymiser : les noms de colonnes et les catégories peuvent contenir des informations personnelles. N’introduisez pas de données personnelles ni d’informations confidentielles dans cette démonstration.

Le navigateur conserve un décompte local des requêtes disponibles (section 7). Le serveur tient ses propres compteurs (section 5).

7. Stockage dans le navigateur

Nous n’utilisons pas de cookies. Certaines pages utilisent le stockage local du navigateur (localStorage), qui reste sur votre appareil et ne nous est pas transmis :

• analysis-counts : affiche les limites d’utilisation de la démonstration d’analyse. Les valeurs des autres jours sont ignorées.
• theme : préférence d’affichage de la page d’exercices de mathématiques.
• mathProgress et currentCourse : progression et cours sélectionné dans les exercices de mathématiques.
• totalSessions : décompte local des sessions d’exercices, à titre informatif.

Ils sont conservés jusqu’à ce que vous les effaciez depuis le navigateur. Ils servent à la fonctionnalité que vous avez demandée (mémoriser limites, progression et préférences) et ne permettent ni de vous identifier ni de vous suivre entre sites web.

8. Destinataires et prestataires

Nous ne vendons ni ne cédons vos données. Les prestataires suivants interviennent dans le fonctionnement du site :

• Vercel : hébergement du site et exécution des endpoints, avec journaux techniques des requêtes.
• Google (Gmail) : envoi des demandes du formulaire vers notre boîte de réception.
• OpenAI : interprétation du profil statistique de la démonstration, uniquement si vous l’activez.
• Upstash (Redis) : compteurs temporaires des limites d’utilisation.
• jsDelivr : fournit la bibliothèque MathJax sur la page de mathématiques. Votre navigateur lui adresse une requête directe et le prestataire peut voir votre adresse IP.

La police de caractères du site est servie depuis notre propre domaine, sans requête du navigateur vers Google Fonts. Nous pouvons communiquer des données aux autorités lorsqu’une obligation légale l’exige.

9. Transferts internationaux

Ces prestataires peuvent traiter des données hors d’Andorre, y compris dans l’Union européenne et aux États-Unis. Nous ne pouvons pas garantir que toutes les données restent en Andorre ou dans l’Union européenne. Nous nous appuyons sur les mécanismes prévus par la loi 29/2021 et sur les orientations de l’Agence andorrane de protection des données, comme les décisions d’adéquation et les clauses contractuelles, ainsi que sur les garanties offertes par les prestataires. Vous pouvez nous demander plus d’informations.

10. Conservation

• Demandes : pendant leur traitement et au maximum 12 mois après la dernière communication, sauf si elles débouchent sur une relation contractuelle.
• Documents contractuels, comptables et fiscaux : pendant les durées exigées par la législation commerciale et fiscale andorrane.
• Compteurs techniques : entre 10 minutes et 24 heures.

Ces critères s’appliquent aussi aux e-mails envoyés depuis notre boîte.

11. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les supprimer, de vous opposer au traitement, d’en demander la limitation, d’en obtenir la portabilité et de retirer le consentement que vous avez donné.

Pour les exercer, écrivez à joa@joasolucions.com en précisant le droit que vous souhaitez exercer. Nous pouvons vous demander de justifier de votre identité. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l’Agence andorrane de protection des données (www.apda.ad).

12. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées : chiffrement en transit (HTTPS), politique de sécurité du contenu, limites de requêtes, accès restreint aux services et absence de journaux contenant le contenu des demandes sur le serveur web.

13. Modifications de cette politique

Toute modification sera publiée sur cette page avec la date et la version correspondantes. Version actuelle : 2026-09-25.