Vos données restent les vôtres.
L'auto-diagnostic ASOE traite des informations sensibles sur votre entreprise. Voici, sans jargon, comment elles sont protégées.
Chiffrement au repos
Les réponses au questionnaire et les données société sont chiffrées en AES-128-CBC + HMAC-SHA256 (Fernet) avant écriture en base. Même l'équipe technique d'hébergement ne peut pas les lire sans la clé de chiffrement, détenue par ASOE seule.
Accès strictement limité
Seul l'utilisateur qui remplit le diagnostic et l'équipe ASOE authentifiée y accèdent. Toute consultation par un administrateur est journalisée (email, IP, horodatage) — vous pouvez demander à consulter ce journal à tout moment.
Aucun partage avec des tiers
Les données ne sont jamais transmises à des services marketing, analytics comportementaux ou revendues. Les seuls appels externes sont techniques et anonymisés : l'API SIREN Pappers (recevoit uniquement votre SIREN public), et le moteur de synthèse Claude (recevoit uniquement les axes prioritaires, jamais le nom d'entreprise ni les réponses détaillées).
Durée de conservation
Un auto-diagnostic en cours est supprimé automatiquement après 90 jours d'inactivité. Les traces techniques (journaux d'envoi email, tentatives de connexion) sont purgées entre 30 et 180 jours selon leur nature. Un auto-diagnostic finalisé et payé reste disponible dans votre espace tant que vous n'en demandez pas la suppression. Vos factures et paiements sont conservés de manière anonymisée 10 ans après le paiement, conformément aux obligations comptables (art. L123-22 C. com.).
Base légale du traitement
Conformément au RGPD (art. 6), ASOE traite vos données personnelles sur les bases légales suivantes :
- Exécution du contrat (art. 6.1.b) — création de compte, réalisation de l'auto-diagnostic, production et livraison de la restitution.
- Obligation légale (art. 6.1.c) — conservation des factures et des données comptables pour la durée légale (10 ans, art. L123-22 C. com.).
- Intérêt légitime (art. 6.1.f) — relances par email sur les diagnostics non finalisés, sécurité et prévention de la fraude (journaux d'authentification).
Sous-traitants et transferts
Pour délivrer le service, ASOE recourt aux sous-traitants suivants, tous encadrés par un accord de traitement (DPA / art. 28 RGPD) :
- Stripe Payments Europe Ltd (Irlande, UE) — paiement en ligne. Transferts éventuels vers les USA encadrés par les Standard Contractual Clauses et le Data Privacy Framework.
- Resend, Inc. (USA) — envoi d'emails transactionnels (confirmation, relance, réinitialisation de mot de passe). Transferts encadrés par le Data Privacy Framework.
- Pappers (France, UE) — récupération de données d'entreprise à partir de votre SIREN (données publiques du RCS).
- Anthropic PBC (USA) — moteur d'IA générative Claude utilisé pour rédiger la synthèse. Seules des données anonymisées (axes prioritaires, scores) lui sont transmises — jamais votre nom, email ou nom d'entreprise. Transferts encadrés par les Standard Contractual Clauses.
- Dougs (France, UE) — éditeur des factures.
- Emergent Labs — hébergement de la plateforme. Serveurs UE.
Vos droits
Vous pouvez à tout moment demander l'accès, la portabilité, la rectification ou l'effacement de vos données en écrivant à contact@asoe.fr. Nous répondons sous 30 jours.
Dernière mise à jour : février 2026 — ASOE, Conseil aux dirigeants du BTP.