Protection des données
Conformité RGPD
Politique de protection des données personnelles — Version en vigueur au 1er janvier 2026, révisée en mai 2026
1. Responsable du traitement
Cabinet AVCA Legal
Cabinet d'avocats au Barreau de Thonon-les-Bains, Léman et Genevois
Annemasse (74200), France
Responsable de traitement : Maître Jérémy ASTA-VOLA
Contact : contact@avca-avocats.fr
2. Données collectées
Le Service « AVCA Legal — Agent de recherche juridique » collecte les données suivantes :
Requêtes de recherche
- Termes de recherche saisis (transmis à l'API Judilibre, non stockés par AVCA Legal)
- Filtres appliqués (juridiction, chambre, période) — transmis à l'API, non conservés
Base légale : Exécution du service demandé — Article 6(1)(b) RGPD
Préférences d'affichage
- Thème clair/sombre (stocké uniquement dans le navigateur de l'utilisateur via cookie technique local)
Base légale : Cookie strictement nécessaire — exemption de consentement (article 82 loi Informatique et Libertés)
Outils de conformité RGPD (parcours DPO, analyse de documents)
- Parcours DPO : informations saisies sur l'organisme et ses traitements. Conservées par défaut dans le navigateur ; en option multi-appareils, en base sécurisée (UE) avec expiration à 90 jours.
- Analyse de documents : les identifiants directs du document (e-mails, téléphones, IBAN, SIREN/SIRET, n° de sécurité sociale, cartes) sont masqués avant transmission au modèle d'IA ; le document n'est pas conservé après analyse. Ce masquage réduit le risque mais ne constitue pas une anonymisation complète au sens du RGPD. Les documents scannés (OCR vision) sont traités sur l'infrastructure souveraine d'AVCA Legal (UE), sans IA tierce.
- Livrables générés : produits à la demande, restitués à l'utilisateur.
- Mesure d'audience anonyme : étapes franchies, secteur, durée — sans identifiant ni contenu. Opt-out possible (voir § 7).
Base légale :Exécution du service demandé — Article 6(1)(b) RGPD ; mesure d'audience anonyme exemptée (lignes directrices CNIL)
3. Durée de conservation
| Catégorie de donnée | Durée de conservation |
|---|---|
| Requêtes de recherche | Non stockées par AVCA Legal — transmises à l'API Judilibre en temps réel |
| Compte utilisateur (e-mail) | Durée de vie du compte — suppression sur demande ou via « Mon espace » |
| Sessions du parcours RGPD (réponses, livrables) | 90 jours après la dernière activité, puis suppression |
| Mesure d'audience (télémétrie) | Événements techniques anonymes, sans identifiant personnel — agrégats conservés 12 mois |
| Prospects (e-mail, demande d'être recontacté) | 3 ans après le dernier contact — base légale : consentement (opt-in) |
| Logs serveur Vercel (IP) | 30 jours max (sous-traitant Vercel, hors contrôle direct d'AVCA Legal) |
| Cookies de préférences (thème) | 12 mois dans le navigateur (ou suppression par l'utilisateur) |
4. Destinataires des données
Les données collectées sont accessibles uniquement à :
- AVCA Legal — responsable de traitement, administration du Service ;
- Vercel Inc. — hébergeur, collecte les logs serveur (dont IP) dans le cadre de son infrastructure. Certifié SOC 2 Type II. Transferts UE → États-Unis encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et le Data Privacy Framework. Politique de confidentialité Vercel ;
- Cour de cassation / DILA — fournisseurs de données publiques (Judilibre, Légifrance), aucune donnée utilisateur transmise au-delà des requêtes de recherche anonymes ;
- Anthropic PBC — sous-traitant IA (assistant, analyse, génération de livrables). Pour l'analyse de documents, les identifiants directs sont masqués avant transmission ; pour le parcours et la génération de livrables, les informations que vous saisissez sur votre organisme sont transmises (sous DPA + CCT / Data Privacy Framework) afin de produire les documents. Selon ses conditions commerciales, les données API ne servent pas à entraîner les modèles.
- Supabase— base de données (UE), uniquement si l'option multi-appareils est activée : persistance des sessions (expiration 90 jours) et mesure d'audience anonyme. Par défaut, aucune session n'est stockée côté serveur.
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. Le détail (localisation, garanties, données concernées) figure sur la page Sous-traitants & hébergeurs.
5. Transferts hors UE
Certains prestataires (Vercel, Anthropic) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD, et/ou par le cadre de l'adéquation UE-États-Unis (Data Privacy Framework).
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification
Faire corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données dans les cas prévus par le RGPD.
Droit à la limitation
Demander la suspension temporaire du traitement de vos données.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Pour exercer vos droits, adressez votre demande à : contact@avca-avocats.fr.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
Agir directement sur vos données locales
Les données de votre parcours sont conservées dans ce navigateur. Vous pouvez les exporter (format JSON lisible) ou les effacer immédiatement, sans nous solliciter.
Session sauvegardée en ligne (option multi-appareils) ? Elle expire automatiquement à 90 jours ; vous pouvez aussi en demander la suppression immédiate via votre lien de reprise ou à contact@avca-avocats.fr.
7. Cookies
Le Service utilise exclusivement des cookies techniques strictement nécessaires :
| Cookie | Finalité | Durée |
|---|---|---|
| theme | Mémorisation du thème clair/sombre | 12 mois |
| __vercel_live_token | Vérification technique Vercel | Session |
Aucun cookie publicitaire, de profilage ou de traçage tiers n'est utilisé. Aucun bandeau de consentement cookies n'est requis pour ces cookies techniques (article 82 de la loi Informatique et Libertés).
Les outils RGPD utilisent en outre une mesure d'audience anonyme(stockée localement dans votre navigateur, sans cookie tiers ni identifiant) pour améliorer le parcours. Elle relève de l'exemption de consentement applicable à la mesure d'audience (lignes directrices CNIL), et le signal « Do Not Track » de votre navigateur est respecté. Vous pouvez la désactiver à tout moment :
8. Sécurité
AVCA Legal met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération, conformément à l'article 32 du RGPD :
- Chiffrement des communications (HTTPS / TLS 1.3) ;
- Par défaut, aucune session n'est stockée côté serveur (données conservées dans le navigateur) ; en option multi-appareils, stockage chiffré avec expiration automatique à 90 jours ;
- Masquage (pseudonymisation) des identifiants directs avant analyse par le modèle d'IA — ne constitue pas une anonymisation au sens strict du RGPD ;
- Hébergement sur infrastructure sécurisée (Vercel, certifié SOC 2 Type II).
9. Mise à jour de la politique
La présente politique peut être modifiée à tout moment pour refléter les évolutions légales ou techniques. La date de mise à jour est indiquée en en-tête. L'utilisation continue du Service après modification vaut acceptation de la nouvelle politique.
10. Contact
Pour toute question relative à la protection de vos données :
📧 contact@avca-avocats.fr
🌐 avca-avocats.fr