avna ⚓

Politique de confidentialité

Dernière mise à jour : 9 juillet 2026

En bref : ce site n'utilise aucun cookie ni traceur. Les données que nous traitons sont réduites au strict nécessaire, hébergées en France, et nous distinguons clairement deux rôles : ce que nous traitons pour nos clients (responsable de traitement : nous), et ce que nous traitons pour le compte des sites qui utilisent avna (responsable : l'éditeur du site ; nous : sous-traitant — voir le DPA).

1. Sur ce site (www.getavna.com)

Aucun cookie, aucun traceur, aucune mesure d'audience tierce. Les journaux techniques du serveur (nécessaires à la sécurité et au diagnostic) sont conservés temporairement par notre hébergeur Scaleway (France).

2. Si vous créez un espace avna (nos clients)

Nous traitons, en qualité de responsable de traitement :

• E-mail de revendication / de compte — pour rattacher vos espaces, vous reconnecter (lien magique) et, le cas échéant, facturer. Base légale : exécution du contrat.
• Données de facturation — traitées par notre prestataire de paiement Stripe (voir sous-traitants) ; aucune donnée bancaire ne transite par nos serveurs.
• Empreintes techniques anti-abus — l'adresse IP à l'origine d'une création d'espace est stockée sous forme de hachage non réversible, pour la limitation de débit.

Durées : les données de compte sont conservées tant que l'espace est actif. Un espace créé puis jamais revendiqué est suspendu après 7 jours. Droits (accès, rectification, effacement, portabilité, opposition) : écrivez à contact@getavna.com. Vous pouvez également saisir la CNIL.

3. Si vous visitez un site qui utilise avna (visiteurs finaux)

L'éditeur du site que vous visitez est responsable de traitement ; avna agit comme sous-traitant. Le registre enregistre, pour chaque choix de consentement :

• vos choix par finalité (accepté/refusé) et le canal du choix (bannière, signal GPC, agent mandaté, API) ;
• un identifiant pseudonyme calculé par hachage (site, adresse IP, navigateur) à rotation quotidienne — votre adresse IP n'est jamais stockée en clair et aucun suivi entre jours n'est possible par cet identifiant ;
• la chaîne technique de votre navigateur (user-agent) et l'empreinte de ce qui vous a été présenté (finalités, langue) ;
• un reçu signé (HMAC-SHA256) qui scelle l'enregistrement.

Le consentement lui-même est mémorisé dans votre navigateur (localStorage), pas par un cookie tiers. Pour exercer vos droits sur ces données, adressez-vous à l'éditeur du site concerné ; nous l'assistons conformément au DPA.

4. Localisation et sécurité

Le registre est hébergé en France (Scaleway, région Paris), sauvegardé quotidiennement. Les secrets sont stockés hachés ; les reçus sont signés par une clé serveur ; les échanges sont chiffrés (TLS). La liste complète de nos sous-traitants est publiée sur la page DPA & sous-traitants.

avna est un outil de mise en conformité, pas un conseil juridique. · Accueil · Mentions légales · Confidentialité · CGV · DPA & sous-traitants