Aubora
← Aubora

Aubora : politique de confidentialité

Dernière mise à jour : 12 août 2026

Éditeur : Arthur Franco, agissant au nom et pour le compte de la société Aubora en formation, Paris, France
Contact : contact@aubora.co

La présente politique porte sur le site aubora.co et sur le rôle d’Aubora à l’égard de ses produits. Chaque produit dispose de sa propre politique de confidentialité, et c’est elle qui régit ce produit.

La version courte

Le site aubora.co ne dépose aucun cookie et ne propose aucun compte. Sa consultation donne lieu à deux traitements au plus : des journaux d’hébergement chez Vercel et une mesure d’audience agrégée sur les pages qui portent le script de mesure. Les polices de caractères sont servies par le site lui-même : aucune requête de polices ne part vers un tiers. Aucun formulaire n’est relié à un serveur : si vous nous écrivez, nous traitons votre courriel afin de vous répondre. Nos produits sont conçus pour qu’en usage normal vos données ne nous parviennent pas. Une exception : l’alpha privée de Cerno, où nous détenons les comptes des testeurs et les CV qu’ils déposent, selon la politique propre à Cerno.

Les sections qui suivent en donnent le détail juridique.

1. Responsable du traitement

Le responsable du traitement est Arthur Franco, agissant au nom et pour le compte de la société Aubora en formation, Paris, France. Tant qu’elle n’est pas immatriculée, la société n’a pas la personnalité morale : les obligations du responsable du traitement sont assumées personnellement par son fondateur.

L’article 13, paragraphe 1, point a) du RGPD exige que vous puissiez identifier et joindre le responsable du traitement : cette identité, la ville d’établissement et les adresses de courriel de la section 11, qui sont toutes actives, y satisfont. Lors de l’immatriculation, nous mettrons cette page à jour pour y faire figurer la dénomination sociale et le numéro SIREN, et la société reprendra à son nom les traitements décrits ici.

Aucun délégué à la protection des données n’est désigné, et aucun ne doit l’être. Les seuils de l’article 37, paragraphe 1 du RGPD ne sont pas atteints : nous ne sommes pas une autorité publique, et nos activités de base ne consistent ni en un suivi régulier et systématique à grande échelle des personnes concernées, ni en un traitement à grande échelle de catégories particulières de données ou de données relatives à des condamnations pénales et à des infractions. L’adresse privacy@aubora.co est notre point de contact en matière de protection des données ; elle ne correspond pas à celle d’un délégué à la protection des données.

2. La consultation du site aubora.co

(a) Hébergement et journaux de serveur. Le site est statique et hébergé par Vercel Inc., qui agit en qualité de sous-traitant. Son serveur enregistre les requêtes reçues : votre adresse IP, la méthode HTTP, le chemin demandé et sa chaîne de requête, l’horodatage, le code de réponse HTTP, l’agent utilisateur du navigateur, la page référente, la région du réseau Vercel ayant traité la requête et l’identifiant technique de la requête. Ces journaux nous servent à afficher le site, à le sécuriser, à prévenir les abus et à diagnostiquer les incidents. La base légale est l’article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime étant de maintenir le site disponible et sûr. L’article 13, paragraphe 2, point a) du RGPD demande la durée de conservation ou, lorsqu’elle ne peut être indiquée, les critères permettant de la déterminer. Cette durée étant fixée par les fenêtres de journalisation de Vercel et non par un délai que nous choisissons, nous indiquons le critère : ces journaux ne sont conservés que le temps limité nécessaire à ces finalités. Vercel traite par ailleurs des données opérationnelles limitées en qualité de responsable du traitement indépendant, selon sa propre notice de confidentialité (vercel.com/legal/privacy-notice).

(b) Mesure d’audience. Nous utilisons Vercel Web Analytics, au moyen d’un script sans cookie chargé depuis /_vercel/insights/script.js. Cette mesure ne stocke rien sur votre appareil : ni cookie, ni donnée en stockage local. Pour chaque page vue, elle transmet l’adresse de la page consultée, le motif de route, les paramètres de requête filtrés, le référent lorsque vous arrivez d’un autre site, un horodatage et la version du script. Lorsque vous cliquez sur un bouton de téléchargement de Verto, elle transmet en outre un événement nommé (« download ») indiquant la plateforme choisie, Apple Silicon ou Intel. À partir de la requête elle-même, Vercel déduit et conserve une géolocalisation approximative (pays, région, ville), le type d’appareil ainsi que les versions du système d’exploitation et du navigateur. Les visiteurs sont distingués par une empreinte calculée à partir de la requête entrante, supprimée au bout de 24 heures. Nous n’en tirons que des statistiques agrégées, pour notre seul compte, sans aucun suivi d’un site à l’autre. L’article 82 de la loi Informatique et Libertés soumet au consentement les actions de lecture ou d’écriture dans le terminal du visiteur, sauf celles qui ont pour finalité exclusive de permettre ou faciliter la communication par voie électronique ou qui sont strictement nécessaires à la fourniture d’un service de communication en ligne à la demande expresse de l’utilisateur. Dans ses lignes directrices, la CNIL rattache à cette seconde exception les traceurs strictement limités à la mesure d’audience, qui échappent ainsi au consentement (délibération n° 2020-091, article 5). Notre mesure relève de cette exemption : elle sert uniquement à mesurer la fréquentation de notre propre site, ses résultats sont anonymes et agrégés, et les données ne sont ni recoupées avec d’autres traitements ni transmises à des tiers. La base légale du traitement lui-même est l’article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime étant de comprendre la fréquentation agrégée de notre propre site.

3. Lorsque vous nous écrivez

Vous pouvez nous écrire à contact@aubora.co, privacy@aubora.co ou security@aubora.co, dont les rôles respectifs figurent à la section 11. Nous traitons alors votre adresse électronique, le contenu de votre message et ses éventuelles pièces jointes, ainsi que l’historique de nos échanges, afin de vous répondre, d’instruire les demandes d’exercice de droits et de traiter les signalements de sécurité.

Pour la correspondance ordinaire, la base légale est l’article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime étant de répondre aux personnes qui nous sollicitent. Pour les demandes relatives à vos droits, elle est l’obligation légale visée à l’article 6, paragraphe 1, point c) du RGPD, le règlement nous imposant d’y donner suite. Nos messageries fonctionnent sur Google Workspace, Google agissant en qualité de sous-traitant pour le contenu des boîtes aux lettres.

Conservation : les messages relevant de la correspondance ordinaire sont supprimés au bout de 24 mois ; les demandes relatives à la protection des données et les réponses que nous y apportons sont conservées 3 ans, afin de démontrer que nous les avons traitées correctement.

4. Transferts hors de l’Espace économique européen

Vercel Inc. et Google LLC sont établies aux États-Unis : les flux décrits aux sections 2 et 3 impliquent donc un transfert en dehors de l’Espace économique européen. Toutes deux sont certifiées au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) : ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD). À titre subsidiaire, les clauses contractuelles types de la Commission européenne, intégrées à leurs contrats de sous-traitance, s’appliquent.

5. Aubora et ses produits

Chaque produit dispose de sa propre politique de confidentialité, qui le régit. La présente section indique seulement la position d’Aubora.

6. Catégories particulières de données

Le site aubora.co ne collecte aucune donnée relevant des catégories particulières au sens de l’article 9 du RGPD : ni donnée révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale, ni donnée génétique, donnée biométrique aux fins d’identifier une personne de manière unique, donnée concernant la santé, la vie sexuelle ou l’orientation sexuelle. Cette affirmation vaut pour le site seul : pour les produits, reportez-vous aux politiques citées à la section 5, en particulier celle de Cerno.

7. Vos droits

Vous disposez, dans les conditions prévues aux articles 15 à 21 du RGPD, des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité : vous pouvez nous demander quelles données nous détenons, les faire corriger ou effacer, en faire limiter l’usage, vous y opposer ou les recevoir dans un format portable.

Un droit mérite d’être souligné : les journaux de serveur, la mesure d’audience, les polices de caractères et la correspondance ordinaire reposent sur notre intérêt légitime. Vous pouvez, en application de l’article 21 du RGPD, vous y opposer à tout moment pour des raisons tenant à votre situation particulière ; nous cessons alors le traitement, sauf motifs légitimes et impérieux prévalant sur vos intérêts et sur vos droits et libertés. Seul le traitement des demandes d’exercice de droits fait exception : il repose sur une obligation légale.

Pour exercer l’un de ces droits, écrivez à privacy@aubora.co. Nous répondons dans un délai d’un mois à compter de la réception de votre demande, conformément à l’article 12, paragraphe 3 du RGPD.

8. Réclamation auprès de l’autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l’autorité de contrôle de votre pays de résidence.

9. Absence de décision automatisée

Ce site ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.

10. Modifications de la présente politique

Si nos pratiques évoluent, nous mettrons à jour cette page et la date de dernière mise à jour qui y figure. Toute modification substantielle y sera signalée. Nous la mettrons également à jour lors de l’immatriculation de la société, pour y faire figurer sa dénomination sociale et son numéro SIREN.

11. Nous contacter