Politique de confidentialité

Aydera, établi en Belgique, est responsable du traitement de vos données personnelles. Pour toute question relative à cette politique ou pour exercer vos droits, contactez notre Délégué à la protection des données (DPO) : dpo@aydera.be.

Selon votre profil et votre usage du service, nous traitons les catégories suivantes :

• Fourniture du service (matching famille/institution ↔ professionnel, planification d'interventions, messagerie). Base légale : exécution du contrat (Art. 6.1.b RGPD).
• Suivi de l'accompagnement et données de santé des bénéficiaires (mobilité, notes de communication, rapports d'intervention). Base légale : Art. 9.2.h RGPD (prise en charge médico-sociale), traitées sous obligation de confidentialité et accès restreint au conseiller référent et au professionnel assigné.
• Vérification d'identité et de qualifications des professionnels, y compris le contrôle de l'absence de condamnations incompatibles (extrait de casier judiciaire modèle 2). Base légale : obligation légale et intérêt légitime (Art. 6.1.c et 6.1.f) ; le traitement de données relatives aux condamnations (Art. 10 RGPD) est strictement limité à cette vérification, exigée pour l'exercice d'une profession auprès de personnes vulnérables.
• Facturation et obligations comptables. Base légale : obligation légale (Art. 6.1.c RGPD ; Code TVA belge, conservation 7 ans).
• Sécurité et lutte contre la fraude (journaux d'audit, détection d'abus). Base légale : intérêt légitime.
• Communications transactionnelles (confirmation d'inscription, lien de vérification email, récupération de mot de passe, confirmation de paiement, rappels d'intervention). Base légale : exécution du contrat.
• Communications marketing (newsletters, conseils). Base légale : consentement (Art. 6.1.a), révocable à tout moment via le lien de désinscription présent dans chaque email.

Vos données ne sont jamais vendues. Elles peuvent être partagées avec les destinataires suivants, chacun n'accédant qu'aux données nécessaires à sa mission :

• Railway (hébergement de l'application et de la base de données, Union européenne) et Cloudflare R2 (stockage des fichiers déposés — photos, justificatifs, Union européenne) : infrastructure technique.
• Netlify (hébergement des applications web — site vitrine et applications famille/pro/institution/admin), infrastructure européenne.
• Mollie (paiement, Pays-Bas) : création et exécution des mandats SEPA et des paiements carte.
• Resend (envoi d'emails transactionnels, Irlande) : emails de vérification, factures, confirmations.
• Spryng (envoi de SMS, Pays-Bas) : codes de vérification de numéro de téléphone et rappels.
• Geoapify (géocodage, Allemagne) : résolution des adresses postales en coordonnées pour le matching géographique.
• Partenaires de transport tiers (par exemple Family Cabs), pour les missions d'accompagnement mobile confiées à un partenaire externe plutôt qu'à un professionnel Aydera : seules les informations nécessaires au trajet (adresses de départ et d'arrivée, créneau horaire, informations utiles à la prise en charge du bénéficiaire) leur sont transmises. Ce partenaire peut appliquer ses propres conditions pour la portion du trajet qu'il assure.
• Google Workspace : messagerie professionnelle interne de notre équipe (domaine @aydera.be) — vos échanges avec votre conseiller ou notre support peuvent transiter par cet outil.
• Cloudflare (DNS uniquement) : résolution des noms de domaine. Aucune donnée personnelle utilisateur n'est hébergée chez Cloudflare à ce titre.
• Google / Apple (le cas échéant) : authentification si vous utilisez ces méthodes de connexion.

Vos données peuvent également être communiquées à des autorités belges ou européennes lorsque nous y sommes légalement contraints (autorités fiscales, judiciaires, AViQ/PHARE pour les conventions d'agrément).

Notre politique d'hébergement est Union européenne uniquement : l'application, la base de données, les fichiers déposés et l'envoi d'emails sont tous hébergés en Europe.

Seuls Google et Apple, si vous choisissez de vous connecter avec ces fournisseurs, peuvent traiter vos données aux États-Unis dans le cadre de l'authentification. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et/ou le cadre EU–US Data Privacy Framework.

• Compte actif : tant que le compte existe.
• Compte supprimé : effacement immédiat des données d'identification personnelle (anonymisation), dans un délai maximum de 30 jours suivant la demande.
• Factures et documents comptables : 7 ans après émission (obligation légale belge).
• Rapports d'intervention : durée légale applicable au type de soin (généralement 10 à 30 ans), sous une forme dissociée de votre identité après suppression du compte.
• Journaux d'audit techniques : 12 mois.
• Sessions actives : 30 jours d'inactivité avant expiration automatique.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données.
• Droit de rectification (Art. 16) : corriger des données inexactes.
• Droit à l'effacement (Art. 17) : demander la suppression de votre compte.
• Droit à la limitation (Art. 18) : restreindre temporairement le traitement.
• Droit à la portabilité (Art. 20) : récupérer vos données dans un format structuré (JSON).
• Droit d'opposition (Art. 21) : vous opposer à certains traitements (notamment marketing).
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.

Pour exercer ces droits, écrivez à notre DPO : dpo@aydera.be. Vous pouvez également, depuis votre espace personnel, demander directement la suppression de votre compte (Profil → Préférences → Confidentialité).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (APD) : www.autoriteprotectiondonnees.be.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (TLS), hachage des mots de passe (bcrypt), isolation des environnements, journaux d'audit, sauvegardes chiffrées régulières.

Les données de santé des bénéficiaires (mobilité, notes de communication, rapports d'intervention) sont soumises à un contrôle d'accès renforcé : seuls le conseiller référent de la famille/institution et le professionnel assigné à la mission concernée peuvent les consulter. L'accès du personnel Aydera est journalisé et limité selon son niveau d'habilitation.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférences linguistiques). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé sans votre consentement explicite. Vous pouvez configurer votre navigateur pour refuser tous les cookies, mais certaines fonctionnalités (notamment la connexion) ne fonctionneront plus.

Le service Aydera n'est pas destiné aux personnes de moins de 16 ans en tant que titulaires de compte. Les bénéficiaires mineurs sont représentés par leurs parents ou tuteurs légaux, qui créent et gèrent le compte et les données en leur nom.

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut du document. Les changements substantiels vous seront notifiés par email avant prise d'effet.

Délégué à la protection des données : dpo@aydera.be
Support général : support@aydera.be