1. Qui sommes-nous
Avangate Hospitality Services FZE, exploitant d'egyptlaw.ai ("le Service"), est le responsable du traitement des données personnelles traitées via le Service. Contactez notre délégué à la protection des données à dpo@egyptlaw.ai.
2. Ce que nous collectons
Informations que vous fournissez : nom, adresse e-mail, numéro de téléphone (pour les abonnements Pro), mot de passe (haché Argon2), préférences (juridiction, langue), texte de vos questions, fichiers Vault (Pro), informations de paiement via Stripe (nous ne voyons ni ne stockons les numéros de carte complets).
Automatiquement : données d'utilisation, adresse IP, type de navigateur, cookies.
Ce que nous ne collectons pas : données sensibles (race, religion, santé) sauf si vous les fournissez volontairement, données d'enfants, numéros de carte complets.
3. Bases légales selon la loi n° 151 de 2020
- Exécution du contrat — fourniture du Service + abonnements
- Intérêt légitime — amélioration du Service + sécurité + analyses anonymisées
- Consentement — marketing + orientation des clients vers les sponsors
- Obligation légale — conformité réglementaire
4. Avec qui nous partageons les données
Avec les sponsors (cabinets d'avocats) uniquement sur votre demande explicite. Avec les prestataires de services (Anthropic, Voyage, Supabase, Vercel, Stripe, Twilio, Sendy, Sentry) en tant que sous-traitants conformément à nos instructions. Avec les autorités lorsque la loi l'exige.
Nous ne vendons pas les données personnelles, nous ne les utilisons pas pour le ciblage publicitaire, nous ne partageons pas le contenu des questions sauf dans les cas décrits.
5. Vos droits selon la loi n° 151 de 2020
- Accès — recevoir une copie de vos données personnelles
- Rectification — corriger les données inexactes
- Effacement — demander la suppression ("droit à l'oubli")
- Portabilité — recevoir vos données dans un format lisible par machine
- Limitation du traitement — limiter notre utilisation de vos données
- Opposition — vous opposer au traitement fondé sur l'intérêt légitime
- Retrait du consentement — lorsque le traitement est fondé sur le consentement
- Dépôt d'une plainte auprès du Centre de protection des données personnelles — l'autorité égyptienne de protection des données
Pour exercer ces droits, contactez dpo@egyptlaw.ai. Nous répondons dans les 30 jours.
6. Sécurité
- Chiffrement TLS en transit (HTTPS partout)
- Chiffrement AES-256-GCM au repos pour le contenu du Vault
- Hachage des mots de passe avec Argon2
- Sécurité au niveau des lignes sur toutes les tables de données personnelles
- Authentification multifacteur pour les comptes administrateurs
Si une violation affecte vos données personnelles, nous vous en informerons dans les 72 heures conformément à la loi n° 151 de 2020.
7. Conservation
Nous conservons les données de compte tant que le compte est actif + 30 jours après la suppression. Les relevés de paiement pendant 7 ans (norme égyptienne de tenue des registres). Les sauvegardes pendant 7 à 14 jours en rotation.
8. Confidentialité des enfants
Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données d'enfants. Si vous apprenez qu'un enfant a fourni des données, contactez dpo@egyptlaw.ai pour une suppression immédiate.
Texte anglais complet et exécutoire : /privacy.