Legal · Data protection Légal · Protection des données

Privacy, cookies, and how we handle your data. Confidentialité, cookies, et gestion de tes données.

This notice explains what data we collect, why, how long we keep it, and the rights you have under GDPR. Written in plain language. No fake tracking, no dark patterns. Cette notice explique ce qu'on collecte, pourquoi, combien de temps on le garde, et les droits que tu as sous le RGPD. Rédigée en clair. Zéro tracker caché, zéro dark pattern.

Version 2.0 · Last updated 8 August 2026 Version 2.0 · Mise à jour le 8 août 2026

01.

Who runs this Qui gère ce site

AAB Solutions is the data controller of your personal data. If you want to reach us on anything data-related, use the details below. AAB Solutions est le responsable du traitement de tes données. Pour tout ce qui touche à la donnée, contacte-nous ci-dessous.

02.

What data we collect Les données qu'on collecte

We collect only what we need to contact you back and, if you become a client, deliver our services. Nothing more. On collecte uniquement ce dont on a besoin pour te recontacter et, si tu deviens client, pour livrer notre service. Rien de plus.

CategoryCatégorie DataDonnée SourceSource
Contact formFormulaire de contact First name, phone numberPrénom, numéro de téléphone Direct inputSaisie directe
WhatsApp inboundMessage WhatsApp Name (as shown by WhatsApp), phone, message contentNom (tel qu'affiché par WhatsApp), téléphone, contenu du message Sent by youEnvoyé par toi
Phone demo playerLecteur téléphone démo None. Pre-recorded audio only, no microphone access.Aucune. Audio pré-enregistré uniquement, pas d'accès micro.
Client onboarding (paid)Onboarding client (payant) Business name, professional email, invoicing details, VAT/company numberRaison sociale, email pro, coordonnées de facturation, numéro TVA/SIREN Contractual necessityNécessité contractuelle
Technical logsLogs techniques IP address, browser type, pages visited, timestamp (security only)Adresse IP, type de navigateur, pages visitées, horodatage (sécurité uniquement) Auto-generatedAuto-généré
What we do NOT collect: we do not use analytics platforms (Google Analytics, Facebook Pixel, Hotjar, etc.) on this website unless you explicitly consent via the cookie banner. No ad retargeting. No behavioural profiling. No sale of data. Ever. Ce qu'on ne collecte PAS : on n'utilise pas d'outils analytics (Google Analytics, Facebook Pixel, Hotjar, etc.) sur ce site sauf consentement explicite via le bandeau cookies. Aucun retargeting pub. Aucun profilage comportemental. Aucune vente de données. Jamais.
03.

Why we collect it Pourquoi on le collecte

  • Respond to your enquiry. If you fill the contact form or WhatsApp us, we use your name and phone to call or message you back.Répondre à ta demande. Si tu remplis le formulaire ou nous écris sur WhatsApp, on utilise ton prénom et ton numéro pour te rappeler.
  • Deliver our services. If you become a client, we use your business details to configure your AI receptionist, run your ad campaigns, invoice, and send you reports.Livrer notre service. Si tu deviens client, on utilise tes infos entreprise pour configurer ta réceptionniste IA, lancer tes pubs, facturer, et t'envoyer les rapports.
  • Security & fraud prevention. Technical logs help us detect abuse, bots, and denial-of-service attempts.Sécurité et anti-fraude. Les logs techniques nous aident à détecter les abus, bots et attaques.
  • Legal obligations. Invoices are retained 10 years per French Commercial Code.Obligations légales. Les factures sont conservées 10 ans conformément au Code de commerce français.
05.

How long we keep it Combien de temps on la garde

DataDonnée RetentionConservation
Contact form (prospect who does not become client)Formulaire de contact (prospect non converti) 3 years from last contact, then deleted3 ans après le dernier contact, puis supprimé
Client business data (active client)Données client (client actif) Duration of contract + 3 years for commercial follow-upDurée du contrat + 3 ans pour suivi commercial
Invoices & accounting recordsFactures et pièces comptables 10 years (French Commercial Code)10 ans (Code de commerce)
Technical logs (IP, browser)Logs techniques (IP, navigateur) 6 months6 mois
Cookie consent choiceChoix de consentement cookies 13 months (CNIL guidance), then re-asked13 mois (recommandation CNIL), puis redemandé
06.

Who we share it with Avec qui on la partage

We do not sell your data. Ever. We share it only with a small number of vetted service providers strictly required to deliver the service, each bound by a Data Processing Agreement compliant with GDPR Art. 28. Categories of recipients: On ne vend jamais tes données. Jamais. On les partage uniquement avec un petit nombre de prestataires audités, strictement nécessaires à la prestation, chacun lié par un accord de traitement conforme à l'art. 28 RGPD. Catégories de destinataires :

CategoryCatégorie PurposeFinalité LocationLocalisation
Web infrastructureInfrastructure web Website hosting, contact form, CDNHébergement du site, formulaire, CDN EU / USA (SCC)
Voice & telephonyVoix et téléphonie Client agent infrastructure onlyInfrastructure des agents client uniquement EU / USA (SCC)
Payments & invoicingPaiement et facturation Payment processing, VAT invoices, accounting exportsEncaissement, factures, exports comptables EU
Ad platformsRégies publicitaires Only for client ad accounts we manage on their behalfUniquement pour les comptes pub des clients qu'on gère à leur nom EU / USA (SCC)
The current list of named sub-processors is available on written request to adam@aabsolutions.co. Providers outside the EU/EEA are governed by Standard Contractual Clauses approved by the European Commission (Decision 2021/914). La liste nominative des sous-traitants actuels est disponible sur demande écrite à adam@aabsolutions.co. Les prestataires hors UE/EEE sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne (Décision 2021/914).
07.

International transfers Transferts internationaux

Some of our service providers are established outside the EU/EEA, mainly in the United States. Data transferred to them is protected by the EU-US Data Privacy Framework and Standard Contractual Clauses approved by the European Commission. No sensitive personal data (health, political opinion, biometric identifiers) is transferred outside the EU. Certains de nos prestataires sont établis hors UE/EEE, principalement aux États-Unis. Les données qui leur sont transférées sont protégées par le EU-US Data Privacy Framework et les Clauses Contractuelles Types approuvées par la Commission européenne. Aucune donnée sensible (santé, opinion politique, identifiants biométriques) n'est transférée hors UE.

08.

Cookies Cookies

This site uses the minimum number of cookies to function. You are asked to consent (or refuse) on your first visit via the banner shown at the bottom of the page. Ce site utilise le nombre minimal de cookies pour fonctionner. On te demande de consentir (ou refuser) à ta première visite via le bandeau en bas de page.

CookieCookie PurposeFinalité CategoryCatégorie DurationDurée
aab-cookie-consent Remembers your consent choiceMémorise ton choix de consentement Strictly necessaryStrictement nécessaire 13 monthsmois
aab-lang Remembers your language preferenceMémorise ta préférence de langue FunctionalFonctionnel 12 monthsmois

If you accept "all", we may load third-party analytics or ad-attribution scripts that set their own cookies. If you refuse or select "Essential only", none are loaded and no third-party trackers run. Si tu acceptes "tout", on peut charger des scripts tiers d'analytics ou d'attribution pub qui posent leurs propres cookies. Si tu refuses ou choisis "Essentiels uniquement", aucun n'est chargé et aucun tracker tiers ne tourne.

You can change your choice at any time by clearing your browser storage for this site or emailing us at adam@aabsolutions.co. Tu peux modifier ton choix à tout moment en vidant le stockage local de ton navigateur pour ce site, ou en nous écrivant à adam@aabsolutions.co.

09.

Your rights under GDPR Tes droits sous le RGPD

You have the following rights over your personal data. To exercise any of them, email us at adam@aabsolutions.co with proof of identity. We reply within 30 days. Tu disposes des droits suivants sur tes données. Pour exercer un droit, écris-nous à adam@aabsolutions.co avec un justificatif d'identité. Réponse sous 30 jours.

  • Right of access (Art. 15): get a copy of the data we hold on you.Droit d'accès (art. 15) : obtenir une copie des données qu'on détient sur toi.
  • Right to rectification (Art. 16): correct inaccurate data.Droit de rectification (art. 16) : corriger des données inexactes.
  • Right to erasure (Art. 17): request deletion (right to be forgotten).Droit à l'effacement (art. 17) : demander la suppression (droit à l'oubli).
  • Right to restrict processing (Art. 18): pause our use of your data.Droit à la limitation (art. 18) : mettre en pause l'usage de tes données.
  • Right to portability (Art. 20): receive your data in a structured, machine-readable format.Droit à la portabilité (art. 20) : récupérer tes données dans un format structuré et lisible par machine.
  • Right to object (Art. 21): oppose processing based on legitimate interest.Droit d'opposition (art. 21) : t'opposer aux traitements fondés sur l'intérêt légitime.
  • Right to withdraw consent (Art. 7): whenever we rely on your consent, you can withdraw it at any time.Droit de retirer le consentement (art. 7) : à tout moment, quand un traitement repose sur ton consentement.
  • Right to define post-mortem instructions (French Loi Informatique et Libertés, Art. 40-1).Droit de définir des directives post-mortem (Loi Informatique et Libertés, art. 40-1).
10.

Complaints Réclamations

If you feel our handling of your data does not meet GDPR requirements, please contact us first at adam@aabsolutions.co. If we cannot resolve your concern, you may file a complaint with the French supervisory authority: Si tu estimes que notre gestion de tes données ne respecte pas le RGPD, contacte-nous d'abord à adam@aabsolutions.co. Si on ne trouve pas de solution, tu peux introduire une réclamation auprès de l'autorité de contrôle française :

  • CNIL · Commission Nationale de l'Informatique et des Libertés
  • 3 place de Fontenoy · TSA 80715 · 75334 Paris Cedex 07
  • www.cnil.fr
11.

Security Sécurité

We apply industry-standard security measures: TLS 1.3 encryption in transit, encryption at rest for all client databases, principle of least privilege for internal access, and audit logging. Sub-processors are chosen for their ISO 27001 or SOC 2 Type II certifications where applicable. On applique les mesures de sécurité standards du marché : chiffrement TLS 1.3 en transit, chiffrement au repos pour toutes les bases client, principe du moindre privilège pour l'accès interne, et journalisation d'audit. Les sous-traitants sont sélectionnés sur leurs certifications ISO 27001 ou SOC 2 Type II le cas échéant.

In the unlikely event of a personal data breach, we notify the CNIL within 72 hours as required by GDPR Art. 33, and directly affected users if the breach presents a high risk to their rights and freedoms (Art. 34). En cas peu probable de violation de données, on notifie la CNIL sous 72h conformément à l'art. 33 RGPD, et directement les utilisateurs concernés si la violation présente un risque élevé pour leurs droits et libertés (art. 34).

12.

Changes to this notice Modifications de cette notice

We may update this notice from time to time. The version number and last-updated date at the top always reflect the current version. Material changes are announced by email to active clients at least 30 days before they take effect. On peut mettre cette notice à jour de temps à autre. Le numéro de version et la date de mise à jour en haut reflètent toujours la version en vigueur. Les changements substantiels sont annoncés par email aux clients actifs au moins 30 jours avant leur entrée en vigueur.

Questions? Write to adam@aabsolutions.co. Adam answers directly, usually within an hour. Une question ? Écris à adam@aabsolutions.co. Adam répond directement, souvent en moins d'une heure.