Politique de confidentialité

Dernière mise à jour : 28/09/2026

Cette politique explique quelles données personnelles auréstrat collecte sur ce site, pourquoi, sur quelle base légale, combien de temps elles sont conservées, à qui elles sont transmises et comment exercer vos droits. Elle s'applique au site aurestrat.fr et aux formulaires qu'il contient.

1. Responsable de traitement

auréstrat, SAS au capital de 1 000 € SIREN 943 716 357, RCS Paris Siège social : 60 rue François 1er, 75008 Paris Représentant légal : Aurélien Charrier Contact pour toute question sur vos données : hello [@] aurestrat.fr

2. Nos principes

Nous ne collectons que les données utiles à la demande que vous faites.
Nous ne vendons ni ne louons vos données.
Nous ne vous demandons jamais vos opinions politiques.
Les champs facultatifs sont signalés comme tels : vous pouvez les laisser vides.
Chaque email d'information indique comment vous désinscrire.

3. Les traitements, formulaire par formulaire

Formulaire de contact

Données : nom, prénom, adresse email, téléphone, sujet et message.
Finalité : répondre à votre demande et, le cas échéant, vous faire une proposition.
Base légale : mesures précontractuelles prises à votre demande.
Conservation : 3 ans après notre dernier échange.

Candidature à l'accompagnement pro bono

Données : nom, prénom, adresse email, téléphone, organisation, type de structure, thématique et description du projet.
Finalité : étudier votre candidature et vous répondre.
Base légale : mesures précontractuelles prises à votre demande.
Conservation : 3 ans après notre dernier échange.

Ressources gratuites (kit courrier électoral, IA récit politique)

Données : nom, prénom, adresse email, téléphone, profil.
Finalité : vous envoyer la ressource demandée, puis vous proposer un échange sur nos services.
Base légale : exécution de votre demande pour l'envoi de la ressource ; intérêt légitime d'auréstrat pour le suivi, auquel vous pouvez vous opposer à tout moment.
Conservation : 3 ans après notre dernier échange.

Simulateur « Compte de campagne législatives 2027 »

Le simulateur fonctionne sans inscription : tant que vous ne demandez pas l'envoi de votre fiche, les montants que vous saisissez restent dans votre navigateur et ne sont pas enregistrés.

Si vous demandez à recevoir votre fiche par email :

Données : adresse email, profil (facultatif) et paramètres de votre simulation (circonscription ou population, budget, apport, dons prévus, scénario de calendrier).
Finalités : vous envoyer votre fiche, puis des alertes sur le calendrier et les règles du compte de campagne des législatives.
Base légale : votre consentement, recueilli par une case dédiée et distincte de l'abonnement à la newsletter.
Conservation : jusqu'au retrait de votre consentement, et au plus 3 ans après notre dernier échange.

Données : adresse email.
Finalité : vous envoyer la newsletter.
Base légale : votre consentement (case à cocher, jamais pré-cochée).
Conservation : jusqu'à votre désinscription.
La newsletter est hébergée par Substack. Lorsque vous cochez la case d'abonnement sur un de nos formulaires, nous transmettons votre adresse email à Substack pour réaliser l'inscription.

Prise de rendez-vous

La réservation d'un appel passe par un module cal.com intégré à certaines pages. Les données que vous y saisissez (nom, email, créneau, message éventuel) sont traitées par cal.com pour le compte d'auréstrat.
Finalité : organiser l'appel.
Base légale : mesures précontractuelles prises à votre demande.
Conservation : 3 ans après notre dernier échange.

4. Données techniques

Protection contre les abus : pour limiter l'envoi massif de formulaires, l'adresse IP de l'expéditeur sert de compteur pendant 60 secondes, puis est effacée. Base légale : intérêt légitime d'auréstrat à sécuriser le site.
Vérification anti-robot : les formulaires utilisent Cloudflare Turnstile, qui analyse des signaux techniques du navigateur pour distinguer un humain d'un robot. Base légale : intérêt légitime à protéger les formulaires.
Mesure d'audience : le site utilise Vercel Web Analytics et Vercel Speed Insights, qui mesurent la fréquentation et les performances des pages sans déposer de cookie. Le simulateur enregistre aussi des événements anonymes (par exemple, l'étape atteinte) sans aucune donnée saisie. Base légale : intérêt légitime à améliorer le site.
Journaux d'hébergement : notre hébergeur conserve des journaux techniques (adresse IP, date, page demandée) pour assurer le fonctionnement et la sécurité du site.

5. Données sensibles

Nous ne demandons pas vos opinions politiques. Certaines informations que vous choisissez de nous communiquer (par exemple votre situation de candidat ou d'élu, ou le contenu d'un message) peuvent toutefois en révéler. Nous ne les traitons que pour répondre à votre demande, avec votre consentement explicite, et ne les utilisons jamais pour du profilage.

6. Destinataires et sous-traitants

Vos données sont destinées à l'équipe d'auréstrat. Elles sont transmises uniquement aux prestataires techniques nécessaires, qui agissent sur nos instructions dans le cadre d'un contrat conforme à l'article 28 du RGPD :

Vercel Inc. : hébergement du site (région de Paris), mesure d'audience, stockage du compteur anti-abus.
Resend : envoi des emails (réponses, fiches, ressources, notifications internes).
HubSpot, Inc. : gestion de la relation client (suivi des contacts et des échanges), avec des données hébergées dans l'Union européenne.
Notion Labs, Inc. : organisation interne et suivi des demandes.
Cloudflare, Inc. : vérification anti-robot Turnstile.
Substack, Inc. : gestion de la newsletter, si vous vous y abonnez.
Cal.com, Inc. : prise de rendez-vous.
Vimeo : lecture des vidéos intégrées à certaines pages de réalisations.

Vos données peuvent aussi être communiquées aux autorités compétentes lorsque la loi l'exige.

7. Transferts hors de l'Union européenne

Le site est hébergé dans l'Union européenne. Plusieurs de nos prestataires sont toutefois établis aux États-Unis ou y traitent certaines données (administration, support, envoi d'emails, gestion de la relation client). Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion du prestataire au Data Privacy Framework UE-États-Unis ou clauses contractuelles types adoptées par la Commission européenne.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), clés d'accès aux services conservées uniquement côté serveur, accès aux données limité à l'équipe d'auréstrat, protection des formulaires contre les robots et les envois massifs.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

accès à vos données ;
rectification ;
effacement ;
opposition, notamment à la prospection, sans avoir à vous justifier ;
limitation du traitement ;
portabilité ;
retrait de votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
définition de directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à hello [@] aurestrat.fr. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Pour ne plus recevoir nos emails, vous pouvez aussi suivre les indications de désinscription figurant dans chacun d'eux.

10. Cookies

Le site ne dépose pas de cookie publicitaire et sa mesure d'audience fonctionne sans cookie. Seuls les services intégrés à certaines pages (prise de rendez-vous, vidéos, vérification anti-robot) peuvent déposer leurs propres cookies. Le détail figure dans notre politique de cookies.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, ou en ligne sur www.cnil.fr.

12. Modification de cette politique

Cette politique peut évoluer, notamment lorsque nous ajoutons un formulaire ou un outil. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous le signalerons sur le site ou par email.