Confidentialité

Dernière mise à jour : 26 septembre 2026. Éditeur : Marpeap Digitals, contact contact@marpeap.com.

En une phrase

Aurora conserve les réponses que vous lui donnez pour calculer vos droits et remplir vos dossiers. Elle ne les vend pas, ne les partage avec aucun tiers, et n’a aucun moyen technique d’accéder à vos comptes administratifs.

Le simulateur

Ce qui est conservé

• Vos réponses au questionnaire : situation familiale, logement, ressources, commune. Elles servent au calcul de vos droits et au pré-remplissage de vos formulaires.
• Votre identité de contact quand un formulaire l’exige : nom, prénom, date et lieu de naissance, adresse, téléphone, courriel.
• Des mesures d’usage anonymes : combien de personnes arrivent au bout du parcours, combien de temps prend un calcul. Elles ne contiennent aucune de vos réponses.

Ce qui est chiffré à part

Votre numéro de sécurité sociale et votre IBAN ne sont demandés qu’au moment de monter un dossier qui les exige. Ils sont chiffrés dès leur envoi, rangés dans une zone séparée du reste, et ne rejoignent jamais vos réponses de simulation. Ils ne quittent jamais cette zone : en particulier, l’extension ne les reçoit pas.

Combien de temps

• Vos réponses : jusqu’à ce que vous les effaciez. Le bouton « Effacer mon compte et toutes mes réponses », dans votre espace, les supprime définitivement, avec vos dossiers. Vous pouvez aussi nous écrire.
• Les documents produits : sept jours, puis ils sont supprimés automatiquement. Un dossier se régénère depuis vos réponses, il n’y a donc rien à y perdre.
• Vos revenus : signalés comme à réactualiser au bout d’un an, parce qu’un revenu d’il y a douze mois ne dit plus grand chose de vos droits.
• Si vous n’avez pas de compte : vos réponses sont supprimées automatiquement après douze mois sans activité. Sans compte, vous n’auriez aucun moyen de les effacer vous-même — le lien qui les ouvre ne vit que dans votre navigateur.

Où

Sur un serveur dédié situé en France. Les calculs d’éligibilité passent par un moteur OpenFisca hébergé sur ce même serveur. Aucune donnée n’est envoyée à un service d’analyse, de publicité ou de suivi.

L’extension de navigateur

L’extension Aurora recopie vos réponses dans les téléservices qui n’en acceptent pas d’autre forme. Elle agit dans votre navigateur, dans la session que vous avez ouverte vous-même.

Ce qu’elle ne fait pas

• Elle ne valide et n’envoie jamais un formulaire. Elle s’arrête avant le bouton d’envoi. Vous relisez et vous envoyez.
• Elle ne lit pas vos identifiants et ne touche jamais un champ de mot de passe, de carte bancaire ou de code de sécurité.
• Elle ne renvoie aucun contenu de page. Après un remplissage, elle transmet un état (réussi, partiel, échoué) et deux nombres : les champs remplis et les champs reconnus. Rien d’autre.
• Elle ne lit ni votre historique, ni vos cookies, ni vos autres onglets, et ne s’active sur aucun site que vous ne lui avez pas désigné.

Ce qu’elle détient, et pour combien de temps

Au moment où vous cliquez « remplir automatiquement », Aurora lui remet un jeton valable trente minutes, révocable à tout instant depuis sa fenêtre. Ce jeton ne donne accès qu’aux réponses nécessaires au remplissage — jamais au numéro de sécurité sociale ni à l’IBAN. Il disparaît à la fermeture du navigateur.

Les autorisations demandées, et pourquoi

• storage — garder ce jeton le temps du remplissage.
• activeTab et scripting — agir sur l’onglet que vous avez sous les yeux, uniquement quand vous cliquez « remplir ».
• Une liste d’adresses de téléservices d’aide sociale, plus le site d’Aurora. Cette liste est énumérée dans l’extension et se vérifie : elle ne comporte pas d’autorisation générale sur le web.

Sur quelle base, et pour combien de temps

La base légale

Votre consentement (article 6.1.a du RGPD). Vous le donnez en répondant au questionnaire, et vous le retirez en effaçant vos réponses, à tout moment, depuis votre espace.

Les données de santé

Une seule question du parcours en relève : votre taux d’incapacité. Les données de santé sont protégées par l’article 9 du RGPD, qui les interdit par principe et n’autorise leur traitement qu’avec un consentement explicite. Nous vous le demandons donc avant de poser la question, jamais après.

Refuser ne vous prive d’aucune aide. Les aides qui dépendent de ce taux vous sont proposées quand même, signalées comme « à vérifier ». Refuser coûte de la précision, jamais un droit. Votre réponse — accord comme refus — est conservée pour prouver que nous vous avons demandé.

Vos droits

Accès, rectification, effacement, portabilité, opposition : écrivez à contact@marpeap.com. Réponse sous un mois. Vous pouvez également saisir la CNIL.

Ce qui n’arrivera pas

Aucune revente, aucun partage à des fins commerciales, aucun profilage publicitaire, aucun transfert hors de l’Union européenne.

Crédits : les composants de l’interface sont dessinés d’après le kit Obra shadcn/ui (Obra Studio BV, licence CC BY 4.0), modifié. Polices Inter et Inter Tight, sous licence SIL Open Font License, servies depuis ce site.