Éditeur du site

Le site aada-systems.com est édité par :

Dénomination

AADA Systems

Forme juridique

[À COMPLÉTER — forme juridique]

Capital social

[À COMPLÉTER — capital social, si société]

Siège social

[À COMPLÉTER — adresse complète]

SIRET

[À COMPLÉTER — n° SIRET]

RCS

[À COMPLÉTER — RCS et ville du greffe]

TVA intracommunautaire

[À COMPLÉTER — n° TVA ou mention art. 293 B du CGI]

Téléphone

[À COMPLÉTER — numéro de téléphone]

Email

contact@aada-systems.com

Directeur de la publication

Alexis Aucouturier, fondateur

Hébergement

Le site est hébergé par :

Hébergeur

Hostinger International Ltd

Adresse

61 Lordou Vironos Street, 6023 Larnaca, Chypre

Téléphone

+357 22 030 085

Propriété intellectuelle

L'ensemble du présent site (structure, textes, logos, illustrations, captures d'écran et chartes graphiques) ainsi que les marques AADA Systems, CoSaaS et ETP sont la propriété exclusive d'AADA Systems, sauf mention contraire. Toute reproduction, représentation, modification ou adaptation, totale ou partielle, par quelque procédé que ce soit, est interdite sans autorisation écrite préalable.

Liens hypertextes

Le présent site peut contenir des liens vers des sites tiers. AADA Systems n'exerce aucun contrôle sur ces sites et décline toute responsabilité quant à leur contenu. La mise en place d'un lien vers aada-systems.com est libre, sous réserve qu'il ne porte pas atteinte à l'image d'AADA Systems et qu'il soit retiré sur simple demande.

Limitation de responsabilité

AADA Systems s'efforce d'assurer l'exactitude et la mise à jour des informations diffusées sur ce site, sans garantie d'exhaustivité. AADA Systems ne saurait être tenue responsable des erreurs, d'une absence de disponibilité des informations, ni des dommages résultant d'une intrusion frauduleuse d'un tiers ayant entraîné une modification des informations mises à disposition sur le site.

Droit applicable et juridiction

Les présentes mentions légales sont soumises au droit français. En cas de litige et à défaut d'accord amiable, les tribunaux français seront seuls compétents.

Signalement de contenu

Conformément à l'article 6-I-5 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, tout signalement de contenu illicite peut être adressé à contact@aada-systems.com.

Dernière mise à jour : 2 septembre 2026.

Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées sur ce site est AADA Systems, dont les coordonnées figurent dans les mentions légales. Contact : contact@aada-systems.com.

Principe

Ce site n'a pas de compte utilisateur. Deux sources de données personnelles : votre prise de contact volontaire, et — uniquement si vous l'acceptez dans le bandeau prévu à cet effet — la mesure d'audience Google Analytics. Voir le détail des cookies sur la page Cookies.

Données collectées

Comment fonctionne le formulaire

Aucune donnée saisie dans le formulaire n'est transmise à un serveur d'AADA Systems : en cliquant sur « Envoyer la demande », votre propre messagerie s'ouvre, pré-remplie avec les informations saisies, prête à être envoyée par vos soins à contact@aada-systems.com.

Le bouton « Ouvrir dans Gmail », proposé comme alternative pour les visiteurs sous webmail, place ces mêmes informations (nom, société, email, téléphone, message) dans l'adresse d'un lien vers mail.google.com. Cliquer sur ce bouton constitue un transfert volontaire de vos données vers Google LLC (États-Unis).

Hébergement du site

Le site est hébergé par Hostinger International Ltd, sur un serveur situé en France.

Transferts hors Union européenne

Si vous acceptez la mesure d'audience, les données collectées par Google Analytics sont transmises à Google LLC, établie aux États-Unis. Ce transfert s'appuie sur le cadre de protection des données UE-États-Unis (Data Privacy Framework). Nous portons toutefois à votre connaissance que la CNIL a, en 2022, estimé que Google Analytics ne présentait pas des garanties suffisantes au regard du RGPD pour ce type de transfert : c'est un point de vigilance connu, pas un fait que nous cherchons à minimiser.

La messagerie contact@aada-systems.com est fournie par Hostinger International Ltd, société établie à Chypre (Union européenne) — aucun transfert hors UE.

Sécurité

Le site est servi en HTTPS. L'accès à la messagerie contact@aada-systems.com est réservé aux personnes habilitées d'AADA Systems.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.

Pour la mesure d'audience, vous disposez en plus d'un droit spécifique : retirer votre consentement à tout moment, aussi simplement que vous l'avez donné, depuis la page Cookies.

Pour exercer vos droits, contactez-nous à contact@aada-systems.com. Nous nous engageons à répondre dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Délégué à la protection des données

AADA Systems n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD : AADA Systems n'est ni une autorité publique, ni un organisme procédant à un suivi régulier et systématique à grande échelle des personnes, ni un organisme traitant à grande échelle des données sensibles.

Décision automatisée

Aucune décision individuelle automatisée ni aucun profilage n'est réalisé à partir des données collectées sur ce site.

Dernière mise à jour : 2 septembre 2026.

Objet de cette page

Cette page décrit le traitement des données réalisé par CoSaaS, le logiciel de gestion commerciale (CRM) en mode SaaS édité par AADA Systems. Elle complète, sans la remplacer, la politique de confidentialité générale du site aada-systems.com, qui couvre uniquement ce site vitrine.

Responsable de traitement

Pour les données saisies dans CoSaaS par ses utilisateurs (prospects, clients, rendez-vous), le responsable de traitement est l'entreprise cliente qui exploite son instance CoSaaS. AADA Systems intervient en tant que sous-traitant au sens du RGPD, chargé de l'hébergement et du fonctionnement technique du logiciel. Pour une question sur un compte CoSaaS, adressez-vous d'abord à l'entreprise qui vous l'a créé ; pour une question sur le fonctionnement du logiciel lui-même, contact@aada-systems.com.

Connexion à Google Calendar ou Microsoft Outlook

Depuis son profil, un utilisateur de CoSaaS peut choisir de connecter son compte Google ou son compte Microsoft afin de synchroniser ses rendez-vous CoSaaS vers son agenda. Cette connexion est facultative, activée volontairement par chaque utilisateur, et peut être coupée à tout moment, sans condition.

Autorisations demandées et pourquoi

CoSaaS n'accède à rien d'autre dans votre compte Google ou Microsoft : ni vos emails, ni vos contacts, ni vos fichiers, ni les événements déjà présents dans votre agenda et que CoSaaS n'a pas créés lui-même.

Ce que CoSaaS envoie vers votre agenda

Lorsqu'un rendez-vous CoSaaS vous concerne (vous en êtes le responsable, ou vous y êtes invité), CoSaaS crée ou met à jour dans votre agenda connecté un événement contenant : le type de rendez-vous et la société concernée (titre), la date, l'heure, la durée et le lieu, ainsi qu'en description le contact, le téléphone, l'email, l'agence et les notes déjà associés à ce rendez-vous dans votre CRM. Connecter votre agenda ne collecte aucune donnée nouvelle : seules des données déjà présentes dans CoSaaS sont recopiées.

Seuls les rendez-vous à venir sont transmis à la connexion : ceux déjà passés au moment où vous connectez votre agenda ne sont jamais envoyés. Aucun autre participant n'est invité sur l'événement créé : chaque agenda connecté reçoit sa propre copie, sans notification ni invitation envoyée via Google ou Microsoft.

Import depuis votre agenda (facultatif)

Vous pouvez, si vous le souhaitez, importer manuellement certains événements de votre agenda connecté vers CoSaaS : une liste des événements à venir vous est présentée, et vous choisissez vous-même, un par un, ceux à importer. Aucun événement n'est importé automatiquement ou sans votre sélection explicite.

Désactiver la connexion

Vous pouvez couper la connexion à tout moment depuis votre profil CoSaaS. Une case à cocher, activée par défaut, vous permet de choisir : soit retirer de votre agenda les rendez-vous que CoSaaS y avait déposés, soit les laisser tels quels (ils restent dans votre agenda mais ne sont plus mis à jour). Si votre compte CoSaaS est supprimé, la même règle s'applique automatiquement : les rendez-vous déposés par CoSaaS sont retirés de votre agenda avant que l'autorisation d'accès ne soit révoquée.

Vous pouvez également révoquer l'accès directement depuis votre compte Google (myaccount.google.com/permissions) ou votre compte Microsoft (account.live.com/consent/Manage), sans passer par CoSaaS.

Protection des données

Les données d'agenda auxquelles CoSaaS accède via les API Google et Microsoft sont traitées comme des données sensibles. Les mesures techniques et organisationnelles suivantes leur sont appliquées en permanence :

Aucun être humain ne consulte le contenu de vos événements d'agenda. Les données obtenues via les API Google ne sont lues par une personne que dans les cas limitativement prévus par la Limited Use de Google : avec votre accord exprès et préalable, pour des motifs de sécurité (par exemple l'investigation d'un abus), pour respecter une obligation légale, ou sous une forme agrégée et anonymisée. Ces données ne servent en aucun cas à la publicité, ni à l'entraînement de modèles d'intelligence artificielle, généralisés ou non.

Partage avec des tiers

Les données de vos rendez-vous ne sont transmises qu'à Google ou qu'à Microsoft, strictement dans la mesure nécessaire à la synchronisation que vous avez demandée. Elles ne sont ni vendues, ni partagées à des fins publicitaires, ni transmises à un tiers autre que le fournisseur d'agenda que vous avez vous-même connecté.

Conformité Google API Services User Data Policy

L'utilisation par CoSaaS des informations reçues via les API Google, ainsi que leur transfert éventuel à toute autre application, respecte la Google API Services User Data Policy, y compris les exigences de Limited Use : « CoSaaS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »

Data protection — English summary

This section restates, in English, how CoSaaS protects data obtained through the Google APIs. The French text above prevails in case of discrepancy.

What we access. CoSaaS requests a single sensitive scope, https://www.googleapis.com/auth/calendar.events, to create, update and delete the calendar events that correspond to the user's own CRM appointments, and to let the user manually import selected events from their calendar into the CRM. The non-sensitive email and profile scopes are used only to identify the connected account. CoSaaS never accesses Gmail, Contacts, Drive, the user's calendar list or calendar settings.

Encryption in transit. Every CoSaaS instance is served over HTTPS/TLS only, with automatically renewed Let's Encrypt certificates and a permanent HTTP → HTTPS redirect. All calls to Google APIs use TLS.

Encryption at rest. OAuth access and refresh tokens are never stored in plaintext. They are protected with authenticated symmetric encryption (encrypt-then-MAC, HMAC-SHA256) under a per-instance key derived from a secret held outside the database, in a restricted-access configuration file. Because that secret is not part of the database, a copied or restored backup cannot yield a usable token; any database restore automatically revokes every calendar connection and forces the user to reconnect.

Tenant isolation. Each customer company runs a fully separate instance — its own subdomain, code, runtime, database, system account and encryption key — with filesystem permissions that prevent one instance from reading another's data.

Access control. Application access requires authentication (bcrypt-hashed passwords) and is role-based. A calendar connection belongs to exactly one user account; no other user of the instance, administrators included, can read or reuse that user's token. Administrative server access is restricted to AADA Systems technical staff, on hardened servers where application processes run under dedicated unprivileged accounts.

Logging. Tokens and calendar event contents are never written to application logs; only normalised error codes are recorded.

Retention and deletion. On disconnection, revocation or account deletion, the token is revoked with Google and then erased from the database. No copy is retained after revocation.

Hosting. CoSaaS instances are hosted by Hostinger International Ltd on a server located in France (European Union). No other sub-processor has access to calendar data.

Incident response. In the event of a personal data breach, AADA Systems notifies the affected customer company without undue delay so that it can notify the French supervisory authority (CNIL) within the 72 hours required by Article 33 GDPR.

No human access, no advertising, no AI training. Data obtained through the Google APIs is not read by humans except in the cases permitted by Google's Limited Use requirements: with the user's explicit prior consent, for security purposes such as investigating abuse, to comply with applicable law, or in aggregated and anonymised form. It is never used for advertising and never used to train artificial intelligence models, generalised or otherwise.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur les données traitées par CoSaaS. Ces droits s'exercent en priorité auprès de l'entreprise qui gère votre compte CoSaaS (responsable de traitement), ou à défaut auprès d'AADA Systems à contact@aada-systems.com. Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

Voir aussi les conditions générales d'utilisation de CoSaaS.

Dernière mise à jour : 4 septembre 2026.

Objet

Les présentes conditions générales d'utilisation (CGU) régissent l'accès et l'usage de CoSaaS, logiciel de gestion commerciale (CRM) en mode SaaS édité par AADA Systems (voir les mentions légales). Elles s'appliquent à toute entreprise cliente (« le Client ») et à ses utilisateurs autorisés. Les conditions commerciales propres à chaque Client (tarifs, durée d'engagement, niveau de service) font l'objet d'un contrat séparé, qui prévaut sur les présentes CGU en cas de contradiction.

Accès au service

CoSaaS ne propose pas d'inscription publique : chaque compte utilisateur est créé par l'administrateur du Client, qui reste responsable de l'attribution et de la gestion des accès au sein de son entreprise.

Compte et sécurité

Chaque utilisateur est responsable de la confidentialité de ses identifiants et de toute action réalisée depuis son compte. Toute perte, vol ou usage suspect doit être signalé sans délai à l'administrateur du Client.

Connexion à un compte Google ou Microsoft

CoSaaS propose, à titre facultatif, la connexion d'un compte Google ou Microsoft pour la connexion (SSO) ou pour la synchronisation d'agenda. Cette connexion relève du choix de chaque utilisateur et est régie par la politique de confidentialité CoSaaS.

Utilisation autorisée

Le Client et ses utilisateurs s'engagent à utiliser CoSaaS conformément à sa destination professionnelle, dans le respect de la loi et des droits des tiers. Sont notamment interdits : l'extraction massive de données par des moyens détournant l'usage normal de l'interface, toute tentative d'accès non autorisé, et toute utilisation portant atteinte au bon fonctionnement du service pour les autres clients.

Propriété des données

Le Client reste propriétaire des données qu'il saisit dans CoSaaS (prospects, clients, rendez-vous). AADA Systems ne les utilise que pour fournir et maintenir le service, et pour les finalités décrites dans la politique de confidentialité CoSaaS.

Disponibilité du service

AADA Systems met en œuvre des moyens raisonnables pour assurer la disponibilité et le bon fonctionnement de CoSaaS, sans garantir une disponibilité continue et sans interruption, sauf engagement contractuel spécifique convenu avec le Client.

Responsabilité

AADA Systems ne saurait être tenue responsable des dommages indirects résultant de l'utilisation de CoSaaS, ni des conséquences d'une utilisation non conforme aux présentes CGU par le Client ou ses utilisateurs.

Évolution des CGU

Les présentes CGU peuvent être mises à jour ; toute modification substantielle est portée à la connaissance des Clients avec un préavis raisonnable. La poursuite de l'utilisation de CoSaaS après entrée en vigueur d'une nouvelle version vaut acceptation de celle-ci.

Résiliation

L'accès à CoSaaS peut être suspendu en cas de manquement grave aux présentes CGU ou à la fin du contrat commercial liant le Client à AADA Systems, selon les modalités qui y sont prévues.

Droit applicable et juridiction

Les présentes CGU sont soumises au droit français. En cas de litige et à défaut d'accord amiable, les tribunaux français seront seuls compétents.

Contact

Pour toute question relative aux présentes CGU : contact@aada-systems.com.

Dernière mise à jour : 3 septembre 2026.

Ce que nous mesurons

• Avant votre choixAucun cookie, aucune requête vers Google — rien ne se charge tant que vous n'avez pas cliqué sur Accepter
• CookiesDeux cookies Google Analytics (_ga, _ga_<identifiant>), déposés uniquement après votre accord
• Mesure d'audienceGoogle Analytics 4, pour connaître la fréquentation et les pages consultées
• PublicitéAucun pixel publicitaire, aucun reciblage, aucune revente de données

Pourquoi un bandeau apparaît

L'article 82 de la loi Informatique et Libertés impose de recueillir votre consentement avant de déposer ou de lire une information sur votre terminal. Google Analytics dépose des cookies pour vous reconnaître d'une page à l'autre : c'est ce dépôt qui déclenche l'obligation de vous demander votre accord au préalable — pas votre simple visite du site.

Les cookies déposés (si vous acceptez)

Vérifiable par vous-même

Avant votre choix, ouvrez les outils de développement de votre navigateur (touche F12), onglet Application (Chrome/Edge) ou Stockage (Firefox) : les entrées Cookies, Local Storage et Session Storage sont vides. Elles ne se remplissent qu'après un clic sur « Accepter » dans le bandeau.

Liens sortants

Certains boutons de ce site (par exemple « Ouvrir dans Gmail » sur la page Contact) mènent vers des services tiers. Une fois que vous quittez aada-systems.com, c'est la politique de cookies du service en question qui s'applique — voir notre politique de confidentialité pour le détail de ce transfert.

Changer d'avis

Vous pouvez revenir sur votre choix à tout moment. Si vous refusez après avoir accepté, les cookies Google Analytics déjà déposés sont supprimés et la page se recharge automatiquement. Vous pouvez aussi les supprimer manuellement depuis les réglages de confidentialité de votre navigateur.

Gérer mes cookies

Dernière mise à jour : 2 septembre 2026.