Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données collectées sur allaux.fr est Emre Ucak, développeur e-commerce indépendant.

• Contact : contact@allaux.fr
• Adresse : [À COMPLÉTER : adresse postale complète]

Quelles données sont collectées, et d’où viennent-elles

Les données personnelles traitées proviennent de trois sources :

• Le formulaire de qualification : nom, prénom, e-mail, téléphone, nom de l’entreprise et description du projet, renseignés volontairement lors d’une demande de devis.
• L’espace client : identifiants de connexion, informations de facturation et échanges liés au suivi des prestations, pour les clients disposant d’un accès dédié.
• Les journaux serveur : adresse IP, date et heure de connexion, pages consultées, générés automatiquement par le serveur d’hébergement lors de la navigation sur le site.

Pourquoi ces données sont collectées, et sur quelle base légale

• Répondre à une demande de devis : traitement nécessaire à l’exécution de mesures précontractuelles, prises à la demande de la personne concernée.
• Réaliser et suivre une prestation : traitement nécessaire à l’exécution du contrat conclu avec le client.
• Établir les documents comptables et fiscaux : traitement nécessaire au respect d’une obligation légale.
• Assurer la sécurité et le bon fonctionnement du site : intérêt légitime à prévenir les usages frauduleux et à maintenir le service opérationnel.
• Mesurer l’audience du site, une fois le consentement donné : traitement fondé sur le consentement, détaillé dans la politique de cookies.

Combien de temps ces données sont conservées

Les durées de conservation varient selon la finalité :

• Prospects (demande de devis sans suite contractuelle) : 3 ans à compter du dernier contact.
• Clients : pendant toute la durée de la relation contractuelle, puis archivage limité à la durée nécessaire au respect des obligations légales.
• Documents comptables et factures : 10 ans, en application d’une obligation légale de conservation. Cette durée s’impose même si la personne concernée demande la suppression de ses données : le droit à l’effacement ne peut pas faire disparaître une obligation légale de conservation, mais l’accès aux données est restreint à ce qui est strictement nécessaire pendant cette période.
• Journaux de connexion : 12 mois, conformément aux recommandations en matière de sécurité.

Qui a accès à ces données

Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux prestataires suivants, dans la stricte limite de ce qui est nécessaire à leur mission :

• o2switch (hébergement du site et des données), Chemin des Pardiaux, 63000 Clermont-Ferrand, France.
• Un prestataire de paiement en ligne, pour le traitement sécurisé des paiements — [À COMPLÉTER : nom du prestataire de paiement].
• Un service d’envoi d’e-mails, pour la communication transactionnelle et, le cas échéant, l’envoi d’informations — [À COMPLÉTER : nom du service d’envoi d’e-mails].

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la réglementation applicable en matière de protection des données.

Transferts de données hors de l’Union européenne

Certains sous-traitants mentionnés ci-dessus peuvent être établis hors de l’Union européenne, ou transférer des données dans le cadre de leur infrastructure technique. [À COMPLÉTER : préciser, pour chaque sous-traitant concerné, le pays de destination et la garantie encadrant le transfert — clauses contractuelles types, décision d’adéquation, etc.]. En l’absence de tel transfert, les données restent hébergées au sein de l’Union européenne.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement, dans les limites rappelées ci-dessus pour les documents soumis à une obligation légale de conservation ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit d’opposition, notamment pour les traitements fondés sur l’intérêt légitime ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l’un de ces droits, il suffit d’écrire à contact@allaux.fr en précisant votre demande. Une réponse est apportée dans un délai maximal d’un mois, éventuellement prolongé de deux mois pour les demandes complexes.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.