# Politique de confidentialité

> Cette page explique quelles données sont collectées sur allaux.fr, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.

- Source canonique : [https://allaux.fr/confidentialite](https://allaux.fr/confidentialite)
- Langue : FR
- Dernière mise à jour : 2026-08-03

## Responsable de traitement

Le responsable du traitement des données collectées sur allaux.fr est Emre Ucak, développeur e-commerce indépendant.

Contact : contact@allaux.fr

Adresse : 110 Grand Rue, 67130 Schirmeck, France

## Quelles données sont collectées, et d’où viennent-elles

Les données personnelles traitées proviennent de trois sources :

Le formulaire de qualification : nom, prénom, e-mail, téléphone, nom de l’entreprise et description du projet, renseignés volontairement lors d’une demande de devis.

L’espace client : identifiants de connexion, informations de facturation et échanges liés au suivi des prestations, pour les clients disposant d’un accès dédié.

Les journaux serveur : adresse IP, date et heure de connexion, pages consultées, générés automatiquement par le serveur d’hébergement lors de la navigation sur le site.

## Pourquoi ces données sont collectées, et sur quelle base légale

Répondre à une demande de devis : traitement nécessaire à l’exécution de mesures précontractuelles, prises à la demande de la personne concernée.

Réaliser et suivre une prestation : traitement nécessaire à l’exécution du contrat conclu avec le client.

Établir les documents comptables et fiscaux : traitement nécessaire au respect d’une obligation légale.

Assurer la sécurité et le bon fonctionnement du site : intérêt légitime à prévenir les usages frauduleux et à maintenir le service opérationnel.

Mesurer l’audience du site, une fois le consentement donné : traitement fondé sur le consentement, détaillé dans la politique de cookies.

## Combien de temps ces données sont conservées

Les durées de conservation varient selon la finalité :

Prospects (demande de devis sans suite contractuelle) : 3 ans à compter du dernier contact.

Clients : pendant toute la durée de la relation contractuelle, puis archivage limité à la durée nécessaire au respect des obligations légales.

Documents comptables et factures : 10 ans, en application d’une obligation légale de conservation. Cette durée s’impose même si la personne concernée demande la suppression de ses données : le droit à l’effacement ne peut pas faire disparaître une obligation légale de conservation, mais l’accès aux données est restreint à ce qui est strictement nécessaire pendant cette période.

Journaux de connexion : 12 mois, conformément aux recommandations en matière de sécurité.

## Qui a accès à ces données

Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux prestataires suivants, dans la stricte limite de ce qui est nécessaire à leur mission :

o2switch (hébergement du site et des données), Chemin des Pardiaux, 63000 Clermont-Ferrand, France.

Un service d’envoi d’e-mails, pour la communication transactionnelle et, le cas échéant, l’envoi d’informations — o2switch, déjà cité ci-dessus : les e-mails transactionnels sont acheminés par son serveur SMTP, aucun service tiers d’envoi n’est utilisé.

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la réglementation applicable en matière de protection des données.

## Transferts de données hors de l’Union européenne

Certains sous-traitants mentionnés ci-dessus peuvent être établis hors de l’Union européenne, ou transférer des données dans le cadre de leur infrastructure technique. À ce jour, l’hébergement du site et l’acheminement des e-mails sont assurés en France par o2switch : ces traitements n’impliquent aucun transfert hors de l’Union européenne. Les éventuels transferts liés aux outils de mesure d’audience sont détaillés plus bas, dans la section « Outils de mesure d’audience actifs », qui est établie automatiquement à partir de la configuration du site et reflète donc l’état réel à l’instant où vous lisez cette page. En l’absence de tel transfert, les données restent hébergées au sein de l’Union européenne.

## Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

droit d’accès ;

droit de rectification ;

droit à l’effacement, dans les limites rappelées ci-dessus pour les documents soumis à une obligation légale de conservation ;

droit à la limitation du traitement ;

droit à la portabilité des données ;

droit d’opposition, notamment pour les traitements fondés sur l’intérêt légitime ;

droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l’un de ces droits, il suffit d’écrire à contact@allaux.fr en précisant votre demande. Une réponse est apportée dans un délai maximal d’un mois, éventuellement prolongé de deux mois pour les demandes complexes.

## Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.