Politique de confidentialité

Responsable du traitement et DPO

[RAISON SOCIALE] (AldenSync), 60 rue François 1er, Paris. Contact : contact@aldensync.com. Délégué à la protection des données ou référent : [EMAIL DPO].

Données collectées

• Formulaires d’audit et de contact : nom et prénom, entreprise, e-mail et téléphone professionnels, nombre de postes, priorité informatique.
• Diagnostic express : nom, entreprise, e-mail, vos six réponses et le score calculé.
• Pages de campagne, d’urgence, secteurs et assurance cyber : e-mail, téléphone, entreprise, nom de domaine, taille, fournisseur cloud ou de messagerie, assureur actuel (facultatif), description de la situation, réponses à la checklist.
• Provenance de la visite : paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et identifiants de clic publicitaire (gclid, fbclid), conservés le temps de la visite puis enregistrés avec votre demande.
• Avec votre accord uniquement : identifiants techniques déposés par les outils de mesure (voir « Cookies »).

Finalités et bases légales

• Répondre à votre demande, réaliser l’audit, le scan ou le rapport demandé et vous recontacter : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Exécuter le contrat d’infogérance une fois signé : exécution du contrat (art. 6.1.b).
• Prospection commerciale B2B par e-mail ou téléphone auprès de professionnels, sur des offres liées à leur activité : intérêt légitime (art. 6.1.f), avec un droit d’opposition à tout moment.
• Diagnostic express : votre consentement, que vous pouvez retirer à tout moment. Le score repose uniquement sur vos déclarations et n’entraîne aucune décision produisant un effet juridique.
• Mesure de l’efficacité publicitaire et cookies non essentiels : votre consentement (art. 82 de la loi Informatique et Libertés).
• Respect des obligations comptables et fiscales : obligation légale (art. 6.1.c).

Durées de conservation

• Demandes et prospects : 3 ans à compter du dernier contact de votre part, puis suppression.
• Clients : durée du contrat, puis les délais légaux de prescription ; pièces comptables : 10 ans.
• Choix relatif aux cookies : 6 mois, puis la question vous est reposée.
• Cookies de mesure publicitaire : 13 mois maximum.

Destinataires et sous-traitants

• L’équipe AldenSync en charge de votre demande, via un back-office à accès restreint.
• Hébergement de la base de données (Supabase, via Lovable Cloud) et du site.
• Envoi des e-mails de confirmation et d’alerte : Resend ; alerte SMS pour les urgences : Twilio, si activé.
• Outil de suivi commercial connecté au formulaire, si activé : [OUTIL CRM OU AUTOMATISATION].
• Régies publicitaires et mesure d’audience, uniquement après acceptation : Google (Google Ads, Google Analytics, Google Tag Manager), Meta (Facebook, Instagram), OpenAI (OpenAI Ads). Aucune coordonnée saisie dans nos formulaires ne leur est transmise.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent. Vos données ne sont jamais vendues.

Cookies et mesure publicitaire

Les outils de Google, Meta et OpenAI ne se chargent qu’après votre clic sur « Tout accepter ». Ils mesurent l’efficacité de nos publicités (pages vues, envoi d’un formulaire). Votre choix, sa date et la version du bandeau sont conservés 6 mois dans votre navigateur ; vous pouvez le modifier à tout moment via « Gérer les cookies » en bas de chaque page. Un refus arrête immédiatement la mesure.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (y compris à la prospection), ainsi que du droit de retirer votre consentement et de définir des directives post-mortem. Écrivez à [EMAIL DPO] ; réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).