Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Altensya — [coordonnées complètes indiquées dans les mentions légales]. Pour toute question relative à vos données, vous pouvez nous écrire à hello@altensya.com.

2. Données que nous collectons

Nous collectons uniquement les données strictement nécessaires, selon vos interactions avec le site :

• Formulaire de contact / demande de devis : nom, prénom, email, téléphone, nom de l'entreprise, type de projet, budget, message.
• Assistant conversationnel (chat) : prénom, nom, email et contenu des messages échangés.
• Newsletter : adresse email.
• Navigation : données techniques et statistiques d'usage (pages vues, source de trafic, type d'appareil), adresse IP, via des cookies ou mesures d'audience.

3. Finalités et bases légales

• Répondre à vos demandes et établir des devis — mesures précontractuelles / intérêt légitime.
• Assurer la relation commerciale et le suivi client — exécution du contrat.
• Vous envoyer notre newsletter — consentement (révocable à tout moment).
• Améliorer le site et mesurer son audience — intérêt légitime / consentement pour les cookies non essentiels.
• Assurer la sécurité du site et prévenir les abus — intérêt légitime.

4. Destinataires et sous-traitants

Vos données sont traitées par Altensya et par des prestataires techniques (sous-traitants au sens du RGPD) agissant sur nos instructions :

• Vercel Inc. — hébergement du site (États-Unis).
• Supabase — base de données et stockage (Union européenne).
• OpenAI — génération des réponses de l'assistant conversationnel (États-Unis).
• Brevo (Sendinblue) — envoi des emails transactionnels et de la newsletter (Union européenne).
• Cloudflare — protection anti-robot (Turnstile).
• Upstash — limitation du trafic et protection contre les abus.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts hors Union européenne

Certains sous-traitants (notamment Vercel et OpenAI) sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).

6. Durées de conservation

• Prospects et demandes de devis : jusqu'à 3 ans après le dernier contact.
• Clients : durée de la relation, puis conservation légale (jusqu'à 10 ans pour les pièces comptables).
• Newsletter : jusqu'au retrait de votre consentement (désinscription).
• Conversations du chat : jusqu'à 12 mois.
• Cookies de mesure d'audience : 13 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès, de rectification et d'effacement ;
• Droit à la limitation et à l'opposition au traitement ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à hello@altensya.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (session, sécurité) ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience. Vous pouvez à tout moment paramétrer ou refuser les cookies non essentiels via le bandeau dédié ou les réglages de votre navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), hachage des mots de passe, contrôle des accès, limitation du trafic et journalisation des accès sensibles.

10. Contact

Pour toute question relative à cette politique ou à vos données personnelles : hello@altensya.com.