Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur le site alloproparis.com est :

• Société : Allo Pro
• Adresse : [À COMPLÉTER — adresse réelle]
• E-mail : contact@alloproparis.com
• Délégué à la protection des données (DPO) : [À COMPLÉTER — si DPO désigné, indiquer nom et e-mail dédié ; sinon indiquer « Allo Pro ne dispose pas d'un DPO désigné — les demandes relatives à la vie privée sont adressées à contact@alloproparis.com »]

2. Données collectées et traitées

Le tableau ci-dessous récapitule l'ensemble des données personnelles collectées par Allo Pro, leur finalité, leur base légale et leur durée de conservation.

Aucune donnée dite « sensible »au sens de l'article 9 du RGPD (données de santé, opinions politiques, convictions religieuses, etc.) n'est collectée ou traitée par Allo Pro.

3. Sous-traitants et destinataires

Allo Pro fait appel aux sous-traitants et prestataires suivants dans le cadre de ses traitements. Chacun est lié par un accord de traitement des données conforme au RGPD.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

4. Transferts hors UE

Certains prestataires listés ci-dessus (Stripe, Google) sont établis aux États-Unis et peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types (CCT)adoptées par la Commission européenne, conformément à l'article 46 du RGPD, et/ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu'applicable.

Allo Pro s'assure que tout transfert hors UE est accompagné de garanties appropriées offrant un niveau de protection substantiellement équivalent à celui garanti au sein de l'Union européenne.

5. Sécurité des données

Allo Pro met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Connexion sécurisée HTTPS / TLS sur l'ensemble du site
• Hébergement sécurisé, de préférence au sein de l'UE
• Données de paiement traitées exclusivement par Stripe (certifié PCI-DSS niveau 1) — Allo Pro ne stocke à aucun moment les données de carte bancaire
• Accès aux données de commande restreint aux seules personnes habilitées au sein d'Allo Pro
• Variables d'environnement pour les clés secrètes — aucune clé API n'est exposée côté client
• Protection contre les injections et les attaques par force brute au niveau de l'API
• Revue régulière des accès et des droits accordés aux prestataires tiers

6. Violation de données (data breach)

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Allo Pro s'engage à :

• Notifier la CNIL dans un délai de 72 heuresaprès en avoir pris connaissance, conformément à l'article 33 du RGPD, sauf si la violation est peu susceptible d'engendrer un risque pour les droits et libertés des personnes physiques.
• Informer les personnes concernéesdans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés, conformément à l'article 34 du RGPD, en leur communiquant la nature de la violation, les données concernées, les conséquences probables et les mesures prises ou envisagées.
• Documenter toute violation dans un registre interne, qu'elle fasse ou non l'objet d'une notification à la CNIL.

7. Mineurs

Les services proposés par Allo Pro sont destinés exclusivement à des personnes majeures (18 ans et plus) ou à des professionnels agissant dans le cadre de leur activité. Le site alloproparis.com n'est pas destiné aux mineurs.

Allo Pro ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 15 ans. Si vous êtes parent ou tuteur légal et que vous pensez qu'un mineur nous a communiqué des données personnelles sans votre consentement, veuillez nous contacter à contact@alloproparis.com afin que nous procédions à leur suppression dans les meilleurs délais.

8. Cookies et traceurs

Lors de votre première visite sur alloproparis.com, un bandeau de consentement vous informe de l'utilisation de cookies et vous permet d'accepter ou de refuser tout cookie non essentiel en un clic.

Cookies strictement nécessaires (pas de consentement requis)

• Cookies de session nécessaires au fonctionnement du site
• Cookie de mémorisation du choix de consentement (durée : 13 mois)

Cookies de mesure d'audience (consentement requis)

• [À COMPLÉTER selon l'outil d'analytics choisi — ex. Google Analytics 4, Plausible, Matomo… Préciser le nom de l'outil, son éditeur, la finalité exacte et la durée de conservation des cookies associés.]

Cookies tiers (consentement requis)

• [À COMPLÉTER selon les intégrations tierces actives — ex. Stripe peut déposer des cookies lors du processus de paiement ; préciser si d'autres tiers sont actifs.]

La durée de conservation du consentement est de 13 mois maximum (recommandation CNIL), après quoi votre consentement vous sera redemandé. Vous pouvez retirer votre consentement à tout moment en effaçant les cookies de votre navigateur ou en modifiant vos préférences via le bandeau de consentement.

9. Droits des personnes

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — obtenir une copie des données vous concernant et des informations sur leur traitement
• Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
• Droit à l'effacement / « droit à l'oubli » (art. 17) — demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection
• Droit à la limitation du traitement (art. 18) — demander la suspension temporaire d'un traitement contesté
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement
• Droit de retrait du consentement — retirer à tout moment un consentement préalablement donné, sans que cela remette en cause la licéité des traitements effectués avant ce retrait

Pour exercer ces droits, adressez votre demande par e-mail à contact@alloproparis.comen précisant votre identité et la nature de votre demande. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (délai prorogeable de deux mois supplémentaires en cas de demande complexe ou de nombre élevé de demandes, avec information préalable).

Une pièce d'identité pourra vous être demandée afin de vérifier votre identité avant de donner suite à votre demande.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
• Téléphone : +33 1 53 73 22 22

Vous pouvez également vous adresser à l'autorité de contrôle de votre État membre de résidence au sein de l'Union européenne si vous résidez dans un autre pays de l'UE.