Politique de confidentialité
Dernière mise à jour : 1 août 2026
1. Responsable du traitement
Alerya (entreprise individuelle)
Représentée par Melissa Alfonsi
Vendée (85), France
Email : contact@alerya.fr
Site : https://alerya.fr
En tant que responsable du traitement, Alerya détermine les finalités et les moyens des traitements de données à caractère personnel décrits dans la présente politique.
2. Données collectées et finalités
2.1 Visiteurs du site
| Donnée collectée | Finalité | Base légale (Art. 6 RGPD) |
|---|---|---|
| Données de navigation (pages visitées, durée, appareil) | Mesure d'audience et amélioration du site | Consentement (6.1.a) |
| Adresse IP anonymisée | Sécurité, détection de fraudes | Intérêt légitime (6.1.f) |
2.2 Formulaire de contact et demandes de devis
| Donnée collectée | Finalité | Base légale (Art. 6 RGPD) |
|---|---|---|
| Nom, prénom | Identification, gestion de la relation commerciale | Mesures précontractuelles (6.1.b) |
| Adresse email | Communication, envoi du devis et suivi | Mesures précontractuelles (6.1.b) |
| Téléphone (facultatif) | Contact direct si nécessaire | Mesures précontractuelles (6.1.b) |
| Entreprise (facultatif) | Personnalisation de l'offre | Mesures précontractuelles (6.1.b) |
| Description du projet, budget, délais | Élaboration du devis | Mesures précontractuelles (6.1.b) |
2.3 Clients dans le cadre d'une prestation
| Donnée collectée | Finalité | Base légale (Art. 6 RGPD) |
|---|---|---|
| Coordonnées complètes, données de facturation | Exécution du contrat, facturation, obligations comptables | Exécution du contrat (6.1.b) / Obligation légale (6.1.c) |
| Données relatives au projet (contenus, accès, configurations) | Réalisation de la prestation | Exécution du contrat (6.1.b) |
| Échanges de messages dans l'espace client | Suivi et gestion de projet | Exécution du contrat (6.1.b) |
3. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Demandes de contact sans suite commerciale | 3 ans à compter du dernier contact |
| Données prospects (devis non signés) | 3 ans à compter de l'émission du devis |
| Données clients (contrats, factures) | 10 ans (obligation comptable, art. L123-22 Code de commerce) |
| Données de connexion et de navigation | 13 mois maximum (recommandation CNIL) |
| Données de mesure d'audience (Clarity, Analytics) | 26 mois (paramétrage par défaut des outils) |
4. Sous-traitants et transferts de données
Dans le cadre de nos activités, nous faisons appel aux sous-traitants suivants. Chacun est lié par des engagements contractuels de confidentialité et de sécurité.
| Sous-traitant | Rôle | Pays d'hébergement | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données (clients, projets, messages) | UE (AWS eu-west-1, Irlande) | DPA disponible, SCCs |
| Resend Inc. | Envoi d'emails transactionnels | USA | DPA, SCCs (Art. 46 RGPD) |
| Hostinger International Ltd. | Hébergement email professionnel | UE (Lituanie) | Établi dans l'UE |
| Render Services Inc. | Hébergement serveur backend | USA (Oregon) | DPA, SCCs (Art. 46 RGPD) |
| Microsoft (Clarity) | Analyse comportementale anonymisée | UE (Microsoft Ireland) | Établi dans l'UE, mode sans cookie activé |
| Google Ireland Ltd. (Analytics) | Mesure d'audience (avec consentement) | UE / USA | DPA, SCCs, IP anonymisée |
Pour les transferts hors Union Européenne (Resend, Render, Google Analytics), des clauses contractuelles types (SCCs) approuvées par la Commission européenne (décision 2021/914) encadrent le transfert conformément à l'article 46 du RGPD.
5. Cookies et traceurs
5.1 Cookies strictement nécessaires
Ces cookies assurent le fonctionnement du site (session authentifiée, sécurité). Ils ne requièrent pas de consentement et ne peuvent pas être refusés.
5.2 Cookies de mesure d'audience (soumis à consentement)
| Outil | Éditeur | Finalité | Durée |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Ltd. | Mesure d'audience, comportement utilisateur | 13 mois |
5.3 Traceurs sans cookie (exemptés de consentement)
| Outil | Éditeur | Finalité | Mode |
|---|---|---|---|
| Microsoft Clarity | Microsoft Ireland | Heatmaps et enregistrements de sessions anonymisés | Sans cookie — données agrégées uniquement |
Vous pouvez retirer votre consentement aux cookies d'analyse à tout moment via le bandeau cookies présent sur le site, ou en configurant votre navigateur (refus des cookies tiers). Le retrait de consentement n'affecte pas la licéité des traitements effectués avant ce retrait.
6. Sécurité des données
Alerya met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Chiffrement des communications (HTTPS/TLS)
- Authentification sécurisée avec gestion des rôles et des accès
- Accès aux données restreint au personnel habilité
- Sauvegardes régulières des données
- Mots de passe hashés — jamais stockés en clair
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) — obtenir une copie des données vous concernant
- Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17) — demander la suppression de vos données
- Droit à la limitation (art. 18) — suspendre temporairement un traitement
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
- Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime
- Droit de retirer le consentement (art. 7.3) — à tout moment, sans affecter les traitements antérieurs
Pour exercer ces droits, adressez votre demande par email à contact@alerya.fr, en précisant votre identité. Nous nous engageons à répondre dans un délai d'un mois (art. 12 RGPD), prolongeable à trois mois en cas de demande complexe.
Conformément à l'article 77 du RGPD, vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Modifications de la politique
La présente politique peut être mise à jour à tout moment pour refléter les évolutions légales, réglementaires ou opérationnelles. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, nous vous en informerons par email si vous êtes client ou via un bandeau d'information sur le site.
9. Contact
Pour toute question relative à la présente politique ou au traitement de vos données personnelles :
Alerya — Melissa Alfonsi
Email : contact@alerya.fr
Vendée (85), France