Politique de confidentialité

1. Préambule

La présente politique de confidentialité décrit les traitements de données personnelles mis en œuvre par Ailoop SAS (ci-après « Ailoop »), agissant en qualité de responsable de traitement, dans le cadre de l'utilisation du site https://ailoop.io.

Toute question relative à cette politique ou à l'exercice de vos droits peut être adressée à notre Délégué à la protection des données, Guillaume Szablewski, à l'adresse contact@ailoop.io.

2. Données collectées, finalités et bases légales

Ailoop ne collecte que les données strictement nécessaires aux finalités énumérées ci-dessous. Aucune donnée sensible au sens du RGPD n'est collectée intentionnellement.

• Formulaire de contact

  Données

  Prénom, nom, email, entreprise (optionnel), motif, contenu du message.

  Finalités

  Gestion des demandes de contact (support, questions commerciales, presse, recrutement) et suivi de la relation.

  Base légale

  Consentement exprès de la personne concernée (art. 6.1.a RGPD).

• Formulaire « Parler à un expert »

  Données

  Prénom, nom, email professionnel, entreprise, sujet, origine (source).

  Finalités

  Qualification de la demande, organisation d'un échange avec un expert Ailoop et suivi commercial associé.

  Base légale

  Consentement exprès (art. 6.1.a RGPD).

• Prise de rendez-vous (Microsoft Bookings)

  Données

  Prénom, nom, email, éventuel numéro de téléphone, créneau choisi, informations complémentaires renseignées lors de la prise de rendez-vous.

  Finalités

  Organisation d'un rendez-vous entre le visiteur et un expert Ailoop.

  Base légale

  Consentement au chargement du service tiers Microsoft Bookings (art. 6.1.a RGPD) puis exécution de mesures précontractuelles à la demande de la personne (art. 6.1.b RGPD).

• Téléchargement de livre blanc

  Données

  Prénom, nom, email professionnel, entreprise, fonction.

  Finalités

  Mesure de la performance des ressources téléchargeables, information de suivi éditorial et qualification commerciale des personnes intéressées.

  Base légale

  Intérêt légitime d'Ailoop à mesurer la portée de ses ressources et à qualifier ses prospects (art. 6.1.f RGPD), combiné au consentement pour toute communication ultérieure (art. 6.1.a RGPD).

• Inscription à la newsletter

  Données

  Adresse email.

  Finalités

  Envoi de contenus éditoriaux, informations sur les publications et les événements Ailoop.

  Base légale

  Consentement exprès avec double opt-in (email de confirmation obligatoire) : art. 6.1.a RGPD.

• Mesure d'audience (Matomo)

  Données

  Adresse IP anonymisée, pages vues, référent, type d'appareil, durée de visite, événements de navigation. Les données sont anonymisées ou traitées avec consentement selon la configuration active.

  Finalités

  Comprendre l'usage du site pour l'améliorer, mesurer l'audience des contenus.

  Base légale

  Intérêt légitime pour la mesure d'audience anonymisée exemptée de consentement (art. 6.1.f RGPD) ; consentement (art. 6.1.a RGPD) pour toute mesure identifiante. Modalités précises à confirmer une fois Matomo branché.

• Analyse de navigation (Microsoft Clarity)

  Données

  Clics, défilement, mouvements de souris, enregistrement de session (champs de saisie masqués), type d'appareil, pages vues, identifiant pseudonyme stocké en cookie.

  Finalités

  Comprendre les parcours de navigation et repérer les difficultés d'usage pour améliorer le site.

  Base légale

  Consentement (art. 6.1.a RGPD et art. 82 LIL), recueilli via le bandeau cookies et révocable à tout moment depuis le lien « Gestion des cookies » du pied de page.

• Cookies techniques et de préférences

  Données

  Identifiants de session, mémorisation du choix de consentement (CMP), préférences d'affichage.

  Finalités

  Fonctionnement du site et respect des choix exprimés par la personne.

  Base légale

  Intérêt légitime : cookies strictement nécessaires exemptés de consentement (art. 82 LIL / directive ePrivacy).

3. Durées de conservation

Vos données sont conservées pour les durées suivantes, adaptées à la finalité poursuivie :

• Données de prospects (base PostgreSQL) : 3 ans à compter du dernier contact effectif, puis purge automatique.
• Inscrits à la newsletter : Jusqu'à désabonnement.
• Mesure d'audience (Matomo) : Selon paramétrage de l'instance Matomo (à préciser dès activation).
• Logs techniques (serveur web, applicatif) : 12 mois maximum.
• Cookies : Durée de vie propre à chaque cookie, précisée dans le CMP. En principe 13 mois maximum pour les cookies déposés avec consentement.

4. Destinataires et sous-traitants

Vos données sont destinées aux équipes internes d'Ailoop dûment habilitées, dans la stricte mesure nécessaire à leurs missions. Elles peuvent être communiquées à des sous-traitants techniques, agissant sur nos instructions et dans le cadre de contrats garantissant un niveau de protection conforme au RGPD :

• Mailjet (Sinch)

  Envoi des emails transactionnels (accusés de réception, notifications).

  Localisation : France (Union européenne).

• Microsoft Bookings

  Prise de rendez-vous en ligne avec les experts Ailoop.

  Localisation : Union européenne / États-Unis : Microsoft Corporation. Transfert encadré par les clauses contractuelles types (CCT) de la Commission européenne.

• Microsoft Clarity

  Analyse de navigation, uniquement après consentement.

  Localisation : Union européenne / États-Unis : Microsoft Corporation. Transfert encadré par les clauses contractuelles types (CCT) de la Commission européenne.

• OVH SAS

  Hébergement du site et de la base de données.

  Localisation : France (Union européenne).

• Cloudflare

  Protection anti-abus (Turnstile), protection contre les attaques et réseau de distribution de contenu.

  Localisation : États-Unis / Royaume-Uni : encadrement par clauses contractuelles types (CCT) de la Commission européenne et décision d'adéquation UK.

5. Transferts hors Union européenne

La majorité de nos sous-traitants sont établis dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (notamment avec Microsoft pour l'agenda Bookings et l'outil Clarity, et Cloudflare pour la protection anti-abus), il est encadré par les clauses contractuelles types (CCT) adoptées par la Commission européenne ou, le cas échéant, par une décision d'adéquation en vigueur (par exemple pour le Royaume-Uni).

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit à la limitation du traitement.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives post-mortem sur vos données.

Modalités d'exercice : adressez un email à contact@ailoop.io avec pour objet « Demande RGPD ». Nous vous répondons dans un délai maximal de 30 jours à compter de la réception de votre demande, éventuellement prolongé de deux mois dans les cas complexes prévus par le RGPD.

Pour vérifier votre identité, il pourra vous être demandé de joindre un justificatif à votre demande.

7. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr .

8. Cookies et traceurs

Le site utilise des cookies pour son bon fonctionnement (session, mémorisation du consentement, préférences), pour la mesure d'audience et, avec votre consentement, pour l'intégration de services tiers (agenda Microsoft Bookings). La liste détaillée des cookies utilisés, leurs finalités et leur durée de vie est accessible via le bandeau de gestion des cookies présent sur le site.

Vous pouvez à tout moment modifier vos choix depuis le lien de gestion des cookies dans le pied de page du site.

9. Sécurité des données

Ailoop met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l'intégrité et la disponibilité de vos données : chiffrement des échanges en transit (HTTPS/TLS), chiffrement des sauvegardes de base de données, contrôle d'accès nominatif au principe du moindre privilège, journalisation des accès sensibles, protection anti-abus des formulaires, mise à jour continue des composants logiciels.

10. Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour tenir compte d'évolutions techniques, légales ou organisationnelles. Toute modification substantielle sera portée à votre attention par une mention visible sur le site. La date de dernière mise à jour figure en tête de cette page.