Politique de confidentialité

La présente politique décrit comment le service Alaprima (ci-après « le Service »), accessible depuis ce site, traite vos données personnelles. Nous nous engageons à protéger votre vie privée et à traiter vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Justin DUVAL EI, entrepreneur individuel, éditeur du service Alaprima, 60 chemin Armanette, 97430 Le Tampon, La Réunion, France.

• SIRET : 934 968 918 00011
• Contact (dont demandes relatives à vos données) : [email protected]

2. Données que nous collectons

Dans le cadre de la préparation et de la livraison de votre site web, nous traitons :

Données d'identification de votre activité

• Raison sociale, enseigne, SIRET, code d'activité (NAF), adresse de l'établissement et nom des dirigeants, récupérés depuis les données publiques d'entreprise (base Sirene de l'INSEE via l'API Recherche d'entreprises, et registre national des entreprises de l'INPI) lorsque vous sélectionnez votre établissement.
• Le nom du dirigeant vous est proposé comme responsable de la publication de votre site : c'est une mention que la loi impose sur tout site professionnel.

Coordonnées

• Adresse e-mail (pour vous envoyer vos propositions et reprendre votre session).
• Numéro de téléphone et adresse postale de votre établissement, lorsque vous les renseignez pour figurer sur votre site.

Contenus que vous nous fournissez

• Photos et visuels que vous téléversez, horaires d'ouverture, prestations, descriptifs, avis de vos clients que vous recopiez, ainsi que vos préférences (métier, ton, zone d'intervention).

Informations publiques de votre fiche Google

• Si votre établissement dispose d'une fiche Google, nous pouvons en lire les horaires et les avis publics pour vous les proposer à reprendre d'un clic, afin de vous éviter de les retaper. Ces informations ne sont pas conservées : elles ne vivent qu'à l'écran, et seul ce que vous cliquez entre dans votre dossier.

Données de paiement

• Le paiement est traité par notre prestataire Stripe. Vos coordonnées bancaires sont saisies directement chez Stripe : nous ne stockons jamais votre numéro de carte. Nous conservons uniquement les informations nécessaires au suivi de la commande (référence et statut de la transaction).

Données techniques

• Données strictement nécessaires au fonctionnement et à la sécurité du Service : identifiant de session, et mesures du temps passé sur chaque question, qui nous servent à repérer les écrans où l'on bute.

3. Finalités et bases légales

• Préparer, vous présenter et livrer votre site web (composition des propositions, rédaction, mise en ligne et communication associée) — base légale : exécution de mesures précontractuelles puis du contrat.
• Gérer le paiement et la facturation — base légale : exécution du contrat et respect de nos obligations légales (comptables et fiscales).
• Améliorer le parcours et assurer la sécurité du Service — base légale : intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l’éditeur et, dans la stricte mesure nécessaire, aux prestataires techniques suivants :

• Stripe — traitement des paiements.
• OVH — hébergement de l'application et de sa base de données, en France.
• Cloudflare — distribution et hébergement des sites livrés, protection du service.
• Google — génération des textes et description des images (Gemini), et lecture des informations publiques de votre fiche d'établissement (Places).
• INSEE / API Recherche d'entreprises et INPI — consultation des données publiques d'entreprise, en lecture seule.
• OpenStreetMap / Nominatim — conversion de votre adresse en coordonnées, pour placer la carte de votre site.
• Unsplash — photographies libres de droit complétant vos visuels.

Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

5. Durée de conservation

• Dossiers non finalisés (parcours commencé mais non payé) : supprimés au plus tard 6 mois après votre dernière activité.
• Dossiers de clients : conservés pendant la durée de notre relation commerciale, puis archivés conformément aux délais légaux.
• Documents comptables (factures) : conservés 10 ans, comme l'exige la loi.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits à tout moment en écrivant à [email protected].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Le Service n'utilise que des cookies et données de session strictement nécessaires à son fonctionnement et à sa sécurité (maintien de votre session). Nous n'utilisons pas de cookies publicitaires ni de traceurs à des fins de profilage.

8. Modifications

Cette politique peut être mise à jour pour refléter une évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.