Politique de confidentialité

01Qui sommes-nous

La présente politique explique comment Alzeya traite les données personnelles :

• des visiteurs du site www.alzeya.com et des prospects ;
• des clients et utilisateurs du logiciel Alzeya.

Alzeya est le nom commercial de Cedric Lelong EI, entrepreneur individuel.

SIREN : 107 119 000.
Siège : 16 rue Saint-Antoine du T, bureau 3, 31000 Toulouse, France.
Contact : contact@alzeya.com — +33 6 46 60 23 81.

Alzeya n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité. Toute question peut être adressée à contact@alzeya.com.

02Les deux rôles d'Alzeya

Alzeya décide du traitement (elle est « responsable du traitement ») pour :

• la prospection et les demandes reçues par le site ;
• la relation commerciale et la facturation ;
• les comptes d'accès au logiciel et leur sécurité ;
• la preuve de l'acceptation des conditions ;
• le support.

Cette politique décrit ces traitements.

Alzeya agit pour le compte de votre entreprise (elle est « sous-traitant ») pour les données comptables et de gestion que votre entreprise importe ou connecte au logiciel : écritures, factures, clients, fournisseurs, trésorerie. Votre entreprise en reste responsable. Le contrat de traitement des données (DPA), accepté dans le logiciel, encadre ce que fait Alzeya.

Si vous figurez dans ces données, par exemple comme client ou fournisseur d'une entreprise qui utilise Alzeya, adressez-vous d'abord à cette entreprise. Alzeya l'aidera à vous répondre.

03Données traitées et leur origine

Prospects (formulaire du site et prise de rendez-vous).

• Données collectées auprès de vous : prénom, nom, email professionnel, téléphone, entreprise, tranche d'effectif, sujet de votre demande.
• Origine de votre visite : paramètres de campagne présents dans l'adresse de la page, sans cookie.
• Ensuite : rendez-vous, historique des échanges, notes strictement nécessaires au suivi.

Prospects contactés directement. Nom, prénom, fonction, coordonnées professionnelles et entreprise, issus de bases publiques d'informations sur les entreprises (Pappers, annuaire SIRENE, Societe.com…).

Clients et utilisateurs du logiciel.

• Compte : prénom, nom, email professionnel, rôle, date de dernière activité.
• Sécurité : journal des actions sensibles (auteur, action, date, adresse IP) et, pour l'administration, facteur de double authentification.
• Relation commerciale : coordonnées professionnelles, informations de l'entreprise, devis, contrats, factures, paiements, échanges, et note interne de suivi de la relation.
• Preuve d'acceptation des conditions : compte, nom, email, version acceptée, date.
• Support : votre email et le contenu de votre demande.

Si vous êtes invité par votre entreprise. Votre nom et votre adresse email nous ont été communiqués par l'entreprise qui vous invite, pour créer votre accès au logiciel.

Données techniques. Erreurs techniques filtrées avant envoi à notre outil de supervision : ni nom, ni email, ni montant, ni coordonnées bancaires. Adresse IP transformée de façon irréversible pour bloquer les tentatives de connexion répétées.

Alzeya ne traite aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions, convictions…).

04Pourquoi et sur quelle base

• Répondre à votre demande de contact ou de rendez-vous : mesures précontractuelles prises à votre demande.
• Prospecter des professionnels, suivre la relation avec les prospects et les recontacter au sujet de nos services : intérêt légitime, développer notre activité auprès des professionnels.
• Établir les devis et contrats, facturer, suivre la relation client : exécution du contrat.
• Conserver les factures et pièces comptables : obligation légale.
• Donner accès au logiciel et gérer les comptes : exécution du contrat.
• Sécuriser les connexions, tracer les actions sensibles, diagnostiquer les erreurs : intérêt légitime, protéger le service, les comptes et les données.
• Conserver la preuve de l'acceptation des conditions, la trace des actions et les comptes rendus du Conseil publiés : intérêt légitime, établir, exercer ou défendre nos droits.
• Répondre à vos demandes de support : exécution du contrat.

05Caractère obligatoire

Formulaire du site. Tous ses champs sont nécessaires pour traiter votre demande. Sans eux, nous ne pourrons pas vous répondre ni préparer l'échange.

Logiciel. Les données du compte sont nécessaires à l'exécution du contrat. Sans elles, l'accès au logiciel ne peut pas être créé.

06Destinataires et prestataires

Vos données sont accessibles uniquement à Cedric Lelong, dans la mesure nécessaire. Elles ne sont jamais vendues.

Nos prestataires :

• Brevo (France) : carnet de contacts, emails, prise de rendez-vous en ligne (Brevo Meetings), emails envoyés par le logiciel.
• Vercel (États-Unis) : hébergement du site et exécution du logiciel.
• Supabase (États-Unis) : base de données et authentification.
• Google Workspace (États-Unis) : messagerie et stockage documentaire.
• Sentry (États-Unis) : supervision des erreurs techniques, filtrées avant envoi.
• Hetzner (Allemagne) : serveur des automatisations.
• Cloudflare (États-Unis) : nom de domaine, sans accès au contenu.
• Pennylane (France) : facturation.

07Transferts hors de l'Union européenne

Toutes vos données sont hébergées dans l'Union européenne :

• Vercel et Supabase : Paris ;
• Sentry : Francfort ;
• Google : région Europe ;
• Hetzner : Finlande ;
• Brevo et Pennylane : Union européenne.

Supabase, Vercel, Google, Sentry et Cloudflare sont toutefois des sociétés américaines. Un accès depuis les États-Unis reste possible, et il est encadré :

• pour Vercel, Google, Sentry et Cloudflare, par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ;
• pour Supabase, par les clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@alzeya.com.

08Durées de conservation

• Prospects : 3 ans à compter de la collecte ou du dernier contact venant de vous. Si vous vous opposez à nos messages, seule votre adresse email est conservée, pour ne plus vous contacter.
• Données du compte et de votre entreprise dans le logiciel : pendant le contrat, puis suppression au plus tard 30 jours après sa fin effective. Les copies de sauvegarde disparaissent au plus tard 90 jours après la suppression.
• Note de suivi de la relation et échanges de support : effacés avec les données de votre entreprise.
• Factures et pièces comptables : 10 ans (obligation légale).
• Contrat et échanges commerciaux : durée du contrat, puis 5 ans.
• Preuve d'acceptation des conditions : 5 ans après la fin du contrat.
• Adresse IP et navigateur dans les journaux : 12 mois.
• Trace des actions dans le logiciel : durée du contrat, puis 5 ans à titre de preuve.
• Erreurs techniques : 30 jours.
• Comptes rendus du Conseil (clients) : à la fin du contrat, Alzeya conserve une copie des comptes rendus du Conseil qui vous ont été publiés, pendant 5 ans, pour pouvoir justifier ses recommandations en cas de litige. Seuls ces documents sont conservés, jamais vos fichiers comptables ni vos données brutes, et seul le fondateur y a accès.

09Décisions automatisées et profilage

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise de façon exclusivement automatisée. Le logiciel affiche, structure et signale. Il ne décide pas et ne conseille pas de lui-même : les décisions vous appartiennent, et le conseil est assuré par une personne.

Si vous êtes entrepreneur individuel, les chiffres de votre entreprise sont aussi les vôtres. Les indicateurs du logiciel décrivent et projettent donc votre situation économique, ce que le RGPD peut qualifier de profilage.

• Comment c'est calculé : à partir de vos données comptables et de gestion (soldes, flux, factures, échéances), le logiciel calcule la trésorerie, les marges et les prévisions. Il signale un point d'attention lorsqu'un seuil défini est franchi.
• Ce qu'il ne fait pas : il n'attribue ni score ni note, et aucune décision n'en découle.
• Cadre : ce traitement est réalisé pour le compte de votre entreprise et à sa demande, dans le cadre du contrat.

Si vous êtes client ou fournisseur d'une entreprise qui utilise Alzeya, les montants dus et les retards de paiement vous concernant peuvent être présentés à cette entreprise. Ils sont classés par montant ou par ancienneté, sans score, sans étiquette et sans décision.

10Vos droits

Vous disposez des droits suivants sur vos données :

• accès ;
• rectification ;
• effacement ;
• limitation du traitement ;
• portabilité ;
• opposition, lorsque le traitement repose sur notre intérêt légitime ;
• opposition aux messages de prospection : à tout moment, sans avoir à vous justifier ;
• retrait de votre consentement, si un traitement venait à reposer sur lui, sans remettre en cause ce qui a été fait avant ;
• directives sur le sort de vos données après votre décès (loi Informatique et Libertés).

Pour exercer vos droits : écrivez à contact@alzeya.com. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; dans ce cas, nous vous en informons. Une preuve d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

11Cookies et traceurs

• Site : il ne dépose aucun cookie ni traceur.
• Logiciel : il n'utilise que les cookies strictement nécessaires à votre connexion et à la sécurité de votre session, dispensés de consentement.

Si un traceur soumis à consentement devait être ajouté, cette politique serait mise à jour et votre accord demandé avant tout dépôt.

12Sécurité

Alzeya applique des mesures adaptées aux risques :

• isolation stricte entre les entreprises clientes ;
• double authentification pour l'administration ;
• chiffrement des communications et des clés d'accès aux plateformes comptables ;
• fichiers d'import jamais conservés dans le logiciel ;
• aucune donnée financière dans les journaux techniques ;
• journal inaltérable des actions sensibles.

13Mise à jour

Cette politique peut évoluer avec nos services, nos prestataires ou la réglementation. La version applicable est celle publiée sur www.alzeya.com/confidentialite.html. En cas de modification importante, les clients en sont informés.

14Contact

Cedric Lelong EI — Alzeya
16 rue Saint-Antoine du T, bureau 3, 31000 Toulouse, France
contact@alzeya.com — +33 6 46 60 23 81