Politique de confidentialité
Dernière mise à jour : juin 2026 — Conforme au Règlement Général sur la Protection des Données (RGPD, UE 2016/679)
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Gentieu Quentin, entrepreneur individuel (SIREN 988 493 227), dont le siège est établi au 12 Rue de la Part-Dieu, 69003 Lyon, France. Joignable à privacy@altrava.eu.
2. Données collectées
Altrava collecte uniquement les données strictement nécessaires au fonctionnement du service :
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse email | Authentification, notifications | Exécution du contrat | 3 ans après suppression du compte |
| Mot de passe (haché bcrypt) | Authentification sécurisée | Exécution du contrat | Supprimé à la clôture du compte |
| Nom / prénom | Identification dans le service | Exécution du contrat | Supprimé à la clôture du compte |
| Documents créés | Fonctionnement de la suite bureautique | Exécution du contrat | Supprimé à la clôture du compte |
| Fichiers stockés (Drive) | Stockage numérique | Exécution du contrat | Supprimé à la clôture du compte |
| Emails (si service mail actif) | Service messagerie @altrava.eu | Exécution du contrat | Selon vos paramètres |
| Données de paiement | Traitement des abonnements (via Mollie) | Exécution du contrat | Conformément aux obligations légales (10 ans) |
| Logs techniques (IP anonymisée) | Sécurité, prévention abus | Intérêt légitime | 90 jours |
| Préférences interface | Personnalisation de l'expérience | Exécution du contrat | Durée du compte |
Altrava ne collecte aucune donnée de navigation, aucun cookie tiers, aucune donnée à des fins publicitaires.
3. Hébergement et transferts
Toutes vos données sont hébergées sur des serveurs OVH SAS situés en France (Roubaix, Gravelines). OVH SAS est certifié ISO 27001, HDS et pleinement conforme au RGPD.
Altrava n'effectue aucun transfert de données vers des pays tiers et ne partage pas vos données avec des tiers à des fins commerciales.
4. Sous-traitants (DPA)
Altrava fait appel aux sous-traitants suivants, tous établis dans l'Union Européenne :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement infrastructure (VPS, stockage) | France 🇫🇷 |
| Mollie B.V. | Traitement des paiements par carte et virement | Pays-Bas 🇳🇱 |
| Mistral AI | Fonctionnalités d'assistance IA (optionnel) | France 🇫🇷 |
Aucun sous-traitant américain ou extra-européen n'est utilisé.
5. Paiements
Les paiements sont traités par Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas), établissement de monnaie électronique agréé par la Banque Centrale des Pays-Bas. Altrava ne stocke jamais les numéros de carte bancaire sur ses serveurs. Pour plus d'informations : mollie.com/fr/privacy.
6. Cookies
Altrava n'utilise que des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférences). Aucun cookie tiers, aucun tracker publicitaire.
Consultez notre politique de cookies pour le détail complet.
7. Intelligence artificielle
Altrava intègre l'IA Mistral AI (société française, données traitées en Europe) pour certaines fonctionnalités d'assistance. Le contenu que vous soumettez via les fonctionnalités IA est traité selon les conditions de Mistral AI et n'est pas utilisé pour entraîner des modèles tiers. Vous pouvez désactiver les fonctionnalités IA dans vos paramètres.
8. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- ✓ Droit d'accès (Art. 15) : Obtenir une copie de toutes vos données — disponible dans Paramètres > Exporter mes données
- ✓ Droit de rectification (Art. 16) : Corriger vos informations personnelles directement dans vos paramètres de compte
- ✓ Droit à l'effacement (Art. 17) : Supprimer définitivement votre compte et toutes vos données sous 72h — Paramètres > Supprimer mon compte
- ✓ Droit à la portabilité (Art. 20) : Télécharger l'intégralité de vos données au format ZIP — Paramètres > Exporter mes données
- ✓ Droit d'opposition (Art. 21) : S'opposer à certains traitements — contactez privacy@altrava.eu
- ✓ Droit de limitation (Art. 18) : Limiter le traitement de vos données — contactez privacy@altrava.eu
Pour exercer vos droits : privacy@altrava.eu. Réponse sous 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.
9. Sécurité
Altrava met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement TLS 1.3 pour toutes les communications
- Chiffrement AES-256 des fichiers stockés au repos
- Mots de passe hachés avec bcrypt
- Authentification à deux facteurs disponible
- Infrastructure exclusivement hébergée en France (OVH)
- Journalisation et audits de sécurité réguliers
10. Mineurs
Le service Altrava est destiné aux personnes âgées de 16 ans et plus. Altrava ne collecte pas sciemment de données personnelles relatives à des mineurs de moins de 16 ans.
11. Modifications
Altrava se réserve le droit de modifier la présente politique. En cas de modification substantielle, vous serez informé par email au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.
12. Contact
Pour toute question relative à la protection de vos données : privacy@altrava.eu
Adresse postale : Gentieu Quentin — Altrava, 12 Rue de la Part-Dieu, 69003 Lyon, France