Politique de confidentialité

1. Responsable du traitement

ALLYN, société par actions simplifiée, 168 chemin Gustave Courbet, 65130 Capvern. SIREN 904 873 130, RCS Tarbes.

Délégué à la protection des données : dpo@allyn.fr.

2. Données collectées sur allyn.fr

Par le formulaire de contact :

• nom, adresse e-mail, téléphone (facultatif) ;
• type de projet, budget envisagé, message ;
• canal de réponse préféré.

Par la mesure d'audience : pages consultées, navigateur, adresse IP raccourcie. L'outil (Matomo) tourne sur nos propres serveurs et ne transmet rien à un tiers.

Le site allyn.fr ne dépose aucun cookie publicitaire et n'utilise ni Google Analytics ni pixel publicitaire.

3. Gestion de nos publicités Facebook et Instagram

Allyn diffuse des publicités pour ses propres services (Manuscrire, Manuscrit IA, sanscuisiner, ioDek). Pour créer ces campagnes, les piloter et en suivre les résultats, nous utilisons l'API Marketing de Meta au moyen d'une application interne, « Allyn Pubs ».

• Cette application n'agit que sur les comptes publicitaires et les pages d'Allyn.
• Elle n'est proposée à personne d'autre et ne demande à aucun utilisateur de se connecter avec Facebook.
• Elle n'accède à aucun profil, message, liste d'amis ni publication de particulier.
• Elle reçoit seulement des statistiques globales de campagne : dépenses, affichages, clics, inscriptions, sans nom ni adresse.

Les sites dont nous faisons la promotion ont chacun leur propre politique de confidentialité, qui décrit le pixel Meta qu'ils utilisent et comment le refuser.

4. Finalités et bases légales

• Répondre à une demande de contact ou de devis : mesures précontractuelles (art. 6.1.b du RGPD).
• Exécuter un contrat avec un client : exécution du contrat (art. 6.1.b).
• Facturation et comptabilité : obligation légale (art. 6.1.c).
• Mesure d'audience du site et suivi de nos campagnes publicitaires : intérêt légitime (art. 6.1.f).

Nous ne revendons aucune donnée et ne faisons pas de prospection sans consentement explicite.

5. Durées de conservation

• Demande sans suite : 3 ans après le dernier contact.
• Client : durée du contrat, puis 5 ans.
• Pièces comptables : 10 ans.
• Statistiques de campagnes publicitaires : 3 ans.

6. Destinataires

Les données sont traitées par l'équipe Allyn. Nos sous-traitants (hébergement, infogérance) sont liés par un contrat conforme au RGPD et hébergent les données dans l'Union européenne. Pour nos services d'IA, nous utilisons Azure OpenAI (région Europe de l'Ouest) et Mistral via Scaleway (France).

Pour nos publicités, Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande, reçoit les instructions de campagne que nous lui envoyons.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à dpo@allyn.fr : nous répondons sous 30 jours au plus.

En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).

8. Suppression de vos données

Pour faire supprimer les données que nous détenons sur vous, écrivez à dpo@allyn.fr en précisant l'adresse e-mail concernée. Nous confirmons la suppression sous 30 jours.

Notre application Meta ne conserve aucune donnée personnelle d'utilisateur Facebook ou Instagram : il n'y a donc rien à effacer de ce côté. Si vous voyez « Allyn Pubs » dans les applications liées à votre compte Facebook, vous pouvez la retirer depuis Paramètres et confidentialité, puis Paramètres, puis Applications et sites web.

9. Sécurité

Données chiffrées en transit (TLS) et au repos, double authentification pour les accès d'administration, sauvegardes chiffrées hors site. En cas de violation de données, nous suivons la procédure de l'article 33 du RGPD.