Confidentialité
Politique de confidentialité
Cette politique décrit les données personnelles que nous traitons lorsque vous visitez ce site, pourquoi nous les traitons, à qui elles sont confiées et pendant combien de temps. Elle ne couvre que le site public ; l'usage de la plateforme Alistair par nos clients est encadré par le contrat qui nous lie à eux.
Dernière mise à jour : 8 septembre 2026
Qui traite vos données
Le responsable de traitement est ALISTAIR, Société par actions simplifiée (SAS), dont le siège est situé 74 rue de Paris, 35000 Rennes, France, immatriculée sous le numéro RCS Rennes 107 072 837 — SIRET 107 072 837 00019. Ses coordonnées complètes figurent dans les mentions légales.
Pour toute question sur cette politique ou pour exercer vos droits : contact@alistair.app.
Ce que nous traitons, et pourquoi
Nous ne collectons que ce que vous nous donnez, plus le strict nécessaire au fonctionnement et à la sécurité du site. Aucune donnée n'est vendue, louée ni cédée à des tiers.
| Traitement | Données | Base légale |
|---|---|---|
| Formulaire de contact | Nom, adresse e-mail, société, contenu du message | Votre demande — mesures précontractuelles prises à votre initiative |
| Assistant conversationnel de la page d'accueil | Le contenu des messages que vous lui adressez, et les coordonnées que vous choisissez d'y laisser | Votre demande, et notre intérêt légitime à répondre aux questions sur nos offres |
| Mesure d'audience | Identifiant de mesure déposé sur votre navigateur, pages consultées, provenance, données techniques de connexion | Votre consentement, recueilli par le bandeau — refusé par défaut |
| Journaux techniques et sécurité | Adresse IP, horodatage, requêtes, agent utilisateur | Notre intérêt légitime à maintenir le site disponible et à écarter les abus |
Si vous le lui demandez, l'assistant peut transmettre votre demande à notre équipe : vos coordonnées et le résumé de votre besoin suivent alors exactement le même chemin que le formulaire de contact, et sont conservés aussi longtemps. Il ne le fait jamais sans votre accord explicite.
L'assistant n'est pas un canal de confidences : merci de ne pas y saisir de données sensibles, ni d'informations couvertes par un secret professionnel.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Demande de contact et échanges qui la suivent | 3 ans à compter de notre dernier contact, puis suppression |
| Conversations avec l'assistant | Le temps de la session dans votre navigateur ; côté serveur, seuls les journaux techniques subsistent |
| Mesure d'audience | 13 mois au maximum pour les identifiants déposés, conformément à la recommandation de la CNIL |
| Votre choix de consentement | Conservé dans votre navigateur, jusqu'à ce que vous l'effaciez |
| Journaux techniques | 12 mois au maximum |
À qui elles sont confiées
Nous faisons appel à des prestataires qui n'agissent que sur nos instructions, dans le cadre de contrats de sous-traitance au sens de l'article 28 du RGPD :
- Vercel — hébergement du site et diffusion des pages.
- Brevo — enregistrement des demandes issues du formulaire de contact, et acheminement de l'e-mail qui nous en notifie. Société française, hébergement en Union européenne.
- Google (Tag Manager, Analytics) — mesure d'audience, uniquement si vous y avez consenti.
- Le fournisseur du modèle de langage qui répond dans l'assistant, joint via notre propre passerelle.
Où elles sont hébergées
Les données personnelles des visiteurs sont hébergées sur des serveurs situés dans l'Union européenne. Les pages et le traitement des formulaires s'exécutent depuis la région parisienne de notre hébergeur, les demandes de contact sont enregistrées en France, et les conversations tenues avec l'assistant ne quittent pas ce périmètre.
Deux de nos prestataires relèvent du droit américain : notre hébergeur, chez qui les données restent traitées en Europe, et Google pour la mesure d'audience, qui n'est activée qu'avec votre consentement. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées des mesures techniques nécessaires.
Cookies et mesure d'audience
Le site ne dépose aucun cookie de mesure ni de publicité avant votre accord. Tant que vous n'avez pas accepté, les signaux de consentement de Google sont positionnés sur refusé et rien n'est mesuré. Refuser est aussi simple qu'accepter, et le refus n'empêche d'utiliser aucune fonctionnalité du site.
Restent les données strictement nécessaires au fonctionnement du site — votre choix de consentement, votre préférence de thème et de langue — conservées dans votre navigateur et jamais transmises à un tiers.
Vous pouvez revenir sur votre choix à tout moment. Le bandeau vous sera alors reproposé :
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit à la limitation et à l'opposition au traitement. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant. Vous pouvez enfin définir des directives sur le sort de vos données après votre décès.
Ces droits s'exercent auprès de contact@alistair.app. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe — nous vous en informerions alors.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges avec le site sont chiffrés en transit (HTTPS). Les accès aux outils qui hébergent vos demandes sont nominatifs et limités aux personnes qui en ont besoin. Les clés d'accès à nos prestataires ne sont jamais exposées au navigateur : les appels partent de nos serveurs.
Modifications
Cette politique peut évoluer, notamment si nous ajoutons un service ou changeons de prestataire. La date de dernière mise à jour, en tête de page, indique la version en vigueur.