Politique de confidentialité

Le responsable du traitement des données est AlpaFormation SAS, éditeur de la solution AlpaTech. Pour toute question relative à vos données, contactez-nous à : rgpd@alpaformacion.fr

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'identité : prénom, nom, adresse email, numéro de téléphone
• Données professionnelles : informations sur votre activité artisanale (tarifs, zone, disponibilités)
• Données de connexion : logs d'accès horodatés pour la sécurité
• Données clients : informations sur vos propres clients (strictement séparées par compte)
• Communications : emails traités par l'IA (anonymisés avant envoi à l'API Claude)

• Exécution du contrat : traitement nécessaire à la fourniture du service souscrit
• Intérêt légitime : sécurité du service, prévention des abus
• Consentement : pour les communications marketing (révocable à tout moment)
• Obligation légale : conservation des logs d'audit (conformité CNIL)

Toutes vos données sont hébergées exclusivement en Europe :

• Base de données : Supabase EU — datacenter en Irlande (AWS eu-west-1)
• Automatisations : Make EU — serveurs européens (eu1.make.com)
• IA : API Claude (Anthropic) — les données sont anonymisées avant envoi
• Aucune donnée personnelle ne transite vers des serveurs hors UE

• Données de compte : conservées pendant la durée du contrat + 3 ans après résiliation
• Logs d'audit : 5 ans (obligation légale)
• Emails traités : 1 an après la date de réception
• Données supprimées sur demande sous 30 jours (hors obligations légales)

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer vos droits : rgpd@alpaformacion.fr. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

AlpaTech applique les mesures de sécurité suivantes : chiffrement TLS en transit, chiffrement au repos, authentification 2FA obligatoire pour les administrateurs, Row Level Security (RLS) sur toutes les tables, journaux d'audit immuables et horodatés.