Politique de confidentialité

Le responsable du traitement est Digital Web Creation, société à responsabilité limitée au capital de 1 000 €, immatriculée au registre du commerce et des sociétés de Nantes sous le numéro 943 587 527, dont le siège social est situé 17 rue Océane, 44800 Saint-Herblain, France. Contact : https://alianci.com/contact, ou à l’adresse contact@alianci.com.

Digital Web Creation édite le site Alianci et le logiciel Alianci destiné aux agences et professionnels. Elle intervient à deux titres : elle est responsable de traitement pour les données de ses propres utilisateurs (visiteurs du site, agences clientes du logiciel) ; elle agit en qualité de sous-traitant, pour le compte et sur instruction de l’agence cliente, pour les données que celle-ci traite au moyen du logiciel (fiches de prospection, conversations issues des comptes Instagram et Facebook qu’elle connecte). L’agence en reste responsable de traitement.

Visiteurs du site et demandes de démonstration : lorsque vous réservez une démonstration, nous collectons votre nom, votre adresse e-mail, le nom de votre société (facultatif) et le message éventuel que vous nous adressez.

Agences clientes du logiciel : identité (prénom, nom), adresse e-mail professionnelle, mot de passe (conservé sous forme hachée), informations sur la société (raison sociale, SIRET, secteur d’activité) et données de facturation. Les paiements sont traités par Stripe : aucune donnée de carte bancaire n’est stockée par Digital Web Creation.

Nous enregistrons également, au moment où l’espace est créé, la page de ce site depuis laquelle l’inscription a été ouverte — « accueil », « tarifs », « produit », « pages d’offre », « blog » ou « autre page du site ». Lorsque l’inscription n’a été ouverte depuis aucun lien de ce site, nous enregistrons « sans passer par le site » ; lorsque le lien reçu porte une valeur que nous ne reconnaissons pas, « origine illisible ». C’est, dans tous les cas, un simple mot choisi dans cette liste de huit : il est rattaché à l’espace de l’agence, il ne désigne aucune personne, et il ne permet pas de reconstituer un parcours de navigation. Il nous sert uniquement à savoir quelles pages amènent des inscriptions. Aucun cookie n’est utilisé pour cela, et aucun outil de mesure d’audience tiers n’est installé sur ce site.

Mesure d’audience de ce site : nous comptons, avec notre propre outil, les pages consultées, le temps passé sur chacune et le passage d’une page à l’autre à l’intérieur du site. Pour ne pas compter deux fois la même visite, votre navigateur garde un identifiant tiré au hasard dans son stockage de session : il disparaît à la fermeture de l’onglet, ne vous reconnaît pas d’une visite à l’autre et ne vous suit sur aucun autre site. Nous n’en conservons qu’une empreinte, calculée avec une clé propre à ce site, qui ne permet pas de retrouver l’identifiant. Ni l’adresse du site d’où vous venez, ni aucune donnée que vous saisissez n’entrent dans cette mesure. Votre adresse IP n’y est pas enregistrée : elle sert seulement, sous la forme d’une empreinte gardée trois jours au plus, à écarter les envois abusifs.

Données traitées pour le compte des agences : fiches de prospection (coordonnées professionnelles d’entreprises et, lorsqu’il figure aux registres publics, le nom du dirigeant) et, lorsqu’une agence connecte un compte Instagram professionnel ou une Page Facebook, les messages privés reçus et envoyés, l’identifiant et le profil public des personnes qui écrivent à ce compte, dans les limites autorisées par Meta. Ces données servent uniquement à permettre à l’agence de lire et de répondre à ses messages depuis Alianci. Aucun message n’est envoyé à froid : conformément aux règles de Meta, l’agence ne peut répondre que dans la fenêtre autorisée après un message reçu.

• Fournir et gérer le compte et les fonctionnalités du logiciel (prospection, CRM, messagerie unifiée Instagram et Messenger, agenda, statistiques)

• Publier sur les comptes de réseaux sociaux que l’agence relie — Facebook, Instagram, Threads, LinkedIn, TikTok et YouTube —, répondre aux commentaires reçus et afficher les statistiques de ces comptes

• Traiter les demandes de démonstration et assurer le support client

• Encaisser l’abonnement au logiciel via Stripe

• Assurer la sécurité du service et prévenir la fraude et les abus

• Savoir quelles pages de ce site amènent des inscriptions, à partir du seul nom de la page d’origine

• Mesurer l’audience de ce site : les pages consultées, le temps passé et le passage d’une page à l’autre, sous forme de statistiques qui ne désignent personne

• Envoyer les e-mails liés au service (transactionnels) et, avec votre consentement uniquement, des communications marketing (désinscription possible à tout moment)

• Proposer des fonctions assistées par des modèles d’intelligence artificielle — rédaction, réponses proposées, description de photos, création d’images, chat des sites, analyse du référencement — décrites au paragraphe « Fonctions d’intelligence artificielle »

• Envoyer les notifications de l’application mobile, lorsque l’utilisateur les a autorisées sur son appareil

• Respecter nos obligations légales, comptables et fiscales

• Exécution du contrat : création et gestion du compte, fourniture du logiciel et de ses fonctions assistées, paiement

• Obligation légale : conservation des factures, déclarations fiscales

• Intérêt légitime : sécurité, lutte contre la fraude, amélioration du service, mesure de la page d’origine d’une inscription, mesure de l’audience de ce site, prospection commerciale mesurée

• Consentement : communications marketing, cookies non essentiels, connexion des comptes de réseaux sociaux (autorisation explicite de l’agence, donnée sur la page de connexion de chaque réseau), et notifications de l’application mobile (autorisation donnée sur l’appareil)

• Compte du logiciel : pendant toute la durée du contrat, puis 3 mois après sa fin, pendant lesquels ses données restent exportables ; elles sont ensuite effacées

• Coordonnées du client après la fin du contrat : 3 ans à des fins de prospection commerciale, sauf opposition de votre part

• Demandes de démonstration : 3 ans à compter du dernier contact

• Mesure d’audience de ce site : l’empreinte d’une visite est effacée au bout de treize mois ; les totaux par page, qui ne désignent personne, sont conservés

• Données de facturation : 10 ans (obligation comptable)

• Données traitées pour le compte d’une agence (prospects, conversations Instagram/Facebook) : supprimées ou restituées sur instruction de l’agence, à tout moment, et effacées 3 mois après la fin de son contrat. À défaut d’instruction, les fiches de prospection qu’une agence n’a pas touchées depuis 3 ans sont automatiquement privées des données identifiant une personne

• Données reçues de LinkedIn : les commentaires ne sont jamais enregistrés ; le nom d’une Page est effacé au bout de huit semaines, ses statistiques au bout d’un an

Alianci constitue une base de contacts professionnels et en fournit des extraits aux agences abonnées. Alianci en est responsable de traitement ; l’agence est responsable de l’usage qu’elle fait des listes reçues.

Source des données (article 14.2.f). Des sources accessibles au public, et elles seules : les registres publics d’entreprises — base Sirene de l’INSEE et Registre national des entreprises pour la France, système VIES de la Commission européenne pour les autres États membres, registre UID de l’Office fédéral de la statistique pour la Suisse —, les fiches d’établissement publiées sur Google Maps et sur les annuaires professionnels en ligne, Planity notamment, ce que l’établissement publie lui-même sur son site et sur ses profils publics de réseaux sociaux, et les résultats d’une recherche web publique. Aucune donnée n’est achetée à un courtier, et aucune ne vient d’un compte ou d’une session : tout est lu en visiteur anonyme.

Catégories de données. Des données d’établissement : raison sociale, SIRET ou identifiant équivalent, adresse, secteur d’activité, site web, et les coordonnées professionnelles publiées par l’établissement lui-même. S’y ajoutent, lorsqu’elles figurent aux registres publics ou que l’établissement les publie, des informations qui désignent une personne : le nom du dirigeant, la forme de l’entreprise (société ou entrepreneur individuel), un courriel nominatif ou un téléphone mobile professionnel. Ni date de naissance, ni coordonnées privées. Lorsqu’une personne s’est opposée à la diffusion de ses informations au registre, celui-ci ne nous les communique pas et nous ne les cherchons pas ailleurs.

Base légale. Intérêt légitime (article 6.1.f), la prospection B2B.

Droit d’opposition. Le traitement reposant sur l’intérêt légitime, vous pouvez vous y opposer à tout moment (article 21) : adressez-nous votre demande par le formulaire de contact (https://alianci.com/contact), sans avoir à la motiver. Votre opposition vaut pour l’établissement entier et pour tous les moyens de contact — courriel comme SMS — y compris ceux que nous découvririons par la suite. Vos coordonnées sont effacées ; seule l’empreinte de votre opposition est conservée, pour la respecter. Elle se lève si vous nous demandez d’être recontacté.

Durée de conservation. La fiche d’un établissement est conservée sans limite de durée : elle décrit une entreprise. Les informations qui désignent une personne — nom du dirigeant, courriel nominatif, téléphone mobile — sont effacées après trois ans sans contact ; ce qui subsiste au-delà ne désigne plus personne. Si une coordonnée qui vous concerne y figure, votre opposition la retire sans attendre ce délai — voir ci-dessus.

Lorsqu’une agence connecte un compte, le produit utilise les API de Meta pour la messagerie : lire et répondre aux conversations Instagram, Messenger et WhatsApp reçues par ce compte.

Par ces API, nous obtenons : les conversations gérées dans le produit, le profil public du compte connecté et de ses correspondants, et les jetons d’accès qui autorisent la connexion.

Ces données servent uniquement à fournir le service. Nous ne les revendons pas. Nous ne les utilisons à aucune autre fin.

Les jetons d’accès sont conservés côté serveur uniquement. Ils ne sont jamais exposés au navigateur.

À la déconnexion d’un compte, nous cessons d’y accéder et nous supprimons les jetons associés. Les conversations déjà reçues sont supprimées sur demande — depuis vos paramètres Meta, ou par le formulaire de contact (https://alianci.com/contact) — et lorsque l’agence demande la suppression de son espace.

Cinq fonctionnalités se connectent à Google par le protocole OAuth, chacune avec sa propre portée et sa propre autorisation. Aucune n’est active tant que l’utilisateur ne l’a pas accordée, et chacune se révoque séparément.

Agenda (portée calendar.events). Lecture et écriture d’événements dans l’agenda de l’utilisateur, pour la seule fonctionnalité d’agenda : afficher, créer et mettre à jour ses rendez-vous.

Référencement (portée webmasters.readonly). Lecture seule des statistiques Search Console du site dont l’utilisateur est propriétaire : requêtes, positions, clics et affichages. Nous n’y écrivons rien et ne soumettons rien.

Fiche d’établissement (portée business.manage). Lecture et mise à jour des fiches Google Business Profile que l’utilisateur administre : coordonnées, horaires, description et catégories. Lecture des avis reçus par ces fiches, et publication des réponses que l’utilisateur y rédige, sous l’identité de l’établissement. Nous ne créons ni ne supprimons aucune fiche, et n’intervenons sur aucune fiche que l’utilisateur n’administre pas.

Publicité (portée adwords). Lecture et gestion des comptes Google Ads que l’utilisateur désigne : campagnes de recherche, budgets journaliers, annonces, mots-clés, et les résultats mesurés par ses actions de conversion. Le compte publicitaire appartient à l’annonceur, jamais à Alianci ; son budget est payé directement à Google, depuis son propre moyen de paiement. Nous ne créons aucun compte Google Ads et ne touchons à aucun réglage de facturation.

YouTube (portées youtube.upload, youtube.readonly et youtube.force-ssl). Publication, sur la chaîne que l’utilisateur relie, des vidéos qu’il prépare et d’un premier commentaire sous chacune ; lecture des statistiques de la chaîne et de ses vidéos. Alianci utilise les services API de YouTube : en reliant une chaîne, l’utilisateur accepte les conditions d’utilisation de YouTube (https://www.youtube.com/t/terms), et les données sont aussi traitées selon les règles de confidentialité de Google (https://policies.google.com/privacy). L’autorisation se retire à tout moment depuis la page des autorisations du compte Google (https://myaccount.google.com/permissions).

Ces données servent uniquement à fournir la fonctionnalité demandée. Nous ne les revendons pas, nous ne les partageons pas au-delà de ce qui lui est nécessaire, et nous n’en tirons aucun profilage publicitaire.

Les jetons d’accès sont conservés côté serveur uniquement, jamais exposés au navigateur. À la déconnexion, nous cessons d’accéder au compte et supprimons les jetons associés.

Notre usage des données obtenues par ces portées respecte la politique relative aux données utilisateur des services API de Google, y compris ses exigences d’usage limité (Limited Use).

Lorsqu’une agence relie une Page LinkedIn qu’elle administre, le produit utilise l’API Community Management de LinkedIn, par le protocole OAuth, avec les portées w_organization_social, r_organization_social, w_organization_social_feed, r_organization_social_feed et rw_organization_admin. Il sert à trois choses : publier sur cette Page les contenus que l’agence prépare, lire les commentaires reçus par ces publications et y répondre au nom de la Page, et afficher les statistiques de la Page et de ses publications.

Par cette API, nous obtenons : la liste des Pages que le membre administre, le nom de chacune, ses statistiques (abonnés, affichages, clics, réactions, commentaires, partages), les commentaires reçus et les jetons d’accès qui autorisent la connexion. Aucun profil de membre n’est lu : l’auteur d’un commentaire s’affiche sous la mention « Membre LinkedIn ».

Conservation. Les commentaires sont lus chez LinkedIn à chaque ouverture et ne sont jamais enregistrés. Le nom d’une Page est effacé au bout de huit semaines, ses statistiques au bout d’un an.

Ces données servent uniquement à permettre à l’agence de gérer ses Pages depuis Alianci, et ne sont affichées qu’aux membres de l’espace qui a relié la Page. Nous ne les revendons pas, nous ne les rapprochons d’aucune fiche de prospection ni d’aucune autre donnée, et nous n’en tirons aucun ciblage publicitaire.

Lorsque l’utilisateur demande une réponse proposée, le texte des commentaires concernés est transmis au prestataire décrit au paragraphe « Fonctions d’intelligence artificielle » ; la proposition est relue par l’utilisateur avant d’être envoyée.

Les jetons d’accès sont conservés côté serveur uniquement, jamais exposés au navigateur. À la déconnexion d’une Page, nous cessons d’y accéder et supprimons les jetons associés. L’autorisation accordée à Alianci se retire aussi depuis les paramètres LinkedIn du membre.

Lorsqu’une agence relie un compte TikTok, le produit utilise les API de TikTok, par le protocole OAuth, avec les portées user.info.basic, user.info.profile, user.info.stats, video.list et video.publish : publier sur ce compte les vidéos que l’agence prépare, et afficher le profil public du compte (nom, photo) et ses statistiques (abonnés, vues et interactions de ses vidéos).

Ces données servent uniquement à fournir le service. Nous ne les revendons pas.

Les jetons d’accès sont conservés côté serveur uniquement, jamais exposés au navigateur. À la déconnexion, nous retirons l’autorisation auprès de TikTok, cessons d’accéder au compte et supprimons les jetons associés.

Certaines fonctions du logiciel s’appuient sur des modèles d’intelligence artificielle fournis par des prestataires tiers. La plupart ne s’exécutent que lorsque l’utilisateur s’en sert : proposer une réponse à un message ou à un commentaire, rédiger une publication, un article, une lettre d’information ou une séquence d’e-mails, décrire et trier les photos de la médiathèque, composer une image, analyser le référencement d’un site. D’autres s’exécutent d’elles-mêmes : chaque réponse reçue à une séquence d’e-mails est lue pour en comprendre l’objet — une demande d’arrêt, un refus, un intérêt — et préparer une proposition de réponse ; le chat qu’une agence installe sur son site répond directement à ses visiteurs.

Prestataires. Anthropic, pour la rédaction, les réponses proposées, la lecture des réponses reçues, la description des photos et le chat des sites ; Google, avec ses modèles Gemini, pour la création d’images et l’analyse du référencement ; OpenAI, pour l’analyse du référencement. Ces trois sociétés sont américaines.

Données transmises. Seulement ce dont la fonction a besoin, au moment où elle s’exécute : la consigne de l’utilisateur ; les éléments du dossier de marque de l’agence (ton, clientèles, identité) ; le texte du message, du commentaire ou de la réponse concernés, avec les échanges qui les précèdent ; les informations de la fiche concernée (nom, entreprise, historique des échanges) ; la photo à décrire, et celles que l’utilisateur choisit dans la médiathèque comme références pour composer une image, qui peuvent montrer des personnes ; la question posée par le visiteur d’un site ; l’adresse et le contenu public du site analysé. Aucun mot de passe, aucune donnée de paiement.

Nous utilisons les offres professionnelles (API) de ces prestataires, dont les conditions excluent l’utilisation des données transmises pour entraîner leurs modèles. Ils les traitent pour produire le résultat demandé. Ce résultat est relu par l’utilisateur avant d’être envoyé ou publié, à l’exception des réponses du chat qu’une agence installe sur son site, adressées directement au visiteur.

Les transferts vers les États-Unis qu’entraînent ces fonctions sont encadrés comme indiqué au paragraphe « Transferts hors de l’Union européenne ».

Vos données sont réservées au personnel habilité de Digital Web Creation et à nos sous-traitants techniques, choisis pour leurs garanties de sécurité et de conformité. Ces prestataires n’interviennent que lorsque la fonctionnalité correspondante est utilisée et le compte concerné connecté.

• Vercel (hébergement du site et du logiciel — société américaine)

• Supabase (base de données — Union européenne, région d’Irlande)

• OVHcloud (hébergement du serveur qui constitue et complète la base de contacts professionnels décrite au paragraphe « Listes de prospects et base de données Alianci »). Données traitées : celles de cette base. Société française.

• Stripe (traitement des paiements du logiciel — certifié PCI-DSS niveau 1)

• Brevo (envoi des SMS, campagnes et notifications). Données transmises : numéros de téléphone des destinataires et contenu des messages. Société française, données traitées dans l’Union européenne.

• Microsoft (envoi et lecture des e-mails depuis la boîte connectée par l’agence, via l’API Microsoft Graph). Données transmises : e-mails envoyés et reçus via cette boîte, et adresses des correspondants. Société américaine.

• Google (cinq connexions par OAuth, chacune accordée séparément — agenda, portée calendar.events ; référencement, portée webmasters.readonly ; fiche d’établissement, portée business.manage ; publicité, portée adwords ; YouTube, portées youtube.upload, youtube.readonly et youtube.force-ssl). Données transmises : événements d’agenda (titre, dates, participants) lus ou créés à la demande de l’utilisateur ; l’adresse du site dont il consulte les statistiques de recherche ; les informations et les réponses aux avis des fiches d’établissement qu’il administre ; les campagnes, budgets, annonces et mots-clés du compte publicitaire qu’il pilote ; les vidéos, titres, descriptions et premiers commentaires publiés sur la chaîne YouTube qu’il relie. Société américaine.

• Meta Platforms Ireland / Inc. (Facebook, Instagram, Messenger et Threads — publication, commentaires, messagerie et statistiques des comptes que l’agence relie). Données transmises : contenus publiés et réponses envoyées depuis le logiciel. Société américaine.

• LinkedIn, groupe Microsoft (Pages entreprise que l’agence relie — publication, commentaires et statistiques). Données transmises : contenus publiés et réponses envoyées depuis le logiciel. Données reçues : décrites au paragraphe « Données issues de l’API LinkedIn ». Société américaine.

• TikTok (comptes que l’agence relie — publication de vidéos et statistiques). Données transmises : vidéos et légendes publiées depuis le logiciel. Société du groupe ByteDance, dont l’intervention peut entraîner un traitement hors de l’Union européenne.

• WhatsApp Business, groupe Meta (canal de messagerie ouvert dans le produit). Données transmises : messages échangés via WhatsApp Business et identifiants des correspondants. Société du groupe Meta, américaine.

• Anthropic (fonctions d’intelligence artificielle : rédaction, réponses proposées, lecture des réponses reçues, description des photos, chat des sites). Données transmises : celles décrites au paragraphe « Fonctions d’intelligence artificielle ». Société américaine.

• Google, avec ses modèles Gemini (création d’images, analyse du référencement). Données transmises : la consigne de l’image, les photos de la médiathèque choisies comme références, qui peuvent montrer des personnes, et l’adresse et le contenu public du site analysé. Société américaine.

• OpenAI (analyse du référencement). Données transmises : l’adresse et le contenu public du site analysé, et les questions de recherche étudiées. Société américaine.

• Apple (notifications de l’application iOS, service Apple Push Notification). Données transmises : l’identifiant de notification de l’appareil et le texte de la notification. Société américaine.

• Google, par Firebase Cloud Messaging (notifications de l’application Android). Données transmises : l’identifiant de notification de l’appareil et le texte de la notification. Société américaine.

Les agences clientes n’accèdent qu’aux données de leur propre espace, isolé des autres. Aucune donnée n’est cédée, louée ou revendue à un tiers à des fins commerciales. Vos données peuvent être communiquées aux autorités publiques sur réquisition légale.

Les données sont hébergées dans l’Union européenne (Supabase, région d’Irlande). Certains prestataires sont toutefois des sociétés américaines : Stripe (paiement), Meta (réseaux sociaux et messagerie), LinkedIn (réseau social), Google (agenda, référencement, publicité, YouTube, fonctions d’intelligence artificielle et notifications Android), Microsoft (e-mails), Vercel (hébergement de l’application), Anthropic et OpenAI (fonctions d’intelligence artificielle), et Apple (notifications iOS). Leur intervention peut entraîner un transfert de données vers les États-Unis. TikTok, société du groupe ByteDance, peut traiter hors de l’Union européenne les données des comptes qu’une agence y relie.

Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est inscrit, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de définition de directives post-mortem sur vos données.

Pour exercer un droit, adressez-nous votre demande par le formulaire de contact (https://alianci.com/contact) ou à l’adresse contact@alianci.com, avec un justificatif d’identité si nécessaire ; réponse sous un mois. Si votre demande porte sur des données traitées par Alianci pour le compte d’une agence (par exemple des messages échangés avec un compte Instagram ou Facebook connecté), nous la transmettons à l’agence concernée, responsable de ce traitement.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le service ne prend aucune décision entièrement automatisée produisant des effets juridiques à votre égard, ou vous affectant de manière significative, au sens de l’article 22 du RGPD.

Le site vitrine ne dépose aucun cookie de mesure d’audience ; seuls des cookies strictement techniques, indispensables à son fonctionnement, peuvent être déposés.

Nous mesurons l’audience de ce site — pages consultées, temps passé, passage d’une page à l’autre — avec notre propre outil, décrit au paragraphe « Données collectées ». Il ne dépose aucun cookie : il écrit, dans le stockage de session de votre navigateur, un identifiant tiré au hasard qui disparaît à la fermeture de l’onglet. Cet identifiant sert uniquement à ne pas compter deux fois la même visite ; il n’est recoupé avec aucune autre donnée, et personne n’est suivi d’un site à l’autre. Cette mesure se limite à produire des statistiques anonymes, pour notre seul compte : elle ne requiert pas votre consentement, et vous pouvez la refuser.

Pour la refuser, ouvrez cette adresse : https://alianci.com/confidentialite?mesure=non — la mesure s’arrête aussitôt pour ce navigateur, et un message le confirme. Votre refus est retenu dans le stockage local du navigateur, sous la forme d’un simple marqueur ; pour le lever, ouvrez https://alianci.com/confidentialite?mesure=oui. La mesure s’arrête aussi d’elle-même lorsque votre navigateur envoie le signal « Ne pas me suivre ».

Nous enregistrons par ailleurs le nom de la page depuis laquelle une inscription a été ouverte, décrit au même paragraphe : il est transmis en clair dans l’adresse du lien cliqué et conservé avec l’espace créé. Aucun cookie n’est déposé pour cela.

Pendant l’inscription elle-même, en revanche, le formulaire conserve vos réponses — ce nom de page compris — dans le stockage local de votre navigateur, afin que les trois étapes et le retour de votre banque ne vous les fassent pas ressaisir. Elles en sont effacées dès que l’inscription aboutit ; une inscription abandonnée les y laisse jusqu’à ce que vous effaciez les données de ce site. Cet enregistrement est strictement nécessaire au service que vous demandez : il ne requiert donc pas votre consentement, et il ne sert à aucune mesure d’audience.

Le logiciel Alianci utilise des cookies strictement nécessaires à l’authentification et à la sécurité de votre session. Tout cookie non essentiel qui serait ajouté ultérieurement ne le serait qu’avec votre consentement, révocable à tout moment.

Toutes les communications avec le site et le logiciel sont chiffrées en HTTPS. Les mots de passe sont conservés sous forme hachée. Les paiements sont traités par Stripe (certifié PCI-DSS niveau 1). Les données de chaque agence sont isolées par cloisonnement au niveau de la base de données (politiques de sécurité au niveau des lignes). Les jetons d’accès aux comptes Instagram et Facebook connectés sont conservés côté serveur uniquement et ne sont jamais exposés au navigateur. Les accès aux données internes sont soumis à authentification et journalisés.

En cas de violation de données personnelles susceptible d’engendrer un risque pour les personnes, nous la notifions à la CNIL dans les 72 heures après en avoir pris connaissance. Nous informons les agences concernées. Lorsque la violation présente un risque élevé pour les personnes, nous les informons également.

Alianci est un outil professionnel. Il ne s’adresse pas aux mineurs et n’a pas vocation à traiter leurs données.

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question sur vos données personnelles, ou pour exercer vos droits, écrivez-nous par le formulaire de contact : https://alianci.com/contact, ou à l’adresse contact@alianci.com.