Politique de confidentialité
Dernière mise à jour : 24 septembre 2026La présente politique explique comment allb traite les données personnelles collectées dans le cadre de allb.studio, des prises de contact, demandes de diagnostic, demandes de devis, réservations d’échange et relations commerciales.
01Responsable du traitement
Le responsable du traitement est Andrea Brignon, entrepreneur individuel, exerçant sous le nom commercial allb.
- Localisation publique : Strasbourg, France
- Contact : hello@allb.studio
- SIREN / SIRET : en cours d’attribution
02Données traitées
Selon la manière dont vous entrez en relation avec allb, les données traitées peuvent comprendre :
- vos nom, prénom et coordonnées professionnelles ;
- le nom de votre entreprise ou organisation et votre fonction ;
- les informations que vous transmettez dans un formulaire, un courriel, une demande de devis ou une réservation ;
- les informations utiles à la compréhension d’un projet, d’un besoin ou d’un diagnostic ;
- les données nécessaires à l’établissement et au suivi des devis, commandes, factures et paiements ;
- certaines données techniques nécessaires au fonctionnement et à la sécurité du site.
allb ne demande pas volontairement de données sensibles au sens du RGPD dans ses formulaires publics. Il est demandé de ne pas transmettre de telles informations sauf nécessité clairement identifiée.
03Pourquoi ces données sont traitées
| Finalité | Données principales | Base juridique |
|---|---|---|
| Répondre à une prise de contact, une demande de diagnostic ou de devis | Identité, coordonnées, entreprise, contenu de la demande | Mesures précontractuelles prises à votre demande et, selon le contexte, intérêt légitime à répondre aux sollicitations professionnelles |
| Gérer une réservation d’échange | Identité, coordonnées, créneau et informations communiquées lors de la réservation | Mesures précontractuelles prises à votre demande |
| Exécuter et suivre une prestation | Données de contact, projet, échanges, accès autorisés et informations nécessaires à la mission | Exécution du contrat |
| Établir les devis, factures, paiements et documents comptables | Identité, coordonnées, données contractuelles et de facturation | Exécution du contrat et obligations légales |
| Assurer le fonctionnement, la sécurité et la protection du site | Données techniques strictement nécessaires au trafic, à la sécurité et à la prévention des abus | Intérêt légitime de allb à sécuriser son site et son infrastructure |
| Mesurer l’audience et les performances du site | Données de mesure agrégées fournies par Cloudflare Web Analytics | Intérêt légitime à comprendre l’usage et les performances du site ; Cloudflare Web Analytics est retenu dans une configuration sans cookies de mesure d’audience |
04Données nécessaires et facultatives
Les champs identifiés comme obligatoires dans les formulaires sont nécessaires pour traiter la demande correspondante. Les autres informations sont facultatives.
Lorsque les informations indispensables à une demande ne sont pas fournies, allb peut ne pas être en mesure d’y répondre ou d’exécuter la prestation demandée.
05Destinataires et prestataires techniques
Les données sont accessibles uniquement dans la mesure nécessaire :
- à Andrea Brignon / allb pour la gestion des demandes et des missions ;
- à Cloudflare pour l’hébergement et l’infrastructure du site, le traitement du formulaire via Cloudflare Workers, la protection anti-abus via Turnstile et la mesure d’audience via Cloudflare Web Analytics ;
- à Resend pour l’envoi transactionnel des messages du formulaire de contact vers la messagerie professionnelle de allb ;
- à Proton pour la réception et la conservation des courriels professionnels ainsi que pour la réservation lorsque le service Proton correspondant est utilisé.
Le formulaire de contact n’a pas vocation à constituer une base de données autonome : il transmet la demande vers la messagerie professionnelle de allb.
Les données ne sont pas vendues à des tiers.
06Durées de conservation
Les durées sont définies en fonction de la finalité et des obligations applicables :
- prospects et demandes sans suite : jusqu’à 3 ans à compter du dernier contact émanant de la personne ;
- données nécessaires à une relation client : pendant la relation contractuelle, puis archivage selon les délais nécessaires à la preuve et aux obligations légales ;
- contrats et correspondances commerciales : 5 ans lorsqu’ils doivent être conservés à titre de preuve ;
- factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné ;
- données techniques de sécurité : pendant la durée nécessaire au fonctionnement, à la prévention des abus et à l’analyse d’un incident, selon le service Cloudflare utilisé ;
- Cloudflare Web Analytics : les données de balise non échantillonnées sont conservées 7 jours par Cloudflare avant agrégation ; les données agrégées restent consultables sur une période plus longue conformément au fonctionnement du service.
Lorsque plusieurs durées peuvent s’appliquer à une même donnée, celle-ci n’est conservée en base active que pour la durée utile au traitement courant puis, si nécessaire, archivée avec un accès limité.
07Transferts de données hors de l’Espace économique européen
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen.
Cloudflare, Inc. est une société américaine. Cloudflare indique s’appuyer notamment sur le EU-U.S. Data Privacy Framework pour les transferts de données de l’EEE vers les États-Unis et, lorsque nécessaire, sur les clauses contractuelles types de la Commission européenne.
Resend (Plus Five Five, Inc.) est une société américaine. Resend indique adhérer aux principes du EU-U.S. Data Privacy Framework et encadre les transferts de données de l’EEE vers les États-Unis par les clauses contractuelles types de la Commission européenne.
Proton AG est établi en Suisse. Proton indique appliquer le RGPD aux utilisateurs concernés et dispose d’un représentant dans l’Union européenne.
08Vos droits
Dans les conditions prévues par la réglementation, vous pouvez demander :
- l’accès à vos données ;
- leur rectification ;
- leur effacement ;
- la limitation de leur traitement ;
- leur portabilité lorsque ce droit est applicable ;
- vous opposer à un traitement fondé sur l’intérêt légitime ;
- retirer votre consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer vos droits : hello@allb.studio.
Une vérification d’identité peut être demandée lorsqu’elle est nécessaire pour éviter de communiquer des données à une personne non autorisée.
Vous pouvez également introduire une réclamation auprès de la CNIL.
09Sécurité
allb met en œuvre des mesures techniques et organisationnelles proportionnées à la nature des données traitées, notamment en matière de contrôle des accès, de protection des comptes, de limitation des destinataires et d’utilisation de services techniques adaptés.
Aucun système ne pouvant garantir une sécurité absolue, les mesures sont réévaluées lorsque les outils, les traitements ou les risques évoluent.
11Mise à jour de la politique
La présente politique peut être mise à jour lorsque les traitements, les outils ou les obligations applicables évoluent. La date de dernière mise à jour est indiquée en tête de page.