1. Responsable du traitement

ALFA CONNECT, SASU au capital de 1 000 €, immatriculée au RCS de Nanterre sous le numéro 948 949 722, SIREN 948 949 722, TVA intracommunautaire FR58948949722, dont le siège social est situé 42 avenue de la Libération, 92350 Le Plessis-Robinson, est responsable des traitements de données personnelles décrits dans la présente politique.

ALFA CONNECT est joignable à l’adresse [email protected] et au 06 25 17 75 99.

Version en vigueur : 12 septembre 2026.

Responsable du traitement : ALFA CONNECT — [email protected]

ALFA CONNECT n’a pas désigné de délégué à la protection des données (DPO). Les demandes relatives aux données personnelles sont traitées directement par ALFA CONNECT à l’adresse indiquée ci-dessus.

2. Données collectées

ALFA CONNECT collecte uniquement les données nécessaires à la gestion du site, des demandes reçues et de ses prestations. Selon la relation avec la personne concernée, les catégories suivantes peuvent être traitées :

  • données d’identification et de contact : nom, prénom, adresse postale, adresse e-mail et numéro de téléphone ;
  • contenu des demandes adressées via le formulaire de contact ou par e-mail ;
  • données liées aux devis, contrats, factures, paiements et à la relation commerciale ;
  • adresse du lieu d’intervention et informations nécessaires à l’organisation d’une prestation ;
  • informations techniques relatives à une installation domotique, informatique ou connectée ;
  • identifiants ou paramètres techniques strictement nécessaires à une opération de maintenance autorisée ;
  • journaux techniques, informations de connexion et données nécessaires à la sécurité du site et de l’infrastructure ;
  • données de navigation ou identifiants techniques susceptibles d’être traités par les services tiers intégrés au site.

ALFA CONNECT ne collecte pas volontairement de données sensibles sans nécessité particulière et sans fondement juridique approprié.

3. Formulaire de contact

Les données saisies dans le formulaire de contact sont utilisées pour recevoir, analyser et répondre aux demandes adressées à ALFA CONNECT, préparer le cas échéant une proposition commerciale, un devis ou une prise de rendez-vous.

Les messages sont adressés à [email protected] et peuvent également être enregistrés dans l’environnement WordPress/Elementor nécessaire au fonctionnement du formulaire.

La base juridique est, selon la nature de la demande, l’exécution de mesures précontractuelles prises à la demande de la personne concernée ou l’intérêt légitime d’ALFA CONNECT à répondre aux sollicitations qui lui sont adressées.

Lorsqu’aucune relation contractuelle n’est conclue, les données d’un prospect sont conservées au maximum 3 ans à compter de leur collecte ou du dernier contact émanant de la personne, sauf nécessité probatoire ou obligation légale justifiant un archivage distinct.

4. Clients, devis et facturation

Lorsqu’une prestation est envisagée ou conclue, ALFA CONNECT traite les données nécessaires à la préparation et à l’exécution du contrat : identification du Client, coordonnées, adresse d’intervention, informations du projet, devis, commandes, factures, paiements, échanges, garanties et suivi de la prestation.

La base juridique principale est l’exécution du contrat ou de mesures précontractuelles. Certaines données sont également traitées pour respecter les obligations légales comptables, fiscales ou commerciales d’ALFA CONNECT.

ALFA CONNECT ne réalise pas de paiement par carte bancaire sur le site et ne conserve donc aucun numéro de carte bancaire via le site internet.

La gestion commerciale et comptable peut être réalisée au moyen d’une instance Odoo hébergée sur l’infrastructure privée d’ALFA CONNECT en France.

5. Maintenance et accès distant

Dans le cadre d’une prestation de maintenance ou de support expressément convenue, ALFA CONNECT peut traiter les données techniques nécessaires pour accéder à une installation ou à une interface du Client.

Selon l’architecture retenue, l’accès distant peut utiliser un VPN privé, WireGuard, ZeroTier ou un mécanisme équivalent. L’accès est limité à ce qui est nécessaire à la maintenance, au diagnostic, à la configuration ou au support demandés.

Lorsque des identifiants techniques sont conservés pour permettre la maintenance, ils sont utilisés uniquement dans le cadre de la prestation autorisée. Les modalités particulières d’accès, de conservation et de suppression peuvent être précisées au devis ou dans le contrat de maintenance.

6. Vidéo et sauvegardes

Certaines installations peuvent inclure de la vidéosurveillance, des sauvegardes ou des données techniques stockées localement. Selon le projet et le contrat, certaines données peuvent également être sauvegardées ou hébergées sur une infrastructure distante ou un service cloud convenu avec le Client.

ALFA CONNECT n’héberge pas systématiquement les données de ses Clients. Lorsqu’elle traite des données pour le compte d’un Client dans le cadre d’une prestation de maintenance, de sauvegarde ou d’hébergement, ALFA CONNECT peut agir en qualité de sous-traitant au sens du RGPD. Les obligations respectives sont alors précisées contractuellement lorsque cela est nécessaire.

Le Client demeure responsable de la licéité de son système de vidéosurveillance, notamment de l’emplacement des caméras, de l’information des personnes concernées et du respect des durées de conservation qui lui sont applicables, sauf mission spécifique confiée à ALFA CONNECT.

7. Finalités et bases légales

Les traitements mis en œuvre par ALFA CONNECT poursuivent notamment les finalités suivantes :

  • répondre aux demandes de contact et préparer les projets — mesures précontractuelles et, selon le cas, intérêt légitime ;
  • établir les devis, exécuter les prestations, assurer le support et la maintenance — exécution du contrat ;
  • facturer, tenir la comptabilité et respecter les obligations réglementaires — obligation légale ;
  • sécuriser le site, les accès et les infrastructures — intérêt légitime et, lorsqu’applicable, nécessité technique ;
  • mesurer l’audience du site — consentement lorsque les traceurs utilisés ne remplissent pas les conditions permettant une exemption ;
  • afficher certaines fonctionnalités ou contenus tiers — consentement lorsque celui-ci est requis ;
  • défendre ou exercer les droits d’ALFA CONNECT en cas de litige — intérêt légitime.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour l’avenir, sans remettre en cause la licéité du traitement effectué avant son retrait.

8. Destinataires

Les données sont accessibles uniquement aux personnes et prestataires qui doivent en connaître pour accomplir leurs missions, dans la limite de leurs attributions.

Selon les services utilisés, les destinataires ou sous-traitants peuvent notamment comprendre :

  • ALFA CONNECT et les intervenants autorisés participant à la prestation ;
  • les éventuels sous-traitants techniques ou installateurs intervenant dans le périmètre convenu ;
  • le service de messagerie professionnelle associé au domaine alfagroup.fr, administré via Squarespace selon la configuration du compte ;
  • Google pour les services Google Analytics, Google Maps ou reCAPTCHA lorsqu’ils sont activés ;
  • Cloudflare pour les services DNS, proxy, cache et sécurité activés sur le domaine ;
  • Trustindex et les services associés nécessaires à l’affichage des avis lorsque le widget est chargé ;
  • les administrations, autorités, conseils ou juridictions lorsqu’une obligation légale ou la défense d’un droit le nécessite.

ALFA CONNECT ne vend pas les données personnelles collectées par l’intermédiaire de son site.

9. Hébergement et transferts

Le site WordPress et sa base de données sont hébergés sur une infrastructure privée exploitée par ALFA CONNECT en France, à son siège. L’instance Odoo utilisée pour la gestion interne est également hébergée sur l’infrastructure privée d’ALFA CONNECT.

Le domaine utilise les services Cloudflare, notamment pour le DNS, le proxy, le cache et certaines fonctions de sécurité de l’offre utilisée. Le recours à Google, Cloudflare, Squarespace, Trustindex ou à d’autres fournisseurs internationaux peut conduire à ce que certaines données techniques soient traitées en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent reposer sur l’un des mécanismes prévus par le RGPD : décision d’adéquation applicable, cadre reconnu par la Commission européenne ou garanties appropriées telles que les clauses contractuelles types, selon la situation du prestataire concerné.

10. Durées de conservation

ALFA CONNECT conserve les données pendant une durée proportionnée à la finalité du traitement, puis les supprime ou les archive lorsque leur conservation demeure nécessaire pour respecter une obligation légale ou défendre un droit.

  • demandes de prospects sans contrat : jusqu’à 3 ans à compter de la collecte ou du dernier contact émanant du prospect ;
  • données nécessaires à l’exécution d’un contrat : pendant la relation contractuelle puis, pour les éléments nécessaires à la preuve, pendant les délais de prescription applicables ;
  • contrats et correspondances commerciales : en principe 5 ans lorsque cette durée légale de conservation est applicable ;
  • contrats électroniques conclus avec un consommateur d’un montant d’au moins 120 € : 10 ans à compter de la livraison ou de l’exécution de la prestation lorsque cette obligation s’applique ;
  • factures, bons de commande, livraison ou réception et autres pièces comptables : 10 ans à compter de la clôture de l’exercice concerné ;
  • identifiants techniques de maintenance : pendant la durée nécessaire à la prestation ou au contrat de maintenance, puis suppression lorsqu’ils ne sont plus nécessaires ;
  • journaux de sécurité : pendant une durée limitée adaptée aux besoins de sécurité, sauf incident nécessitant un archivage plus long à des fins probatoires.

Les données conservées uniquement pour respecter une obligation légale ou défendre un droit peuvent être placées en archivage intermédiaire avec un accès limité.

11. Cookies et services tiers

Cookies et services tiers : certains services utilisés sur le site, notamment Google Analytics, Google Maps, Google reCAPTCHA ou les widgets d’avis, peuvent utiliser des traceurs ou transmettre des informations à leurs fournisseurs. Les traceurs non strictement nécessaires doivent être soumis au consentement préalable lorsqu’aucune exemption légale n’est applicable.

Le site peut utiliser des traceurs strictement nécessaires à son fonctionnement, à sa sécurité, à la gestion des choix de l’utilisateur ou à certaines fonctionnalités techniques. Ces traceurs ne nécessitent pas de consentement lorsqu’ils répondent aux conditions prévues par la réglementation.

Google Analytics : ALFA CONNECT utilise actuellement Google Analytics pour mesurer la fréquentation du site. Les traceurs de mesure d’audience ne sont exemptés de consentement que lorsque leur configuration respecte les conditions strictes prévues par la CNIL. À défaut, ils doivent être bloqués jusqu’au consentement de l’utilisateur.

Google Maps : certaines pages peuvent charger une carte ou des ressources Google Maps à partir d’une API Google. Le chargement de ces ressources peut transmettre à Google des informations techniques telles que l’adresse IP, le navigateur ou des informations relatives à la requête.

Google reCAPTCHA : les formulaires peuvent être protégés contre les robots et abus par Google reCAPTCHA. Ce service peut analyser des informations techniques et comportementales afin d’évaluer si une interaction est légitime.

Avis et Trustindex : le site peut intégrer un widget destiné à afficher des avis provenant de services tiers, notamment Google, par l’intermédiaire de Trustindex. Son chargement peut provoquer des échanges techniques avec ces services.

Les liens simples vers LinkedIn, YouTube, X, GitHub ou d’autres réseaux sociaux n’entraînent en principe pas le chargement du réseau tiers tant que l’utilisateur ne clique pas sur le lien, sous réserve du code effectivement chargé sur la page.

L’utilisateur doit pouvoir accepter, refuser ou modifier ses choix lorsque des traceurs soumis au consentement sont utilisés. Une politique ou un module de gestion des cookies peut compléter la présente politique.

12. Sécurité

ALFA CONNECT met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques identifiés, afin de préserver leur confidentialité, leur intégrité et leur disponibilité.

Ces mesures peuvent notamment comprendre la restriction des accès, l’utilisation de comptes individualisés, de mécanismes d’authentification, de VPN pour certains accès distants, la protection des serveurs et des postes, la journalisation de sécurité, les mises à jour et la limitation des accès aux seules personnes autorisées.

Aucun système ne peut garantir une sécurité absolue. En cas de violation de données susceptible d’engendrer un risque pour les personnes, ALFA CONNECT applique les obligations de documentation, de notification à l’autorité de contrôle et, lorsque cela est requis, d’information des personnes concernées.

13. Vos droits

Selon la base juridique et les circonstances du traitement, vous pouvez disposer des droits suivants :

  • droit d’accès à vos données personnelles ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l’effacement dans les cas prévus par le RGPD ;
  • droit à la limitation du traitement ;
  • droit d’opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
  • droit de vous opposer à tout moment à la prospection commerciale ;
  • droit à la portabilité lorsque le traitement repose sur le consentement ou un contrat et est effectué à l’aide de procédés automatisés ;
  • droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.

Pour exercer vos droits, écrivez à [email protected] ou à ALFA CONNECT, 42 avenue de la Libération, 92350 Le Plessis-Robinson. ALFA CONNECT répond en principe dans un délai d’un mois à compter de la réception d’une demande complète, sous réserve des prolongations autorisées par le RGPD.

En cas de doute raisonnable sur l’identité du demandeur, des informations complémentaires strictement nécessaires à la vérification de son identité peuvent être demandées.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

14. Contact et mises à jour

Pour toute question concernant la présente politique ou le traitement de vos données personnelles : [email protected].

ALFA CONNECT n’utilise actuellement pas les données recueillies via son formulaire de contact pour envoyer des communications commerciales non sollicitées. Si des opérations de prospection sont mises en place à l’avenir, les personnes concernées seront informées et les mécanismes de consentement ou d’opposition requis seront appliqués avant l’utilisation des données à cette fin.

La présente politique peut évoluer afin de tenir compte d’une modification des services, des outils utilisés ou de la réglementation. La version publiée sur le site est la version en vigueur. En cas de modification substantielle affectant un traitement existant, une information appropriée est mise en œuvre lorsque cela est nécessaire.