Politique de confidentialité
Cette politique explique quelles données Alorix traite dans le cadre des estimations, comptes clients, demandes de rendez-vous, prestations automobiles, convoyages, devis, factures et paiements.
Dernière mise à jour : 14 septembre 2026.
1. Responsable du traitement
Pour les données collectées dans le cadre de l’activité Alorix, le responsable du traitement est [raison sociale à compléter]. Les demandes relatives aux données personnelles peuvent être adressées à [adresse de contact à compléter].
2. Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom ou raison sociale, téléphone, e-mail, adresse | Répondre aux demandes, créer et rattacher l’espace client, organiser les rendez-vous, exécuter la prestation et communiquer avec le client | Exécution du contrat ou mesures précontractuelles |
| Identifiants techniques du compte et jetons de connexion temporaires | Authentifier le client et sécuriser l’accès à son espace personnel | Exécution du service et intérêt légitime de sécurité |
| Informations véhicule : marque, modèle, immatriculation, état et photographies avant/après | Identifier le véhicule, préparer l’intervention, documenter son état et assurer le suivi | Exécution du contrat et intérêt légitime de preuve |
| Adresse d’intervention, coordonnées de géolocalisation et distances routières | Planifier les tournées, calculer les déplacements et faciliter l’intervention mobile | Exécution du contrat |
| Devis, factures, avoirs, règlements et références de paiement | Facturation, encaissement, comptabilité et mise à disposition des documents dans l’espace client | Exécution du contrat et obligations légales |
| Historique des demandes, rendez-vous, messages, confirmations et relances | Assurer le suivi client et permettre au client de retrouver son historique | Exécution du contrat et intérêt légitime |
| Mouvements de fidélité, lorsqu’un programme est activé | Calculer un solde de points et attribuer les avantages annoncés | Exécution du programme de fidélité |
| Journaux techniques et données de sécurité du compte Alorix | Sécuriser l’application, diagnostiquer les erreurs et prévenir les abus | Intérêt légitime |
Lorsque vous effectuez une estimation en indiquant un e-mail ou un numéro de téléphone, Alorix peut préparer automatiquement un espace client lié à cette demande. L’accès effectif reste protégé par une vérification du moyen de contact utilisé.
Aucune donnée client n’est vendue. Les données ne sont pas utilisées pour de la publicité comportementale ni pour entraîner un modèle d’intelligence artificielle.
3. Paiements
Les paiements par carte sont traités par Stripe. Alorix ne stocke pas les numéros complets de carte bancaire. Les informations nécessaires à l’encaissement, au rapprochement et, le cas échéant, au remboursement sont échangées avec le prestataire de paiement.
4. Prestataires techniques
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Vercel Inc. | Hébergement de l'application et mesure d’audience | Données techniques nécessaires au fonctionnement du site ; pour la mesure d’audience, page consultée, provenance, type d’appareil et pays, ainsi que des étapes franchies sans identité (branche choisie, avancement dans l’estimateur, envoi d’une demande) décrites par des codes — type de prestation, gabarit du véhicule, zone, tranche de prix — sans cookie ni identifiant permettant de vous reconnaître |
| Supabase Inc. | Base de données, authentification et fichiers | Comptes, clients, véhicules, rendez-vous, documents commerciaux et journaux |
| Resend | Envoi des e-mails transactionnels et liens d’accès | Adresse e-mail, nom, contenu du message et identifiants techniques d’envoi |
| Stripe | Paiement et remboursement | Données nécessaires à la transaction et au rapprochement avec la facture |
| OpenStreetMap / service de routage configuré | Géocodage et calcul des trajets | Adresse d’intervention ou coordonnées géographiques nécessaires au trajet |
Si la connexion par téléphone est activée, le numéro est également traité par le fournisseur d’authentification et, le cas échéant, par le prestataire SMS configuré pour transmettre le code de vérification.
Ces prestataires n’interviennent que pour fournir les services techniques nécessaires à l’activité. Les transferts hors Espace économique européen, lorsqu’ils existent, sont encadrés par les mécanismes juridiques applicables.
5. Durées de conservation
| Donnée | Durée indicative |
|---|---|
| Prospects sans prestation réalisée | 3 ans à compter du dernier contact |
| Compte client et dossier client | Durée de la relation commerciale puis suppression ou archivage selon les obligations et besoins de preuve applicables |
| Historique des prestations | Durée de la relation commerciale puis archivage limité aux besoins de preuve |
| Devis, factures, avoirs et pièces comptables | Durée légale applicable, notamment 10 ans pour les documents comptables |
| Photographies avant/après | Durée nécessaire au suivi de la prestation et à la gestion d’une éventuelle réclamation |
| Journaux techniques et de sécurité | Durée limitée à ce qui est nécessaire à la sécurité et au diagnostic |
| Statistiques de fréquentation | Données agrégées, sans reconstitution possible d’un parcours individuel |
6. Cookies et authentification
L’espace client et l’espace interne Alorix utilisent des cookies strictement nécessaires à l’authentification et à la sécurité de session. Les liens de connexion par e-mail et codes temporaires éventuels sont personnels et ne doivent pas être transmis à un tiers. Aucun cookie publicitaire n’est requis pour utiliser le service, et le site public ne dépose aucun cookie.
Une mesure d’audience est en place pour savoir combien de personnes consultent le site et par quel chemin elles y arrivent. Elle ne dépose aucun cookie, n’utilise aucun identifiant publicitaire et ne permet pas de vous suivre d’un site à l’autre : seules des statistiques agrégées sont produites — page consultée, provenance, type d’appareil, pays. L’adresse IP sert uniquement à déterminer ces éléments au moment de la visite et n’est pas conservée telle quelle.
S’y ajoutent quelques étapes franchies, comptées de la même manière : avoir choisi le nettoyage ou le convoyage, être arrivé à telle étape de l’estimateur, avoir envoyé une demande. Elles servent à savoir où le site fait perdre ses visiteurs, ce que le simple nombre de pages vues ne dit pas. Chacune est décrite par des codes fermés — type de prestation, gabarit du véhicule, état, zone et tranche de prix — et jamais par ce que vous saisissez : ni votre nom, ni votre adresse, ni votre e-mail, ni votre téléphone, ni le montant exact de votre devis n’y figurent.
C’est ce périmètre restreint, limité aux besoins propres d’Alorix et sans recoupement avec d’autres services, qui permet de s’en tenir à cette information sans bandeau de consentement. Si un outil de suivi plus large devait être ajouté un jour, un mécanisme de consentement serait mis en place avant son activation.
7. Sécurité
- Chiffrement des échanges réseau.
- Authentification et contrôle des droits côté serveur.
- Accès de chaque client limité à son propre dossier et à ses propres documents.
- Cloisonnement des données par organisation dans la base Supabase.
- Journalisation des opérations importantes de messagerie et de paiement.
- Accès restreint aux secrets de production et aux clés des prestataires.
8. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez exercer ces droits auprès de [adresse de contact à compléter].
Vous pouvez également introduire une réclamation auprès de la CNIL.