1. Rôles
ALYOR agit comme responsable de traitement pour les comptes, abonnements, sécurité et relation commerciale. Pour les clients, fournisseurs et factures saisis par une entreprise, ALYOR agit en principe comme sous-traitant de cette entreprise, selon les faits et le contrat.
2. Données traitées
Les catégories peuvent inclure l’identité professionnelle, les coordonnées, l’authentification, les rôles, les journaux de sécurité, les données d’abonnement et les données métier saisies par chaque entreprise.
3. Finalités et bases légales
Les traitements servent à fournir le contrat, sécuriser le service, respecter les obligations légales, prévenir les abus, assurer le support et gérer les paiements. Chaque finalité repose sur le contrat, une obligation légale, l’intérêt légitime évalué ou le consentement lorsqu’il est requis.
4. Destinataires et sous-traitants
Les accès sont limités aux personnes habilitées et aux prestataires nécessaires : hébergement, paiement, e-mail et, après contractualisation, Plateforme Agréée. La liste définitive dépend de l’environnement de production.
5. Durées de conservation
Les durées sont définies par catégorie. Les documents de facturation peuvent être placés en archivage intermédiaire pendant la durée légale applicable. Les journaux de sécurité ne reçoivent pas automatiquement cette même durée.
6. Transferts
La localisation de l’hébergement et des prestataires doit être documentée pour l’environnement utilisé. Tout transfert hors Espace économique européen doit être identifié et encadré conformément au RGPD.
7. Vos droits
Selon la situation, vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité, et saisir la CNIL. Contact données : contact@alyor.re.
8. Sécurité et violations
Les mesures comprennent le contrôle des accès, le chiffrement des échanges et données sensibles, la journalisation, les sauvegardes chiffrées et une procédure de gestion des incidents. Une violation est évaluée et notifiée aux autorités ou personnes concernées lorsque le RGPD l’exige.