Politique de confidentialité

Version bêta du 19 octobre 2026, révisée (programme de bêta, précisions sur Anthropic)

ALENYO PRO aide les entreprises du bâtiment à tenir leur dossier professionnel à jour : attestations, assurances, certificats. Cette page explique quelles données personnelles le service traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Qui est responsable

Pour les comptes, la sécurité et l'assistance, le responsable du traitement est l'éditeur : Alexandre Mechineau, [à compléter]. Contact : support@alenyo.fr.

Pour les documents que l'entreprise cliente dépose et partage, l'entreprise décide de ce qu'elle dépose et à qui elle le transmet ; ALENYO PRO traite ces documents pour son compte. Si vous êtes mentionné dans un document, adressez-vous d'abord à l'entreprise concernée ; nous l'aiderons à répondre.

Les données traitées

• Votre compte : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible), rôle dans l'espace, sessions de connexion avec l'adresse IP et le navigateur utilisés, version des conditions acceptée à l'inscription. Si vous activez la sécurité renforcée : la clé de votre application d'authentification (chiffrée), vos codes de secours (sous forme d'empreinte) et les appareils que vous choisissez de mémoriser.
• Votre entreprise : dénomination, SIREN et informations publiques du registre des entreprises.
• Vos documents : les fichiers déposés et les informations relevées ou corrigées (type de document, dates de validité, dénomination, SIREN ou SIRET, organisme émetteur). Ils peuvent contenir des données sur d'autres personnes : c'est à l'entreprise de s'assurer qu'elle peut les déposer.
• Le journal d'activité : qui a déposé, corrigé, partagé, téléchargé ou supprimé quoi, et quand. Il ne contient pas le contenu des documents.
• Les personnes qui ouvrent un lien de partage : la date des consultations et téléchargements, et un type de client (navigateur ou programme automatique). Ni l'adresse IP ni le navigateur ne sont enregistrés. Pour un lien nominatif, le prénom et le nom déclarés par le visiteur, non vérifiés.
• Les demandes de documents envoyées depuis un lien de partage : le document demandé, la précision éventuelle, et, si le demandeur choisit de la donner, une adresse e-mail utilisée pour un seul message (quand le document est disponible), puis effacée.
• L'assistance : les messages que vous nous envoyez. Le bouton « Signaler un problème » prépare un e-mail avec l'adresse de la page et le navigateur ; rien ne part sans que vous l'envoyiez.

Pourquoi, et sur quelle base

• Fournir le service (compte, espace, dépôt, analyse, échéances, rappels, partages) : exécution du contrat qui vous lie à l'éditeur.
• Sécuriser le service et en garder la trace (sessions, journal d'activité, registre des accès aux liens) : intérêt légitime de l'éditeur et de ses clients à protéger les dossiers.
• Répondre à vos demandes d'assistance : intérêt légitime.
• Respecter nos obligations légales lorsqu'elles s'appliquent.

Il n'y a ni publicité, ni revente de données, ni outil de mesure d'audience. L'analyse automatique aide à relever les informations ; elle ne prend aucune décision juridique et chaque information peut être vérifiée et corrigée.

Les prestataires

Le service s'appuie sur ces prestataires, qui traitent les données pour notre compte :

• Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) : hébergement de l'application et stockage privé des fichiers déposés (Vercel Blob). Localisation des données : Union européenne (application à Francfort, Allemagne ; fichiers déposés à Paris, France).
• Neon (Neon, Inc., États-Unis) : base de données PostgreSQL (comptes, espaces, informations des documents, journaux). Localisation des données : Union européenne (région de Francfort, Allemagne).
• Anthropic (Anthropic, PBC, San Francisco, États-Unis) : analyse automatique des documents déposés (lecture du fichier pour en relever le type, les dates et l'identité de l'entreprise). Localisation des données : États-Unis.
• Resend (Resend, Inc., États-Unis) : envoi des e-mails du service (confirmation d'adresse, invitations, rappels d'échéance, demandes de documents). Localisation des données : États-Unis.
• Scaleway (Scaleway SAS, France) : copie de secours de la base de données et des fichiers déposés, faite chaque jour et chiffrée par ALENYO avant l'envoi : Scaleway ne peut pas la lire. Localisation des données : France (Paris).

Vercel, Neon, Anthropic et Resend sont des sociétés établies aux États-Unis : certaines données peuvent donc être transférées hors de l'Union européenne. Pour Anthropic, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par son accord de traitement des données. Pour Vercel, Neon et Resend, ils sont encadrés par les garanties prévues par leurs conditions de traitement des données. Les conditions d'Anthropic lui interdisent d'entraîner ses modèles sur les contenus que nous lui transmettons.

Quand vous choisissez un mot de passe, le serveur vérifie qu'il ne figure pas dans des fuites de données connues, auprès du service public « Pwned Passwords » du site Have I Been Pwned. Seuls les 5 premiers caractères d'une empreinte du mot de passe lui sont transmis, jamais le mot de passe lui-même ni votre adresse e-mail : le service ne peut savoir ni qui vous êtes ni quel est votre mot de passe. S'il ne répond pas, votre mot de passe est accepté.

Combien de temps

• Les données du compte et de l'espace sont conservées tant que l'espace est actif.
• Le fichier envoyé à Anthropic pour l'analyse automatique, et la réponse obtenue, sont effacés par Anthropic dans les 30 jours. Si un contenu est signalé comme contraire à ses règles d'utilisation, Anthropic peut le garder jusqu'à 2 ans ; ce délai peut aussi être plus long si la loi l'impose.
• Les documents et leurs versions sont conservés tant que l'entreprise ne les supprime pas. Un document supprimé n'apparaît plus nulle part, ni dans le dossier ni dans les partages.
• L'adresse e-mail d'un demandeur est effacée dès l'envoi de son message, ou à la fin de la demande.
• Pendant la bêta, il n'y a pas encore de suppression automatique au-delà de ces cas. Sur demande, ou à la fin de la bêta si vous ne poursuivez pas, vos données sont supprimées dans un délai de un mois.
• Une copie de secours de la base de données et des fichiers est faite chaque jour chez Scaleway, à Paris. Elle est chiffrée par ALENYO avant l'envoi et ne peut pas être lue sans sa clé. Une donnée supprimée disparaît de ces copies au plus tard 30 jours après sa suppression. L'hébergeur de la base garde en plus un historique de 6 heures.

Cookies

Le service n'utilise que des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement :

• la session de connexion ;
• si vous l'avez demandé en confirmant une action importante avec la sécurité renforcée, la mémoire de cet appareil pendant 7 jours, pour ne pas redemander le code ;
• un brouillon temporaire pendant la vérification d'un document, effacé à la fin de la saisie ;
• pour un lien nominatif, la mémoire de l'identité déclarée par le visiteur, pour ne pas la redemander.

L'adresse d'un lien de partage que vous venez de créer est gardée dans la mémoire de l'onglet de votre navigateur, pour pouvoir la copier ; elle disparaît à la fermeture de l'onglet. Aucun cookie de publicité ni de mesure d'audience.

Sécurité

Chaque espace est cloisonné : personne d'un autre espace ne peut lire vos documents. Les fichiers sont stockés de façon privée et ne sont transmis qu'après contrôle des droits. Un lien de partage ne donne accès qu'aux documents que vous avez choisis, et vous pouvez le révoquer à tout moment. L'interface d'administration d'ALENYO ne donne aucun accès au contenu de vos documents. Les copies de secours sont chiffrées avant de quitter le service.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur limitation ou leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime, en écrivant à support@alenyo.fr. Nous répondons dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Une question sur ce texte : support@alenyo.fr.