Politique de confidentialité et protection des données

Chez ALEOU, la confiance et la transparence sont au cœur de notre démarche. Nous attachons une importance particulière à la protection de vos données personnelles et au respect de votre vie privée. Cette politique explique, en toute simplicité, quelles données nous collectons, pourquoi, et comment nous les protégeons.

Nous collectons uniquement les données nécessaires à la gestion de votre demande, de votre compte ou de votre projet événementiel.

Types de données collectées :

• Données d'identification (nom, prénom, société, fonction, email, téléphone)
• Données de connexion (adresse IP, logs techniques, préférences de navigation)
• Données contractuelles (demandes de devis, réservations, facturations)
• Données de communication (messages, avis, échanges avec nos équipes)

Les formulaires ALEOU ne sont pas destinés à collecter des catégories particulières de données personnelles. Les utilisateurs sont invités à ne pas transmettre de telles informations dans les champs libres.

Nous utilisons vos données uniquement pour :

• Répondre à vos demandes et vous aider à trouver un lieu ou un prestataire adapté
• Gérer vos réservations, devis et factures
• Maintenir la sécurité de la plateforme et améliorer votre expérience
• Vous informer (si vous l'avez choisi) de nos actualités ou de nos services
• Respecter nos obligations légales (facturation, comptabilité, sécurité)

Nous ne revendons jamais vos données à des tiers.

Vos données sont conservées le temps strictement nécessaire :

• Comptes clients / prestataires : 3 ans après la dernière activité
• Documents comptables et factures : 10 ans (obligation légale)
• Logs techniques et cookies : 13 mois maximum
• Candidatures ou contacts spontanés : 6 mois maximum

Au-delà, elles sont supprimées ou anonymisées.

Nous partageons vos données uniquement avec :

• Nos prestataires techniques (hébergement, maintenance, sécurité et envoi d'e-mails)
• Les partenaires directement impliqués dans votre projet (lieux, hôtels, traiteurs, etc.), uniquement pour les besoins de votre demande.

Ces partenaires sont contractuellement tenus de respecter la confidentialité et la protection des données selon le RGPD.

Notre infrastructure principale s'appuie sur des services reconnus et sécurisés :

• Application web : Vercel
• API, authentification et bases de données : Google Cloud, région europe-west9 (Paris)

Le stockage d'objets s'appuie sur Cloudflare R2. Vercel, Google Cloud et Cloudflare publient leurs certifications et informations de conformité.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez à tout moment des droits suivants :

• Accès à vos données personnelles
• Rectification ou mise à jour de vos informations
• Suppression (droit à l'oubli)
• Limitation ou opposition à un traitement
• Portabilité de vos données
• Retrait de votre consentement à tout moment

Pour exercer vos droits, contactez notre équipe : rgpd@aleou.fr
Nous vous répondrons dans les meilleurs délais et au plus tard dans un délai d’un mois. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; nous vous en informerons, avec les motifs, dans le délai initial d’un mois.

Nous mettons tout en œuvre pour garantir la confidentialité, l'intégrité et la disponibilité de vos données :

• Chiffrement des échanges par HTTPS
• Sauvegardes automatiques et restauration à un point dans le temps des bases de données
• Gestion des accès par rôles, comptes de service dédiés et authentification IAM
• Base de données privée, gestion centralisée des secrets et séparation des environnements
• Journalisation technique, health checks et adaptation automatique de la capacité

Lors de votre navigation, des cookies peuvent être déposés pour :

• le fonctionnement du site (authentification, panier, langue, etc.)
• la mesure d'audience

Vous pouvez gérer ou refuser les cookies à tout moment depuis le bandeau prévu à cet effet.
Pour en savoir plus : https://www.cnil.fr/fr/cookies-et-traceurs

En cas de violation de données personnelles, ALEOU applique une procédure stricte :

• Information du référent chargé de la protection des données et analyse immédiate de l'incident
• Notification à la CNIL dans les 72 heures si la violation est susceptible d’engendrer un risque pour les droits et libertés des personnes
• Information des personnes concernées si nécessaire
• Enregistrement dans le registre des violations de données ALEOU

Les incidents sont traités conformément aux obligations légales applicables.

Cette politique de confidentialité a été mise à jour en août 2026. Elle pourra être ajustée en fonction de l'évolution de la réglementation ou de nos services.