Cette page dit ce qu’Altores (« nous ») fait des données personnelles sur ce site: ce qui est collecté quand vous le lisez, ce que devient ce que vous nous envoyez, qui le voit, où, combien de temps, et ce que vous pouvez nous demander. Elle est écrite d’après le code du site, les réglages de ses outils et la façon dont nos canaux de contact fonctionnent réellement, et elle change avant que ce qu’elle décrit ne change.
1.Qui nous sommes, et ce que cette page couvre
Le responsable du traitement des données décrites ici est Altores, société immatriculée au Répertoire du Commerce et de l’Industrie de Monaco sous le numéro 25S10085, dont le siège est 4/6 Avenue Albert II, Zone F, MonacoTech, 98000 Monaco. Altores construit des agents IA, les plateformes sur lesquelles ils tournent, et IAaaS, son socle d’IA souverain.
Ces traitements relèvent de la loi n° 1.565 du 3 décembre 2024 relative à la protection des données personnelles et, pour les personnes situées dans l’Union européenne, du règlement général sur la protection des données (RGPD) lorsqu’il s’applique.
Cette page couvre le site altores.mc et ce que vous nous envoyez par son intermédiaire. Nos plateformes (Support Portal, Horizon, Conformia et IAaaS) s’utilisent dans le cadre d’un contrat avec l’organisation qui les déploie; la section 7 dit ce que cela change quant à qui est responsable.
2.Quand vous lisez ce site
Rien qui vous identifie par votre nom. Ce site n’a ni compte, ni connexion, ni publicité, et ne charge aucun script tiers de lui-même; ses pages sont des fichiers statiques, servis depuis Monaco par un serveur web configuré sans journal d’accès. La mesure d’audience ne démarre que si vous l’acceptez sur le bandeau, avec PostHog (hébergé dans l’UE) et Google Analytics.
Elle enregistre alors les pages vues, le chemin d’une page à l’autre et le temps passé, les clics, la page d’où vous arrivez, votre navigateur, votre système, votre type d’appareil et votre langue, ainsi que votre ville et votre pays approximatifs, déduits de votre adresse IP. Le tout est rattaché à un identifiant aléatoire, relié à aucun nom ni aucune adresse de courriel. Ce que vous tapez dans un champ n’est jamais enregistré, et l’enregistrement de session est désactivé. PostHog se sert de votre adresse IP pour cette localisation, puis ne la conserve pas. Google Analytics ne conserve pas votre adresse IP.
Refusez, et rien n’est mesuré. Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, il vaut refus: le bandeau ne s’affiche pas et rien n’est mesuré. Votre choix est gardé six mois dans votre navigateur, puis la question vous est reposée; d’ici là, le lien « Gérer les cookies », au pied de chaque page, rouvre le bandeau pour changer d’avis.
Une exception, sur les documents et démonstrations privés que nous envoyons à un client ou à un prospect (adresses en /p/, qui s’ouvrent avec un code): une fois le code saisi, PostHog compte l’ouverture, ce qui est consulté et, pour une démonstration, si l’assistant a été ouvert. Rien n’est écrit sur votre appareil, ni cookie ni stockage local, d’où l’absence de bandeau; un signal Do Not Track est respecté. L’adresse IP sert à une localisation approximative, puis n’est pas conservée.
Sans votre accord, ce site ne dépose aucun cookie. Il garde quelques commodités dans le stockage local de votre navigateur, sans jamais les transmettre. Si vous acceptez la mesure d’audience, ses outils déposent leurs propres cookies et utilisent aussi ce stockage. Chaque élément est nommé, avec sa raison et sa durée, dans la politique cookies.
3.Quand vous nous écrivez
Quatre voies existent, et voici ce que chacune fait de ce que vous envoyez:
- Le widget des démonstrations privées. Sur les pages de démonstration que nous envoyons à un client ou à un prospect, et qui s’ouvrent avec un code, le widget de conversation tourne lui aussi sur Support Portal, notre propre plateforme, hébergée par Altores, et répond pour le compte de la démonstration. Ce que vous y écrivez est reçu par Altores, qui opère la démonstration; la conversation peut être traitée par nos agents IA, qui tournent sur IAaaS, notre propre socle d’IA. Un cookie permet au widget de retrouver votre conversation si vous revenez; la politique cookies le décrit.
- Un courriel à general@altores.app. Votre message, votre adresse et vos pièces jointes arrivent dans notre messagerie, hébergée par Google (Google Workspace), et y restent le temps de l’échange et de la suite qu’il appelle.
- Le champ de demande de la page d’accueil. Ce que vous y tapez sert, dans votre navigateur, à vous orienter vers la bonne page. Aujourd’hui, cela ne nous est pas transmis: cela reste dans votre onglet et disparaît quand vous le fermez. Le jour où un canal d’acheminement sera branché, cette page le dira d’abord.
- Le calculateur de coût. Ses chiffres sont calculés dans votre navigateur. Si vous demandez un devis, ils vous suivent jusqu’à la page contact dans le stockage de votre onglet, jamais dans l’adresse de la page, et rien ne nous parvient tant que vous ne nous écrivez pas.
4.Pourquoi, et sur quel fondement
Chaque traitement a sa finalité et son fondement, et rien ne sert à autre chose:
- Vous répondre et donner suite à votre demande: une mesure prise à votre demande avant tout contrat, et notre intérêt légitime à répondre à ceux qui nous écrivent.
- Garder le fil d’un échange qui se poursuit, dans notre CRM, pour que vous n’ayez pas à vous répéter: notre intérêt légitime.
- Mesurer l’audience du site, pour savoir quelles pages servent et lesquelles améliorer: votre consentement, que vous pouvez retirer à tout moment.
- Savoir si un document ou une démonstration que nous avons envoyé a été ouvert, et ce qui en a été lu: notre intérêt légitime à suivre ce que nous adressons à une personne précise, sans rien écrire sur son appareil.
- Respecter une obligation légale, quand la loi nous impose de conserver ou de communiquer une information.
Nous ne vendons ni ne louons aucune donnée, nous ne faisons pas de publicité ciblée, nous n’envoyons aucune lettre d’information aujourd’hui, et aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée. Si une lettre d’information voit le jour, s’y inscrire sera un choix que vous ferez, jamais une case cochée à votre place.
5.Qui y a accès
Ce que vous nous envoyez, et ce que la mesure d’audience enregistre si vous l’acceptez, n’est accessible qu’à:
- L’équipe Altores, qui lit les demandes, y répond et consulte les statistiques de fréquentation.
- Nos propres plateformes, Support Portal, IAaaS et notre CRM, exploitées par Altores, et les hébergeurs dont les serveurs les font tourner, qui n’agissent que sur nos instructions.
- Monaco Telecom, qui héberge à Monaco le serveur de ce site.
- Google, qui héberge notre messagerie (Google Workspace), pour ce que vous envoyez à general@altores.app.
- Les outils de mesure d’audience, après votre accord sur le bandeau: PostHog (PostHog Inc., données hébergées dans l’Union européenne) et Google Analytics (Google Ireland Limited, avec Google LLC aux États-Unis comme sous-traitant ultérieur). Ils agissent en sous-traitants, sur nos instructions, et aucun ne reçoit ce que vous nous écrivez.
- Cloudflare, pour les anciens liens en altores.app: il les redirige vers ce site, et traite pour cela l’adresse IP et l’adresse demandée.
- Les autorités, seulement quand la loi, une décision de justice ou une autorité publique l’exige.
Aucun partenaire publicitaire, aucun courtier en données, et les outils de mesure ne reçoivent rien sans votre accord. La liste à jour de nos sous-traitants vous est envoyée sur simple demande, à l’adresse de la section 13. Seule exception: la mesure sans cookie des pages privées, décrite en section 2.
6.Où, et combien de temps
Ce site est hébergé à Monaco. Altores privilégie des prestataires établis à Monaco ou dans l’Espace économique européen; quand l’un d’eux peut traiter des données ailleurs, comme Google pour notre messagerie ou Cloudflare, le transfert repose sur les garanties que prévoit la loi applicable, comme les clauses contractuelles types, que nous vous communiquons sur demande. Si vous acceptez la mesure d’audience, les données envoyées à PostHog restent sur ses serveurs de l’Union européenne, à Francfort. Celles envoyées à Google Analytics peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types que fournit Google.
Combien de temps chaque chose est gardée:
- Une demande de contact, candidature comprise: le temps de l’échange et de la suite qu’il appelle, et au plus trois ans après notre dernier échange, sauf si un contrat suit, auquel cas le contrat et les obligations qui s’y attachent fixent la durée. Ensuite, les données sont supprimées ou rendues anonymes.
- Dans PostHog, les événements de mesure: un an, la durée que fixe notre formule.
- Dans Google Analytics, les données rattachées à un identifiant: quatorze mois après votre dernière visite; au-delà, les rapports n’en gardent que des totaux.
- Dans votre navigateur, les cookies de mesure: treize mois au plus; votre choix sur le bandeau: six mois. Le reste est dans la politique cookies, élément par élément.
7.Nos plateformes
Quand vous utilisez l’une de nos plateformes en tant que membre d’une organisation qui la déploie (une équipe support sur Support Portal, une association sur Horizon), c’est cette organisation qui décide pourquoi et comment vos données sont traitées et qui reste responsable du traitement; Altores traite les données pour son compte et sur ses instructions, en qualité de sous-traitant, dans le cadre du contrat signé avec elle. C’est sa propre notice de confidentialité qui s’applique à vous, et vos demandes lui reviennent d’abord; nous l’aidons à y répondre.
Ce que nous pouvons dire pour toutes nos plateformes: elles sont hébergées là où le client le décide, à Monaco chez nous, sur sa propre infrastructure ou dans un environnement fermé; les modèles d’IA que nous exploitons peuvent tourner sur IAaaS, notre socle souverain, à l’intérieur de ce périmètre; et chaque plateforme garde la trace de qui a fait quoi, ce qui fait partie de ce qu’un client achète.
8.Vos droits
Selon votre lieu de résidence et la loi applicable, vous pouvez nous demander, au sujet de vos données personnelles:
- L’accès: savoir ce que nous détenons sur vous et en recevoir une copie.
- La rectification: faire corriger des données inexactes ou incomplètes.
- L’effacement: faire supprimer vos données, quand la loi le permet.
- La limitation: faire restreindre le traitement dans certaines circonstances.
- La portabilité: recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, quand la loi le prévoit.
- L’opposition: vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à ce qui ressemblerait à de la prospection.
- Le retrait du consentement: quand un traitement repose sur votre consentement, le retirer à tout moment, sans effet sur ce qui a été fait avant.
Pour exercer l’un d’eux, écrivez-nous à l’adresse de la section Contact. Nous répondons dans le délai que fixe la loi, et nous pouvons vous demander de confirmer votre identité quand la demande porte sur des données que nous ne pourrions pas vous attribuer autrement.
Si vous estimez que nous ne respectons pas vos droits, vous pouvez saisir l’Autorité de protection des données personnelles de Monaco (APDP), 11 rue du Gabian, immeuble « Le Concorde », 98000 Monaco, apdp.mc, ou, si vous résidez dans l’Union européenne, l’autorité de protection des données de votre pays.
9.Sécurité
Ce site est servi en HTTPS, avec des en-têtes de sécurité, et ne charge aucun script tiers de lui-même: les seuls, ceux de la mesure d’audience, attendent votre accord. Nos plateformes gardent les conversations et les contacts derrière des contrôles d’accès, sur des serveurs que nous exploitons ou qui sont exploités sur nos instructions, et tiennent un journal des actions qui comptent. Aucune transmission sur Internet n’est à l’abri de tout risque; ce que nous pouvons promettre, c’est de n’en ajouter aucun de notre fait.
10.Mineurs
Ce site et nos services s’adressent à des organisations et aux personnes qui y travaillent, pas à des enfants. Nous ne collectons pas sciemment de données sur une personne de moins de seize ans. Si vous pensez qu’un enfant nous a envoyé des données, écrivez-nous et nous les supprimerons.
11.Liens vers d’autres sites
Ce site renvoie vers d’autres sites, comme notre page LinkedIn, les sites de nos clients et des articles de presse. Leurs pratiques de confidentialité leur appartiennent; cette page ne les couvre pas, et nous vous invitons à lire les leurs.
12.Modifications de cette page
Cette page change quand ce que nous faisons de vos données change, et avant que cela change; la date en haut est celle de la dernière modification. Une version précédente vous est envoyée sur simple demande.
13.Contact
Pour toute question sur cette page, ou pour exercer vos droits, écrivez-nous:
La politique cookies complète cette page: elle liste, élément par élément, ce que le site dépose dans votre navigateur.