Politique de confidentialité

1. Qui est responsable ?

ALIRIC — Gabriel CHEVREAU EI, entrepreneur individuel, 9 B avenue Thomas Woodrow Wilson, 90000 Belfort, France (voir les mentions légales). Contact pour toute question relative aux données personnelles : gabriel@aliric.com.

ALIRIC n'a pas désigné de délégué à la protection des données : les demandes sont traitées directement par l'éditeur.

2. Deux rôles selon les données

Les engagements d'ALIRIC en tant que sous-traitant figurent dans l'accord de traitement des données.

3. Traitements dont ALIRIC est responsable

À ce jour, ALIRIC n'envoie pas de lettre d'information régulière : l'accord donné pour les actualités est conservé et ne sera utilisé que pour des messages occasionnels, chacun comportant un moyen de se désinscrire. Les emails liés au fonctionnement du compte ou à une demande (confirmation, facture, invitation) ne sont pas des emails marketing.

4. Demandes d'accès et demandes d'offre

Demande d'accès (« Demander un accès »)

ALIRIC enregistre vos prénom, nom et email professionnel, votre fonction si vous l'indiquez, le nom et le site de votre entreprise, son secteur, la taille de votre équipe commerciale, votre volume de prospects, l'offre qui vous intéresse, vos objectifs, votre message, ainsi que la date et la version de la présente politique au moment de la demande et votre choix concernant les actualités.

Chaque demande est étudiée par une personne. Aucune décision n'est prise de manière automatisée et aucun score n'est utilisé pour refuser une demande. Aucune donnée de paiement n'est demandée.

Demande d'offre avec facturation

Lorsque vous demandez une offre payante ou un changement d'offre depuis votre espace, ALIRIC enregistre vos prénom, nom et email, le nom et le site de votre entreprise, l'offre choisie, votre message et, si vous les indiquez, votre SIRET, votre numéro de TVA et votre adresse de facturation. Aucune coordonnée bancaire n'est collectée par le site. Ces informations servent à étudier la demande, à établir la facture et à ouvrir l'accès après paiement.

Dans les deux cas, une notification est envoyée à ALIRIC par email et votre adresse IP est utilisée de façon transitoire pour limiter les envois abusifs, sans être enregistrée avec la demande.

5. Données des prospects analysés

ALIRIC analyse des entreprises. Mais les informations qui les concernent peuvent contenir des données personnelles : le nom d'un dirigeant ou d'un interlocuteur, sa fonction, son email professionnel nominatif, un numéro de téléphone, l'adresse de son profil professionnel en ligne, ou l'entreprise elle-même lorsqu'il s'agit d'un entrepreneur individuel. Ces données restent des données personnelles, même lorsqu'elles sont professionnelles ou publiques.

Quelles données et d'où viennent-elles ?

• Fournies par le client : fichiers importés (CSV) ou saisie — nom et site de l'entreprise et, selon le fichier, nom du contact, fonction, email, téléphone, profil professionnel, ainsi que toute autre colonne du fichier ; signal ou contexte indiqué par le commercial.
• Collectées sur des sources publiques, à la demande du client, pour l'entreprise qu'il analyse : quelques pages du site de l'entreprise (accueil, contact, présentation, offres, tarifs, actualités, recrutement, mentions légales), qui peuvent mentionner des noms, fonctions et emails professionnels ; registres publics d'entreprises ; coordonnées publiques de l'établissement.
• Produites par ALIRIC : signaux, hypothèses, priorité, angles d'approche, messages suggérés, et retours commerciaux saisis ensuite par le client.

Ces données sont conservées dans l'espace du client, accessibles à lui seul et aux membres de son équipe, pour la durée de son contrat.

Rôle du client et information des personnes

Le client est responsable du traitement de ses prospects : c'est à lui de disposer d'une base légale (généralement l'intérêt légitime à prospecter des professionnels pour une offre en rapport avec leur activité), d'informer les personnes concernées au plus tard lors du premier contact, en indiquant la source des données, et de respecter leur opposition. ALIRIC l'y aide en conservant les sources des informations collectées.

Vous pensez que votre entreprise ou vous-même avez été analysés ?

Adressez-vous de préférence à l'entreprise qui vous a contacté : elle est responsable de sa prospection. Vous pouvez aussi écrire à gabriel@aliric.com : si nous pouvons identifier le client concerné, nous lui transmettons votre demande sans délai et vous tenons informé ; pour la mémoire entreprise (section 8), nous traitons directement votre demande.

6. Intelligence artificielle

Lorsque l'analyse assistée par IA est activée, les informations nécessaires à l'analyse d'un prospect sont transmises à un fournisseur de modèle de langage (actuellement Mistral AI, établi en France) : la description de l'offre du client, le nom et le site de l'entreprise, des extraits de ses pages publiques, les signaux observés et, s'ils figurent dans les données du client, le nom et l'adresse du profil professionnel du contact. Le modèle rédige des interprétations et hypothèses qu'ALIRIC contrôle, source et présente au client.

• ALIRIC n'entraîne pas de modèle d'IA sur les données de ses clients.
• Le fournisseur agit comme sous-traitant, pour la fourniture de la réponse. Selon ses conditions, il conserve les échanges au plus 30 jours pour détecter les abus. ALIRIC désactive, dans les réglages du fournisseur, la réutilisation des données transmises pour l'amélioration ou l'entraînement de ses modèles.
• Seules les informations utiles à l'analyse sont transmises ; aucune donnée sensible n'est demandée.
• Les résultats peuvent contenir des erreurs : ils sont présentés comme des hypothèses à vérifier (voir CGU, article 5).

Pas de décision automatisée. Les scores, priorités et recommandations d'ALIRIC aident un commercial à organiser son travail. Ils ne produisent par eux-mêmes aucun effet juridique ni effet significatif sur les personnes : aucune action n'est déclenchée à l'égard d'un prospect sans décision humaine. Il ne s'agit donc pas d'une décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.

7. Retours commerciaux et amélioration du service

Les clients peuvent indiquer, pour chaque lead, ce qui s'est passé : contacté ou non, réponse, rendez-vous, vente, pertinence de l'analyse, justesse du besoin et de l'angle, raison d'un refus, correction d'une erreur, commentaire libre. Ces retours sont d'abord affichés au client et à son équipe.

ALIRIC les utilise aussi, en tant que responsable du traitement et sur la base de son intérêt légitime, pour mesurer la qualité de ses analyses et améliorer ses méthodes. Ces retours sont étudiés hors ligne et les changements sont décidés par une personne : ils ne recalibrent pas automatiquement le service et ne sont pas utilisés pour entraîner un modèle d'IA. Les enseignements retenus sont généraux (par exemple : tel type de signal est souvent surestimé) ; les retours d'un client ne sont jamais montrés à un autre client. Les offres Growth Partner et le programme pilote reposent explicitement sur cette contribution.

8. Mémoire entreprise

Lorsque cette fonctionnalité est activée, ALIRIC conserve certains signaux publics de niveau entreprise observés sur le site d'une entreprise lors d'une analyse — par exemple l'existence d'une page recrutement, d'offres d'emploi publiées, d'études de cas, de tarifs publics ou d'une activité de blog, avec la date d'observation et l'adresse de la page — ainsi que l'identification légale de l'entreprise (SIREN) lorsqu'elle est vérifiée.

Ces signaux forment une base commune : ils peuvent être réutilisés lorsqu'un autre client analyse la même entreprise, pour éviter de relire inutilement son site et pour suivre l'évolution d'un signal dans le temps. Cette base ne contient ni les fichiers, ni les notes, ni les retours commerciaux des clients, ni les extraits de pages, et l'identité du client ayant lancé l'analyse n'est jamais communiquée aux autres clients.

ALIRIC en est responsable, sur la base de son intérêt légitime à fournir des analyses à jour. Ces signaux sont conservés au plus 12 mois après leur dernière observation. Une entreprise, ou un entrepreneur individuel, peut s'opposer à leur conservation en écrivant à gabriel@aliric.com.

9. Destinataires et transferts

Les données sont accessibles :

• à l'éditeur d'ALIRIC, pour exploiter, sécuriser et assister le service ;
• au client et aux membres de son équipe, pour les données de son espace ;
• aux prestataires techniques d'ALIRIC, dans la limite de leur mission (hébergement, base de données, emails, modèle d'IA…), listés sur la page Sous-traitants et prestataires ;
• aux autorités, lorsque la loi l'impose.

ALIRIC ne vend ni ne loue aucune donnée.

Certains prestataires sont établis hors de l'Union européenne ou y traitent des données : l'hébergeur et le service d'emails (États-Unis), le prestataire de base de données (Singapour). Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux contrats de ces prestataires. Le détail par prestataire figure sur la page des sous-traitants ; une copie des garanties peut être obtenue sur demande.

10. Durées de conservation

Les copies d'analyses conservées dans votre navigateur (stockage local) sont effacées à la déconnexion. Vous pouvez demander à tout moment la suppression anticipée de vos données, sous réserve des obligations légales de conservation.

11. Sécurité

ALIRIC met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, cloisonnement des espaces clients dans la base de données, accès administrateur limité à l'éditeur, séparation des environnements de test et de production, secrets hors du code, contrôles contre les abus. Les données sont stockées par nos prestataires, dont les infrastructures chiffrent les données au repos. Aucune mesure ne pouvant garantir une sécurité absolue, ALIRIC s'engage à notifier les violations de données dans les conditions prévues par le RGPD.

12. Vos droits

Vous disposez, selon les cas, des droits suivants sur vos données :

• accès et copie ;
• rectification ;
• effacement ;
• limitation du traitement ;
• opposition, à tout moment, aux traitements fondés sur l'intérêt légitime et, sans avoir à vous justifier, à la prospection ;
• portabilité, pour les données que vous avez fournies dans le cadre du contrat ;
• retrait de votre consentement, lorsque le traitement repose sur lui ;
• définition de directives sur le sort de vos données après votre décès.

Comment les exercer ?

Écrivez à gabriel@aliric.com, de préférence depuis l'adresse concernée, en précisant votre demande. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe (vous en êtes alors informé). La suppression d'un compte est réalisée à la main, sur demande, dans ce même délai.

Si les données concernent un prospect d'un client, ALIRIC transmet la demande au client concerné (voir la section 5).

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.

13. Cookies, mineurs et modifications

ALIRIC n'utilise que des traceurs nécessaires au service : voir la page Cookies et traceurs.

Le service est réservé aux professionnels et ne s'adresse pas aux mineurs.

Cette politique peut évoluer avec le service. La version et la date en vigueur figurent en haut de la page ; les clients sont informés par email de toute modification importante avant son entrée en vigueur.