Politique de confidentialité

1. Introduction

La société Altoviz SAS (« Altoviz », « nous », « notre », « nos ») édite une solution SaaS de facturation destinée aux petites entreprises.

Altoviz exploite notamment :

• le site vitrine principal altoviz.com;
• la plateforme de souscription et de vente d'abonnements SaaS shop.altoviz.com;
• le site dédié aux développeurs developer.altoviz.com;

Altoviz accorde une importance particulière à la protection des données personnelles et au respect de la vie privée des utilisateurs de ses sites internet et de ses services.

La présente politique de confidentialité a pour objectif de vous informer de manière claire, transparente et complète sur la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles conformément :

• au Règlement Général sur la Protection des Données (RGPD) n°2016/679 ;
• à la Loi Informatique et Libertés modifiée ;
• aux recommandations de la CNIL.

2. Responsable du traitement

Altoviz SAS
46 bis avenue du Maine, 75015 Paris, France
SIREN : 913 819 116

Délégué à la protection des données (DPO) : Alex Danvy
Contact DPO :

3. Données personnelles collectées

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Nom de société
• Fonction professionnelle

3.2 Données de connexion et de navigation

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Pages consultées
• Date et heure de connexion
• Identifiants techniques et cookies

3.3 Données d'utilisation

Dans le cadre de l'utilisation de notre logiciel SaaS de facturation, certaines données professionnelles et opérationnelles peuvent être traitées afin d'assurer le bon fonctionnement du service.

• Interactions avec notre plateforme
• Préférences utilisateur
• Historique d'utilisation des services
• Données relatives à la gestion et à l'utilisation du logiciel de facturation
• Données de performance et d'ergonomie

3.4 Données marketing et CRM

• Ouvertures et clics dans les emails
• Interactions marketing
• Informations de suivi publicitaire
• Source d'acquisition

3.5 Données de paiement

Les paiements sont traités de manière sécurisée par nos prestataires de paiement Stripe Payments Europe Ltd et GoCardless Ltd.

Altoviz ne stocke jamais les numéros complets de cartes bancaires. Ces prestataires sont certifiés PCI-DSS et mettent en œuvre des mesures de sécurité conformes aux standards du secteur.

4. Finalités du traitement

5. Outils et services tiers utilisés

Certaines interactions utilisateurs peuvent être enregistrées de manière pseudonymisée via Microsoft Clarity afin d'analyser l'ergonomie et les performances du site.

Nous utilisons également Brevo afin de gérer notre relation client, nos communications marketing et certaines opérations de suivi des interactions utilisateurs.

L'accès facultatif à Altoviz depuis un assistant conversationnel tiers est décrit à la section 8.1 — Accès depuis un assistant IA.

6. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires afin d'assurer le bon fonctionnement du site, mesurer l'audience, améliorer nos services et proposer des contenus personnalisés.

Un cookie est un fichier texte enregistré sur votre terminal lors de votre navigation.

6.1 Catégories de cookies utilisées

6.2 Tableau détaillé des cookies utilisés

La liste des cookies utilisés peut évoluer en fonction des services déployés, des outils tiers utilisés et des évolutions techniques du site.

6.3 Cookies marketing

6.3 Consentement

Les cookies non essentiels (analytiques, comportementaux, marketing et préférences) ne sont déposés sur votre terminal qu'après obtention de votre consentement explicite.

Vous pouvez accepter, refuser ou personnaliser l'utilisation des cookies à tout moment via notre outil de gestion du consentement.

Le refus des cookies non essentiels n'affecte pas l'accès aux fonctionnalités principales du site.

6.4 Durée de conservation des cookies

Les cookies sont conservés pour une durée maximale de 13 mois conformément aux recommandations de la CNIL.

Les préférences de consentement sont conservées pendant une durée maximale de 6 mois.

6.5 Gestion des cookies

Vous pouvez modifier vos préférences à tout moment via le lien suivant :

⚙️ Modifier mes paramètres de cookies

Vous pouvez également configurer votre navigateur afin de bloquer ou supprimer les cookies.

7. Communications marketing

Nous pouvons vous adresser des communications commerciales concernant nos services lorsque :

• vous y avez consenti ;
• ou lorsque la réglementation applicable nous y autorise dans le cadre d'une relation commerciale existante.

Vous pouvez vous désinscrire à tout moment via le lien présent dans nos emails ou en nous contactant à :

8. Destinataires des données

Selon les fonctionnalités utilisées, les données personnelles peuvent être traitées via nos différents environnements techniques, notamment notre site vitrine statique et notre plateforme WordPress de gestion des abonnements.

Les données personnelles peuvent être transmises :

• à nos équipes internes habilitées ;
• à nos sous-traitants techniques et prestataires de services ;
• à nos prestataires de paiement ;
• au fournisseur de l'assistant conversationnel choisi par l'utilisateur, lorsque celui-ci installe et autorise le connecteur Altoviz ;
• aux destinataires expressément choisis par l'utilisateur lorsqu'il demande l'envoi d'un document, une validation de facturation électronique ou la création d'un webhook ;
• aux autorités administratives ou judiciaires lorsque la loi l'exige.

Nous ne vendons jamais vos données personnelles à des tiers.

8.1 Accès depuis un assistant IA (connecteur MCP)

Altoviz propose un connecteur facultatif permettant d'accéder à un compte depuis ChatGPT, Claude ou un autre assistant compatible avec le protocole MCP. Le connecteur ne fonctionne qu'après son installation et son autorisation explicite par l'utilisateur au moyen d'OAuth 2.0. L'utilisateur choisit un accès en lecture seule ou un accès en lecture et écriture.

Selon la demande formulée, l'assistant peut recevoir les données nécessaires du compte Altoviz : clients, fournisseurs, contacts, collaborateurs, produits, factures, devis, avoirs, encaissements, factures fournisseurs, opérations bancaires, exports et statistiques. Le traitement de ces données par l'assistant relève de la politique de confidentialité de son fournisseur, que l'utilisateur est invité à consulter avant d'installer le connecteur.

Certaines actions demandées par l'utilisateur impliquent un destinataire supplémentaire :

• l'envoi d'un document à l'adresse email du client concerné ;
• la transmission d'un document à la plateforme de facturation électronique configurée afin d'en vérifier la conformité ;
• la création d'un webhook vers une URL fournie par l'utilisateur, qui reçoit les événements sélectionnés jusqu'à la suppression du webhook.

Le serveur du connecteur ne conserve ni les questions, ni les réponses, ni les données du compte consultées. Il ne reçoit que les paramètres de la fonction appelée par l'assistant et ne peut pas accéder au reste de l'historique de conversation. La clé d'API Altoviz est résolue à partir du jeton d'autorisation pour chaque requête et n'est pas conservée par le connecteur. Les journaux techniques et de sécurité restent soumis aux durées indiquées à la section 10.

L'autorisation peut être retirée à tout moment depuis les paramètres de l'assistant ou depuis le compte Altoviz. La révocation empêche toute nouvelle demande via le connecteur, sans supprimer les données déjà enregistrées dans le compte Altoviz.

9. Transferts internationaux de données

Certains de nos prestataires peuvent transférer des données personnelles en dehors de l'Union européenne, notamment vers les États-Unis.

Lorsque de tels transferts ont lieu, nous nous assurons qu'ils sont encadrés par des garanties appropriées conformément au RGPD, notamment :

• décisions d'adéquation de la Commission européenne ;
• Clauses Contractuelles Types (CCT) ;
• mesures techniques et organisationnelles complémentaires lorsque nécessaire.

10. Durée de conservation des données

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité de vos données personnelles.

Ces mesures incluent notamment :

• chiffrement des communications ;
• contrôle des accès ;
• journalisation des accès ;
• sauvegardes sécurisées ;
• surveillance des systèmes ;
• limitation des accès aux personnes habilitées.

12. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer vos droits à tout moment en nous contactant à :

Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.

13. Mineurs

Nos services ne sont pas destinés aux personnes âgées de moins de 15 ans sans autorisation parentale.

Si nous apprenons que des données personnelles concernant un mineur ont été collectées sans autorisation appropriée, nous prendrons les mesures nécessaires pour les supprimer.

14. Modification de la politique

Nous pouvons modifier la présente politique de confidentialité à tout moment afin de refléter les évolutions légales, réglementaires ou techniques.

En cas de modification substantielle, nous vous en informerons par tout moyen approprié.

15. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Dernière mise à jour : 14 septembre 2026