1. Introduction
La société Altoviz SAS (« Altoviz », « nous », « notre », « nos ») édite une solution SaaS de facturation destinée aux petites entreprises.
Altoviz exploite notamment :
- le site vitrine principal altoviz.com;
- la plateforme de souscription et de vente d'abonnements SaaS shop.altoviz.com;
- le site dédié aux développeurs developer.altoviz.com;
Altoviz accorde une importance particulière à la protection des données personnelles et au respect de la vie privée des utilisateurs de ses sites internet et de ses services.
La présente politique de confidentialité a pour objectif de vous informer de manière claire, transparente et complète sur la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles conformément :
- au Règlement Général sur la Protection des Données (RGPD) n°2016/679 ;
- à la Loi Informatique et Libertés modifiée ;
- aux recommandations de la CNIL.
2. Responsable du traitement
Altoviz SAS
46 bis avenue du Maine, 75015 Paris, France
SIREN : 913 819 116
Délégué à la protection des données (DPO) : Alex Danvy
Contact DPO :
3. Données personnelles collectées
3.1 Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Nom de société
- Fonction professionnelle
3.2 Données de connexion et de navigation
- Adresse IP
- Type de navigateur
- Système d'exploitation
- Pages consultées
- Date et heure de connexion
- Identifiants techniques et cookies
3.3 Données d'utilisation
Dans le cadre de l'utilisation de notre logiciel SaaS de facturation, certaines données professionnelles et opérationnelles peuvent être traitées afin d'assurer le bon fonctionnement du service.
- Interactions avec notre plateforme
- Préférences utilisateur
- Historique d'utilisation des services
- Données relatives à la gestion et à l'utilisation du logiciel de facturation
- Données de performance et d'ergonomie
3.4 Données marketing et CRM
- Ouvertures et clics dans les emails
- Interactions marketing
- Informations de suivi publicitaire
- Source d'acquisition
3.5 Données de paiement
Les paiements sont traités de manière sécurisée par nos prestataires de paiement Stripe Payments Europe Ltd et GoCardless Ltd.
Altoviz ne stocke jamais les numéros complets de cartes bancaires. Ces prestataires sont certifiés PCI-DSS et mettent en œuvre des mesures de sécurité conformes aux standards du secteur.
4. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fourniture des services | Exécution du contrat |
| Gestion des comptes utilisateurs | Exécution du contrat |
| Gestion des paiements et facturation | Obligation légale / Contrat |
| Support client | Intérêt légitime |
| Sécurisation des services et prévention de la fraude | Intérêt légitime |
| Analyse d'audience et amélioration des services | Consentement |
| Analyse ergonomique et comportementale | Consentement |
| Gestion de la relation client (CRM) | Intérêt légitime |
| Tracking marketing et automation | Consentement |
| Respect des obligations légales | Obligation légale |
5. Outils et services tiers utilisés
| Service | Finalité |
|---|---|
| Google Analytics | Mesure d'audience |
| Microsoft Clarity | Analyse comportementale, heatmaps et enregistrements de sessions |
| Brevo | CRM, emails transactionnels et marketing automation |
| Google Ads | Publicité et mesure de conversions |
| Meta Pixel | Publicité ciblée et suivi de conversions |
| LinkedIn Insight Tag | Publicité B2B et mesure de conversions |
| Stripe | Paiement sécurisé |
| GoCardless | Gestion des prélèvements bancaires |
Certaines interactions utilisateurs peuvent être enregistrées de manière pseudonymisée via Microsoft Clarity afin d'analyser l'ergonomie et les performances du site.
Nous utilisons également Brevo afin de gérer notre relation client, nos communications marketing et certaines opérations de suivi des interactions utilisateurs.
6. Cookies et technologies similaires
Nous utilisons des cookies et technologies similaires afin d'assurer le bon fonctionnement du site, mesurer l'audience, améliorer nos services et proposer des contenus personnalisés.
Un cookie est un fichier texte enregistré sur votre terminal lors de votre navigation.
6.1 Catégories de cookies utilisées
| Catégorie | Finalité | Exemples |
|---|---|---|
| Essentiels | Fonctionnement du site et sécurité | session_id, cookie_consent |
| Analytiques | Mesure d'audience et performance | Google Analytics |
| Comportementaux | Analyse ergonomique et sessions | Microsoft Clarity |
| Marketing | Publicité ciblée et conversions | Google Ads, Meta Pixel, LinkedIn Insight Tag |
| Préférences | Sauvegarde des préférences utilisateur | Thème, langue |
6.2 Tableau détaillé des cookies utilisés
| Cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
cookie_consent | Altoviz | Mémorisation des préférences de consentement | 6 mois |
session_id | Altoviz | Gestion de la session utilisateur | Session |
_ga | Google Analytics | Mesure d'audience et statistiques de fréquentation | 2 ans |
_ga_* | Google Analytics | Maintien de l'état de session | 2 ans |
_gid | Google Analytics | Distinction des utilisateurs | 24 heures |
_clck | Microsoft Clarity | Identification persistante des utilisateurs | 1 an |
_clsk | Microsoft Clarity | Regroupement des pages vues dans une session | 24 heures |
_gcl_au | Google Ads | Suivi des conversions publicitaires | 90 jours |
_fbp | Meta Platforms | Publicité ciblée et remarketing | 90 jours |
li_gc | Gestion du consentement publicitaire | 6 mois | |
li_sugr | Analyse publicitaire et suivi des conversions | 90 jours | |
UserMatchHistory | Synchronisation des identifiants publicitaires | 30 jours | |
brevoTracker | Brevo | CRM, suivi marketing et automatisation | 6 mois |
wordpress_logged_in_* | WordPress | Authentification des utilisateurs connectés | Session |
wordpress_sec_* | WordPress | Sécurisation des sessions utilisateurs | Session |
wp-settings-* | WordPress | Sauvegarde des préférences d'interface | 1 an |
PHPSESSID | WordPress / PHP | Maintien de la session serveur | Session |
La liste des cookies utilisés peut évoluer en fonction des services déployés, des outils tiers utilisés et des évolutions techniques du site.
6.3 Cookies marketing
| Outil | Fournisseur | Finalité |
|---|---|---|
| Google Ads | Google Ireland Ltd | Publicité et suivi des conversions |
| Meta Pixel | Meta Platforms Ireland Ltd | Publicité ciblée et remarketing |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Publicité B2B et mesure de conversions |
6.3 Consentement
Les cookies non essentiels (analytiques, comportementaux, marketing et préférences) ne sont déposés sur votre terminal qu'après obtention de votre consentement explicite.
Vous pouvez accepter, refuser ou personnaliser l'utilisation des cookies à tout moment via notre outil de gestion du consentement.
Le refus des cookies non essentiels n'affecte pas l'accès aux fonctionnalités principales du site.
6.4 Durée de conservation des cookies
Les cookies sont conservés pour une durée maximale de 13 mois conformément aux recommandations de la CNIL.
Les préférences de consentement sont conservées pendant une durée maximale de 6 mois.
6.5 Gestion des cookies
Vous pouvez modifier vos préférences à tout moment via le lien suivant :
⚙️ Modifier mes paramètres de cookies
Vous pouvez également configurer votre navigateur afin de bloquer ou supprimer les cookies.
7. Communications marketing
Nous pouvons vous adresser des communications commerciales concernant nos services lorsque :
- vous y avez consenti ;
- ou lorsque la réglementation applicable nous y autorise dans le cadre d'une relation commerciale existante.
Vous pouvez vous désinscrire à tout moment via le lien présent dans nos emails ou en nous contactant à :
8. Destinataires des données
Selon les fonctionnalités utilisées, les données personnelles peuvent être traitées via nos différents environnements techniques, notamment notre site vitrine statique et notre plateforme WordPress de gestion des abonnements.
Les données personnelles peuvent être transmises :
- à nos équipes internes habilitées ;
- à nos sous-traitants techniques et prestataires de services ;
- à nos prestataires de paiement ;
- aux autorités administratives ou judiciaires lorsque la loi l'exige.
Nous ne vendons jamais vos données personnelles à des tiers.
9. Transferts internationaux de données
Certains de nos prestataires peuvent transférer des données personnelles en dehors de l'Union européenne, notamment vers les États-Unis.
Lorsque de tels transferts ont lieu, nous nous assurons qu'ils sont encadrés par des garanties appropriées conformément au RGPD, notamment :
- décisions d'adéquation de la Commission européenne ;
- Clauses Contractuelles Types (CCT) ;
- mesures techniques et organisationnelles complémentaires lorsque nécessaire.
10. Durée de conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de la relation contractuelle + 3 ans |
| Données clients et prospects | 3 ans après le dernier contact |
| Données de facturation | 10 ans |
| Données de navigation | 13 mois maximum |
| Données liées au consentement cookies | 6 mois |
| Logs de sécurité | 12 mois maximum |
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité de vos données personnelles.
Ces mesures incluent notamment :
- chiffrement des communications ;
- contrôle des accès ;
- journalisation des accès ;
- sauvegardes sécurisées ;
- surveillance des systèmes ;
- limitation des accès aux personnes habilitées.
12. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer vos droits à tout moment en nous contactant à :
Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.
13. Mineurs
Nos services ne sont pas destinés aux personnes âgées de moins de 15 ans sans autorisation parentale.
Si nous apprenons que des données personnelles concernant un mineur ont été collectées sans autorisation appropriée, nous prendrons les mesures nécessaires pour les supprimer.
14. Modification de la politique
Nous pouvons modifier la présente politique de confidentialité à tout moment afin de refléter les évolutions légales, réglementaires ou techniques.
En cas de modification substantielle, nous vous en informerons par tout moyen approprié.
15. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
Dernière mise à jour : 15 mai 2026