Aller au contenu

Politique de confidentialité

Traitements RGPD, durées de conservation et garanties de sécurité appliqués par Avalon Network.

Dernière mise à jour : 22 septembre 2025

Avalon Network traite vos données personnelles en conformité avec le RGPD et les recommandations de la CNIL. Les traitements décrits ci-dessous répondent exclusivement à des besoins de contact, de relation client et d’amélioration continue du site sans traçage publicitaire ni cession à des tiers.

Responsable du traitement

Finalités et bases légales

Gestion des demandes

Formulaire de contact, devis, suivi des échanges. Base légale : exécution de mesures précontractuelles ou contractuelles.

Prospection B2B ciblée

Messages professionnels individualisés. Base légale : intérêt légitime (article L.34-5 CPCE).

Suivi client et facturation

Gestion contractuelle, factures, assistance. Base légale : obligation légale et intérêt légitime.

Mesure d’audience

Analyse agrégée de fréquentation via Umami. Base légale : intérêt légitime, dispositif exempté de consentement.

Protection du site

Détection d’abus, atténuation des attaques et équilibrage via Cloudflare. Base légale : intérêt légitime (sécurité du service et des données).

Données collectées

  • Données d’identification et de contact (nom, prénom, fonction, société, téléphone, e-mail).
  • Contenu des demandes, devis et échanges commerciaux.
  • Métadonnées techniques anonymisées issues d’Umami : page consultée, événement suivi, type d’appareil, fuseau horaire, référent.
  • Données techniques de sécurité traitées par Cloudflare (adresse IP, caractéristiques du navigateur, cookie technique cloudflareinsights) afin de distinguer le trafic légitime du trafic malveillant.

Durées de conservation

  • Prospects : 3 ans après le dernier contact.
  • Clients : 5 ans après la fin de la relation (hors obligations légales plus longues).
  • Facturation et documents comptables : 10 ans.
  • Statistiques Umami : 13 mois maximum, sous forme agrégée.

Vos droits

  • Accès, rectification, effacement, limitation, opposition, portabilité.
  • Possibilité de définir des directives post-mortem.
  • Réclamation auprès de la CNIL.

Pour exercer vos droits : [email protected] ou courrier postal au siège (joindre une pièce d’identité en cas de doute raisonnable).

Sécurité et sous-traitance

Les systèmes sont hébergés par Avalon Network sur des serveurs sécurisés situés en France. Pour la protection périmétrique, le trafic transite par le service Cloudflare (WAF, anti-DDoS, filtrage de bots) qui traite des journaux techniques ainsi que le cookie cloudflareinsights afin de distinguer le trafic légitime et bloquer les attaques.

Des mesures techniques (chiffrement TLS, pare-feu, sauvegardes chiffrées) et organisationnelles sont en place. Les sous-traitants retenus (messagerie, facturation, Cloudflare) sont choisis pour leur conformité RGPD et agissent sur instruction contractuelle.