Politique de confidentialité

Responsable de traitement

Altitud est responsable de traitement des données personnelles collectées via altitud.io. Contact : hello@altitud.io. Adresse postale : voir la page Mentions légales.

Ce que nous collectons

Deux situations :

• Lorsque vous réalisez le diagnostic de manière anonyme : vos réponses au questionnaire de 20 questions (secteur, taille, maturité data, points de friction, etc.). Aucune donnée d'identification n'est collectée à ce stade.
• Lorsque vous renseignez votre email pour recevoir le PDF : adresse email, nom complet (optionnel), nom de l'entreprise (optionnel), téléphone (optionnel) et consentement explicite à la réception du rapport. Vos réponses au diagnostic sont alors associées à ce contact.

Pourquoi nous les collectons

• Générer et vous adresser votre rapport de diagnostic personnalisé.
• Vous envoyer une relance si vous avez explicitement consenti.
• Améliorer la méthodologie et le catalogue de cas d'usage (analyse agrégée et anonymisée).
• Respecter nos obligations légales (comptabilité, demandes des autorités).

Base légale

• Exécution d'un contrat ou pré-contrat — pour vous livrer le diagnostic demandé (article 6.1.b RGPD).
• Consentement — pour les communications de relance (article 6.1.a RGPD). Vous pouvez le retirer à tout moment.
• Intérêt légitime — pour les analyses agrégées et anonymisées d'usage du diagnostic (article 6.1.f RGPD).

Durées de conservation

• Soumissions de diagnostic (anonymes) : 24 mois.
• Coordonnées de contact (email, nom, entreprise, téléphone) : 36 mois à compter du dernier contact, puis suppression ou anonymisation.
• Contrats clients et pièces comptables : 10 ans (obligation légale).

Qui y a accès

L'accès à vos données est restreint aux membres de l'équipe Altitud sur la base du besoin d'en connaître. Nous utilisons les sous-traitants suivants :

• Supabase (hébergement base de données, région UE — Francfort).
• Vercel (hébergement web, edge UE).
• Anthropic (personnalisation des paragraphes de recommandation par LLM — texte de la soumission uniquement, sans l'email).
• Fournisseur d'email — actuellement Gmail / Google Workspace ; bascule prévue vers un SMTP dédié.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et d'opposition au traitement de vos données. Vous avez également un droit à la portabilité et un droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer l'un de ces droits, écrivez à hello@altitud.io depuis l'adresse email que vous avez utilisée pour le diagnostic. Nous répondons sous 30 jours.

Cookies et traçage

altitud.io n'utilise actuellement aucun cookie d'analyse ni traceur publicitaire. Seuls des cookies techniques strictement nécessaires sont utilisés (session, préférence de langue). Tout outil d'analyse ajouté ultérieurement sera soumis à consentement explicite via un bandeau cookies.

Modifications

Cette politique peut être mise à jour. La version en vigueur est toujours disponible sur altitud.io/privacy-policy avec la date de dernière révision indiquée ci-dessus.