Confidentialité

1. Champ d’application

Cette politique concerne le site alpventory.com, l’espace en ligne app.alpventory.com, l’API AlpVentory Cloud, l’application AlpVentory pour Windows et les échanges avec l’assistance.

Elle s’applique aux données personnelles traitées par AlpVentory en qualité de responsable du traitement. Les données que l’utilisateur conserve uniquement sur son propre ordinateur restent sous son contrôle.

2. Comment les données sont collectées

Les données sont principalement fournies directement lorsque l’utilisateur crée un compte, se connecte, utilise les fonctions cloud, demande une récupération de mot de passe ou contacte l’assistance.

Certaines informations techniques sont générées automatiquement lors de l’utilisation du site ou des services : adresse IP, date et heure, type de navigateur ou d’appareil, version de l’application, événements de connexion et journaux nécessaires à la sécurité et au diagnostic. Le téléchargement de l’application génère également un événement statistique pseudonymisé.

3. Catégories de données traitées

Selon les fonctions utilisées, AlpVentory peut traiter :

• les données de compte : adresse e-mail, identifiant interne, état du compte et informations nécessaires à l’authentification ;
• les informations liées à l’espace de travail, aux appareils autorisés, à la version installée et à la licence ;
• le choix de recevoir ou non les communications commerciales et la date de ce choix ;
• les données de stock synchronisées : articles, catégories, quantités, mouvements et paramètres utiles ;
• les informations de facturation enregistrées ou synchronisées par l’utilisateur, y compris les coordonnées figurant dans ses documents ;
• les demandes de récupération de compte et les jetons techniques associés ;
• les données techniques et de sécurité : adresse IP, horodatage, navigateur, système, erreurs et événements de connexion ;
• les statistiques de téléchargement : plateforme, version, site d’origine et identifiant quotidien pseudonymisé ;
• les messages envoyés volontairement à l’assistance.

Les mots de passe sont enregistrés sous une forme protégée non lisible. AlpVentory n’a pas besoin de connaître le mot de passe en clair de l’utilisateur. L’adresse IP brute n’est pas enregistrée dans le compteur de téléchargements AlpVentory.

4. Finalités et fondements du traitement

Les données sont utilisées pour :

• créer, administrer et sécuriser les comptes ;
• fournir l’application, la licence et la synchronisation demandées ;
• restaurer l’accès à un compte et répondre aux demandes d’assistance ;
• prévenir les abus, enquêter sur les incidents et maintenir la sécurité ;
• diagnostiquer les erreurs et améliorer la fiabilité du service ;
• mesurer globalement les téléchargements de l’application ;
• envoyer les nouveautés et conseils AlpVentory aux seules personnes qui les ont expressément acceptés ;
• respecter les obligations légales et défendre des droits en cas de litige.

Ces traitements reposent selon le cas sur l’exécution du service demandé, les intérêts légitimes d’AlpVentory liés au fonctionnement et à la sécurité, les obligations légales ou le consentement lorsqu’il est requis.

Le consentement aux communications commerciales est facultatif et peut être retiré à tout moment depuis le compte ou au moyen du lien de désabonnement présent dans les messages.

5. Stockage local et sauvegarde cloud

L’application est conçue pour conserver une copie du stock sur l’ordinateur de l’utilisateur et continuer à fonctionner hors ligne. Lorsqu’un compte est connecté et que la synchronisation est activée, les données prévues à cet effet peuvent être copiées sur l’infrastructure AlpVentory Cloud.

Données exclues de la sauvegarde cloud : les mots de passe SMTP, les pièces jointes et les images d’articles ne sont pas envoyés par le mécanisme de synchronisation du stock.

L’utilisateur doit protéger son ordinateur, ses identifiants et ses sauvegardes locales. La suppression d’une copie locale n’entraîne pas nécessairement la suppression immédiate d’une sauvegarde cloud ou technique.

6. Cookies, sessions et journaux

Le site public n’utilise actuellement ni publicité ciblée ni outil d’analyse d’audience ajouté par AlpVentory. Des cookies ou moyens de stockage strictement nécessaires peuvent cependant être utilisés pour :

• maintenir une session de connexion sécurisée ;
• protéger les formulaires et prévenir les abus ;
• mémoriser un choix indispensable au fonctionnement du site ;
• permettre l’administration technique de WordPress.

L’hébergeur et les dispositifs de sécurité peuvent également conserver des journaux techniques, notamment l’adresse IP et l’horodatage. Le navigateur permet de bloquer ou supprimer les cookies, mais certaines fonctions de connexion peuvent alors ne plus fonctionner.

Si des cookies facultatifs, publicitaires ou de mesure d’audience sont ajoutés, cette politique et le mécanisme de consentement seront adaptés avant leur activation.

Le compteur de téléchargements fonctionne côté serveur sans cookie publicitaire et ne conserve pas l’adresse IP brute.

7. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes qui en ont besoin pour fournir, maintenir ou sécuriser AlpVentory, ainsi qu’aux prestataires techniques agissant pour le compte d’AlpVentory.

Le site et les services principaux sont hébergés en Suisse par Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE). Les données ne sont ni vendues ni louées à des fins publicitaires.

Des données peuvent également être communiquées lorsque la loi l’exige, pour répondre à une décision d’une autorité compétente ou pour protéger les droits et la sécurité d’AlpVentory et de ses utilisateurs.

8. Transferts internationaux

L’infrastructure principale est hébergée en Suisse. Si un prestataire situé dans un autre pays devait traiter des données, AlpVentory vérifierait au préalable le niveau de protection applicable et mettrait en place les garanties exigées, par exemple des clauses contractuelles appropriées. Cette politique serait mise à jour pour informer les utilisateurs concernés.

9. Durée de conservation

Les données sont conservées pendant la durée nécessaire à la fourniture du service, à la sécurité, au traitement des demandes et au respect des obligations légales. Les données d’un compte peuvent être conservées aussi longtemps que celui-ci reste actif, puis supprimées ou anonymisées lorsque leur conservation n’est plus nécessaire, sous réserve des délais légaux et des sauvegardes techniques.

Les critères pris en compte comprennent la nature des données, la durée du compte ou du contrat, les besoins de sécurité, les délais de prescription et les obligations comptables. Les jetons de récupération expirés et les données techniques devenues inutiles sont supprimés ou rendus anonymes selon les procédures applicables.

Les événements du compteur de téléchargements sont supprimés après 24 mois au maximum.

10. Sécurité et confidentialité

Des mesures techniques et organisationnelles raisonnables sont utilisées pour protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction. Elles comprennent notamment le contrôle des accès, la protection des mots de passe, les communications chiffrées lorsqu’elles transitent par Internet, la journalisation de sécurité et des procédures de sauvegarde.

Aucun système ne pouvant garantir un risque nul, les mesures sont réévaluées à mesure que le service évolue. En cas de violation présentant un risque élevé, les notifications prévues par la législation applicable seront effectuées.

11. Vos droits

Dans les limites prévues par la législation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur remise, leur suppression ou la limitation de certains traitements. Vous pouvez également retirer un consentement pour l’avenir et vous opposer à un traitement lorsque les conditions légales sont réunies.

Pour exercer vos droits, écrivez à contact@alpventory.com en précisant votre demande. Une vérification d’identité proportionnée peut être demandée afin de protéger le compte et d’éviter la communication de données à un tiers non autorisé.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

12. Mineurs

AlpVentory est destiné à un usage professionnel ou organisationnel et n’est pas conçu pour recueillir sciemment des données d’enfants. Si des données ont été transmises par un mineur sans autorisation appropriée, une demande de suppression peut être adressée au responsable du traitement.

13. Décisions automatisées et profilage

AlpVentory ne prend pas actuellement de décision produisant des effets juridiques ou significatifs uniquement sur la base d’un traitement automatisé et n’effectue pas de profilage publicitaire.

14. Responsable du traitement et contact

15. Modification de cette politique

Cette politique peut être mise à jour lorsque les fonctions, les prestataires ou les exigences légales évoluent. La version publiée sur cette page est la version en vigueur.

En cas de modification importante affectant la manière dont les données sont traitées, une information appropriée sera fournie dans le service ou par un autre moyen de contact disponible.