Politique de confidentialité du site askalf.com

Le périmètre de ce document, en une phrase:

Cette politique ne concerne que le site askalf.com : ce qui se passe quand vous consultez nos pages, remplissez un formulaire ou vous inscrivez à notre lettre d’information.

Elle ne concerne pas la plateforme Alf. Les données que nos clients déposent dans leur espace abonné — dossiers, documents, pièces jointes — relèvent d’un traitement entièrement distinct, dans lequel Alf n’agit pas pour son propre compte mais pour celui de son client, et qui est décrit par la Politique de protection des données de la plateforme et par l’annexe contractuelle qui s’y rattache. Le site ne donne accès à aucun dossier, n’héberge aucun contenu client et ne communique avec la plateforme d’aucune manière.

Si vous cherchez ce qu’il advient des données contenues dans un dossier Alf, ce n’est pas ici : écrivez à hello@askalf.com, qui vous orientera.

1. Qui est responsable

Le responsable du traitement est Alf SAS, société par actions simplifiée de droit français au capital de 8 606,50 euros, dont le siège social est situé 9 rue des colonnes, 75002 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 845 055 102, numéro de TVA intracommunautaire FR90845055102, représentée par Sabine Zylberbogen en sa qualité de présidente.

Alf n’a pas désigné de délégué à la protection des données. Le point de contact unique pour toute question relative à vos données est hello@askalf.com.
Hébergement du site. Le site est hébergé au sein de l’Union européenne, sur l’infrastructure d’Amazon Web Services EMEA SARL, région Europe (Paris).

2. Ce que le site traite, pourquoi, et pendant combien de temps

Sur l’adresse IP. Elle est une donnée à caractère personnel, y compris lorsqu’elle est dynamique, dès lors que son détenteur dispose de moyens légaux permettant d’identifier la personne (CJUE, 19 octobre 2016, Breyer, C-582/14). Nous la traitons donc comme telle, même si nous ne cherchons jamais à savoir qui vous êtes.

Les intérêts légitimes que nous poursuivons, puisque l’article 13, paragraphe 1, point d) du RGPD impose de les préciser : faire fonctionner le site et le protéger contre les attaques et les usages abusifs ; et faire connaître nos services à des personnes dont la fonction professionnelle est directement en rapport avec ce que nous vendons. Vous pouvez vous opposer à l’un comme à l’autre, dans les conditions de l’article 5.

3. Fourniture obligatoire ou facultative

Aucune donnée n’est obligatoire pour consulter le site.

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires pour traiter votre demande : sans eux, nous ne pouvons pas vous répondre. Tous les autres champs sont facultatifs et leur absence n’a aucune conséquence.

Les journaux de serveur sont générés automatiquement par le fonctionnement technique du site et ne résultent pas d’une saisie de votre part.

4. Qui reçoit ces données

Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les transmettons à personne à des fins de prospection pour le compte d’un tiers.
Elles sont accessibles aux personnels d’Alf dont les fonctions le justifient, et aux prestataires suivants, qui agissent en qualité de sous-traitants d’Alf :

La liste nominative complète, à jour, figure sur la page askalf.com/sous-traitants/, datée et versionnée.

Alf demeure pleinement responsable envers vous de l’exécution par ces prestataires de leurs obligations en matière de protection des données, conformément à l’article 28, paragraphe 4 du RGPD.

Nous pouvons également être tenus de communiquer des données à une autorité judiciaire ou administrative, en exécution d’une obligation légale ou d’une décision exécutoire.

5. Transferts hors de l’Union européenne

L’hébergement du site est situé dans l’Union européenne.

Certains de nos prestataires appartiennent à des groupes établis aux États-Unis et peuvent, selon leur configuration, y accéder aux données.
Le tableau ci-dessous indique, pour chacun, le fondement juridique du transfert et l’endroit exact où les garanties correspondantes sont publiées. Vous pouvez les consulter directement, sans avoir à nous les demander.

Si vous souhaitez néanmoins qu’une copie vous soit adressée, écrivez à hello@askalf.com : nous vous la transmettons dans les délais de l’article 6.

Une réserve, que nous préférons énoncer. La décision d’adéquation du 10 juillet 2023 fait l’objet d’un pourvoi pendant devant la Cour de justice de l’Union européenne, enregistré le 31 octobre 2025 sous le numéro C-703/25 P, et le Comité européen de la protection des données a demandé son réexamen le 31 juillet 2026. Si elle venait à être suspendue, annulée ou abrogée, Alf basculerait les transferts concernés sur les clauses contractuelles types et mettrait la présente politique à jour. À la date de la présente version, elle demeure en vigueur.

6. Vos droits

Vous disposez, dans les conditions fixées par le RGPD, des droits suivants :

• accès (art. 15) — savoir si nous traitons des données vous concernant et en obtenir une copie ;
• rectification (art. 16) — faire corriger ce qui est inexact ou compléter ce qui est incomplet ;
• effacement (art. 17) ;
• limitation du traitement (art. 18) ;
• portabilité (art. 20) — recevoir les données que vous nous avez fournies dans un format lisible par machine ;
• opposition (art. 21) — vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur notre intérêt légitime. Vous pouvez vous opposer à tout moment et sans avoir à vous justifier à la prospection commerciale ;
• retrait de votre consentement (art. 7 §3), à tout moment, pour la lettre d’information et pour les traceurs, sans que cela remette en cause ce qui a été fait avant.

Comment les exercer : écrivez à hello@askalf.com, ou par courrier à Alf SAS, 9 rue des colonnes, 75002 Paris.

Nous répondons dans un délai d’un mois à compter de la réception de votre demande.

Ce délai peut être prolongé de deux mois supplémentaires, soit trois mois au total, compte tenu de la complexité et du nombre de demandes. Dans ce cas, nous vous informons de la prolongation et de ses motifs dans le premier mois.

Nous ne vous demandons un justificatif d’identité qu’en cas de doute raisonnable sur votre identité, et nous le détruisons dès la vérification faite.

7. Sort de vos données après votre décès

Conformément à l’article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, générales auprès d’un tiers de confiance certifié par la Commission nationale de l’informatique et des libertés, ou particulières en nous écrivant à hello@askalf.com. Vous pouvez les modifier ou les révoquer à tout moment.

8. Réclamation

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés :

• en ligne : https://www.cnil.fr/fr/plaintes
• par courrier : Commission nationale de l’informatique et des libertés, 3 Place de Fontenoy, 75007 Paris

9. Sécurité

Les communications avec le site sont chiffrées par le protocole TLS. Les accès de nos personnels sont limités par des habilitations nominatives et font l’objet d’un engagement de confidentialité. Le site est hébergé sur une infrastructure certifiée, dans les conditions décrites à l’article 4 des conditions générales d’utilisation.

Alf n’est pas certifiée ISO/IEC 27001 et ne produit pas de rapport SOC 2. Elle applique un référentiel de sécurité interne inspiré de ces standards.

10. Modification de cette politique

Chaque version est datée et numérotée. Les versions antérieures restent consultables sur demande à hello@askalf.com. L’annexe relative aux traceurs est datée et versionnée séparément et peut être modifiée sans que la présente politique le soit.

11. Langue et droit applicable

La présente politique est rédigée en français ; toute traduction n’est fournie qu’à titre d’information. Elle est régie par le droit français.

Annexe — Traceurs et cookies du site

Version 1.2 — 13 août 2026

A.1 Ce qu’est un traceur

Un traceur est un fichier ou une technologie permettant d’inscrire des informations dans votre terminal ou d’y accéder — cookie, pixel, identifiant de session, stockage local. L’article 82 de la loi Informatique et Libertés soumet ces opérations à votre consentement préalable, sauf lorsque le traceur a pour finalité exclusive de permettre ou de faciliter la communication par voie électronique, ou lorsqu’il est strictement nécessaire à la fourniture d’un service que vous avez expressément demandé.

A.2 Votre consentement

Les traceurs qui ne sont pas strictement nécessaires ne sont déposés qu’après votre consentement.
Refuser est aussi simple qu’accepter : le bandeau comporte un bouton de refus global au même niveau et de même apparence que le bouton d’acceptation.
Vous pouvez consentir finalité par finalité.

Vous modifiez votre choix à tout moment depuis le lien « Gérer mes cookies » en pied de page.

Votre choix, quel qu’il soit, est conservé 6 mois, puis le bandeau vous est présenté à nouveau.

Ne rien choisir ne vaut pas consentement. Poursuivre la navigation ne vaut pas consentement. Fermer le bandeau ne vaut pas consentement.

Si votre navigateur émet le signal Global Privacy Control, il est pris en compte.

A.3 Traceurs déposés

Les durées et finalités des traceurs HubSpot ci-dessous sont celles publiées par HubSpot dans sa documentation officielle. Les traceurs de conversation en ligne ne sont déposés que si cet outil est activé sur la page consultée.

[À confirmer avant publication] Ce tableau doit être confirmé par un relevé effectué sur le site en production, avant et après consentement — notamment l’existence d’un traceur de préférence de langue.

Strictement nécessaires — exemptés de consentement

Soumis à votre consentement

Mesure d’audience

Conversation en ligne — uniquement si l’outil de conversation est activé

Les traceurs hubspotutk et messagesUtk identifient le visiteur et rattachent une soumission de formulaire ou une conversation à sa navigation antérieure. Ils ne sont pas nécessaires au fonctionnement du site et ne sont donc déposés qu’après votre consentement.

A.4 Mesure d’audience

Le site utilise Google Analytics pour mesurer sa fréquentation.

La Commission nationale de l’informatique et des libertés considère que Google Analytics ne bénéficie pas de l’exemption de consentement prévue pour la mesure d’audience, cette solution réutilisant les données pour le compte de son éditeur. Ces traceurs ne sont donc déposés qu’après votre consentement, et vous pouvez le refuser sans que cela n’altère votre navigation.

Leur dépôt implique un transfert de données vers les États-Unis, dans les conditions décrites à l’article 5.

A.5 Traceurs publicitaires et de réseaux sociaux

À la date de la présente version, le site ne dépose aucun traceur publicitaire et ne pratique aucun reciblage.

Si Alf venait à recourir à de tels traceurs — pixel de réseau social, balise de mesure de conversion, outil de reciblage ou de personnalisation publicitaire —, ils ne seraient déposés qu’après votre consentement, recueilli dans les conditions de l’article A.2, sous une catégorie distincte que vous pourrez refuser sans que cela n’affecte les autres. La présente annexe serait alors complétée et sa date de version modifiée avant tout dépôt.
En aucun cas Alf ne participera à une enchère publicitaire en temps réel portant sur vos données, ni ne cédera vos données à un tiers à des fins publicitaires pour le compte de ce tiers.

A.6 Paramétrage de votre navigateur

Vous pouvez également configurer votre navigateur pour refuser les traceurs. Ce réglage peut altérer certaines fonctionnalités du site. Les modalités varient selon le navigateur et sont décrites dans son menu d’aide.

Alf SAS — 9 rue des colonnes, 75002 Paris — RCS Paris 845 055 102 — hello@askalf.com