ALTRION SYSTEMS Web, Cybersécurité & Infogérance Définir mon besoin

Politique de confidentialité

Dernière mise à jour : 9 septembre 2026

La présente politique décrit comment Altrion Systems collecte et traite vos données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Mathéo Grillon, entrepreneur individuel (EI), exerçant sous le nom commercial Altrion Systems, 1 rue Rebrousse Pénil, 41000 Blois. Contact : contact@altrion-systems.fr.

2. Données collectées

  • Prise de contact : lorsque vous nous écrivez (formulaire de contact, e-mail, demande de devis), nous traitons votre nom, votre adresse e-mail, le nom de votre entreprise et votre numéro de téléphone le cas échéant, l'objet de votre demande et le contenu de votre message.
  • Espace client : pour les clients disposant d'un accès au portail, nous traitons les identifiants de connexion, les données du compte et les données de sécurité (authentification à deux facteurs, journaux d'accès).
  • Données techniques : données strictement nécessaires au fonctionnement et à la sécurité du service (adresse IP dans les journaux serveur, horodatage).

Aucune mesure d'audience ni mesure publicitaire n'est réalisée sur ce site : il ne charge aucun script tiers, ne dépose aucun cookie de mesure et ne transmet aucune donnée à une régie publicitaire ou à un outil d'analytique. Cela vaut sur l'intégralité du site, pages publiques comprises.

3. Finalités et bases légales

  • Répondre à vos demandes et établir un devis — mesures précontractuelles.
  • Exécuter nos prestations et gérer l'espace client — exécution du contrat.
  • Assurer la sécurité et l'intégrité du service (journaux, détection d'incident) — intérêt légitime et obligation légale.

Nous ne poursuivons aucune finalité publicitaire ou de profilage, et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

4. Durée de conservation

Les données de prospection sont conservées jusqu'à 3 ans après le dernier contact. Les données contractuelles et de facturation sont conservées pendant la durée de la relation puis archivées selon les obligations légales (jusqu'à 10 ans). Les journaux techniques (serveur web et applicatif) sont conservés 7 jours. Les décisions du pare-feu applicatif Barbacane — adresse IP bloquée, étage, motif et date — sont conservées 90 jours, durée nécessaire pour établir la récurrence d'une attaque et instruire une demande de levée ; elles sont ensuite supprimées automatiquement. Le journal d'audit de l'espace client, qui trace les accès et les actions réalisées sur vos données, est conservé pendant la durée de la relation contractuelle, puis supprimé à la clôture du compte.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles aux seules personnes habilitées d'Altrion Systems et, le cas échéant, à des sous-traitants techniques (hébergeur) engagés par contrat au respect du RGPD. Les données sont hébergées en France et nous ne réalisons de notre propre initiative aucun transfert hors de l'Union européenne.

Une exception : l'espace client permet à chaque client de configurer lui-même des notifications sortantes vers un service de son choix (webhook, messagerie d'équipe type Slack ou Microsoft Teams). Si le service désigné est situé hors de l'Union européenne, le transfert qui en résulte relève du choix et de la responsabilité du client, qui reste libre de ne configurer aucun webhook — la plateforme fonctionne intégralement sans.

Le site vitrine ne comporte, lui, aucune exception : il ne fait appel à aucun service tiers. Les polices de caractères sont auto-hébergées, aucune ressource n'est chargée depuis un domaine externe, et la politique de sécurité de contenu (CSP) servie par le site n'autorise plus aucune origine tierce — la consulter ne transmet donc rien à personne d'autre qu'à notre hébergeur.

6. Sécurité

Nous appliquons des mesures techniques et organisationnelles conformes aux règles de l'art et à l'état des connaissances : chiffrement des données sensibles au repos (AES-256-GCM) et en transit (TLS 1.2/1.3), authentification multifacteur obligatoire, cloisonnement des données par client, journal d'audit immuable et principe du moindre privilège.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à contact@altrion-systems.fr (une preuve d'identité pourra être demandée). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site ne dépose qu'un seul cookie, strictement nécessaire : le cookie de session de l'espace client (HttpOnly, Secure, SameSite=Strict), écrit uniquement après votre connexion et effacé à la déconnexion. Indispensable à la fourniture du service que vous demandez, il est dispensé de consentement préalable (art. 82 de la loi « Informatique et Libertés » ; lignes directrices de la CNIL sur les traceurs).

Aucun cookie publicitaire, de mesure d'audience ou de profilage n'est déposé, et aucune information n'est lue sur votre terminal à ces fins. Le site ne comporte donc pas de bandeau de consentement : il n'y a rien à accepter ni à refuser, et par conséquent aucun choix à mémoriser. Les pages publiques (accueil, prestations, mentions légales, présente page) se consultent sans qu'aucun cookie ne soit écrit.

Nous avons utilisé jusqu'au 9 septembre 2026 un traceur de mesure publicitaire Google Ads, soumis à consentement. Il a été entièrement retiré du site à cette date, en même temps que le bandeau associé. Si vous aviez enregistré un choix, celui-ci n'a plus d'objet ; le cookie _gcl_au éventuellement déposé par Google pendant cette période expire de lui-même et peut être supprimé à tout moment depuis les réglages de votre navigateur.

9. Contact

Pour toute question relative à cette politique ou au traitement de vos données : contact@altrion-systems.fr. Voir aussi nos mentions légales.