Comment Allocyn traite les données personnelles.
Cet avis décrit le traitement des données des visiteurs du site, des contacts professionnels, des utilisateurs de comptes et des personnes dont les informations sont gérées dans un espace de travail client.
1. Who operates Allocyn
Allocyn est un produit d’Innovative Logix, qui exploite ce site et ce service. Le nom complet de l’entité contractante, son adresse officielle, son numéro d’immatriculation et sa juridiction restent à confirmer. Contactez-nous pour connaître les informations concernant votre commande.
2. Contact details
Utilisez le formulaire de demande de confidentialité pour poser une question sur vos données personnelles ou exercer un droit. Utilisez le formulaire de contact pour les questions de compte ou d’ordre juridique, et sélectionnez Sécurité pour signaler un problème de sécurité. Aucune adresse email dédiée à la confidentialité n’est encore disponible.
3. EU representative
La nécessité pour Allocyn de disposer d’un représentant dans l’UE au titre de l’article 27 du RGPD reste à examiner. Aucun représentant dans l’UE n’est actuellement identifié sur cette page. Utilisez le formulaire de demande de confidentialité pour une question sur vos données personnelles.
4. Scope of this notice
Cet avis concerne les visiteurs d’allocyn.com, les personnes demandant une démonstration ou un essai, les contacts de facturation et professionnels, les utilisateurs de comptes et les personnes dont les informations sont placées dans un espace de travail client.
5. Our role and the customer organization role
Innovative Logix peut agir en tant que responsable du traitement pour les demandes du site, l’administration des essais, les contacts de facturation, les registres de sécurité, l’administration du service et ses propres communications autorisées.
Pour les informations de projet, de personnel, de clients, de feuilles de temps et autres informations de l’espace de travail saisies ou connectées par une organisation cliente, Allocyn agit généralement comme sous-traitant selon les instructions documentées du client. Le client détermine normalement la finalité, la base juridique, les informations à fournir, l’accès et la conservation de ces données. La répartition définitive des rôles reste soumise à un examen juridique.
6. Categories of personal data
- ✓Informations d’identité, de contact professionnel, de compte, d’organisation et de connexion
- ✓Informations sur les projets, portefeuilles, clients, éléments de travail, compétences, rôles, affectations, disponibilités et feuilles de temps
- ✓Tarifs, dépenses, approbations, contacts de facturation, identifiants fiscaux et données de transaction, lorsqu’ils sont utilisés
- ✓Demandes d’assistance, formulaires envoyés, préférences marketing, historique d’audit et informations sur les appareils, sessions, sécurité et diagnostics
- ✓Identifiants d’intégration et contenus synchronisés choisis par un client
- ✓Instructions d’IA, contexte de l’espace de travail, résultats, retours et registres de gouvernance lorsqu’une fonction d’IA est utilisée
7. Sources of personal data
Les informations peuvent provenir directement de la personne, d’un administrateur client ou collègue autorisé, d’un service connecté choisi par le client, d’un navigateur ou appareil, et de prestataires de paiement ou de services utilisés dans un but convenu.
8. Purposes and legal bases
Le tableau distingue chaque finalité principale des informations généralement concernées et de la base juridique invoquée. La base applicable peut dépendre de la relation, de l’activité et du droit du pays concerné.
| Objectif | Informations généralement concernées | Base juridique |
|---|---|---|
| Configuration de l’essai, administration des comptes, fourniture du service, assistance et facturation | Données de contact professionnel, de compte, d’espace de travail, d’assistance, d’abonnement et de paiement nécessaires au service demandé | Exécution du contrat ou mesures demandées avant un contrat professionnel |
| Demandes professionnelles et administration pertinente du service | Coordonnées, contenu des demandes, communications de service et informations limitées sur l’utilisation du service | Intérêts légitimes à répondre, exploiter l’activité et améliorer le service, mis en balance avec les droits des personnes |
| Prévention de la fraude, sécurité du service, registres d’audit et protection des droits | Identifiants de compte, informations de session, événements de sécurité, registres d’audit et communications pertinentes | Intérêts légitimes, obligation légale ou constatation et défense de droits en justice, selon l’activité |
| Registres fiscaux, comptables, réglementaires et destinés aux autorités légalement habilitées | Données d’entreprise, de facturation, de transaction, de factures, fiscales et de correspondance légalement requise | Respect des obligations légales applicables |
| Messages facultatifs sur le produit et contenus pédagogiques | E-mail professionnel, préférences de communication, origine de campagne et registres d’envoi ou d’exclusion | Consentement ou autre base juridique confirmée pour le destinataire et le pays ; toute opposition met toujours fin à la prospection directe |
| Technologies facultatives d’analyse, de préférences et de publicité | Identifiants du navigateur, préférences choisies, informations de provenance et événements autorisés d’utilisation du site | Consentement lorsque requis ; le stockage facultatif reste désactivé jusqu’au choix du visiteur |
9. Customer-controlled workspace processing
Lorsqu’Allocyn agit comme sous-traitant, il traite les données personnelles selon les instructions documentées de l’organisation cliente et l’accord de traitement des données approuvé. Le client décide et documente la finalité et la base juridique, fournit les informations requises et configure l’accès et la conservation. Allocyn peut traiter un nombre limité de données comme responsable du traitement pour ses propres obligations de sécurité, de facturation, juridiques ou d’administration du service.
10. Recipients and subprocessors
Les utilisateurs clients autorisés reçoivent des informations selon les autorisations de l’organisation. Les prestataires approuvés ne peuvent traiter que les informations nécessaires à l’hébergement, aux communications, à l’identité, aux paiements, à l’assistance, aux intégrations ou à l’aide par IA. Les informations sur les prestataires propres au déploiement et les points en attente de vérification figurent dans les pages Sous-traitants ultérieurs et Transferts de données.
11. International transfers
L’hébergement, les sauvegardes, l’accès de l’assistance, les emails, les paiements, les intégrations et l’IA peuvent impliquer différents lieux de traitement. Allocyn ne promet pas que les informations restent toujours en Europe. Les lieux, les modalités de transfert et les garanties du service en ligne restent à confirmer.
12. AI-assisted processing
Lorsque vous utilisez une fonction d’IA activée, Allocyn peut utiliser votre demande et les informations pertinentes de l’espace de travail auxquelles vous avez accès pour produire un résumé, une explication, une suggestion, une estimation ou un brouillon. Le fournisseur d’IA, le lieu de traitement, la durée de conservation et les conditions d’entraînement des modèles restent à confirmer.
13. Automated decision-making and human review
Allocyn ne commercialise pas son IA comme prenant des décisions d’embauche, de promotion, de licenciement, de discipline, de classement des performances ou d’autres décisions importantes concernant le personnel. L’IA fournit des suggestions et des explications. Les personnes restent responsables des décisions de projet, d’effectifs, de finances et de clients.
14. Retention periods and criteria
Les paramètres actuels du produit conservent les demandes du site pendant 730 jours, les essais incomplets pendant 30 jours, les événements d’analyse publics pendant 395 jours, les registres d’e-mails de cycle de vie pendant 90 jours, les opérations de facturation pendant 180 jours, les demandes de droits clôturées pendant 730 jours après leur dernière mise à jour, les liens d’export générés pendant 30 jours au maximum, les rapports générés pendant 365 jours et les registres d’intégration et de notification pendant 90 jours. Ces durées sont des paramètres par défaut qui doivent être confirmés en production.
Les données de l’espace de travail sont conservées pendant la relation client et la période de récupération convenue. La fin d’un abonnement n’efface pas immédiatement l’espace de travail. La suppression définitive est effectuée par un administrateur autorisé après la période de récupération. Les enregistrements de facturation, de sécurité, juridiques, de litige et de sauvegarde peuvent avoir des durées de conservation différentes. La durée de conservation des données d’IA reste à confirmer.
15. Security overview
Allocyn impose la séparation des espaces de travail clients dans le service, vérifie les rôles et autorisations, utilise des cookies de connexion protégés, protège les secrets de connexion stockés, applique des protections aux requêtes et enregistre les activités d’audit prises en charge. L’état de la restauration des sauvegardes et des évaluations indépendantes est indiqué séparément et n’est pas sous-entendu par ce résumé.
16. Individual rights
Selon les circonstances et le droit applicable, une personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition ou le retrait du consentement. Elle peut s’opposer à tout moment à la prospection directe.
17. How to submit a rights request
Utilisez le canal de demande relatif à la vie privée et décrivez votre relation avec Allocyn. L’identité et l’autorité peuvent devoir être vérifiées. Pour les données d’espace de travail contrôlées par le client, l’organisation cliente peut devoir traiter ou autoriser la demande.
18. Right to complain
Une personne peut signaler un problème à Allocyn et également introduire une réclamation auprès de l’autorité de contrôle de la protection des données de l’État membre de sa résidence habituelle, de son lieu de travail ou du lieu de la violation présumée. Contacter Allocyn au préalable est apprécié, mais n’est pas obligatoire.
19. Marketing communications
Les emails sur le produit et les contenus éducatifs sont facultatifs et ne sont pas requis pour un essai, une démo, un compte ou un contrat. Vous pouvez vous désinscrire ou vous opposer à leur envoi à tout moment. Nous conservons votre choix pour arrêter les emails marketing à cette adresse. Les règles applicables dans chaque pays s’appliquent également.
20. Cookies and tracking
Le stockage nécessaire permet le fonctionnement du site. Les technologies de préférences, d’analyse et de publicité nécessitent le choix applicable. Refuser les technologies facultatives ne bloque pas l’accès normal au site, et les paramètres peuvent être modifiés depuis le pied de page de chaque page publique.
21. Children and business-only use
Allocyn est proposé pour un usage professionnel et n’est destiné ni aux enfants ni aux abonnements grand public. Les organisations clientes sont responsables de l’utilisation licite et transparente des informations du personnel et des clients.
22. Changes to this notice
Les modifications importantes seront identifiées par la version et la date de mise à jour. Lorsqu’une modification nécessite une information ou un choix distinct, Allocyn les fournira par un canal professionnel ou de compte approprié.
23. Version history
Version 0.9 · 4 septembre 2026 · Projet soumis à examen.