Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site allinkey.fr et la solution AllinKey est :

2. Données collectées

AllinKey collecte uniquement les données nécessaires à la fourniture de son service :

Données d'identification du compte agence

• Nom, prénom et fonction de l'utilisateur
• Adresse e-mail professionnelle
• Nom de l'agence ou de l'entreprise
• Mot de passe (stocké sous forme chiffrée et non réversible)

Données liées aux véhicules et documents

• Identifiant unique du QR code et identifiant interne associé au véhicule (immatriculation, modèle)
• Documents déposés par l'agence : carte grise, attestation d'assurance, contrat de location
• Code PIN à six chiffres (stocké de manière sécurisée et non réversible)

Données techniques

• Adresse IP, type de navigateur, données de connexion (à des fins de sécurité et de journalisation)
• Cookies strictement nécessaires au fonctionnement du site

3. Finalités du traitement

Les données collectées sont traitées pour les finalités suivantes :

• Permettre à l'agence d'associer un QR code à un véhicule et de déposer les documents correspondants
• Permettre au conducteur d'accéder aux documents après scan et saisie d'un PIN
• Assurer la sécurité du service et détecter les accès anormaux
• Répondre aux demandes d'information ou de support
• Respecter les obligations légales et réglementaires

Aucune donnée personnelle n'est utilisée à des fins de prospection, de revente ou de profilage.

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat entre PATEOUEILLE GROUP SAS et l'agence cliente
• L'intérêt légitime à assurer la sécurité et la continuité du service
• L'obligation légale de conservation de certaines données de connexion

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la résiliation
• Documents véhicule : conservés tant qu'ils sont liés à un QR actif. L'agence peut les supprimer à tout moment
• Journaux techniques : 12 mois maximum
• Demandes de contact : 3 ans après le dernier échange

6. Destinataires des données

Les données sont accessibles :

• Aux équipes internes de PATEOUEILLE GROUP SAS habilitées (support, opérations, sécurité)
• À l'hébergeur, dans la stricte limite de ses obligations techniques
• Aux autorités compétentes en cas de réquisition légale

PATEOUEILLE GROUP SAS ne transfère aucune donnée personnelle hors de l'Union européenne sans garantie équivalente au RGPD.

7. Sécurité

Les mesures techniques et organisationnelles suivantes sont mises en œuvre :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Stockage des mots de passe via fonction de hachage robuste (bcrypt ou équivalent)
• Verrouillage par PIN à six chiffres pour l'accès conducteur, avec blocage temporaire après cinq tentatives échouées
• Sauvegardes régulières et journalisation des accès
• Audits de sécurité internes périodiques

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès aux données vous concernant
• Droit de rectification des données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez à julien@allinkey.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Cookies

Le site allinkey.fr utilise uniquement des cookies strictement nécessaires à son fonctionnement (gestion de session, sécurité). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé sans votre consentement.

Vous pouvez à tout moment configurer votre navigateur pour refuser ces cookies. Le service pourra toutefois ne plus fonctionner correctement.

10. Évolutions

PATEOUEILLE GROUP SAS peut faire évoluer la présente politique pour s'adapter aux évolutions réglementaires ou techniques. La version applicable est toujours celle publiée sur cette page, dont la date de mise à jour est indiquée en haut.