Quelles données Alora Groupe collecte-t-il sur ce site ?

Uniquement celles que vous transmettez volontairement par le formulaire de contact : prénom, nom, adresse électronique professionnelle, entreprise, et les éléments de cadrage facultatifs comme la ligne de service, l'effectif envisagé et l'échéance. Aucun profilage publicitaire n'est réalisé et aucune donnée n'est revendue.

Combien de temps les données sont-elles conservées ?

Les demandes de contact sans suite commerciale sont conservées trois ans à compter du dernier échange, conformément aux durées recommandées en matière de prospection. Les données des clients sous contrat sont conservées pendant la durée de la relation, puis pendant la durée de prescription légale applicable aux obligations comptables et fiscales.

Les données sont-elles transférées hors de l'Union européenne ?

Oui. Le traitement est réalisé depuis Antananarivo, à Madagascar, pays qui ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, complétées par les mesures techniques et organisationnelles décrites ci-dessus.

Auprès de quelle autorité puis-je réclamer ?

Si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle de votre pays, par exemple la CNIL en France, l'APD en Belgique ou le PFPDT en Suisse. À Madagascar, l'autorité compétente est la Commission malgache de l'informatique et des libertés, la CMIL.

Politique de confidentialité | RGPD et loi malgache

Q: Comment exercer mes droits d'accès, de rectification ou d'effacement ?

Écrivez à contact@aloragroupe.com avec la mention Protection des données en objet. La demande est traitée dans un délai d'un mois, prolongeable d'un mois en cas de complexité, avec information de votre part. Vous disposez également d'un droit d'opposition, d'un droit à la limitation du traitement et d'un droit à la portabilité de vos données.

Q: Qui sont les sous-traitants d'Alora Groupe ?

Pour le site et les échanges commerciaux : Netlify pour l'hébergement, Google Workspace pour la messagerie et l'agenda de prise de rendez-vous. Pour les missions clientes, Alora Groupe travaille dans les outils fournis par le client. La liste des sous-traitants ultérieurs est annexée à l'accord de traitement des données signé pour chaque mission.

Responsable du traitement

Le responsable du traitement des données collectées via ce site est Alora Groupe SARL, dont le siège est à Ambohitrarahaba, Antananarivo, Madagascar, immatriculée au RCS d'Antananarivo sous le numéro 2026 B 00124, NIF 3019553136, STAT 70202/11/2026/0/10130.

Contact pour toute question relative aux données personnelles : contact@aloragroupe.com, avec la mention Protection des données en objet.

Dans le cadre des missions confiées par ses clients, Alora Groupe SARL intervient en qualité de sous-traitant au sens de l'article 28 du règlement général sur la protection des données. Le client reste responsable du traitement.

Données collectées

Formulaire de contactPrénom, nom, adresse électronique professionnelle, entreprise. Facultatif : ligne de service, effectif envisagé, échéance, description du besoin.

Prise de rendez-vousNom et adresse électronique, transmis à Google Agenda pour la création de l'invitation et du lien de visioconférence.

Journaux techniquesAdresse IP, horodatage, agent utilisateur, conservés par l'hébergeur à des fins de sécurité et de prévention des abus.

CandidaturesLes curriculum vitae reçus sont traités séparément et ne sont jamais utilisés à des fins commerciales.

Aucune donnée sensible au sens de l'article 9 du règlement n'est collectée par ce site.

Finalités et bases légales

Répondre à une demande de contactIntérêt légitime : donner suite à une sollicitation émanant de la personne elle-même.

Établir un devis et contractualiserExécution d'un contrat ou mesures précontractuelles prises à la demande de la personne.

Organiser un rendez-vousConsentement, matérialisé par la réservation volontaire d'un créneau.

Sécurité du siteIntérêt légitime : prévention de la fraude et des abus.

Obligations comptablesObligation légale, pour les données de facturation des clients sous contrat.

Durées de conservation

Les demandes de contact restées sans suite commerciale sont conservées trois ans à compter du dernier échange, puis supprimées.

Les données des clients sous contrat sont conservées pendant toute la durée de la relation contractuelle, puis pendant la durée de prescription applicable aux obligations comptables et fiscales. Les journaux techniques de l'hébergeur sont conservés selon sa propre politique, généralement quelques semaines.

Les candidatures non retenues sont conservées deux ans au maximum, sauf demande contraire du candidat.

Destinataires et sous-traitants

Les données collectées via ce site sont accessibles aux seuls cofondateurs d'Alora Groupe SARL et, le cas échéant, à la personne en charge du suivi commercial de votre dossier. Elles ne sont ni vendues, ni louées, ni cédées à des fins de prospection par un tiers.

Netlify, Inc.Hébergement du site et réception des formulaires. États-Unis.

Google Ireland LimitedMessagerie professionnelle et agenda de prise de rendez-vous, via Google Workspace. Union européenne et États-Unis.

Pour les missions clientes, Alora Groupe travaille dans les outils fournis par le client. La liste des sous-traitants ultérieurs est annexée à l'accord de traitement des données signé pour chaque mission, et toute évolution vous est notifiée.

Transferts hors Union européenne

Le traitement opérationnel est réalisé depuis Antananarivo, Madagascar, pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées à l'accord de traitement des données, et complétées par une analyse d'impact du transfert ainsi que par les mesures techniques décrites ci-dessous.

Alora Groupe respecte en parallèle le cadre malgache de protection des données, sous la supervision de la Commission malgache de l'informatique et des libertés, la CMIL.

Mesures de sécurité

Authentification forteSecond facteur obligatoire sur tous les outils donnant accès à des données clientes.

Moindre privilègeAccès limité au strict nécessaire par mission, revu à chaque entrée et sortie d'agent.

Protection des postesAntivirus et détection déployés sur chaque poste, avec réponse aux incidents.

CloisonnementChaque client opère sur sa propre zone identifiée, sans partage de postes ni de flux entre missions.

ChiffrementSite servi exclusivement en HTTPS, échanges chiffrés en transit.

AuditUn délégué à la protection des données est disponible pour un audit client à la demande, avec registre des traitements tenu à jour.

Cookies et traceurs

Ce site ne dépose aucun cookie de mesure d'audience ni de publicité sans information préalable. La navigation ne requiert aucun consentement à des traceurs tiers.

Le module de prise de rendez-vous est chargé depuis Google Agenda dans un cadre isolé. Son affichage peut entraîner le dépôt de cookies par Google, soumis à la politique de confidentialité de cet éditeur. Si vous ne souhaitez pas cette interaction, utilisez le formulaire de contact plutôt que le module de réservation.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à contact@aloragroupe.com avec la mention Protection des données. La demande est traitée dans un délai d'un mois, prolongeable d'un mois en cas de complexité, avec information de votre part. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle de votre pays de résidence : la CNIL en France, l'Autorité de protection des données en Belgique, le Préposé fédéral en Suisse, ou la Commission d'accès à l'information au Québec.

À Madagascar, l'autorité compétente est la Commission malgache de l'informatique et des libertés, la CMIL.

Politique de confidentialité.