Cette politique explique les traitements de données personnelles liés au site et au service CyberLouis.
Dernière mise à jour: Version 1.2 — 15 octobre 2026
Le responsable de traitement est GROUPE ALRIC, société par actions simplifiée unipersonnelle (SASU) au capital de 311 000 €, immatriculée au RCS de Paris sous le numéro 751 736 166, dont le siège social est situé 17 place Richard Baret, 75017 Paris, France.
Pour exercer vos droits ou poser une question relative aux données personnelles, écrivez à contact@groupealric.com. Cette adresse est le point de contact RGPD de GROUPE ALRIC.
Nous traitons les coordonnées professionnelles, données d’organisation, données de compte et d’authentification, données de connexion et de sécurité, préférences, contenus de support, données de facturation et données d’usage de la plateforme (progression de formation, réponses, résultats de simulations autorisées et indicateurs associés). Selon les fonctionnalités utilisées, nous pouvons aussi traiter les adresses électroniques soumises à une vérification HIBP, les contenus et instructions adressés aux fonctions d’assistance ou de génération IA, ainsi que les informations de connexions de boîtes de messagerie autorisées par l’organisation cliente.
La réponse aux demandes, la création et l’administration des comptes et organisations, la fourniture du service, l’assistance et la facturation reposent sur l’exécution de mesures précontractuelles ou du contrat. La sécurité, la prévention des abus, les vérifications nécessaires aux simulations autorisées et l’amélioration du service reposent sur notre intérêt légitime. La conservation des documents comptables et la réponse aux obligations légales reposent sur les obligations légales applicables. La prospection facultative repose sur le consentement, qui peut être retiré à tout moment.
Les champs nécessaires à la création d’un compte ou à la souscription sont obligatoires ; leur absence empêche le traitement de la demande concernée.
Les personnes habilitées de GROUPE ALRIC et les prestataires nécessaires au service peuvent accéder aux données dans la limite de leurs missions : Supabase (authentification et base de données), Stripe (paiement), Resend (courriels), Vercel (hébergement et mesure d’usage lorsqu’elle est activée), OpenReplay via l’instance configurée par GROUPE ALRIC (relecture privée des interactions après consentement), Cloudflare Turnstile (protection anti-abus), Upstash (limitation des abus), Sentry lorsqu’il est activé pour le suivi d’erreurs, OpenRouter pour les fonctionnalités IA, et Have I Been Pwned pour les vérifications d’exposition d’adresses électroniques. Les fournisseurs de messagerie de l’organisation, dont Google Workspace ou Microsoft lorsque le client active une connexion autorisée, peuvent également intervenir pour cette connexion.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Les transferts sont alors encadrés par les mécanismes prévus par la réglementation applicable, notamment les clauses contractuelles types lorsque nécessaires.
Les données de compte et de service sont conservées pendant la relation contractuelle, puis archivées pendant les durées de prescription applicables. Les pièces et données de facturation sont conservées pendant dix ans. Les demandes commerciales restent conservées au plus trois ans après le dernier contact. Les journaux de sécurité et de connexion sont conservés pour une durée proportionnée à leur finalité et aux obligations applicables.
Les données sont ensuite supprimées ou anonymisées, sauf conservation imposée par la loi ou nécessaire à la défense de droits.
Vous disposez des droits d’accès, rectification, effacement, limitation, opposition et, lorsque la loi le prévoit, portabilité et retrait du consentement. Adressez votre demande à contact@groupealric.com. Une réponse est apportée dans le délai légal applicable. Vous pouvez également introduire une réclamation auprès de la CNIL.
Lorsqu’une organisation cliente invite ses collaborateurs ou met en œuvre une simulation autorisée, elle est responsable de son propre traitement et de l’information de ses personnes concernées. GROUPE ALRIC agit alors selon les instructions documentées du client pour fournir le service, dans les conditions de l’accord de traitement des données.
