Protection des données personnelles
Dernière mise à jour : 18 juillet 2026
AlloLib accorde une importance particulière à la protection des données personnelles. Cette page décrit, en langage clair, quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est la société ALLOLIB, SASU au capital de 1 000 euros, dont le siège social est situé 66 avenue des Champs-Élysées, 75008 Paris, immatriculée au RCS de Paris sous le numéro 108 108 325, éditrice du site allolib.fr. Ses coordonnées complètes figurent dans les mentions légales.
Pour toute question ou demande relative à vos données : contact@allolib.fr
2. Données collectées et finalités
Nous distinguons deux situations très différentes : les données que vous nous transmettez en tant que visiteur ou prospect, et les données que nous traitons pour le compte de nos clients dans le cadre du service de permanence téléphonique.
a) Visiteurs et prospects du site
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, téléphone, email, nom de l'entreprise, métier, message | Répondre à votre demande de rappel ou d'information | Mesure précontractuelle prise à votre demande (art. 6.1.b RGPD) | 3 ans à compter du dernier contact |
| Adresse IP et horodatage de l'envoi du formulaire | Sécurité, limitation des envois automatisés et lutte contre les abus | Intérêt légitime (art. 6.1.f RGPD) | 12 mois |
Les champs marqués comme obligatoires sont strictement ceux nécessaires pour vous recontacter. Aucune donnée n'est utilisée à d'autres fins que le traitement de votre demande.
b) Appelants de nos clients (service de permanence téléphonique)
Lorsque nous répondons aux appels destinés à l'un de nos clients professionnels, nous recueillons les informations nécessaires à la transmission du message : identité de l'appelant, coordonnées, objet de l'appel et éléments utiles au traitement de la demande.
Dans ce cadre, AlloLib agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Le responsable du traitement est le professionnel client pour le compte duquel nous répondons. Nous n'agissons que sur son instruction documentée, et ces données ne sont jamais utilisées à nos propres fins : ni prospection, ni revente, ni enrichissement de fichier.
Un contrat de sous-traitance conforme à l'article 28 du RGPD est conclu avec chaque client. Les messages transmis sont conservés le temps nécessaire à leur remise au client, puis supprimés selon la durée convenue contractuellement avec lui.
c) Candidats au recrutement
Les données transmises dans le cadre d'une candidature (identité, coordonnées, enregistrement vocal du test d'évaluation du français, résultats) sont traitées aux seules fins d'évaluer la candidature, sur la base de notre intérêt légitime à recruter. Elles sont conservées 2 ans maximum après le dernier contact, sauf demande de suppression anticipée de votre part.
3. Destinataires
Les données sont destinées aux seules personnes habilitées d'AlloLib qui en ont besoin dans le cadre de leurs fonctions, ainsi que, le cas échéant, au client professionnel concerné pour les messages qui lui sont destinés.
Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires.
Nos prestataires techniques agissent en qualité de sous-traitants et sont soumis à des obligations contractuelles de confidentialité et de sécurité :
- OVH SAS (France) — hébergement du site et des serveurs applicatifs ;
- OVH SAS (France) — service de messagerie utilisé pour la transmission des demandes.
4. Localisation des données
Les serveurs utilisés pour l'hébergement du site, le traitement des formulaires et le stockage des messages sont situés en France, chez OVH SAS.
Aucun transfert de données personnelles n'est réalisé en dehors de l'Union européenne dans le cadre de l'hébergement et du traitement décrits sur cette page.
5. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), restriction des accès aux seules personnes habilitées, authentification des accès aux outils internes, journalisation des accès, et politique de conservation limitée dans le temps.
Notre personnel est soumis à une obligation de confidentialité contractuelle, renforcée pour les secteurs couverts par le secret professionnel (professions juridiques, professions de santé).
5 bis. Durées de conservation appliquées
Ces durées sont appliquées automatiquement par nos systèmes, sans intervention manuelle :
| Donnée | Durée | Ensuite |
|---|---|---|
| Demandes reçues via le site (prospects) | 3 ans à compter du dernier contact | Suppression automatique |
| Rapports d'appel transmis à nos clients | 12 mois glissants | Suppression automatique |
| Candidatures et enregistrements vocaux | 2 ans après le dernier contact | Suppression automatique |
| Adresse IP et horodatage (sécurité) | 12 mois | Suppression automatique |
Suppression à la demande
Indépendamment de ces durées, le destinataire d'un rapport d'appel peut en demander la suppression immédiate depuis la page du rapport elle-même. La demande nous est signalée sans délai et traitée par notre équipe ; les données personnelles de l'appel sont alors réellement effacées de nos serveurs.
Nous conservons uniquement une trace non identifiante attestant qu'un rapport a existé et qu'il a été supprimé (date, client concerné, horodatage de la suppression). Cette trace est nécessaire à la preuve du service rendu et à la facturation ; elle ne contient aucune donnée relative à l'appelant.
Nos sauvegardes. Nos serveurs font l'objet de sauvegardes chiffrées, à accès restreint, conservées 35 jours au maximum. Une donnée supprimée disparaît immédiatement de nos systèmes de production ; elle cesse d'exister dans nos sauvegardes au plus tard 30 jours après la suppression, par simple rotation de celles-ci.
Nous préférons l'indiquer clairement plutôt que d'annoncer une suppression « sans aucune sauvegarde » : renoncer aux sauvegardes exposerait vos données à une perte définitive en cas d'incident matériel.
6. Cookies et mesure d'audience
Ce site ne dépose aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience externe.
Aucun consentement n'est donc requis, et vous ne verrez pas de bandeau cookies sur ce site : nous n'en avons pas besoin.
L'espace réservé au personnel utilise uniquement un stockage local à votre navigateur, strictement nécessaire au fonctionnement de l'outil interne, et inaccessible depuis l'extérieur.
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données ;
- Droit à la limitation du traitement ;
- Droit d'opposition, notamment à la prospection commerciale ;
- Droit à la portabilité des données que vous nous avez fournies ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ? Écrivez à contact@allolib.fr en précisant votre demande. Nous pourrons vous demander un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur.
Nous répondons dans un délai d'un mois à compter de la réception de la demande, délai pouvant être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé.
Si vous êtes un appelant et que votre demande concerne un message pris pour le compte de l'un de nos clients, nous transmettrons votre demande au client concerné, qui est le responsable du traitement, et vous en informerons.
8. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
9. Modifications
Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou de nos pratiques. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nos clients en sont informés directement.