Politique de confidentialité

Cette politique couvre le site alloy-it. Elle explique ce que nous collectons lorsque vous le consultez ou nous contactez, et ce que vous pouvez faire.

Last updated 31 August 2026.

Qui est responsable

Melqart Systems est le responsable du traitement pour ce site.

Entité: Melqart Systems
Adresse: [Registered address, city, postal code, country]
Immatriculation: [Company registration number]
Contact protection des données: [privacy@your-domain]

alloy-it® est une marque déposée, enregistrement Benelux n° 1543531.

Ce que nous collectons et pourquoi

Nous collectons le moins possible. Aucun compte n'est requis pour parcourir ce site, et nous n'achetons ni n'enrichissons de données de contact auprès de tiers.

Demandes de contact et de démonstration : votre nom, e-mail professionnel, entreprise et le message que vous rédigez.

Finalité: Pour répondre à votre demande et, le cas échéant, tenir une conversation commerciale avec vous.
Base juridique: Intérêt légitime (art. 6(1)(f)) à répondre à une demande commerciale que vous avez initiée.
Conservation: 24 mois après notre dernier échange, puis suppression. Plus tôt si vous le demandez.

Demandes de ressources verrouillées : votre nom et e-mail professionnel lorsque vous demandez la checklist CRA.

Finalité: Pour vous envoyer la ressource et, occasionnellement, un suivi sur la préparation CRA.
Base juridique: Intérêt légitime (art. 6(1)(f)) à donner suite à une ressource que vous avez demandée. Vous pouvez vous y opposer à tout moment.
Conservation: 24 mois à compter de la demande, puis suppression.

Retours produit que vous soumettez via la boîte de dialogue de feedback.

Finalité: Pour améliorer la plateforme et répondre si vous nous l'avez demandé.
Base juridique: Intérêt légitime (art. 6(1)(f)) à améliorer notre produit.
Conservation: 24 mois.

Analytique : pages vues, localisation approximative depuis l'IP, appareil et navigateur, et quels appels à l'action vous avez cliqués.

Finalité: Pour comprendre quelles pages aident les équipes à se préparer au CRA et corriger celles qui n'y parviennent pas.
Base juridique: Consentement (art. 6(1)(a)). Rien d'analytique n'est défini tant que vous n'avez pas accepté, et vous pouvez changer d'avis à tout moment.
Conservation: 14 mois dans Google Analytics, puis suppression automatique.

Journaux serveur : adresse IP, heure de la requête, user agent et URL demandée.

Finalité: Pour maintenir le site disponible et enquêter sur les abus ou attaques.
Base juridique: Intérêt légitime (art. 6(1)(f)) à la sécurité et à la disponibilité de notre propre service.
Conservation: 30 jours.

Cookies et analytique

Aucun stockage analytique ou publicitaire n'est défini tant que vous ne l'acceptez pas. Nous utilisons Google Consent Mode, qui démarre en état refusé, de sorte que Google Tag Manager et Google Analytics se chargent sans écrire de cookies ou d'identifiants sauf si vous optez pour. Le site fonctionne exactement de la même façon si vous refusez.

Nous stockons un élément dans votre navigateur quoi qu'il arrive : une petite entrée alloy-consent-v1 enregistrant votre choix, afin de ne pas vous redemander à chaque page. Elle ne contient aucun identifiant et n'est jamais envoyée à un serveur.

Qui d'autre voit vos données

Nous ne vendons pas de données personnelles et ne les partageons pas pour le marketing d'autrui. Les sous-traitants suivants traitent des données pour notre compte dans le cadre d'un accord de traitement des données :

Google Ireland Ltd (Google Analytics, Google Tag Manager)

Analytique du site, chargée uniquement après votre consentement.

UE, avec transfert possible vers les États-Unis sous le cadre EU-US Data Privacy Framework et des clauses contractuelles types.

Nos fournisseurs d'hébergement et d'e-mail

Diffusion de ce site et livraison des messages que vous nous envoyez.

Union européenne.

Vos droits

En vertu du RGPD, vous disposez des droits suivants. Écrivez à [privacy@your-domain] et nous répondrons sous un mois.

Accès. Demander quelles données personnelles nous détenons sur vous et en obtenir une copie.
Rectification. Faire corriger toute inexactitude.
Effacement. Nous demander de supprimer vos données lorsque nous n'avons pas de motif prépondérant de les conserver.
Limitation et opposition. Vous opposer au traitement fondé sur l'intérêt légitime, y compris nos e-mails de suivi, et nous cesserons sauf motifs impérieux démontrés.
Portabilité. Recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
Retrait du consentement. Désactiver le consentement analytique à tout moment. Le retrait n'affecte pas le traitement déjà intervenu.

Si vous estimez que nous avons mal traité vos données, vous pouvez déposer une plainte auprès de [Your national data protection authority]. Vous pouvez trouver l'autorité compétente via le Comité européen de la protection des données. edpb.europa.eu

La plateforme alloy-it

Cette politique couvre le site. Lorsque vous utilisez la plateforme alloy-it elle-même, nous traitons les SBOM, firmwares et registres produit que vous téléversez en tant que sous-traitant agissant sur vos instructions, régi par nos conditions et un avenant de traitement des données. Contactez-nous à [privacy@your-domain] pour mettre en place un DPA.

Le détail de la sécurisation de la plateforme figure sur la page sécurité.

Modifications de cette politique

Si nous changeons la façon dont nous traitons les données personnelles, nous mettrons à jour cette page et avancerons la date en haut. Les changements substantiels affectant des personnes dont nous détenons déjà des données seront envoyés par e-mail.