Politique de confidentialité

Version du 1ᵉʳ mai 2026.

Responsable du traitement

Deskio (EURL), représentée par Mathieu Gentges. DPO : dpo@deskio.io.

Données collectées

• Identifiants : email, prénom, nom (optionnel), téléphone (optionnel)
• Données projet (filleul) : réponses au formulaire de la catégorie choisie
• Données financières (parrain) : historique wallet, cartes cadeaux
• Données pro : SIRET, adresse, documents légaux (KBIS, RIB, certifications)
• Données techniques : logs d'audit (3 ans), Plausible (anonymes)

Bases légales

• Exécution du contrat (mise en relation, gestion compte)
• Consentement explicite (transmission au pro)
• Obligation légale (factures, transactions financières — 10 ans)

Destinataires

Les coordonnées du filleul sont transmises uniquement au(x) pro(s) sélectionné(s) ET après consentement explicite (case à cocher obligatoire). Aucune revente.

Durées de conservation

• Compte actif : tant que le compte existe
• Logs d'audit : 3 ans
• Logs Sentry (erreurs) : 90 jours
• Données financières (transactions, factures) : 10 ans (Code de commerce)
• Cache Sirene : 30 jours

Tes droits

• Accès : export JSON depuis ton espace
• Rectification : éditable depuis ton profil
• Suppression : depuis ton espace, soft delete + anonymisation. Si solde wallet > 0, conversion forcée carte cadeau au mail final connu.
• Portabilité : export JSON
• Opposition / limitation : contact DPO

Cookies

Allyo n'utilise que des cookies essentiels (session, CSRF). L'analytique passe par Plausibleen mode anonyme — pas de bannière de consentement nécessaire.

Hébergement

Données hébergées en France (Infomaniak), avec stockage objet sur Cloudflare R2 (UE).

Réclamation

Tu peux à tout moment introduire une réclamation auprès de la CNIL.