Politique de confidentialité

Traitement des données personnelles dans le service SCRIX, conformément au règlement général sur la protection des données (UE 2016/679).

1. Qui est concerné

Cette politique s'adresse aux personnes qui utilisent la console SCRIX : responsables de magasin, comptes secondaires, sièges d'enseigne.

Les clients d'un magasin ne sont pas concernés. Un écran SCRIX affiche une fiche produit : il ne comporte ni caméra, ni capteur, ni compteur de passage. Il ne collecte rien sur les personnes qui le regardent, et ne leur dépose aucun cookie.

2. Responsable du traitement

Jacques Blandignères, entrepreneur individuel, enseigne Altonet, 2 rue des Gravières, 54170 Saulxures-lès-Vannes, France.
Contact : contact@altonet.fr · 07 67 76 50 90.

3. Données collectées

Compte : nom du magasin, adresse électronique, mot de passe (conservé sous forme d'empreinte, jamais en clair), langue choisie, niveau du compte et rattachement éventuel à un siège, date d'acceptation du contrat de licence.

Facturation, si vous les renseignez : raison sociale, numéro SIRET, numéro de TVA, adresse postale. Ils servent à pré-remplir votre fiche chez le prestataire de paiement.

Ordinateurs de votre parc : le nom que vous leur donnez, les caractéristiques matérielles relevées automatiquement (marque, modèle, processeur, carte graphique, mémoire, stockage, écran, système d'exploitation), le nom réseau de la machine, son adresse IP locale, son adresse IP publique, son adresse matérielle (MAC), la version du logiciel installé et la date du dernier contact avec le serveur. Ces relevés décrivent du matériel exposé en magasin, pas des personnes.

Contenus que vous créez : fiches produits, modèles d'apparence, fonds animés, images et fichiers que vous importez.

Abonnement : identifiant du client et de l'abonnement chez le prestataire de paiement, état de l'abonnement, date de fin de la période payée. Aucun numéro de carte bancaire n'est reçu ni conservé par SCRIX : la saisie a lieu sur les pages du prestataire de paiement.

Sécurité et fonctionnement : un cookie de session, un journal des actions sensibles (auteur, action, compte visé, date, adresse IP) et un compteur temporaire des tentatives de connexion, indexé par adresse IP ou par adresse électronique visée, ainsi que l'adresse IP de la dernière connexion de chaque compte, avec sa date. Une seule est conservée, écrasée à chaque connexion : ce n'est pas un historique. Elle sert à la sécurité du service et au respect des conditions générales.

4. Ce que SCRIX ne fait pas

• aucune mesure d'audience, aucun traceur publicitaire, aucun cookie tiers ;
• aucun bouton de réseau social, aucune police ni bibliothèque chargée depuis un serveur extérieur : tout est servi depuis nos propres serveurs ;
• aucune revente, location ou cession de données à des tiers ;
• aucune utilisation des données d'un magasin à des fins publicitaires ;
• aucun accès d'un magasin aux données d'un autre : les comptes sont cloisonnés, et un siège ne voit que l'état du parc de ses magasins rattachés, jamais leurs identifiants ni leurs fichiers ;
• aucune prise de main d'un administrateur sur le compte d'un client.

5. Finalités et bases légales

• Fournir le service : créer et tenir le compte, afficher les fiches sur les écrans, piloter le parc. Base légale : exécution du contrat.
• Gérer l'abonnement et la facturation. Base légale : exécution du contrat, et obligation légale pour la conservation des pièces comptables.
• Assurer la sécurité : limiter les tentatives de connexion, tracer les actions sensibles pour savoir qui a fait quoi. Base légale : intérêt légitime à protéger les comptes de nos clients.
• Répondre à vos demandes par courriel. Base légale : intérêt légitime.

6. Destinataires

Les données ne sont accessibles qu'à l'éditeur et à deux sous-traitants, chacun pour ce qui le concerne :

• o2switch (Clermont-Ferrand, France) : hébergement du site et de la base de données. Serveurs situés en France ;
• Stripe (Stripe Payments Europe Ltd, Dublin, Irlande) : encaissement des abonnements, émission des factures, gestion des moyens de paiement.

7. Transferts hors de l'Union européenne

L'hébergement et la base de données restent en France. Le seul transfert possible hors de l'Union européenne concerne les données de paiement traitées par Stripe, dont la maison mère est établie aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification de Stripe au cadre de protection des données UE - États-Unis.

8. Durées de conservation

• Compte et contenus : tant que le compte existe. La suppression du compte, que vous déclenchez vous-même depuis la console, efface le compte, son parc et ses fichiers ;
• Journal des actions sensibles : 180 jours, puis effacement automatique ;
• Compteur de tentatives de connexion : 24 heures au plus ;
• Session : au plus 24 heures d'ouverture, ou 7 jours si vous demandez à rester connecté ;
• Pièces comptables et factures : dix ans, comme l'impose la loi.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

La console vous permet déjà d'exercer directement l'essentiel : consulter et modifier vos informations, changer votre mot de passe, et supprimer définitivement votre compte. Pour toute autre demande, écrivez à contact@altonet.fr. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

10. Cookies

SCRIX n'utilise qu'un seul cookie, celui qui maintient votre session ouverte pendant que vous travaillez dans la console. Il est strictement nécessaire au fonctionnement du service et ne sert à aucun suivi : aucun consentement préalable n'est donc requis, et aucune bannière ne vous est présentée. Il disparaît à la déconnexion, ou au terme indiqué ci-dessus.

Les écrans installés en magasin ne déposent aucun cookie chez qui que ce soit.

11. Sécurité

Les échanges sont chiffrés de bout en bout (HTTPS obligatoire). Les mots de passe sont conservés sous forme d'empreinte non réversible. Chaque action de la console exige un jeton de page et un contrôle de provenance. Les tentatives de connexion sont comptées et la porte se ferme temporairement au-delà d'un seuil. Les jetons d'identification des ordinateurs ne sont jamais stockés en clair. L'accès à la base est réservé au serveur et ses identifiants ne sont ni versionnés ni accessibles par le web.

12. Modification

Cette politique peut être modifiée pour suivre les évolutions du service ou de la réglementation. La version en vigueur est celle publiée sur cette page ; toute modification substantielle est signalée aux titulaires de compte.

Dernière mise à jour : 17 août 2026.