Points clés (à lire en premier)
Nous ne vendons jamais vos données
Aucun courtier de données, aucune vente de listes de contacts. L’analyse et la mesure publicitaire ne s’activent qu’avec votre consentement.
Nous ne voyons jamais votre carte ou UPI complets
Stripe et Razorpay gèrent les données de paiement sur leur propre checkout ; nous ne gardons que des tokens pour les reçus.
Vos fichiers ne servent pas à entraîner l’IA
Les secrets (clés, keystores, identifiants) restent chez les ingénieurs assignés, et ne sont pas envoyés à des fournisseurs d’IA.
Vous pouvez demander la suppression
Écrivez depuis l’adresse e-mail de votre compte ; nous répondons sous 30 jours.
Qui sommes-nous
Ce site, allsweb.com, est exploité par AllsWeb, une entreprise indépendante de services informatiques basée en Inde.
- Nom commercial : AllsWeb
- Adresse enregistrée : PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India
- Contact confidentialité : support@allsweb.com · WhatsApp / téléphone +91 72328 80007
Nous sommes le responsable du traitement des données de votre compte et du site. Pour les fichiers que vous téléversez afin que nous livrions votre projet, nous agissons en tant que sous-traitant et traitons ces données selon vos instructions pour exécuter la commande.
Ce que nous collectons
Seulement le nécessaire
Nous ne collectons pas de données « au cas où ». Les fichiers du projet servent uniquement à livrer et maintenir votre commande, et sont supprimés sur demande.
- Compte : nom, e-mail et données de base du profil Google si vous utilisez la connexion Google
- Commandes et facturation : détails du projet, nom et adresse de facturation, identifiant de commande et un token de paiement de Stripe / Razorpay (jamais le numéro de carte complet ni l’identifiant UPI)
- Fichiers du projet : logos, configurations, accès serveur / SSH, clés d’API, keystores, clés Firebase / Maps et accès aux stores, uniquement lorsqu’ils sont nécessaires pour créer, publier ou maintenir votre projet
- Messages de support : ce que vous nous envoyez au sujet d’un projet, afin de conserver une trace de la demande
- Journaux techniques : adresse IP, navigateur, appareil, langue et journaux de sécurité
- Analyse et publicité (avec consentement) : événements d’usage et identifiants de clic publicitaire (par ex. Google
gclid, Metafbclid) via Google Analytics 4, Google Ads et Meta, activés uniquement après votre consentement (voir « Analyse et publicité » ci-dessous)
Bases légales du traitement
Lorsque le droit de la protection des données (comme le RGPD UE / Royaume-Uni) exige une base légale, nous nous appuyons sur :
- Contrat — pour livrer la commande et les services demandés
- Intérêts légitimes — pour sécuriser le site, prévenir la fraude et les abus, et exploiter notre activité (mis en balance avec vos droits)
- Consentement — pour les cookies d’analyse et de publicité et tout marketing facultatif ; vous pouvez le retirer à tout moment
- Obligation légale — pour conserver les registres fiscaux, comptables et de conformité
Le retrait du consentement n’affecte pas le traitement déjà effectué avant ce retrait.
Qui nous aide (sous-traitants)
Fournisseurs de confiance qui stockent ou traitent des données pour nous :
- Supabase — base de données, authentification et connexion
- Stripe — paiements internationaux par carte / portefeuille et contrôles antifraude
- Razorpay — paiements en Inde (UPI, cartes, NetBanking)
- Resend — e-mails transactionnels et de compte
- Cloudflare R2 (compatible S3) — stockage privé des fichiers de projet
- Vercel + Cloudflare — hébergement, CDN et analyse de vitesse / usage sans cookies
- Google — connexion Google optionnelle et accès à la Play Console pour les publications d’apps ; et, avec votre consentement, Google Analytics 4, Google Ads (mesure des conversions) et Google Tag Manager
- Meta (Facebook) — avec votre consentement, le pixel Meta et l’API Conversions pour la mesure publicitaire
- Apple — accès Developer optionnel pour les publications iOS
Une liste détaillée avec les régions de traitement est disponible sur demande à support@allsweb.com.
Transferts internationaux de données
Nous sommes établis en Inde, et certains sous-traitants (par ex. Stripe, Google, Meta, Vercel, Cloudflare, Resend) traitent des données sur des serveurs hors de votre pays, notamment aux États-Unis et dans l’UE. Lorsque les données franchissent des frontières, nous nous appuyons sur des garanties appropriées — telles que les clauses contractuelles types (CCT) du prestataire, l’IDTA du Royaume-Uni, des décisions d’adéquation et leurs propres cadres de transfert certifiés. Demandez les garanties d’un prestataire précis à support@allsweb.com.
L’IA dans notre flux de travail
Vos ressources ne sont pas des données d’entraînement
Les fichiers des clients ne sont pas utilisés pour entraîner des modèles d’IA tiers. Les secrets sensibles (clés, keystores, identifiants serveur) ne sont pas envoyés à des fournisseurs d’IA.
Nous utilisons l’IA et l’automatisation en interne pour accélérer la livraison (échafaudage, vérifications, builds). Les ingénieurs humains restent responsables de tout ce que nous vous livrons.
Analyse et publicité
Désactivé par défaut dans l’UE / au Royaume-Uni — vous choisissez
Pour les visiteurs de l’EEE, du Royaume-Uni et de la Suisse, les cookies d’analyse et de publicité restent désactivés jusqu’à ce que vous les acceptiez dans notre bandeau. Ailleurs, ils sont activés par défaut et vous pouvez tout de même les refuser.
Nous diffusons des campagnes Google et Meta et devons mesurer quelles publicités génèrent des demandes et des commandes. Pour cela, nous utilisons, via Google Tag Manager et toujours conformément à votre choix de consentement :
- Google Analytics 4 — analyse agrégée du trafic et de l’usage
- Google Ads — mesure des conversions, y compris les conversions améliorées (votre e-mail est haché avant d’atteindre Google)
- Meta Pixel + API Conversions — mesure publicitaire (votre e-mail est haché avant d’atteindre Meta)
Nous appliquons le mode Consentement v2 de Google : tant que vous n’avez pas consenti, ces outils ne reçoivent aucun cookie d’analyse ni de publicité. Lors d’un achat, nous envoyons aussi une conversion côté serveur depuis notre système de paiement vers Google et Meta, rapprochée de l’événement navigateur par l’identifiant de votre commande afin d’être comptée une seule fois, en utilisant uniquement des identifiants hachés / pseudonymisés.
Changez d’avis à tout moment via le lien « Paramètres des cookies » en pied de page, ou en supprimant le cookie allsweb-consent. Par ailleurs, Vercel Speed Insights et Web Analytics mesurent la vitesse et les pages vues sans cookies et ne nécessitent aucun consentement. Voir la Politique relative aux cookies pour la liste complète.
Paiements
Les données de carte, de portefeuille et UPI sont saisies uniquement sur le checkout hébergé de Stripe ou Razorpay — nous ne les recevons ni ne les stockons jamais. Nous conservons des références tokenisées (par ex. les 4 derniers chiffres, un identifiant de paiement) pour rapprocher les factures, gérer les remboursements et prévenir la fraude. Les débits apparaissent sur votre relevé sous ALLSWEB.
Sécurité
Les fichiers de projet sont conservés dans un stockage privé et ne sont servis que via des liens signés et expirables après vérification des autorisations. L’accès à la base de données est protégé par la sécurité au niveau des lignes. Le trafic utilise TLS. Les sauvegardes sont chiffrées. L’accès à votre projet est limité aux ingénieurs qui y sont affectés. Si une violation de données affecte un jour vos données personnelles, nous enquêtons, la contenons et vous notifions ainsi que l’autorité compétente lorsque la loi l’exige.
Durée de conservation des données
Les données des projets actifs sont conservées tant que votre compte existe. Après la suppression de votre compte, les factures et registres comptables peuvent être conservés comme l’exige la loi indienne (généralement jusqu’à ~8 ans), puis supprimés. Vous pouvez à tout moment demander la suppression des fichiers et identifiants du projet via le support.
Les données d’analyse et de publicité suivent les contrôles de conservation de chaque fournisseur — généralement jusqu’à 14 mois dans Google Analytics 4 et des durées similaires dans Google Ads et Meta — après quoi elles sont agrégées ou supprimées.
Vos droits
Selon votre lieu de résidence (par ex. DPDP en Inde, RGPD UE / Royaume-Uni, CCPA en Californie), vous pouvez avoir le droit d’accéder, corriger, exporter, limiter ou supprimer vos données, et de retirer votre consentement.
Écrivez à support@allsweb.com depuis l’e-mail de votre compte et nous répondons sous 30 jours. Les utilisateurs de l’UE / du Royaume-Uni peuvent aussi saisir leur autorité locale de protection des données.
Enfants
AllsWeb est un service destiné aux entreprises, non aux mineurs de moins de 18 ans. Si un enfant nous a transmis des données, écrivez à support@allsweb.com et nous les supprimerons.
Traitement des réclamations
Pour toute réclamation relative à la confidentialité ou pour exercer vos droits, contactez notre référent réclamations à support@allsweb.com (indiquez « Confidentialité / Réclamation »). Nous accusons réception rapidement et visons une résolution sous 30 jours, conformément à la réglementation indienne sur la protection des données. Si vous n’êtes pas satisfait, vous pouvez saisir l’autorité de protection des données de votre ressort.
Mises à jour de la politique
Nous pouvons mettre à jour cette politique. Les changements importants sont communiqués par e-mail aux utilisateurs inscrits au moins 7 jours à l’avance. La date de « Dernière mise à jour » en haut est toujours d’actualité.
Contact
Demandes de confidentialité : support@allsweb.com · WhatsApp / téléphone +91 72328 80007 · AllsWeb, PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India.
Des questions sur cette politique ?
Écrivez à support@allsweb.com ou contactez-nous sur WhatsApp — nous répondons généralement sous un jour ouvré.
#Comment nous utilisons les données
Nous utilisons vos données pour :
Nous ne vendons pas vos données. Nous partageons des données limitées, le plus souvent hachées ou pseudonymisées, avec des fournisseurs d’analyse et de publicité uniquement pour mesurer la performance — jamais pour vendre votre identité.