Politique de confidentialité

1. Introduction

Allengra SRL (« Allengra », « nous », « notre ») développe et fabrique des capteurs de débit à ultrasons et des vannes de régulation. La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons les données à caractère personnel lorsque vous visitez notre site web à l’adresse allengra.eu (le « Site web »), nous contactez, demandez un devis ou postulez à un emploi chez nous.

Nous traitons les données à caractère personnel conformément au règlement (UE) 2016/679 (le « RGPD ») et à la législation roumaine applicable en matière de protection des données.

2. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

Allengra SRL
Str. Nojoridului 90, 410542 Oradea, Roumanie
N° du registre du commerce : J2012000173055 · Code fiscal (CUI) : 29693860 · EUID : ROONRC.J2012000173055
E-mail : info@allengra.eu

Nous n’avons pas désigné de délégué à la protection des données, car nous ne sommes pas tenus de le faire en vertu de l’article 37 du RGPD. Pour toute question concernant la présente Politique de confidentialité ou notre traitement de vos données à caractère personnel, veuillez nous contacter à l’adresse e-mail indiquée ci-dessus.

3. Quelles données à caractère personnel nous collectons et pourquoi

3.1 Visite du Site web

Lorsque vous visitez le Site web, notre infrastructure d’hébergement traite automatiquement les données techniques transmises par votre navigateur, notamment :

• Adresse IP
• Date et heure de la demande, pages consultées
• Type et version du navigateur, système d’exploitation, type d’appareil
• URL de provenance
• Localisation approximative (au niveau du pays, déduite de votre adresse IP)

Finalité : fournir le Site web, garantir sa sécurité et sa stabilité, et se protéger contre les attaques et les abus.
Base juridique : notre intérêt légitime à exploiter un site web sûr et fonctionnel (article 6, paragraphe 1, point f) du RGPD).
Durée de conservation : les données des journaux du serveur sont conservées pendant une courte période à des fins de sécurité, puis supprimées ou anonymisées.

3.2 Demandes de contact et de devis

Lorsque vous utilisez notre formulaire de contact ou demandez un devis pour un produit, nous collectons :

• Nom, nom de l’entreprise, adresse e-mail, numéro de téléphone
• Votre message, le produit qui vous intéresse et, facultativement, la quantité demandée
• Données techniques transmises avec le formulaire : adresse IP, pays et page depuis laquelle vous avez envoyé la demande

Finalité : répondre à votre demande, préparer des devis et gérer notre relation commerciale avec vous ou l’entreprise que vous représentez.
Base juridique : lorsque vous nous contactez en votre propre nom, l’exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD) ; lorsque vous nous contactez en qualité de représentant ou de salarié d’une entreprise, notre intérêt légitime à répondre aux demandes commerciales et à les gérer (article 6, paragraphe 1, point f) du RGPD). La fourniture de ces données est volontaire ; toutefois, sans les champs obligatoires, nous ne pouvons pas traiter votre demande.
Destinataires : les demandes sont stockées et gérées par un prestataire de gestion de la relation client (CRM) basé dans le cloud (voir section 5).
Durée de conservation : nous conservons les données relatives aux demandes aussi longtemps que nécessaire pour traiter votre demande et, lorsqu’une relation commerciale s’ensuit, pendant la durée de cette relation, augmentée des périodes légales de conservation applicables.

Nous ne vous envoyons des communications marketing, telles que des newsletters ou des informations sur les produits, que si vous nous avez donné votre consentement (article 6, paragraphe 1, point a) du RGPD) ou lorsque la loi l’autorise autrement. Vous pouvez retirer votre consentement ou vous opposer au marketing à tout moment en contactant info@allengra.eu ou en utilisant le lien de désinscription figurant dans tout e-mail marketing.

3.3 Candidatures

Lorsque vous postulez à un poste via nos pages Carrières, nous collectons :

• Nom, adresse e-mail, numéro de téléphone
• Votre CV, votre message de candidature, l’URL de votre profil LinkedIn, si elle est fournie, et le poste visé
• Données techniques transmises avec la candidature : adresse IP et pays

Finalité : évaluer votre candidature et mener le processus de recrutement.
Base juridique : l’exécution de mesures précontractuelles prises à votre demande avant la conclusion d’un contrat de travail (article 6, paragraphe 1, point b) du RGPD) et, en Roumanie, la législation nationale applicable en matière d’emploi. La fourniture de vos données est volontaire, mais nous ne pouvons pas examiner votre candidature sans celles-ci.
Destinataires : les candidatures sont stockées dans notre propre système de gestion de contenu, hébergé sur une infrastructure contrôlée par Allengra. Elles ne sont accessibles qu’au personnel participant au recrutement.
Durée de conservation : si votre candidature n’est pas retenue, nous supprimons vos données de candidature dans un délai raisonnable après la fin du processus de recrutement, sauf si vous consentez à ce que nous conservions votre candidature pour de futures opportunités.

3.4 Protection contre le spam et les abus (Google reCAPTCHA Enterprise)

Afin de protéger nos formulaires contre le spam et les abus automatisés, nous utilisons Google reCAPTCHA Enterprise, fourni par Google. Lorsque vous envoyez un formulaire, reCAPTCHA analyse des signaux tels que votre adresse IP, les informations relatives à votre navigateur et à votre appareil, ainsi que votre comportement d’interaction, afin d’évaluer si l’envoi est effectué par une personne.

Base juridique : notre intérêt légitime à protéger le Site web et nos processus commerciaux contre le spam, les abus et les attaques automatisées (article 6, paragraphe 1, point f) du RGPD).

Nous utilisons reCAPTCHA uniquement dans le cadre de nos formulaires, à des fins de sécurité et de prévention de la fraude — et non à des fins publicitaires. Étant strictement nécessaire pour fournir de manière sécurisée la fonctionnalité de formulaire que vous demandez, il fonctionne indépendamment de vos choix de consentement concernant les cookies, comme décrit dans notre Politique relative aux cookies. De plus amples informations sur le traitement effectué par Google sont disponibles dans la Politique de confidentialité de Google.

3.5 Cookies, analyses et publicité

Nous utilisons des cookies et des technologies similaires sur le Site web. Les cookies non essentiels — notamment Google Analytics 4 (mesure d’audience) et Google Ads (publicité et mesure des campagnes) — ne sont déposés qu’avec votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez donner, refuser ou retirer à tout moment via notre bandeau de consentement aux cookies fourni par CookieYes. Les cookies strictement nécessaires sont utilisés sur la base de notre intérêt légitime à exploiter le Site web (article 6, paragraphe 1, point f) du RGPD).

Nous avons configuré le Google Consent Mode afin que les balises Google restent inactives jusqu’à ce que vous donniez votre consentement.

Les informations complètes sur les cookies que nous utilisons, leurs fournisseurs, leurs finalités et leurs durées de stockage, ainsi que les instructions permettant de modifier vos choix de consentement, figurent dans notre Politique relative aux cookies. Vous pouvez également rouvrir le bandeau de consentement à tout moment via les paramètres des cookies.

3.6 Contenu intégré, par exemple les vidéos YouTube

Certaines pages intègrent du contenu provenant de fournisseurs tiers, comme des vidéos YouTube sur nos pages produits. Lorsque ce contenu est chargé, le fournisseur tiers reçoit des données techniques, y compris votre adresse IP, et peut déposer des cookies, sous réserve de vos choix de consentement dans le bandeau de cookies. Consultez notre Politique relative aux cookies pour plus de détails.

3.7 Liens vers les réseaux sociaux

Le Site web contient des liens vers nos profils LinkedIn, YouTube, Facebook et Instagram. Il s’agit de simples liens : aucune donnée n’est transmise à ces fournisseurs du seul fait de la visite de notre Site web. Si vous suivez un lien, la politique de confidentialité du fournisseur concerné s’applique.

4. Bases juridiques — Vue d’ensemble

Nous ne traitons les données à caractère personnel que lorsqu’au moins l’une des conditions suivantes s’applique :

• Consentement (article 6, paragraphe 1, point a) du RGPD) — par exemple, cookies d’analyse et publicitaires, communications marketing
• Contrat ou mesures précontractuelles (article 6, paragraphe 1, point b) du RGPD) — par exemple, demandes, devis, candidatures
• Obligation légale (article 6, paragraphe 1, point c) du RGPD) — par exemple, conservation légale de la correspondance commerciale et des documents comptables
• Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) — par exemple, sécurité du site web, protection contre le spam, gestion des relations commerciales

Lorsque nous nous fondons sur des intérêts légitimes, vous avez le droit de vous opposer au traitement, voir section 8.

5. Destinataires des données à caractère personnel

Nous ne partageons les données à caractère personnel qu’avec des prestataires de services, appelés « sous-traitants », qui soutiennent le fonctionnement du Site web et de notre activité, dans le cadre d’accords de traitement des données conclus conformément à l’article 28 du RGPD :

Fournisseur	Service	Lieu d’établissement du fournisseur
Vercel Inc.	Hébergement du site web et diffusion de contenu	États-Unis, traitement des données dans l’UE disponible
Prestataire CRM basé dans le cloud	Stockage et gestion des demandes de contact et de devis	Irlande / États-Unis
Google Ireland Ltd. / Google LLC	reCAPTCHA Enterprise, Google Analytics 4, Google Ads, Google Tag Manager, YouTube	Irlande / États-Unis
CookieYes Ltd.	Gestion du consentement aux cookies	Royaume-Uni
Microsoft Corporation / Microsoft Ireland Operations Limited	Microsoft Clarity	USA / Irlande

Nous pouvons également divulguer des données à caractère personnel lorsque la loi l’exige, aux autorités compétentes, ou afin de constater, d’exercer ou de défendre des droits en justice.

Nous ne vendons pas de données à caractère personnel.

6. Transferts internationaux de données

Certains de nos prestataires de services sont établis dans des pays situés en dehors de l’Espace économique européen (EEE), ou peuvent transférer des données vers de tels pays, en particulier les États-Unis et le Royaume-Uni.

• Pour le Royaume-Uni, une décision d’adéquation de la Commission européenne s’applique.
• Pour les États-Unis, nous nous fondons sur le cadre de protection des données UE–États-Unis lorsque le prestataire concerné est certifié et, à défaut, sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD), complétées si nécessaire par des garanties supplémentaires.

Lorsque nos prestataires font appel à des sous-traitants ultérieurs dans d’autres pays tiers, ces transferts sont protégés par des clauses contractuelles types intégrées aux accords de traitement des données des prestataires.

Vous pouvez demander une copie des garanties applicables en nous contactant à l’adresse info@allengra.eu.

7. Conservation des données

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités décrites dans la présente Politique, puis pendant la durée requise par les obligations légales de conservation. Par exemple, en vertu de la législation comptable roumaine, loi n° 82/1991 telle que modifiée, les documents comptables et pièces justificatives doivent généralement être conservés pendant 5 ans, et les états financiers annuels pendant 10 ans. À l’expiration des périodes de conservation, les données sont supprimées ou anonymisées, sauf si leur conservation ultérieure est nécessaire pour respecter une obligation légale ou pour constater, exercer ou défendre des droits en justice.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

• Accès (article 15) — obtenir la confirmation que nous traitons ou non vos données et en recevoir une copie
• Rectification (article 16) — faire corriger des données inexactes
• Effacement (article 17) — faire supprimer vos données lorsque les conditions sont remplies
• Limitation du traitement (article 18)
• Portabilité des données (article 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Opposition (article 21) — vous opposer au traitement fondé sur les intérêts légitimes et, à tout moment, à la prospection directe
• Retrait du consentement (article 7, paragraphe 3) — à tout moment, sans porter atteinte à la licéité du traitement effectué avant le retrait. Pour les cookies, vous pouvez modifier vos choix à tout moment via les paramètres des cookies sur notre Site web.

Pour exercer l’un de ces droits, contactez-nous à l’adresse info@allengra.eu. Nous répondrons dans un délai d’un mois, conformément à l’article 12 du RGPD. Nous pouvons vous demander de vérifier votre identité avant de donner suite à une demande.

Droit d’introduire une réclamation : si vous estimez que notre traitement de vos données à caractère personnel enfreint le RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier l’autorité de contrôle roumaine.

Vous pouvez également contacter l’autorité de contrôle de l’État membre de l’UE dans lequel vous vivez ou travaillez.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès non autorisé, perte, modification et divulgation, notamment la transmission chiffrée (TLS/HTTPS), des contrôles d’accès et une protection contre le spam et les abus sur nos formulaires. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous réexaminons et mettons à jour nos mesures en permanence.

10. Prise de décision automatisée

Nous n’utilisons pas vos données à caractère personnel pour une prise de décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière similaire de façon significative (article 22 du RGPD). La détection automatisée du spam, reCAPTCHA, est utilisée uniquement pour protéger nos formulaires contre les abus.

11. Enfants

Le Site web s’adresse à des clients professionnels et n’est pas destiné aux enfants. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données à caractère personnel, veuillez nous contacter et nous les supprimerons.

12. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, par exemple lorsque nous introduisons de nouveaux services ou lorsque les exigences légales évoluent. La version en vigueur est toujours disponible sur cette page, avec la date de « Dernière mise à jour » indiquée en haut. En cas de modifications importantes, nous publierons un avis plus visible sur le Site web.

13. Contact

Allengra SRL
Str. Nojoridului 90, 410542 Oradea, Roumanie
E-mail : info@allengra.eu

Merci de votre confiance envers Allengra.