Informations légales

Conditions générales d'utilisation

Dernière mise à jour — 24 août 2026

Les présentes conditions générales d'utilisation (CGU) encadrent l'accès et l'usage du site www.allyo.group et du service Allyo. Elles valent contrat d'utilisation entre PHOTON IQ, éditrice du service, et la société cliente qui souscrit un espace. En créant un espace ou en utilisant le service, vous en acceptez les termes.

Objet#

Allyo est une plateforme de pilotage réunissant des modules métier activables à la carte, sous la marque et le domaine de chaque société cliente. Le site en constitue la vitrine et le point d'entrée pour la démonstration et la création d'espace.

Espace, comptes et accès#

Chaque société cliente dispose d'un espace cloisonné. Elle désigne un titulaire, crée les comptes de ses utilisateurs et fixe leurs droits ; elle demeure responsable des accès qu'elle accorde. Les identifiants sont personnels : leur partage est interdit. Toute utilisation suspecte doit être signalée sans délai.

Disponibilité du service#

L'éditeur s'efforce d'assurer la disponibilité du service et effectue les sauvegardes décrites dans la politique de confidentialité. Il ne saurait être tenu responsable d'une interruption pour maintenance, défaillance d'un opérateur tiers ou cas de force majeure.

Conditions d'abonnement#

La grille tarifaire est disponible sur le site commercial et soumise à changement sans préavis. Les modalités commerciales (tarifs, paliers, engagement) sont précisées lors de la souscription.

Contenus du client#

Les données et documents déposés dans un espace restent la propriété exclusive de la société cliente. L'éditeur n'acquiert aucun droit sur ces contenus, ne les exploite pas pour son propre compte et ne les communique à aucun tiers en dehors des sous-traitants techniques listés dans la politique de confidentialité. La société cliente garantit disposer du droit de traiter les données qu'elle dépose.

Sous-traitance des données personnelles (article 28 du RGPD)#

Pour les données personnelles contenues dans un espace, la société cliente est responsable du traitement et PHOTON IQ agit en qualité de sous-traitant. La présente clause vaut contrat de sous-traitance au sens de l'article 28 du RGPD. À ce titre, l'éditeur s'engage à :

ne traiter les données que sur instruction documentée du client, l'utilisation du service valant instruction, et pour les seules finalités du service souscrit ;
garantir la confidentialité des données et n'y donner accès qu'aux personnes habilitées, elles-mêmes tenues à une obligation de confidentialité ;
mettre en œuvre les mesures de sécurité décrites dans la politique de confidentialité (chiffrement des échanges, cloisonnement par société, journalisation, sauvegardes chiffrées hors site) ;
ne recourir qu'aux sous-traitants ultérieurs listés dans la politique de confidentialité, sous les mêmes obligations ; toute évolution de cette liste est publiée sur cette page, le client pouvant s'y opposer pour un motif légitime ;
assister le client dans le respect de ses propres obligations : réponse aux demandes d'exercice des droits, sécurité, analyses d'impact, notification à l'autorité de contrôle ;
notifier au client toute violation de données le concernant, dans les meilleurs délais après en avoir pris connaissance, avec les éléments utiles à sa déclaration ;
mettre les informations nécessaires à la démonstration de cette conformité à disposition du client et permettre la réalisation d'audits ;
au terme du contrat, restituer les données dans un format exploitable puis les supprimer, sauf obligation légale de conservation, les sauvegardes s'effaçant au terme des durées de rotation publiées.

Durée, résiliation et sort des données#

Le contrat court pendant la durée de l'abonnement. À sa clôture, la société cliente dispose d'un délai de trente jours pour récupérer ses données ; passé ce délai, l'espace et ses contenus sont supprimés dans les conditions décrites ci-dessus.

Responsabilité#

L'utilisateur s'engage à un usage licite du service. L'éditeur ne peut être tenu responsable des dommages résultant d'un usage non conforme, d'un contenu déposé par le client, ou de la perte de données imputable à une manipulation du client.

Droit applicable#

Les présentes CGU sont soumises au droit français. À défaut de résolution amiable, tout litige relève de la compétence des tribunaux du ressort de Paris.

Version du 24 août 2026

Politique de confidentialité

Dernière mise à jour — 24 août 2026

Cette politique décrit la manière dont les données personnelles sont traitées sur le site www.allyo.group et dans les espaces Allyo (espaces de travail des sociétés clientes, y compris lorsqu'ils sont accessibles sous le nom de domaine et la marque du client), conformément au Règlement général sur la protection des données (RGPD).

Qui fait quoi#

Deux situations doivent être distinguées :

Le site vitrine et la création d'espace — PHOTON IQ agit comme responsable du traitement : c'est elle qui décide des données collectées lors d'une demande de démonstration ou d'une inscription.
Les données déposées à l'intérieur d'un espace (clients, prospects, salariés, documents, chantiers…) — la société cliente titulaire de l'espace en est le responsable du traitement. PHOTON IQ n'intervient qu'en tant que sous-traitant, pour héberger et faire fonctionner le service, sur instruction de cette société et sans jamais utiliser ces données pour son propre compte.

Si vous êtes le client, le prospect ou le salarié d'une société utilisant Allyo, adressez vos demandes à cette société : c'est elle qui détient la relation et décide des traitements.

Responsable du traitement#

PHOTON IQ (EURL), 200 rue de la Croix Nivert, 75015 Paris, éditrice du service (voir les mentions légales). Pour toute question relative à vos données : dpo@deskio.io.

Données traitées#

Demande de démonstration, inscription : nom, prénom, société, adresse e-mail, message éventuel.
Compte utilisateur : identité, adresse e-mail, téléphone, photo si vous en déposez une, société de rattachement, droits d'accès, historique de connexion.
Contenus déposés dans un espace : fiches clients et prospects, documents et photographies, devis, factures, échanges de messagerie et de messagerie instantanée, rendez-vous — sous la responsabilité de la société titulaire de l'espace.
Données techniques de projet : adresses des sites étudiés, données de production et de consommation d'électricité lorsque vous demandez leur récupération.
Journaux techniques : adresse IP, horodatage, page consultée, strictement nécessaires à la sécurité et au diagnostic.

Finalités et bases légales#

Répondre à vos demandes de contact et de démonstration — consentement / mesures précontractuelles.
Fournir le service souscrit, gérer les comptes et les accès — exécution du contrat.
Traiter les contenus déposés dans un espace — pour le compte et sur instruction de la société cliente, dans le cadre du contrat de sous-traitance (article 28 du RGPD).
Assurer la sécurité, prévenir les abus, diagnostiquer les incidents — intérêt légitime.
Répondre aux obligations comptables et fiscales — obligation légale.

Assistance par intelligence artificielle#

Certaines fonctions (lecture d'un document déposé, aide à la rédaction, extraction d'informations) reposent sur un service d'intelligence artificielle. Seul le contenu nécessaire à la demande lui est transmis, le temps de la réponse. Ces contenus ne servent pas à entraîner de modèle et ne sont pas réutilisés à d'autres fins. Aucune décision produisant des effets juridiques n'est prise de façon automatisée.

Durées de conservation#

Demandes de contact et de démonstration : un an maximum à compter du dernier contact.
Comptes et contenus d'un espace : pendant toute la durée du contrat, puis supprimés à la clôture de l'espace, sauf obligation légale de conservation.
Journaux techniques : douze mois au maximum.
Sauvegardes : quatorze jours en rotation quotidienne, et une archive mensuelle conservée douze mois. Une donnée supprimée disparaît donc des sauvegardes au terme de ces délais.

Destinataires#

Vos données sont accessibles aux seules personnes habilitées : les utilisateurs de votre propre société, et les intervenants techniques d'Allyo tenus à la confidentialité. Chaque espace est cloisonné : une société n'accède jamais aux données d'une autre. Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Hébergement et sous-traitants#

Le traitement de vos données s'appuie sur les sous-traitants techniques ci-dessous, chacun lié par les garanties contractuelles prévues à l'article 28 du RGPD. La liste est tenue à jour ; toute évolution est publiée sur cette page.

Infomaniak Network SA (Genève, Suisse) — hébergement du site et des espaces. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
OVH SAS (Roubaix, France) — conservation des sauvegardes, en stockage objet chiffré, dans des centres de données situés en France (région Paris).
Brevo SAS (Paris, France) — acheminement des e-mails et des SMS de la plateforme.
Switchgrid SAS (France) — récupération, à votre demande, de vos données de consommation d'électricité auprès du gestionnaire de réseau.
Anthropic PBC (États-Unis) — fonctions d'assistance par intelligence artificielle.
Google Ireland Ltd / Google LLC (Irlande, États-Unis) — cartographie, vues aériennes et calcul d'itinéraires, à partir des adresses des sites étudiés.

Transferts hors Union européenne#

La majorité des traitements a lieu dans l'Union européenne ou en Suisse (pays reconnu adéquat). Deux prestataires sont établis aux États-Unis — Anthropic et Google : les transferts vers ces sociétés sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par leur certification au EU-U.S. Data Privacy Framework. Seules les données strictement nécessaires à la fonction concernée leur sont transmises.

Sécurité#

Les échanges sont chiffrés de bout en bout par HTTPS, les mots de passe ne sont jamais stockés en clair, les accès sont cloisonnés par société et par droit, et les opérations sensibles sont journalisées. Les sauvegardes sont chiffrées et répliquées hors de la machine de production.

Cookies#

Le site ne dépose aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Le détail figure dans la politique de cookies.

Vos droits#

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour l'exercer, écrivez-nous à dpo@deskio.io — nous répondons dans un délai d'un mois. Si la demande porte sur les données détenues par une société cliente, nous la lui transmettons. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Version du 24 août 2026

Informations légales

Mentions légales

Éditeur du site#

Hébergement#

Conception et réalisation#

Propriété intellectuelle#