Aller au contenu
Informations légales

Politique de Confidentialité

En vigueur au 01/07/2026

Préambule

La protection de vos données personnelles est une priorité pour Starly. Cette politique de confidentialité a pour but de vous informer sur la manière dont nous collectons, utilisons et protégeons vos informations lorsque vous visitez le site Starly.fr.

01

Responsable du traitement des données

Le responsable du traitement des données personnelles est :

Responsable
Tom Bost — Entrepreneur individuel (EI), exerçant sous le nom commercial Starly
Adresse
32 boulevard de la République, 45110 Châteauneuf-sur-Loire, France
SIRET
953 788 734 00028
Email
contact@starly.com
02

Données collectées

Starly traite deux catégories de personnes distinctes, dont les données ne se recoupent pas.

Les professionnels titulaires d'un compte Starly :

Identification
Nom, prénom, adresse e-mail.
Établissement
Raison sociale, adresse de l'établissement, adresse de livraison des plaquettes, type d'activité.
Facturation
Formule souscrite, historique des paiements. Les coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.

Les clients finaux qui scannent un QR Code :

Avis positif
Aucune donnée d'identification. Seuls l'horodatage et l'adresse IP sont enregistrés.
Réclamation privée
Nom, adresse e-mail et contenu du message, transmis à l'établissement concerné. Ces informations ne sont jamais publiées.
Technique
Adresse IP et agent utilisateur du navigateur, nécessaires pour empêcher un même visiteur de voter plusieurs fois par jour.
03

Finalités de la collecte

Vos données sont collectées pour :

  • Créer et gérer votre compte, votre abonnement et vos établissements.
  • Expédier les plaquettes QR Code à l'adresse indiquée.
  • Recueillir les avis des clients finaux et transmettre les réclamations à l'établissement concerné.
  • Générer, sur demande explicite du professionnel, un brouillon de réponse à une réclamation à l'aide d'un service d'intelligence artificielle (voir §05).
  • Empêcher les votes frauduleux et les inscriptions automatisées.
  • Assurer la sécurité du service et répondre à vos demandes.
  • Mesurer l'audience du site de façon anonyme.
04

Base légale

Exécution du contrat
Gestion du compte, de l'abonnement, de la facturation et de l'expédition des plaquettes.
Consentement
Dépôt d'une réclamation par un client final, chat de support et mesure d'audience. Retirable à tout moment.
Intérêt légitime
Sécurité du service, prévention de la fraude au vote et journalisation des événements de sécurité (article 32 du RGPD).
Obligation légale
Conservation des factures et pièces comptables.
05

Partage des données

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux sous-traitants ci-dessous, chacun pour la seule finalité indiquée, ainsi qu'aux autorités si la loi l'exige.

PrestataireFinalitéDonnées transmisesLocalisation
SupabaseBase de données et authentificationEnsemble des données du serviceUnion européenne
VercelHébergement de l'applicationTrafic et journaux techniquesÉtats-Unis (CCT)
StripePaiement et facturationIdentité, e-mail, données de facturationÉtats-Unis (DPF)
ResendEnvoi des e-mails transactionnelsAdresse e-mail, nom, contenu du messageÉtats-Unis (CCT)
GroqGénération d'un brouillon de réponse, uniquement lorsque le professionnel le demande explicitementNom de l'établissement et contenu de la réclamation. Ni le nom ni l'e-mail du client final ne sont transmis.États-Unis (CCT)
CloudflareProtection anti-robot (Turnstile)Adresse IP, signaux techniques du navigateurUnion européenne
GoogleAutocomplétion d'adresse lors de l'inscriptionAdresse saisie dans le champ de rechercheÉtats-Unis (DPF)
SentryDétection des erreurs techniquesTraces d'erreur, identifiants techniquesAllemagne
CrispChat de support (soumis à consentement)Nom, e-mail, messages échangésUnion européenne
MatomoMesure d'audience anonyme (soumise à consentement)Pages consultées, IP anonymiséeUnion européenne, auto-hébergé

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (CCT) ou par la certification Data Privacy Framework (DPF), selon le prestataire.

06

Durée de conservation

Compte professionnel
Toute la durée de la relation contractuelle. Après une demande de suppression, le compte est conservé 30 jours (période de rétractation) puis anonymisé de façon irréversible.
Réclamations des clients finaux
3 ans. Passé ce délai, le nom, l'e-mail et le contenu du message sont effacés automatiquement ; seule la statistique anonyme est conservée.
Données de visite (adresse IP, navigateur)
13 mois, puis anonymisation automatique.
Journaux d'événements de sécurité
12 mois, puis suppression automatique.
Journaux de navigation
30 jours, puis suppression automatique.
Preuve de consentement aux cookies
13 mois, puis suppression automatique.
Factures et pièces comptables
10 ans, conformément au Code de commerce.
07

Vos droits (RGPD)

Conformément à la réglementation européenne, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité.

Pour exercer ces droits, contactez-nous à : contact@starly.com.

08

Cookies

Le site starly.fr utilise des cookies et technologies similaires pour assurer son bon fonctionnement, sécuriser votre navigation et mesurer son audience. Vous pouvez configurer votre navigateur pour les refuser. Voici le détail des cookies utilisés :

NomFinalitéDuréeCatégorie
starly_consentMémorise votre choix de cookies12 moisEssentiel
Session SupabaseAuthentificationSessionEssentiel
Turnstile (Cloudflare)Protection anti-robotSessionEssentiel
Matomo (sans cookie)Mesure d'audience anonymeAucun cookieAudience
CrispChat de supportDurée de la conversationSupport

Le chat de support est fourni par Crisp, dont les serveurs sont situés dans l'Union européenne. En activant le support, vous consentez au traitement des données associées (nom, adresse e-mail, messages) par ce prestataire. Vous pouvez retirer ce consentement à tout moment via « Gérer les cookies » en bas de page.

La mesure d'audience utilise Matomo, auto-hébergé dans l'Union européenne, en mode sans cookie avec anonymisation de l'adresse IP.

09

Sécurité

Nous mettons en œuvre des mesures de sécurité techniques (protocole SSL) pour protéger vos données contre tout accès non autorisé.

Dans ce cadre, et sur la base de l'intérêt légitime à assurer la sécurité du traitement (article 32 du RGPD), nous journalisons les événements de sécurité et la navigation sur le site. Sont enregistrés : l'adresse IP, l'agent utilisateur du navigateur, le pays et la ville approximative déduits de l'adresse IP, l'adresse email saisie lors d'une tentative de connexion ou d'inscription, ainsi que les pages consultées.

Ces journaux servent uniquement à détecter et analyser les tentatives d'accès frauduleux. Ils ne sont consultables que par l'administrateur de Starly, ne sont transmis à aucun tiers, et sont supprimés automatiquement à l'expiration des durées indiquées à l'article 06.

10

Modification de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification sera publiée sur cette page.