Préambule
La protection de vos données personnelles est une priorité pour Starly. Cette politique de confidentialité a pour but de vous informer sur la manière dont nous collectons, utilisons et protégeons vos informations lorsque vous visitez le site Starly.fr.
Responsable du traitement des données
Le responsable du traitement des données personnelles est :
- Responsable
- Tom Bost — Entrepreneur individuel (EI), exerçant sous le nom commercial Starly
- Adresse
- 32 boulevard de la République, 45110 Châteauneuf-sur-Loire, France
- SIRET
- 953 788 734 00028
- contact@starly.com
Données collectées
Starly traite deux catégories de personnes distinctes, dont les données ne se recoupent pas.
Les professionnels titulaires d'un compte Starly :
- Identification
- Nom, prénom, adresse e-mail.
- Établissement
- Raison sociale, adresse de l'établissement, adresse de livraison des plaquettes, type d'activité.
- Facturation
- Formule souscrite, historique des paiements. Les coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
Les clients finaux qui scannent un QR Code :
- Avis positif
- Aucune donnée d'identification. Seuls l'horodatage et l'adresse IP sont enregistrés.
- Réclamation privée
- Nom, adresse e-mail et contenu du message, transmis à l'établissement concerné. Ces informations ne sont jamais publiées.
- Technique
- Adresse IP et agent utilisateur du navigateur, nécessaires pour empêcher un même visiteur de voter plusieurs fois par jour.
Finalités de la collecte
Vos données sont collectées pour :
- Créer et gérer votre compte, votre abonnement et vos établissements.
- Expédier les plaquettes QR Code à l'adresse indiquée.
- Recueillir les avis des clients finaux et transmettre les réclamations à l'établissement concerné.
- Générer, sur demande explicite du professionnel, un brouillon de réponse à une réclamation à l'aide d'un service d'intelligence artificielle (voir §05).
- Empêcher les votes frauduleux et les inscriptions automatisées.
- Assurer la sécurité du service et répondre à vos demandes.
- Mesurer l'audience du site de façon anonyme.
Base légale
- Exécution du contrat
- Gestion du compte, de l'abonnement, de la facturation et de l'expédition des plaquettes.
- Consentement
- Dépôt d'une réclamation par un client final, chat de support et mesure d'audience. Retirable à tout moment.
- Intérêt légitime
- Sécurité du service, prévention de la fraude au vote et journalisation des événements de sécurité (article 32 du RGPD).
- Obligation légale
- Conservation des factures et pièces comptables.
Partage des données
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux sous-traitants ci-dessous, chacun pour la seule finalité indiquée, ainsi qu'aux autorités si la loi l'exige.
| Prestataire | Finalité | Données transmises | Localisation |
|---|---|---|---|
| Supabase | Base de données et authentification | Ensemble des données du service | Union européenne |
| Vercel | Hébergement de l'application | Trafic et journaux techniques | États-Unis (CCT) |
| Stripe | Paiement et facturation | Identité, e-mail, données de facturation | États-Unis (DPF) |
| Resend | Envoi des e-mails transactionnels | Adresse e-mail, nom, contenu du message | États-Unis (CCT) |
| Groq | Génération d'un brouillon de réponse, uniquement lorsque le professionnel le demande explicitement | Nom de l'établissement et contenu de la réclamation. Ni le nom ni l'e-mail du client final ne sont transmis. | États-Unis (CCT) |
| Cloudflare | Protection anti-robot (Turnstile) | Adresse IP, signaux techniques du navigateur | Union européenne |
| Autocomplétion d'adresse lors de l'inscription | Adresse saisie dans le champ de recherche | États-Unis (DPF) | |
| Sentry | Détection des erreurs techniques | Traces d'erreur, identifiants techniques | Allemagne |
| Crisp | Chat de support (soumis à consentement) | Nom, e-mail, messages échangés | Union européenne |
| Matomo | Mesure d'audience anonyme (soumise à consentement) | Pages consultées, IP anonymisée | Union européenne, auto-hébergé |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (CCT) ou par la certification Data Privacy Framework (DPF), selon le prestataire.
Durée de conservation
- Compte professionnel
- Toute la durée de la relation contractuelle. Après une demande de suppression, le compte est conservé 30 jours (période de rétractation) puis anonymisé de façon irréversible.
- Réclamations des clients finaux
- 3 ans. Passé ce délai, le nom, l'e-mail et le contenu du message sont effacés automatiquement ; seule la statistique anonyme est conservée.
- Données de visite (adresse IP, navigateur)
- 13 mois, puis anonymisation automatique.
- Journaux d'événements de sécurité
- 12 mois, puis suppression automatique.
- Journaux de navigation
- 30 jours, puis suppression automatique.
- Preuve de consentement aux cookies
- 13 mois, puis suppression automatique.
- Factures et pièces comptables
- 10 ans, conformément au Code de commerce.
Vos droits (RGPD)
Conformément à la réglementation européenne, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité.
Pour exercer ces droits, contactez-nous à : contact@starly.com.
Cookies
Le site starly.fr utilise des cookies et technologies similaires pour assurer son bon fonctionnement, sécuriser votre navigation et mesurer son audience. Vous pouvez configurer votre navigateur pour les refuser. Voici le détail des cookies utilisés :
| Nom | Finalité | Durée | Catégorie |
|---|---|---|---|
| starly_consent | Mémorise votre choix de cookies | 12 mois | Essentiel |
| Session Supabase | Authentification | Session | Essentiel |
| Turnstile (Cloudflare) | Protection anti-robot | Session | Essentiel |
| Matomo (sans cookie) | Mesure d'audience anonyme | Aucun cookie | Audience |
| Crisp | Chat de support | Durée de la conversation | Support |
Le chat de support est fourni par Crisp, dont les serveurs sont situés dans l'Union européenne. En activant le support, vous consentez au traitement des données associées (nom, adresse e-mail, messages) par ce prestataire. Vous pouvez retirer ce consentement à tout moment via « Gérer les cookies » en bas de page.
La mesure d'audience utilise Matomo, auto-hébergé dans l'Union européenne, en mode sans cookie avec anonymisation de l'adresse IP.
Sécurité
Nous mettons en œuvre des mesures de sécurité techniques (protocole SSL) pour protéger vos données contre tout accès non autorisé.
Dans ce cadre, et sur la base de l'intérêt légitime à assurer la sécurité du traitement (article 32 du RGPD), nous journalisons les événements de sécurité et la navigation sur le site. Sont enregistrés : l'adresse IP, l'agent utilisateur du navigateur, le pays et la ville approximative déduits de l'adresse IP, l'adresse email saisie lors d'une tentative de connexion ou d'inscription, ainsi que les pages consultées.
Ces journaux servent uniquement à détecter et analyser les tentatives d'accès frauduleux. Ils ne sont consultables que par l'administrateur de Starly, ne sont transmis à aucun tiers, et sont supprimés automatiquement à l'expiration des durées indiquées à l'article 06.
Modification de la politique
Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification sera publiée sur cette page.
