1. Responsable du traitement
Stiamond Agents SAS est le responsable du traitement des données personnelles traitées via le Service. Les données sont hébergées dans l'Union Européenne (France). Contact : privacy@stiamond.com.
2. Données collectées
- Données de compte : nom, email, nom d'entreprise, mot de passe (hashé avec bcrypt).
- Données d'usage : conversations, leads, étapes du funnel, analytics, appels API.
- Données de paiement : traitées par Stripe. Nous ne stockons pas les numéros de carte.
- Données techniques : adresse IP, type de navigateur, informations appareil (sécurité et analytics).
- Données des utilisateurs finaux : messages envoyés à vos agents IA, informations de contact partagées.
3. Utilisation de vos données
- Fournir et améliorer le Service.
- Traiter les paiements et gérer les abonnements.
- Envoyer des notifications de service (facturation, sécurité, mises à jour).
- Générer des analytics et rapports pour votre tableau de bord.
- Prévenir la fraude, l'abus et les menaces de sécurité.
4. Base légale (RGPD Article 6)
- Contrat : traitement nécessaire pour fournir le Service auquel vous avez souscrit.
- Obligation légale : conformité fiscale, comptable et réglementaire UE.
- Intérêt légitime : sécurité, prévention de la fraude, amélioration du Service.
- Consentement : pour les analytics et communications marketing optionnelles.
5. Conservation des données
- Données de compte : conservées tant que le compte est actif. Supprimées dans les 30 jours suivant la fermeture.
- Données de conversation : conservées tant que l'abonnement est actif. Exportables à tout moment.
- Registres de paiement : conservés 10 ans selon les obligations fiscales françaises.
- Logs serveur : conservés 90 jours pour la sécurité.
6. Partage des données
Nous ne vendons pas vos données. Nous partageons des données uniquement avec :
- Stripe : traitement des paiements (conforme PCI-DSS).
- SendGrid : envoi d'emails transactionnels.
- Twilio : envoi de SMS (optionnel, uniquement si vous activez le canal SMS).
- Infrastructure cloud : hébergement UE (AWS Frankfurt ou équivalent).
7. Vos droits (RGPD)
- Accès : demander une copie de vos données personnelles.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données (« droit à l'oubli »).
- Portabilité : exporter vos données dans un format lisible par machine.
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
- Restriction : demander une restriction temporaire du traitement.
Pour exercer ces droits, écrivez à privacy@stiamond.com. Nous répondons dans les 30 jours.
8. Sécurité
- Isolation par tenant (les données de chaque client sont logiquement séparées).
- Authentification via JWT avec expiration.
- Clés API hashées avec bcrypt.
- Headers de sécurité Helmet (CSP, COOP, Referrer-Policy).
- Rate limiting (100 requêtes/minute par IP).
- Chiffrement HTTPS/TLS en transit.
- Chiffrement de la base de données au repos.
9. Transferts internationaux
Les données sont hébergées dans l'Union Européenne. Les sous-traitants (Stripe, SendGrid) peuvent transférer des données hors UE sous les Clauses Contractuelles Types (CCT) ou décisions d'adéquation. Aucune donnée n'est transférée vers des pays sans protection adéquate des données.
10. Cookies
Nous utilisons uniquement des cookies essentiels pour l'authentification et la gestion de session. Nous n'utilisons pas de cookies de tracking, pixels publicitaires ou trackers analytics tiers. Aucune bannière de cookies n'est requise selon l'exception de l'article 5(3) de la directive ePrivacy.
11. Contact
Stiamond Agents SAS — Email : privacy@stiamond.com — Délégué à la protection des données disponible sur demande.