Politique de confidentialité

1.Introduction

Stackly s'engage à protéger et à respecter votre vie privée. Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre plateforme ERP.

2.Données collectées

2.1 Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (haché : il n'est jamais conservé en clair)
• Nom de l'entreprise
• Numéro SIRET/SIREN
• Adresse postale professionnelle

2.2 Données d'utilisation

• Informations de connexion (adresse IP, navigateur, système d'exploitation)
• Données d'activité sur la plateforme
• Outils utilisés et abonnements souscrits
• Documents, clients et données professionnelles que vous créez dans l'application

2.3 Mesure d'audience du site

Pour savoir quelles pages sont consultées et d'où viennent les visiteurs, nous enregistrons chaque page vue du site : la page, la date, et le site ou le moteur de recherche d'où vous arrivez. Cette mesure n'utilise aucun cookie et ne conserve pas votre adresse IP. Elle ne sert qu'à des statistiques, n'est partagée avec personne, et ne permet pas de vous suivre d'un jour à l'autre.

Selon le même principe, nous notons le lancement d'un film de démonstration (lequel, sur quelle page) et le fait qu'un compte a été créé, sans rien qui relie cette note au compte. Cela nous indique seulement si les films aident les visiteurs à se décider.

2.4 Données de paiement

• Informations de carte bancaire (traitées et stockées par Stripe, notre prestataire de paiement)
• Historique des transactions

2.5 Conversations avec l'Assistant

Si vous utilisez l'Assistant, nous conservons vos questions, ses réponses et les sources qu'il cite. Elles servent uniquement à vous permettre de retrouver vos conversations et à décompter les questions de votre forfait. Pour produire chaque réponse, la question est transmise à Mistral AI, notre sous-traitant, avec les données de votre compte nécessaires pour y répondre (voir la section 5). Chaque conversation est effacée automatiquement 12 mois après son dernier message.

3.Utilisation des données

Nous utilisons vos données pour :

• Fournir et améliorer nos services
• Gérer votre compte et vos abonnements
• Traiter vos paiements
• Vous envoyer des notifications importantes concernant votre compte
• Assurer la sécurité et prévenir les fraudes
• Respecter nos obligations légales
• Vous contacter pour le support client

4.Base légale du traitement (RGPD)

Le traitement de vos données personnelles repose sur :

• L'exécution du contrat : pour vous fournir les services Stackly
• Votre consentement : pour les communications marketing (révocable à tout moment)
• Nos intérêts légitimes : pour améliorer nos services et assurer la sécurité
• Obligations légales : pour respecter les réglementations comptables et fiscales

5.Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec :

• OVH : pour l'hébergement de vos données, en France
• Stripe : pour le traitement des paiements
• Brevo : pour l'envoi des e-mails du service
• Mistral AI (France, hébergement dans l'Union européenne) : pour les réponses de l'Assistant, si vous l'avez activé. Il reçoit votre question et les données de votre compte nécessaires à la réponse, qui peuvent inclure les coordonnées de vos contacts et les motifs d'absence saisis dans l'Agenda. Il lit aussi les justificatifs que vous joignez à une dépense, pour remplir le formulaire à votre place : il reçoit alors le fichier du ticket ou de la facture.
• Google (reCAPTCHA) : sur le seul formulaire de contact, lorsque cette protection est activée, pour écarter les envois automatisés. Le service de Google est chargé à l'ouverture de ce formulaire et reçoit votre adresse IP ainsi que des informations sur votre navigateur et votre activité sur cette page. Il n'est utilisé sur aucune autre page.
• Autorités légales : si requis par la loi

Le rôle de chacun est résumé sur la page Sécurité et données.

6.Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales :

7.Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : supprimer vos données dans certaines conditions
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous via : notre formulaire de contact

8.Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Connexions chiffrées (HTTPS, TLS) pour tous les échanges avec le service
• Mots de passe hachés par un algorithme reconnu : ils ne sont jamais conservés en clair
• Serveur hébergé en France, chez OVH
• Protection contre la falsification de requêtes sur toutes les actions qui modifient vos données
• Accès aux données limité à l'exploitant du service
• Copie de la base de données avant chaque mise à jour du service

9.Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : pour maintenir votre connexion
• Cookie de préférence : pour mémoriser vos choix d'interface

Aucun cookie de tracking ou publicitaire n'est utilisé. La mesure d'audience du site (section 2.3) fonctionne sans cookie.

Seule exception, le formulaire de contact : lorsque la protection Google reCAPTCHA y est activée (section 5), le service de Google peut déposer ou lire ses propres cookies sur cette page. Les polices et les icônes du site sont servies par nos serveurs, sans appel à un service tiers.

10.Transferts internationaux

Vos données sont hébergées sur des serveurs situés en France/Union Européenne. Si un transfert hors UE est nécessaire (par exemple, vers des sous-traitants américains), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne).

11.Mineurs

Stackly est destiné aux professionnels. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans.

12.Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Toute modification substantielle vous sera notifiée par email ou via une notification dans l'application.

13.Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

• Email : Formulaire de contact