1.Où sont vos données
Stackly fonctionne sur un serveur loué à OVH, hébergeur français, et situé en France. Votre base de données, vos documents et vos justificatifs y sont stockés. Les coordonnées complètes de l'hébergeur figurent dans les mentions légales.
Une copie de la base de données est faite avant chaque mise à jour du service.
2.Comment elles sont protégées
- Tous les échanges entre votre navigateur et Stackly sont chiffrés (HTTPS).
- Votre mot de passe est haché par un algorithme reconnu : il n'est jamais conservé en clair, et personne ne peut le lire.
- Après cinq mots de passe erronés en quinze minutes, la connexion à votre compte est suspendue un moment.
- Chaque action qui modifie vos données est protégée contre la falsification de requête.
- Chaque compte est cloisonné : une facture, un client ou un justificatif ne s'ouvre que depuis le compte qui l'a créé.
- Les pièces jointes ne sont pas servies par une adresse publique : elles passent par votre session.
3.Qui y a accès
L'accès aux données est limité à l'exploitant du service, pour le support et la maintenance. Nous ne vendons pas vos données, et nous ne les utilisons pas pour de la publicité.
Vos propres clients ne voient de Stackly que ce que vous leur envoyez : vos devis et vos factures partent au nom de votre entreprise.
4.Nos prestataires
Quatre prestataires traitent des données de votre compte, chacun pour une tâche précise :
| Prestataire | Ce qu'il fait | Ce qu'il reçoit |
|---|---|---|
| OVH | Héberge le service, en France | L'ensemble des données du service |
| Stripe | Encaisse votre abonnement | Votre adresse e-mail et votre carte bancaire, que Stackly ne voit ni ne conserve |
| Brevo | Envoie les e-mails du service | L'adresse du destinataire et le contenu du message |
| Mistral AI | Fait fonctionner l'Assistant, si vous l'avez activé | Votre question et les données de votre compte nécessaires à la réponse |
Hors de votre compte, le formulaire de contact peut faire appel à Google reCAPTCHA pour écarter les envois automatisés, lorsque cette protection est activée. Le détail des traitements et de vos droits est dans la politique de confidentialité.
5.L'Assistant
L'Assistant n'est actif que si vous l'avez souscrit. Il fonctionne avec trois garanties, toutes vérifiables dans le code du service :
- Cloisonné par construction. Aucune de ses fonctions de recherche ne peut désigner un autre compte que le vôtre.
- Relu avant chaque envoi. Un contrôle vérifie le propriétaire de chaque donnée avant qu'elle parte vers le modèle, et bloque en cas de doute.
- Lecture seule. Il ne crée, n'envoie et ne supprime rien : il lit vos données et vous répond.
6.Mesure d'audience
Pour savoir quelles pages du site sont lues, nous comptons les pages vues sans aucun cookie et sans conserver votre adresse IP. Aucun outil publicitaire n'est installé sur le site ni dans l'application.
7.Récupérer ou supprimer vos données
Depuis votre profil, vous pouvez exporter l'ensemble de vos données, ou supprimer définitivement votre compte. Une facture devant légalement être conservée dix ans, rien n'est effacé à la résiliation d'un outil : vos documents restent consultables tant que votre compte existe.
8.Nous signaler un problème
Vous pensez avoir trouvé une faille, ou constatez un accès anormal à votre compte ? Écrivez à contact@stackly.digital en précisant « Sécurité » dans l'objet. Nous répondons sous 24 à 48 heures ouvrées, et nous vous tenons informé de la correction.