DONNÉES PERSONNELLES
Politique de confidentialité
Ce que nous collectons, pourquoi nous le faisons, combien de temps nous conservons les données et comment exercer vos droits.
Mise à jour : 11 août 20261. Responsable du traitement et DPO
Responsable du traitement : Streammate AI, Inc., 2028 E Ben White Blvd #240-1336, Austin, TX 78741, États-Unis.
Délégué à la protection des données : Romain Tixier. Contact : dpo@servicecompris.pro.
2. Données traitées et finalités
| Situation | Données principales | Finalité / base |
|---|---|---|
| Contact, devis, outils gratuits | Identité professionnelle, coordonnées, société, contenu de la demande et données techniques strictement nécessaires. | Répondre aux demandes et préparer une relation commerciale : mesures précontractuelles et intérêt légitime. |
| Commande | Identité, coordonnées, produit commandé, références de paiement et informations de facturation. | Exécution du contrat et obligations légales. |
| Onboarding et fichiers | Informations métier, contenus, liens, fichiers et accès volontairement transmis par le Client. | Exécution de la prestation commandée. |
| Sécurité | Adresse IP, logs techniques, horodatages, tokens anti-abus. | Sécurisation du service et prévention de la fraude : intérêt légitime. |
| Mesure d’audience | Pages vues, source de trafic, navigateur, appareil, pays approximatif et identifiant de session pseudonyme généré par Umami. | Mesurer l’audience et améliorer le site : intérêt légitime dans une configuration limitée à l’audience du site. |
3. Umami et traceurs
Service Compris utilise une instance Umami auto-hébergée accessible via analytics.servicecompris.pro pour mesurer l’audience du site. La configuration utilisée n’emploie pas de cookies publicitaires, respecte le signal Do Not Track, ne réalise pas de suivi entre différents sites et exclut les chaînes de requête et fragments d’URL de la collecte.
Aucun outil publicitaire de type Meta Pixel, Google Analytics ou Hotjar n’est chargé sur la V2 au jour de cette mise à jour.
La mesure d’audience est utilisée uniquement pour comprendre la fréquentation, les performances et les parcours de navigation du site. Si cette configuration ou les finalités évoluent vers un usage nécessitant le consentement, le mécanisme de recueil correspondant sera mis en place avant activation.
4. Destinataires et prestataires
Les données sont accessibles aux personnes autorisées de Streammate AI, Inc. et, selon le besoin, à des prestataires techniques agissant pour la fourniture du service.
- Stripe : traitement du paiement et prévention de la fraude ;
- Hostinger : infrastructure d’hébergement ;
- Umami auto-hébergé : mesure d’audience ;
- les fournisseurs explicitement nécessaires à une prestation demandée par le Client, par exemple un registrar, un fournisseur email ou Google Search Console.
5. Transferts internationaux
Streammate AI, Inc. est établie aux États-Unis. Certaines données nécessaires à la relation commerciale peuvent donc être accessibles ou traitées hors de l’Espace économique européen. Lorsque le RGPD exige une garantie particulière pour un transfert, Streammate AI, Inc. s’appuie sur le mécanisme juridique applicable à la situation concernée, tel qu’une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue.
6. Durées de conservation
- Demandes de contact et prospects : jusqu’à 3 ans après le dernier contact utile, sauf opposition ou nécessité de conservation plus courte ;
- Données contractuelles : pendant la relation puis pendant les délais nécessaires à la preuve, à la défense des droits et aux obligations légales applicables ;
- Factures et pièces comptables : pendant les durées légales applicables à la société et à l’opération concernée ;
- Fichiers d’onboarding : pendant la durée nécessaire à l’exécution et au support de la prestation, puis suppression ou archivage limité lorsque cela est nécessaire ;
- Logs de sécurité : durée limitée adaptée à la prévention des abus et aux investigations techniques ;
- Données Umami : conservation limitée à la finalité de mesure d’audience. L’objectif interne actuel est de ne pas dépasser 24 mois.
7. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements, demander la portabilité lorsque celle-ci s’applique, et retirer votre consentement pour les traitements qui reposeraient sur celui-ci.
Pour exercer vos droits : dpo@servicecompris.pro. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour vérifier l’identité du demandeur.
Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente, notamment la CNIL en France.
8. Sécurité
Service Compris applique des mesures techniques et organisationnelles proportionnées : contrôle d’accès, séparation des secrets et données publiques, validation serveur des paiements, limitation de débit, protection anti-bot, vérification des fichiers téléversés, journalisation et sauvegardes selon les services concernés.