Politique de confidentialité
Dernière mise à jour : 2 juillet 2026
Cette politique décrit comment Stellr traite les données personnelles collectées via ce site, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, dont l'identité et les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : team@stellr.studio.
2. Données collectées, finalités et bases légales
Nous ne collectons que les données strictement nécessaires à chaque demande.
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact | Prénom, nom, email, entreprise, message | Répondre à votre demande | Mesures précontractuelles / intérêt légitime |
| Prise de rendez-vous | Nom, entreprise, email, téléphone, message, type de mission, créneau | Organiser un premier échange téléphonique | Mesures précontractuelles |
| Espace client (portail) | Email, mot de passe (chiffré), nom, contributions au projet | Fournir l'accès au suivi de projet | Exécution du contrat |
| Mesure d'audience | Statistiques anonymes (pages, provenance, appareil) — sans cookie ni donnée personnelle | Comprendre la fréquentation du site | Intérêt légitime (exemption CNIL) |
3. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe Stellr et à nos sous-traitants techniques, encadrés par un accord de traitement (DPA) :
- Neon — hébergement de la base de données
- Resend — envoi des emails (notifications de vos demandes)
- Vercel — hébergement du site et exécution des traitements
Les demandes de contact et de rendez-vous peuvent être synchronisées avec notre outil de gestion de la relation client (CRM) interne, aux mêmes fins de suivi commercial.
4. Transferts hors Union européenne
Certains sous-traitants (notamment Resend et Vercel) peuvent héberger ou traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection adéquat.
5. Durées de conservation
- Demandes de contact et de rendez-vous sans suite : 3 ans à compter du dernier contact.
- Comptes et données de l'espace client : durée de la relation contractuelle, puis suppression ou archivage selon les obligations légales.
- Invitations à l'espace client : 7 jours (expiration automatique).
6. Mesure d'audience et cookies
Pour comprendre la fréquentation du site, nous utilisons Umami, un outil de mesure d'audience respectueux de la vie privée, auto-hébergé sur notre propre serveur situé dans l'Union européenne : les données ne sont transmises à aucun tiers. Umami ne dépose aucun cookie, ne collecte aucune donnée personnelle et produit uniquement des statistiques anonymes et agrégées (pages consultées, provenance, type d'appareil), sans suivi entre les sites. À ce titre, cette mesure d'audience relève de l'exemption de consentement prévue par la CNIL et ne nécessite pas de bandeau cookies.
Le site n'utilise aucun cookie publicitaire. Seul un cookie strictement nécessaire au fonctionnement de l'espace client (session de connexion) est déposé lorsque vous vous connectez ; il est exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés.
7. Sécurité
Le site est servi exclusivement en HTTPS, les mots de passe sont chiffrés, l'accès aux données est restreint et les échanges avec la base de données sont sécurisés.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez-nous à team@stellr.studio ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).