Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
1. Responsable de traitement
STECTRA CONSULTING SARL
Capital social : 1 000 € · SIRET 750 521 742 00031 · RCS Paris
Siège social : 51 Rue Saint-Maur, 75011 Paris, France
Email : contact@spectra-consulting.fr
2. Délégué à la Protection des Données (DPO)
Pour toute question relative à vos données ou pour exercer vos droits, contactez notre DPO : privacy@spectra-consulting.fr
3. Données collectées et finalités
3.1 Visiteurs du site monagent-ia.fr
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse IP, user-agent | Sécurité, prévention abus | Intérêt légitime | 12 mois |
| Mesure d'audience anonymisée | Statistiques de fréquentation | Consentement | 13 mois |
| Cookies techniques | Fonctionnement du site | Intérêt légitime | Session |
3.2 Prospects (formulaire de contact, onboarding)
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, prénom, email, téléphone | Réponse à la demande commerciale | Mesures précontractuelles | 3 ans après dernier contact |
| Nom entreprise, secteur, volume estimé | Adaptation de l'offre | Mesures précontractuelles | 3 ans après dernier contact |
| Historique des échanges | Suivi commercial | Intérêt légitime | 3 ans après dernier contact |
3.3 Clients abonnés
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identifiants de compte (email, mot de passe hashé bcrypt) | Authentification, sécurité | Exécution du contrat | Durée du contrat + 3 ans |
| Coordonnées entreprise (SIRET, adresse, TVA) | Facturation conforme | Obligation légale | 10 ans (obligation fiscale) |
| Coordonnées bancaires (via Stripe) | Paiement de l'abonnement | Exécution du contrat | Gérées par Stripe, non stockées sur nos serveurs |
| Configuration de l'agent (ton, FAQ, horaires) | Fourniture du service | Exécution du contrat | Durée du contrat + 1 an |
| Logs d'utilisation, métriques | Amélioration du service, support | Intérêt légitime | 13 mois glissants |
3.4 Utilisateurs finaux (clients du client — conversations WhatsApp)
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Numéro WhatsApp, nom (si fourni) | Gestion de la conversation | Intérêt légitime du client / Consentement | 3 ans après dernier message |
| Contenu des conversations | Réponse automatisée, escalade humaine | Intérêt légitime du client | 3 ans après dernier message |
| Données de RDV (date, motif, contact) | Réservation et rappels | Exécution de la demande | 3 ans après le RDV |
| Données métier transmises par le client final (immatriculation, mutuelle, etc.) | Selon le secteur | Intérêt légitime du client | 3 ans après dernier message |
⚠️ Important : Pour les conversations WhatsApp, STECTRA CONSULTING agit en qualité de sous-traitant RGPD du client abonné, qui demeure le responsable de traitement vis-à-vis de ses propres clients finaux. Un accord de sous-traitance (DPA) est conclu avec chaque client abonné lors de la souscription.
4. Sous-traitants et destinataires
| Sous-traitant | Localisation | Finalité | Garanties |
|---|---|---|---|
| Hetzner Online GmbH (Allemagne, UE) | Allemagne (Nuremberg) | Hébergement infrastructure | DPA Hetzner · Données hébergées et stockées exclusivement en Allemagne (UE) |
| Meta Platforms Ireland | Irlande (UE) | API WhatsApp Business Cloud | DPA Meta · CCT pour transferts éventuels |
| Mistral AI | France | Modèles de langage (LLM) | Conforme RGPD · Données non utilisées pour l'entraînement |
| Stripe Payments Europe | Irlande (UE) | Traitement des paiements | PCI-DSS · DPA Stripe |
| IONOS SE | Allemagne (UE) | Envoi d'emails transactionnels | Conforme RGPD UE |
| Twilio Ireland | Irlande (UE) | SMS transactionnels (rappels) | DPA Twilio · CCT pour transferts éventuels |
| Google Ireland (Calendar API) | Irlande (UE) | Synchronisation des RDV (option activée par client) | DPA Google · Consentement explicite client |
| OpenAI Ireland Ltd | Irlande (UE) · traitement possible aux États-Unis | Modèles de langage (LLM) | DPA OpenAI · Clauses contractuelles types · Zero Data Retention API · Aucun entraînement sur les données |
| Anthropic PBC | États-Unis | Modèles de langage (LLM) · analyse qualité des conversations | DPA Anthropic · Clauses contractuelles types · Aucun entraînement sur les données transmises par API |
| SMSFactor (Alphanet SAS) | France | SMS transactionnels et notifications | Conforme RGPD · Hébergement France |
Hébergement et stockage exclusivement dans l'Union européenne. L'infrastructure, les bases de données et les sauvegardes sont situées en Allemagne (Hetzner, Nuremberg). Aucune donnée n'est stockée hors de l'UE.
Transferts hors UE limités à l'inférence. La génération des réponses peut nécessiter la transmission du contenu d'une conversation à un fournisseur de modèles de langage établi hors de l'Union européenne (Anthropic, OpenAI). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, limités à la durée du traitement de la requête, sans conservation ni réutilisation par le fournisseur, et sans entraînement des modèles sur ces données.
5. Durées de conservation
Les données sont conservées pour la durée strictement nécessaire aux finalités décrites ci-dessus, puis supprimées automatiquement :
| Donnée | Durée de conservation | Point de départ |
|---|---|---|
| Contenu des conversations (widget et WhatsApp) | 13 mois | Dernier message de la conversation |
| Contacts et demandes transmis au client (leads) | 3 ans | Dernier contact avec la personne concernée |
| Rendez-vous | 3 ans | Date du rendez-vous |
| Journaux techniques et journaux d'accès | 12 mois | Date de l'événement |
| Compte client et données de configuration | Durée du contrat + 3 mois | Fin du contrat |
| Sauvegardes | 7 jours (rotation) | Date de la sauvegarde |
| Factures et pièces comptables | 10 ans | Clôture de l'exercice — obligation légale (art. L123-22 C. com.) |
À l'expiration de ces durées, les données sont effacées de manière irréversible. Une demande d'effacement anticipé peut être adressée à tout moment à privacy@spectra-consulting.fr et sera traitée dans un délai maximal d'un mois.
6. Sécurité des données
- Chiffrement en transit TLS 1.3 de toutes les communications
- Mots de passe stockés avec hashage bcrypt (coût 10)
- Cloisonnement des données par client (multi-tenant avec isolation logique)
- Sauvegardes quotidiennes automatisées, rétention 7 jours
- Accès aux serveurs restreint par clés SSH et restriction IP
- Journalisation des accès administrateurs
- Surveillance continue des services et mises à jour de sécurité
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement ("droit à l'oubli") — sous réserve des obligations légales (factures conservées 10 ans)
- Droit à la limitation du traitement
- Droit d'opposition au traitement
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives post-mortem sur vos données
Pour exercer ces droits, contactez : privacy@spectra-consulting.fr
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr
8. Entraînement des modèles d'IA
STECTRA CONSULTING ne réutilise jamais le contenu des conversations clients pour entraîner ses propres modèles d'IA ou ceux de tiers. Les modèles utilisés (Mistral AI, OpenAI, Anthropic) sont sollicités en mode inférence uniquement, avec des contrats interdisant explicitement la rétention et l'entraînement sur les données envoyées via l'API.
9. Cookies
Le détail des cookies utilisés est précisé dans notre Politique cookies.
10. Modifications
La présente politique peut être modifiée à tout moment pour refléter les évolutions légales, réglementaires ou techniques. La date de dernière mise à jour est indiquée en haut du document. Les modifications substantielles seront notifiées par email aux clients abonnés.
11. Contact
- DPO : privacy@spectra-consulting.fr
- Contact général : contact@spectra-consulting.fr
- Courrier : STECTRA CONSULTING SARL — DPO, 51 Rue Saint-Maur, 75011 Paris
- CNIL : www.cnil.fr