Vie privée

Politique de confidentialité

Dernière mise à jour : mars 2026 — Conforme RGPD (Règlement UE 2016/679)

1. Responsable du traitement

[ StayDesk — forme juridique, adresse, SIRET à compléter ]
Email DPO : privacy@staydesk.io

2. Données collectées et finalités

Données	Finalité	Base légale	Durée
Email, nom, établissement	Création et gestion du compte	Contrat	Durée abonnement + 3 ans
Données de paiement	Facturation (via Stripe)	Contrat	10 ans (obligation légale)
Données de configuration	Personnalisation du chatbot	Contrat	Durée abonnement
Logs de conversations	Amélioration du service, support	Intérêt légitime	90 jours
Données de navigation	Statistiques anonymes	Intérêt légitime	13 mois
Email (newsletter)	Communication commerciale	Consentement	Jusqu'au désabonnement

3. Sous-traitance et transferts

StayDesk fait appel aux sous-traitants suivants :

Anthropic (États-Unis) — Traitement des conversations par l'IA. Transfert encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne.
Stripe (États-Unis) — Traitement des paiements. Certifié PCI-DSS niveau 1. Transfert encadré par CCT.
Netlify (États-Unis) — Hébergement du site. Transfert encadré par CCT.

Aucune de vos données n'est vendue ou cédée à des tiers à des fins commerciales.

4. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données
Droit de rectification — corriger des données inexactes
Droit à l'effacement — demander la suppression de vos données
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d'opposition — vous opposer à certains traitements
Droit à la limitation — restreindre le traitement dans certains cas

Pour exercer vos droits : privacy@staydesk.io. Réponse sous 30 jours. En cas de réclamation, vous pouvez saisir la CNIL.

5. Cookies

Pour plus d'informations sur notre utilisation des cookies, consultez notre Politique de cookies.

6. Sécurité

StayDesk met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement au repos, accès restreint aux données, audits réguliers de sécurité.