Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit la manière dont AstraDesk, édité par Staz Technologies, collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation de notre site web et de notre application SaaS.

Responsable du traitement :

Staz Technologies

Siège : 4 rue Marconi 57070 Metz

Formulaire de contact

2. Données collectées

Nous collectons les données suivantes :

Données de compte : nom, prénom, adresse email, mot de passe (haché), société, rôle.
Données de facturation : adresse, numéro de TVA, moyen de paiement (via prestataire sécurisé).
Données d'utilisation : journaux de connexion, actions dans l'application, adresse IP, navigateur.
Données de communication : messages de support, emails, formulaires de contact.
Données marketing : abonnement à la newsletter, préférences de communication.

3. Finalités du traitement

Vos données sont utilisées pour :

Fournir et améliorer le service Astradesk
Gérer votre compte et votre abonnement
Fournir un support client
Envoyer des communications (newsletter, mises à jour, offres)
Garantir la sécurité et prévenir les fraudes

4. Bases légales du traitement

Les traitements reposent sur :

L'exécution du contrat (création et gestion du compte)
Le consentement (newsletter, cookies, communications marketing)
L'intérêt légitime (amélioration du service, statistiques)
Les obligations légales (facturation, comptabilité)

5. Durée de conservation

Données de compte : pendant la durée d'utilisation du service, puis 3 ans après la dernière activité.
Données de facturation : 10 ans (obligation légale).
Données marketing : jusqu'au retrait du consentement.

6. Partage des données

Nous partageons certaines données avec :

Hébergeur : OVH / Scaleway (France)
Sous-traitants conformes au RGPD

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

7. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement TLS pour toutes les communications
Contrôle d'accès strict
Sauvegardes régulières et sécurisées
Audit interne des pratiques de sécurité

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès, de rectification, d'effacement
Droit d'opposition et de limitation du traitement
Droit à la portabilité
Droit de retirer votre consentement à tout moment
Droit d'introduire une réclamation auprès de la CNIL

Pour exercer ces droits : Formulaire de contact

9. Cookies et traceurs

Notre site utilise des cookies :

Cookies nécessaires au fonctionnement (session, sécurité)
Cookies analytiques (Google Analytics)
Cookies marketing

Un bandeau de consentement vous permet de gérer vos préférences.

10. Newsletter et communication

Lors de votre inscription à la newsletter, votre email est traité sur la base du consentement. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email.

11. Hébergement et transferts

Les données sont hébergées par OVH, Scaleway et Staz Technologies, situés en France.

Aucun transfert hors de l'Union Européenne n'est effectué sans garanties adéquates (clauses contractuelles types, certification Privacy Shield).

12. Modifications

Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.

13. Engagements relatifs à l'Intelligence Artificielle (IA)

Astradesk intègre certaines fonctionnalités d'intelligence artificielle destinées à améliorer l'efficacité du support et de la gestion des tickets (analyse automatique, classification, rédaction assistée, suggestions de réponses, etc.).

13.1. Transparence et finalités

Les traitements de données réalisés via l'IA ont pour seule finalité :

d'assister les utilisateurs dans la gestion et la résolution des tickets ;
d'améliorer la pertinence des réponses proposées ;
d'optimiser l'expérience utilisateur et la performance du service.

Aucune décision entièrement automatisée produisant des effets juridiques ou significatifs n'est prise sans intervention humaine.

13.2. Données utilisées

Les modèles d'IA peuvent traiter les données suivantes :

contenu des tickets et commentaires ;
métadonnées (catégories, priorités, temps de réponse) ;
données anonymisées ou pseudonymisées issues de l'usage de l'application.

Les données personnelles sensibles (ex. informations de santé, bancaires, opinions politiques, etc.) ne doivent pas être saisies dans le champ des tickets et ne sont en aucun cas exploitées par l'IA.

13.3. Hébergement et confidentialité

Les traitements IA sont effectués :

soit en interne, sur les serveurs sécurisés de Staz Technologies hébergés en France ;
soit, pour certaines fonctionnalités, via des prestataires tiers strictement sélectionnés (OpenAI et Anthropic), soumis à des clauses contractuelles conformes au RGPD.

Aucune donnée client n'est utilisée pour entraîner les modèles d'IA tiers, sauf mention explicite et consentement préalable.

13.4. Anonymisation et conservation

Avant tout envoi à un service IA externe, les données sont anonymisées ou pseudonymisées lorsque possible. Les résultats générés sont stockés uniquement dans le cadre du fonctionnement du service et ne servent pas à des traitements ultérieurs non liés.

13.5. Contrôle et droit d'opposition

L'utilisateur conserve un droit d'opposition à l'utilisation de l'IA pour ses propres données. Dans ce cas, certaines fonctionnalités automatiques pourront être désactivées sans impact sur l'accès général au service.

13.6. Sécurité et audit

Staz Technologies s'engage à :

auditer régulièrement les flux IA et leurs prestataires ;
garantir la traçabilité des appels aux modèles ;
maintenir des standards élevés de sécurité et de conformité.

Pour toute question concernant cette politique de confidentialité :