Politique de confidentialité

La présente politique de confidentialité informe les utilisateurs du site et de l'application Sitaly sur la manière dont leurs données personnelles sont collectées et traitées, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est Sitaly, auto-entrepreneur, dont le siège social est situé 25 allée des jardins, 91220 Brétigny-Sur-Orge, immatriculée sous le numéro SIRET 83384883100032.
Contact : contact@sitaly.fr

2. Champ d'application et rôles

La présente politique couvre deux environnements : le site vitrine (sitaly.fr) et l'application Sitaly (l'espace client destiné aux artisans et petites entreprises). Selon les données concernées, Sitaly agit à deux titres différents :

En tant que responsable de traitement, pour les données des visiteurs du site, les demandes de contact et de devis, ainsi que les données du compte de l'utilisateur de l'application (identité de l'entreprise, facturation).
En tant que sous-traitant, pour les données que l'utilisateur enregistre lui-même dans l'application au sujet de ses propres clients et prospects. L'utilisateur reste le responsable de traitement de ces données ; Sitaly les traite uniquement pour son compte et selon ses instructions (voir les conditions générales).

3. Données collectées

Sur le site vitrine :

Identification : nom, prénom, e-mail, téléphone (contact / demande de devis).
Données professionnelles : entreprise, secteur d'activité, ville.
Connexion : adresse IP, type de navigateur, pages visitées, date et heure.

Dans l'application (compte utilisateur) :

Adresse e-mail et mot de passe (stocké sous forme chiffrée / haché) ;
Nom de l'entreprise, métier, formule d'abonnement, lien d'avis Google ;
Données de paiement, gérées directement par notre prestataire de paiement (Sitaly n'a pas accès au numéro complet de la carte).

Dans l'application (données saisies par l'utilisateur sur ses clients, traitées en sous-traitance) :

Coordonnées des clients et prospects de l'utilisateur : nom, téléphone, e-mail, adresse ;
Notes, statut commercial et historique saisis par l'utilisateur ;
Contenus soumis à l'assistant IA pour générer un texte (par exemple un avis à traiter).

Connexion à Google (fonctionnalité optionnelle) : si l'utilisateur relie sa fiche d'établissement Google, Sitaly accède, sur son instruction et via l'API officielle de Google, à ses avis Google afin de les afficher et d'y répondre depuis l'application.

4. Finalités du traitement

Répondre aux demandes de contact et de devis ;
Créer et gérer le compte utilisateur et l'accès à l'application ;
Fournir les fonctionnalités de la plateforme (gestion des clients, assistance à la rédaction, gestion des avis) ;
Assurer la facturation des abonnements et le respect de nos obligations légales et comptables ;
Assurer la sécurité, prévenir la fraude et améliorer le service ;
Vous adresser des informations commerciales (sous réserve de votre consentement).

5. Bases légales

Les traitements reposent sur : votre consentement (formulaires, cookies non essentiels, connexion Google), l'exécution d'un contrat (compte, abonnement, prestations), le respect d'une obligation légale (comptabilité, facturation) et notre intérêt légitime (sécurité, amélioration du service).

6. Sous-traitants et destinataires

Vos données sont destinées à Sitaly et à ses sous-traitants techniques, sélectionnés pour leurs garanties de sécurité et de conformité. Aucune donnée n'est vendue à des tiers. Principaux sous-traitants :

Supabase — hébergement de la base de données et gestion de l'authentification de l'application ;
Anthropic (Claude) — génération de texte par l'assistant IA ;
Google — accès à la fiche d'établissement et aux avis, lorsque l'utilisateur active la connexion ;
Stripe — traitement sécurisé des paiements d'abonnement ;
Prestataires d'envoi d'e-mails, d'analyse d'audience et de comptabilité.

7. Utilisation des données issues des API Google

L'utilisation et le transfert par Sitaly des informations reçues via les API de Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use). Les données de la fiche Google et les avis auxquels l'application accède sont utilisés uniquement pour fournir les fonctionnalités visibles par l'utilisateur (afficher ses avis et l'aider à y répondre). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle.

8. Durée de conservation

Données de prospects / demandes de contact : 3 ans à compter du dernier contact.
Compte utilisateur et données associées : pendant toute la durée du compte, puis supprimées ou anonymisées dans un délai raisonnable après sa clôture.
Données saisies par l'utilisateur sur ses clients : conservées tant qu'il les conserve dans l'application ; supprimées à sa demande ou à la clôture de son compte.
Données comptables et factures : 10 ans conformément aux obligations légales.
Données de connexion : 13 mois maximum. Cookies : voir la politique cookies.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, à la portabilité, du droit de retirer votre consentement à tout moment et de définir le sort de vos données après votre décès. Vous pouvez exercer ces droits en écrivant à contact@sitaly.fr, en justifiant de votre identité. Dans l'application, vous pouvez également supprimer directement les fiches clients que vous avez créées et demander la suppression de votre compte.

Vous disposez du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Transfert de données hors Union européenne

Certains sous-traitants (par exemple Anthropic, Google ou Stripe) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, des garanties appropriées (clauses contractuelles types de la Commission européenne, ou adhésion à un cadre de protection reconnu) encadrent ces transferts pour assurer un niveau de protection adéquat.

11. Sécurité

Sitaly met en œuvre des mesures techniques et organisationnelles appropriées : connexion chiffrée (HTTPS), mots de passe stockés hachés, cloisonnement des données de chaque entreprise (chaque utilisateur n'accède qu'à ses propres données), accès restreints et sauvegardes régulières.

12. Suppression du compte

Vous pouvez demander à tout moment la suppression de votre compte et des données associées en écrivant à contact@sitaly.fr. La suppression entraîne l'effacement des données saisies dans l'application, sous réserve des données que Sitaly doit conserver au titre de ses obligations légales (facturation notamment).