Qui traite vos données ?
Les services Stratios, dont Spectra, sont proposés par STRATIOS, SAS au capital de 100 €, immatriculée au RCS de Paris sous le numéro 105 586 309, dont le siège est situé au 12 rue de Moscou, 75008 Paris, France. Pour toute question sur vos données : support@stratios.fr.
Stratios est responsable des traitements liés à la gestion de ses comptes clients, de sa relation commerciale et de la sécurité de sa plateforme. Lorsqu’une organisation nous confie des données pour ses propres activités, elle détermine les finalités et la base juridique de leur traitement ; Stratios intervient pour son compte et selon ses instructions documentées.
Les données concernées
Nous traitons les données nécessaires aux fonctionnalités que vous utilisez. Les informations requises pour créer votre compte, le sécuriser ou réaliser un achat sont nécessaires à ces opérations. La connexion d’une messagerie, d’un calendrier ou d’un outil professionnel est facultative.
- Compte et accès : nom, email, informations d’authentification, sessions, organisation et permissions.
- Contenus : demandes, conversations, réponses de l’IA, documents et données nécessaires à l’exécution des opérations demandées.
- Sources connectées : contenus et métadonnées accessibles dans les permissions accordées, notamment messages, pièces jointes et événements de calendrier, ainsi que les autorisations nécessaires aux connexions.
- Gestion commerciale : abonnement, achats, crédits, consommation et documents de facturation.
- Fonctionnement technique : informations de connexion, dates d’activité, identifiants de requête, événements de navigation, erreurs et performances.
- Assistance : informations communiquées au support et éléments nécessaires au diagnostic d’un incident.
Objectifs et bases juridiques
La gestion du compte, la fourniture des services demandés, l’abonnement et la consommation reposent sur l’exécution du contrat. Les obligations de facturation et de conservation de pièces comptables reposent sur la loi.
La protection de la plateforme, la prévention des abus, le diagnostic des incidents et l’analyse des statistiques techniques d’usage répondent à notre intérêt légitime à assurer la sécurité, la fiabilité et le bon fonctionnement du service, dans le respect des droits des personnes. Une opération qui nécessiterait un consentement préalable, notamment au titre des règles sur les traceurs, ne peut être autorisée par cette seule base.
Pour les contenus traités pour le compte d’une organisation, les opérations de maintenance et d’assistance s’inscrivent dans les instructions et les finalités convenues avec elle. Les données de ses collaborateurs, correspondants ou clients ne deviennent pas librement réutilisables par Stratios.
Statistiques et résolution des incidents
Nous utilisons des statistiques techniques d’usage pour comprendre le fonctionnement du service et améliorer sa fiabilité. Le traitement habituel des données est automatisé. Vos conversations, documents et contenus connectés ne servent pas à entraîner nos modèles d’intelligence artificielle.
Lorsqu’un incident réel nécessite une investigation, les membres habilités de notre équipe peuvent exceptionnellement consulter les éléments nécessaires pour en rechercher la cause et le résoudre. Cet accès doit rester limité à l’incident et aux données utiles au diagnostic ; il ne constitue pas une lecture systématique de vos contenus ni leur utilisation générale comme corpus d’évaluation.
Intégrations et recherche web
Les comptes que vous connectez sont consultés dans les limites des permissions accordées. Toute action modifiant un compte distant nécessite votre confirmation explicite ou l’activation préalable d’une option autorisant par défaut les actions concernées, dans le périmètre annoncé par cette option.
La recherche web s’effectue via une extension installée dans votre navigateur. Les moteurs et sites consultés reçoivent les requêtes et données de connexion nécessaires à la navigation. Ils appliquent leurs propres règles de confidentialité. L’exécution depuis votre navigateur ne signifie pas que ces sites ne reçoivent aucune donnée.
Les contenus importés peuvent concerner d’autres personnes. Vous devez être autorisé à nous les confier. La suppression de données détenues par Stratios ne supprime pas, à elle seule, les données présentes dans vos comptes externes.
Destinataires et hébergement
La plateforme et les modèles d’IA exploités par Stratios sont hébergés sur des serveurs situés en France. Les prestataires techniques intervenant pour Stratios ne doivent accéder qu’aux informations nécessaires à leurs prestations. L’équipe peut accéder aux éléments nécessaires à la résolution d’un incident dans les conditions décrites ci-dessus.
Un administrateur d’organisation n’obtient pas automatiquement un droit de consultation des contenus de ses membres. Tout accès de cette nature doit être fondé sur une demande explicite, des habilitations appropriées et les règles applicables à l’organisation et aux personnes concernées.
Les services que vous connectez et les sites visités par votre navigateur peuvent traiter des données dans d’autres pays. L’hébergement français de Stratios ne détermine pas le lieu de traitement de ces services externes.
Des données peuvent être communiquées aux autorités lorsqu’une obligation légale l’impose.
Conservation et suppression
Les données du compte et les contenus conservés pour le service sont supprimés lors de la suppression du compte ou après un an d’inactivité. Une connexion ou un appel API interrompt cette période d’inactivité.
La résiliation d’un abonnement ne supprime pas le compte. Celui-ci reste accessible pour récupérer des documents et factures, sous réserve des règles d’inactivité et de suppression. Certains services nécessitent un abonnement actif.
Les documents que la loi impose de conserver font l’objet d’une conservation distincte et limitée à cette obligation. Les pièces comptables sont notamment conservées dix ans à compter de la clôture de l’exercice concerné. Cela ne justifie pas de conserver l’ensemble de vos conversations et documents.
Les journaux techniques et éléments extraits pour résoudre un incident sont conservés pendant une durée limitée à leur utilité pour le diagnostic, la sécurité et, le cas échéant, les obligations légales.
Les copies présentes dans les sauvegardes sont effacées dans un délai maximal de deux mois après la suppression des données des systèmes actifs.
Mesure d’audience du site public
Cette section concerne le site de présentation stratios.fr, distinct du portail et de l’application Spectra. Avec votre consentement, Stratios utilise Umami, auto-hébergé sur son infrastructure, pour comprendre les visites et améliorer les pages et les parcours. Le tableau de bord est réservé aux personnes habilitées. En production, les statistiques sont hébergées en France ; elles ne sont pas envoyées au service cloud d’Umami.
La mesure détaillée par Umami est facultative. Aucun événement Umami n’est envoyé avant votre accord ou après votre refus. Vous pouvez tout accepter, continuer sans accepter ou personnaliser votre choix dans le bandeau, puis le modifier ou retirer votre accord à tout moment avec « Gérer les cookies » en pied de page. La poursuite de la navigation ne vaut pas acceptation. Le retrait coupe les prochains envois Umami ; il ne supprime pas les statistiques déjà collectées licitement.
Indépendamment de ce choix, le serveur produit des compteurs généraux des pages HTML qu’il sert : un jour et une page publique connue, puis un nombre de réponses. Aucun cookie, identifiant de visiteur, adresse IP, agent utilisateur, référent, paramètre d’URL ou heure précise de navigation n’entre dans ces compteurs. Ils servent exclusivement à suivre les volumes et les contenus demandés sur le site de Stratios, sans identifier les personnes ni reconstituer leurs parcours. Ils ne sont ni croisés avec les statistiques Umami ou les comptes, ni transmis à un tiers. Ces données agrégées sont conservées au maximum treize mois. Les journaux de sécurité restent distincts et ne sont pas utilisés pour identifier les visiteurs dans ce comptage.
Les données mesurées sont les pages publiques consultées, le domaine de provenance sans son chemin ni ses paramètres, les libellés de campagne utm_source, utm_medium et utm_campaign lorsqu’ils ont un format autorisé, les clics vers les offres, le contact, la connexion ou l’inscription, les chapitres explorés dans la démonstration et les seuils de lecture de 50 % et 90 %. Les autres paramètres d’URL, les fragments, les contenus saisis, les adresses email et les identifiants de compte ne sont pas transmis par le dispositif. Les libellés de campagne doivent être génériques et ne doivent contenir aucune donnée personnelle.
La langue, le navigateur, le système et le type d’appareil permettent de comprendre les conditions de visite. L’adresse IP et les informations du navigateur sont traitées par Umami pour établir un identifiant pseudonyme renouvelé chaque jour et une localisation approximative (pays, région, ville lorsqu’ils sont disponibles). L’adresse IP brute n’est pas enregistrée dans la base des statistiques. Ces statistiques restent des données pseudonymisées. Nous n’utilisons ni enregistrement de session, ni capture des formulaires, ni suivi publicitaire, ni rapprochement avec un compte Stratios.
Le seul cookie déposé par ce dispositif est stratios_site_consent, qui mémorise votre acceptation ou votre refus et la date de ce choix pendant six mois, avec la même durée dans les deux cas. Il est limité à ce site et à ce navigateur et ne sert pas à mesurer votre audience. Umami ne dépose pas de cookie de mesure sur votre navigateur dans cette intégration. Si vous supprimez ce cookie, le site vous présentera à nouveau les choix et la mesure restera suspendue jusqu’à un nouvel accord.
Les événements et les sessions statistiques sont conservés treize mois puis supprimés par une purge quotidienne. Les éventuelles sauvegardes suivent la durée maximale de deux mois indiquée dans cette politique et doivent être soumises à la même purge après restauration. Les journaux de sécurité du serveur, distincts de la mesure d’audience, restent soumis aux finalités de sécurité et aux règles de conservation décrites plus haut. Pour exercer vos droits ou poser une question : support@stratios.fr.
Vos droits et votre contact
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement ou la portabilité des données concernées. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité des opérations antérieures.
Adressez votre demande à support@stratios.fr. En cas de doute raisonnable sur votre identité, nous pouvons demander les seules informations nécessaires pour la vérifier. Nous répondons normalement sous un mois ; une prolongation motivée est possible dans les cas prévus par la réglementation.
Si les données sont traitées pour le compte de votre organisation, vous pouvez également contacter celle-ci ; Stratios l’assiste dans le traitement des demandes. Vous pouvez saisir la CNIL sur www.cnil.fr ou l’autorité de contrôle compétente, notamment dans votre pays de résidence.
Mineurs et évolution de la politique
Stratios ne fixe pas de seuil d’âge commercial général. Les règles légales applicables aux mineurs restent en vigueur. En France, lorsqu’un service en ligne proposé directement à un enfant de moins de quinze ans traite ses données sur la base du consentement, l’accord conjoint de l’enfant et du titulaire de l’autorité parentale est nécessaire. Les conditions peuvent différer selon le pays.
Les modifications importantes des traitements feront l’objet d’une information adaptée et, lorsque cela est nécessaire, d’un nouveau recueil de consentement. Une modification de cette politique ne vaut pas à elle seule consentement.