Politique de confidentialité

1. Responsable de traitement

StarOnWeb, représenté par Joël [NOM_TODO], est responsable de traitement des données personnelles collectées sur ce site, au sens du Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

Contact : contact@staronweb.com

2. Données collectées

Nous collectons uniquement les données que vous nous fournissez volontairement via :

• Le formulaire de contact : nom, email, téléphone, entreprise, rôle, taille, sujet, budget, message
• Les emails que vous nous envoyez directement
• Les échanges pendant un audit (visio, documents partagés)

Nous n'utilisons pas de cookies analytiques sans consentement et ne pratiquons pas de profilage publicitaire.

3. Finalités et base légale

• Répondre à vos demandes (base légale : mesures précontractuelles, art. 6.1.b RGPD)
• Exécuter nos prestations si vous devenez client (base légale : contrat)
• Respecter nos obligations comptables et fiscales (base légale : obligation légale)

4. Durée de conservation

• Prospect non abouti : 3 ans après le dernier contact
• Client : durée de la relation + 5 ans (prescription commerciale)
• Données comptables : 10 ans (obligation légale)

5. Destinataires & sous-traitants

Vos données peuvent être traitées par les sous-traitants techniques suivants (DPA signés, hébergement EU prioritaire) :

• Vercel (hébergement EU) — infrastructure
• Web3Forms — relais email du formulaire de contact
• Supabase EU — stockage de données applicatives (le cas échéant)
• Anthropic (Claude API) — traitement IA avec option de non-conservation des données activée

Aucune donnée n'est vendue ni cédée à des fins marketing.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de définir des directives post-mortem
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits, écrivez-nous à contact@staronweb.com. Nous répondons sous 30 jours maximum.

7. Utilisation de l'IA (IA Act)

Conformément au Règlement européen sur l'IA (IA Act), nous vous informons que les solutions que nous déployons chez nos clients peuvent utiliser des systèmes d'IA générative (Claude, OpenAI, Mistral). Ces systèmes sont configurés avec :

• Option de non-conservation des données côté fournisseur lorsque disponible
• Signalement visible de l'intervention d'une IA dans les interfaces utilisateur (chatbots, réponses automatisées)
• Mécanisme de contrôle humain pour les décisions à impact
• Documentation technique disponible sur demande (conformément à l'art. 13 IA Act)

8. Sécurité

Nous appliquons les mesures de sécurité suivantes : chiffrement TLS, chiffrement au repos, principe du moindre privilège, journalisation des accès, sauvegardes régulières chiffrées.

9. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page.