Politique de Confidentialité

1. Introduction

StarSpace s'engage à protéger la vie privée des visiteurs de son site web et de ses clients.

Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations personnelles lorsque vous utilisez notre site web ou nos services.

2. Informations collectées

Nous collectons les informations suivantes :

• Informations que vous nous fournissez directement : Nom, email, téléphone, sujet et message via le formulaire de contact ou communication directe.
• Logs de serveur : Informations techniques minimales (IP, navigateur, OS, pages visitées) pour le fonctionnement et la sécurité.
• Informations via l'Assistant Chatbot : Messages et historique de conversation traités par Mistral AI (voir section 4).
• Informations via le Support Humain : Si vous contactez notre support humain, vos messages et votre adresse email sont stockés de manière sécurisée sur nos serveurs pour permettre le traitement de votre demande.
• Données stockées localement (localStorage) : Pour améliorer votre expérience, nous stockons certaines informations dans votre navigateur :
  • Préférences d'affichage (thème sombre/clair).
  • Historique de conversation du chatbot (Assistant IA).
  • Identifiant client unique anonyme pour l'Assistant IA (pour la continuité de la session).

3. Responsable du traitement

Les données personnelles collectées sur ce site sont traitées par :

• Dénomination : Martial Guillaume, Entrepreneur individuel (EI)
• Nom commercial : StarSpace
• Adresse : Cournon d'Auvergne, France
• Email : contact@starspace.fr
• Téléphone : 07 63 19 69 97
• SIRET : En cours d'immatriculation
• Numéro de TVA : Non assujetti à la TVA

4. Données collectées et finalités

Données de Contact Direct

Nous ne traitons que les données personnelles que vous nous communiquez volontairement lors d'une prise de contact par formulaire, email ou téléphone :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Le contenu de votre message

Ces données sont uniquement utilisées pour :

• Répondre à vos demandes d'information
• Établir un devis personnalisé
• Assurer le suivi de notre relation commerciale

Utilisation du Stockage Local (localStorage)

Notre site n'utilise aucun cookie de suivi. Nous utilisons le stockage local (localStorage) de votre navigateur pour :

• Mémoriser vos préférences d'affichage (thème).
• Conserver l'historique de vos échanges avec l'Assistant StarSpace durant votre session.
• Stocker un identifiant client unique et anonyme généré lors de votre première utilisation du chatbot, afin d'assurer la continuité de la conversation.

Ces données restent sur votre appareil et ne sont pas utilisées à des fins de profilage ou de suivi publicitaire. Vous pouvez les supprimer en vidant les données de site dans les paramètres de votre navigateur.

Utilisation de l'Assistant Chatbot (Assistant virtuel StarSpace)

Pour vous fournir une assistance conversationnelle, nous utilisons le service d'agents IA de la société Mistral AI SAS. Lorsque vous utilisez notre chatbot "Assistant StarSpace" :

• Les messages que vous saisissez sont envoyés à l'API de Mistral AI.
• L'historique de la conversation en cours est également transmis pour maintenir le contexte.
• Ces données (messages et identifiant de session) sont stockées et collectées de manière anonymisée dans le but d'entraîner et d'améliorer notre agent IA, en collaboration avec Mistral AI.
• L'historique est également conservé localement sur votre appareil (LocalStorage) pour votre confort de navigation.

Mistral AI agit en tant que sous-traitant pour ce service spécifique. Pour plus d'informations sur la manière dont Mistral AI traite les données, veuillez consulter leur politique de confidentialité (voir section 7).

Nous vous recommandons de ne pas partager d'informations personnelles sensibles (données de santé, informations financières confidentielles, etc.) dans le chatbot.

Support Humain et Notifications

Lorsque vous sollicitez notre Support Humain, votre adresse e-mail est collectée afin de :

• Identifier votre dossier et vos échanges précédents.
• Vous notifier par email lorsqu'un agent a répondu à votre demande.

Protection contre les abus automatisés (hCaptcha)

Pour protéger nos formulaires de contact, notre chatbot et notre interface d'authentification contre les robots et les abus automatisés, nous utilisons le service hCaptcha, édité par Intuition Machines, Inc. (« IMI »), société de droit américain dont le siège est situé au 1065 SW 8th St #704, Miami FL 33130, USA.

Rôle d'IMI et base contractuelle

Dans le cadre de notre intégration, IMI agit en tant que sous-traitant (processor) de vos données personnelles pour notre compte, conformément à un accord de traitement des données (Data Processing Addendum) annexé à leurs Conditions d'utilisation. IMI ne peut utiliser vos données à des fins autres que la fourniture du service de détection de bots.

Données collectées par hCaptcha

Lors de l'affichage d'un widget hCaptcha sur notre site, les données suivantes peuvent être collectées :

• Adresse IP et métadonnées de communication (date, heure d'interaction).
• Informations sur le navigateur et le système d'exploitation (type, version, langue).
• Données comportementales : mouvements de souris, position du défilement, événements clavier et tactiles.
• Données de résolution du challenge : réponses aux défis visuels (images), utilisées à des fins d'apprentissage automatique (« Labeled Data »). Ces données ne sont pas liées à une identité individuelle.

Finalités du traitement

• Distinguer les utilisateurs humains des robots automatisés.
• Prévenir le spam, les abus et les tentatives de connexion frauduleuses.
• Améliorer la sécurité du site et le service hCaptcha (données agrégées ou anonymisées uniquement).

Base légale et transferts internationaux

Ce traitement est fondé sur notre intérêt légitime à sécuriser notre site web (art. 6(1)(f) RGPD). Les données sont transférées vers les États-Unis. Ce transfert est encadré par le cadre EU-U.S. Data Privacy Framework (EU-U.S. DPF), ainsi que son extension au Royaume-Uni et le Swiss-U.S. DPF, auxquels IMI est certifiée conformément aux engagements pris auprès du Département du Commerce américain. En cas de litige non résolu, IMI a recours à JAMS (organisme indépendant de règlement des litiges alternatif).

Exercice de vos droits relatifs à hCaptcha

Pour toute demande relative aux données traitées par IMI dans le cadre de hCaptcha (accès, rectification, suppression, limitation, portabilité), vous pouvez contacter IMI directement :

• Par email : support@hcaptcha.com
• Par courrier : Intuition Machines, Inc. — 1065 SW 8th St #704, Miami FL 33130, USA — À l'attention du : Privacy

Pour plus d'informations, consultez la Politique de confidentialité officielle de hCaptcha.

5. Base légale du traitement

Le traitement de vos données est fondé sur :

• Votre consentement : pour le dépôt de données dans le stockage local (acceptation implicite par l'utilisation des fonctionnalités) et pour l'utilisation de l'Assistant IA (consentement explicite demandé).
• Notre intérêt légitime : pour répondre à vos demandes de contact, assurer la sécurité et le bon fonctionnement technique du site, et gérer notre relation commerciale.
• L'exécution de mesures précontractuelles ou d'un contrat : lorsque vous sollicitez un devis ou nos services.

6. Durée de conservation

Vos données de contact direct sont conservées pour une durée de 3 ans à compter de notre dernier contact. Les données "Assistant IA" anonymisées peuvent être conservées par Mistral AI selon leur politique (voir section 7). Les données du Support Humain (emails, messages) sont conservées tant que nécessaire au suivi de votre dossier et archivées conformément aux obligations légales (5 ans). Au-delà de ces périodes, les données sont supprimées ou anonymisées.

7. Destinataires des données et sous-traitants

Vos données personnelles (contact direct) sont exclusivement traitées par les membres de notre équipe habilités à les connaître en raison de leurs fonctions. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Les données du site et du support sont hébergées sur des serveurs sécurisés en Suisse par Infomaniak.

Pour le fonctionnement de l'Assistant Chatbot "Assistant StarSpace", nous faisons appel aux services de la société française Mistral AI SAS, qui agit en tant que sous-traitant technique. Les données de conversation sont transmises à Mistral AI pour permettre le fonctionnement du service. Pour en savoir plus sur leurs pratiques de confidentialité, vous pouvez consulter la politique de confidentialité de Mistral AI.

Note importante : Selon leur politique, Mistral AI peut utiliser les données anonymisées pour améliorer ses modèles et services.

Pour la protection contre les robots, nous faisons appel à Intuition Machines, Inc. (hCaptcha), qui agit en qualité de sous-traitant. IMI peut elle-même faire appel à des sous-traitants tiers pour la fourniture de son service, notamment : Sentry (gestion des erreurs), Cloudflare (optimisation réseau), TypeForm (sondages) et HubSpot (gestion des contacts commerciaux). Ces sous-traitants sont liés par des contrats restreignant l'utilisation des données dans le cadre du Data Privacy Framework. Voir la politique de hCaptcha pour les détails.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur les données que nous traitons directement (données de contact, support) :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité de vos données

Pour exercer ces droits, vous pouvez nous contacter par email à contact@starspace.fr. Nous nous engageons à répondre à vos demandes dans un délai d'un mois.

Concernant les données traitées par Mistral AI via le chatbot, nous vous invitons à consulter leur politique de confidentialité pour connaître les modalités d'exercice de vos droits auprès d'eux.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l'altération, la diffusion ou l'accès non autorisés.

10. Modification de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour à tout moment. La date de la dernière mise à jour est indiquée en bas de cette page. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.