STBK COMMUNICATION - SITE STBK.FR
Destinataires : cette politique s’adresse à (1) toute personne qui visite le site stbk.fr, (2) toute personne qui nous contacte ou prend rendez-vous via le site, et (3) toute personne ayant transmis ses coordonnées via un formulaire publicitaire (Facebook, Google) géré par STBK.
1. Responsable du traitement
Le responsable du traitement est STBK Communication, SAS immatriculée au RCS de Laval sous le n° 893 090 860, dont le siège est situé 41 rue Jules Ferry, 53000 Laval.
Pour toute question relative à vos données : conseil@stbk.fr
2. Données collectées via le site
Lorsque vous utilisez le formulaire de contact, la prise de rendez-vous ou que vous nous adressez une candidature :
DONNÉE
FINALITÉ
BASE LÉGALE
Prénom, nom
Identification de la demande
Mesures précontractuelles
Adresse e-mail
Réponse à votre demande, suivi commercial
Consentement (envoi du formulaire)
Numéro de téléphone
Rappel, prise de rendez-vous
Consentement explicite (voir §5)
Entreprise, message
Compréhension et qualification du projet
Intérêt légitime
Créneau de rendez-vous
Organisation de l’échange (YouCanBook.me)
Mesures précontractuelles
CV, lettre de motivation
Traitement des candidatures
Mesures précontractuelles
Horodatage
Preuve de consentement
Obligation légale
3. Données collectées via formulaires publicitaires
Lorsque vous soumettez vos coordonnées via un formulaire Facebook Lead Ads, Google Lead Form ou un formulaire web connecté à la plateforme STBK :
DONNÉE
FINALITÉ
BASE LÉGALE
Prénom, nom
Identification du prospect
Intérêt légitime / Consentement
Adresse e-mail
Prise de contact, suivi commercial
Consentement (soumission du formulaire)
Numéro de téléphone
Contact SMS, WhatsApp, appel
Consentement explicite (voir §5)
Code postal, ville
Attribution géographique
Intérêt légitime
Réponses aux questions
Qualification du projet
Consentement
Source publicitaire
Attribution marketing
Intérêt légitime
Horodatage
Preuve de consentement
Obligation légale
4. Autres données traitées
-
Historique des échanges - e-mails, SMS, messages WhatsApp, notes d’appel, horodatage.
-
Données de rendez-vous - créneaux réservés, agenda Google Calendar synchronisé.
-
Données publicitaires - statistiques de campagnes Facebook/Google, conversions transmises via Conversions API.
-
Données de facturation - clients uniquement, paiements via Stripe (aucune donnée bancaire complète stockée).
-
Données techniques - adresse IP, type d’appareil, navigateur, pages consultées, journaux d’accès.
5. Communications commerciales - SMS, WhatsApp, e-mail
En communiquant votre numéro de téléphone dans un formulaire où cette finalité est expressément mentionnée, vous consentez à être contacté via les canaux indiqués :
💬
SMS
Consentement - Droit d’opposition : répondez STOP
🟢
WhatsApp Business
Opt-in explicite - Modèles approuvés par Meta
📧
Intérêt légitime ou consentement - Lien de désabonnement
📞
Appel
Intérêt légitime - Opposition possible à tout moment
Règles SMS (art. L.34-5 CPCE)
- Tout SMS inclut l’identification de l’expéditeur et la mention STOP au 36179.
- Les réponses STOP sont traitées immédiatement et entraînent l’exclusion définitive.
- Aucun SMS entre 20h00 et 8h00, ni le dimanche ou les jours fériés.
Règles WhatsApp Business
- Seuls des modèles (templates) préalablement approuvés par Meta sont utilisés pour initier une conversation.
- Tout message d’un agent IA est identifié comme tel. Vous pouvez demander à parler à un humain à tout moment.
- Opposition : informez l’expéditeur par tout moyen - le blocage est immédiat.
Si vous n’avez pas consenti à être contacté via l’un de ces canaux, vous pouvez vous y opposer à tout moment en écrivant à conseil@stbk.fr.
6. Intelligence artificielle et traitements automatisés
Les outils de STBK intègrent un assistant IA conversationnel (WhatsApp, qualification de demandes, analyse de campagnes) reposant sur des modèles fournis par OpenAI Ireland Ltd et Anthropic (API « no training » - vos données ne servent pas à entraîner les modèles).
-
Transparence - tout message généré par IA est identifié comme tel dans les échanges.
-
Supervision humaine - aucune décision produisant des effets juridiques n’est prise de façon exclusivement automatisée (art. 22 RGPD).
-
Données minimales - seules les données strictement nécessaires à la tâche sont transmises aux modèles.
-
Droit d’opposition - vous pouvez demander qu’aucune décision vous concernant ne repose sur un traitement automatisé.
7. Sous-traitants et destinataires
PRESTATAIRE
RÔLE
LOCALISATION
GARANTIE
Framer B.V.
Hébergement et diffusion du site stbk.fr
🇳🇱 Pays-Bas (UE)
Hébergement UE
YouCanBook.me Ltd
Prise de rendez-vous en ligne
🇬🇧 Royaume-Uni
Décision d’adéquation
Supabase Inc.
Hébergement de la base de données et authentification
🇪🇺 UE (Paris, eu-west-3)
Hébergement UE
Make (Celonis)
Réception et mise en forme des demandes
🇪🇺 UE (Irlande)
DPF
Meta Platforms Ireland
Formulaires publicitaires, WhatsApp Business, API Conversions
🇮🇪 Irlande / 🇺🇸 États-Unis
DPF
Google Ireland Ltd
Google Calendar, Google Ads, Lead Forms
🇮🇪 Irlande / 🇺🇸 États-Unis
CCT + DPF
ClickSend (groupe Sinch)
Envoi de SMS (contenus supprimés après 120 jours)
🇦🇺 Australie
CCT
Twilio Inc.
WhatsApp Business API
🇺🇸 États-Unis
BCR
OpenAI Ireland Ltd
Modèles d’IA (API sans entraînement)
🇮🇪 Irlande / 🇺🇸 États-Unis
CCT
Anthropic
Analyse IA des statistiques de campagnes, sans donnée personnelle
🇺🇸 États-Unis
CCT
Resend Inc.
Envoi d’e-mails de notification
🇺🇸 États-Unis
DPF
ActiveCampaign
E-mails marketing
🇺🇸 États-Unis
DPF
Stripe Payments Europe
Paiements et facturation
🇮🇪 Irlande / 🇺🇸 États-Unis
DPF
Notion Labs
Organisation interne des briefs
🇺🇸 États-Unis
DPF
CCT = Clauses Contractuelles Types. DPF = Data Privacy Framework UE-États-Unis. BCR = règles d’entreprise contraignantes. Aucune donnée n’est cédée, louée ou vendue à des tiers.
8. Durées de conservation
CATÉGORIE
DURÉE
RÉFÉRENCE
Demandes et prospects sans suite
3 ans à compter du dernier contact
Recommandation CNIL
Clients et historique commercial
Durée de la relation + obligations légales
Art. L.123-22 Code de commerce
Communications (SMS, WhatsApp, e-mail)
Durée de la relation commerciale
Intérêt légitime / contrat
Rendez-vous
3 ans à compter du dernier contact
Recommandation CNIL
Candidatures non retenues
2 ans maximum, sauf opposition
Recommandation CNIL
Données de facturation
10 ans
Obligation comptable
Journaux techniques et de sécurité
6 à 12 mois selon les outils
ANSSI / CNIL
Preuves de consentement
3 ans à compter du dernier contact
CNIL - charge de la preuve
9. Vos droits
Art. 15
Accès
Obtenir une copie de vos données
Art. 16
Rectification
Corriger des données inexactes
Art. 17
Effacement
Demander la suppression
Art. 18
Limitation
Geler le traitement
Art. 20
Portabilité
Recevoir vos données
Art. 21
Opposition
Vous opposer au traitement
Art. 22
Décision IA
Refuser une décision automatisée
Art. 77
CNIL
Saisir la CNIL sur cnil.fr
Pour exercer vos droits : conseil@stbk.fr - réponse sous 30 jours (art. 12 RGPD).
Si vous avez été contacté en tant que prospect d’un client STBK, adressez votre demande à l’entreprise qui vous a contacté. STBK transmettra toute demande reçue au responsable de traitement concerné.
10. Sécurité des données
-
Chiffrement TLS pour tous les échanges.
-
Hébergement du site en Union européenne (Framer) et de la base de données à Paris (Supabase, eu-west-3).
-
Contrôle d’accès par rôles : chaque utilisateur n’accède qu’aux données de son périmètre.
-
Authentification sécurisée et journalisation des actions sensibles.
-
Aucune donnée bancaire complète stockée (délégation à Stripe).
11. Cookies
Le site stbk.fr utilise uniquement des cookies strictement nécessaires à son fonctionnement et une mesure d’audience Framer sans cookie ni suivi individuel. Le module de prise de rendez-vous (YouCanBook.me) peut déposer des cookies techniques nécessaires à la réservation. Conformément à l’article 82 de la loi Informatique et Libertés, ces traceurs sont dispensés de consentement. Aucun cookie publicitaire n’est déposé.
12. Contact & réclamations
-
E-mail : conseil@stbk.fr
-
Adresse : STBK Communication - 41 rue Jules Ferry - 53000 Laval
-
CNIL : 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07 - www.cnil.fr