Politique de confidentialité

La présente politique explique quelles données Stela traite, dans quel but, comment elles sont protégées et quels sont vos droits. Le responsable de traitement est l'éditeur du site (voir mentions légales), joignable àcontact@mystela.fr.

1. Données que nous traitons

• Données de compte : nom, adresse électronique, établissement, identifiants de connexion.
• Données d'établissement : informations de la fiche, avis reçus, statistiques de visibilité.
• Données clients de l'établissement : coordonnées fournies par le professionnel pour la collecte d'avis et la fidélisation, dans le respect du consentement des personnes concernées.
• Données du guide gratuit : prénom et adresse électronique, transmis volontairement via le formulaire du guide, avec votre consentement explicite (voir section 2).
• Données techniques : mesures d'audience et de performance publicitaire, uniquement après votre consentement (voir section 7).

2. Guide gratuit et emails de conseils

Lorsque vous demandez notre guide, nous recueillons votre prénom et votre email, et uniquement si vous cochez la case de consentement dédiée (non pré-cochée). Sans cette case, aucun envoi et aucun enregistrement.

• Finalité : vous envoyer le guide par email, puis quelques conseils sur la réputation locale et nos offres.
• Base légale : votre consentement, que vous pouvez retirer à tout moment.
• Destinataires : l'envoi des emails est assuré par Resend (prestataire d'emailing). Votre contact est enregistré dans notre outil interne (Stela) pour la gestion de la relation, jamais revendu ni cédé à un tiers publicitaire.
• Désinscription : chaque email contient un lien de désinscription en un clic. Vous pouvez aussi nous écrire. La désinscription est immédiate.
• Conservation : jusqu'à votre désinscription, puis suppression ou anonymisation dans un délai raisonnable.

3. Données issues de l'API Google Business Profile

Lorsque vous connectez votre fiche Google, Stela accède à certaines données via l'API Google Business Profile, avec votre autorisation explicite (OAuth). Précisément :

• Ce qui est lu : les informations de votre fiche d'établissement, les avis reçus et vos réponses, ainsi que les statistiques de visibilité associées.
• Dans quel but : afficher vos avis dans votre tableau de bord, vous aider à y répondre, et suivre l'évolution de votre réputation. Uniquement pour vous rendre ce service.
• Stockage et protection : ces données sont stockées de façon sécurisée, chiffrées en transit et au repos, avec un accès strictement limité au fonctionnement du service.
• Ce que nous ne faisons jamais : nous ne revendons pas ces données, nous ne les utilisons pas à des fins publicitaires, et nous ne les transférons à aucun tiers en dehors de ce qui est nécessaire au service.

L'usage par Stela des informations reçues des API Google respecte laGoogle API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Vous pouvez révoquer l'accès à tout moment depuis votre compte Google ou en nous contactant.

4. Base légale et finalités

Nous traitons vos données pour exécuter le contrat (fourniture du service), respecter nos obligations légales, et sur la base de votre consentement pour la mesure d'audience et la mesure publicitaire (voir section 7). Nous ne poursuivons aucune finalité incompatible avec celles annoncées ici.

5. Durée de conservation

Vos données sont conservées le temps de la relation contractuelle, puis pendant les durées légales applicables. Au-delà, elles sont supprimées ou anonymisées.

6. Sous-traitants et prestataires

Nous faisons appel à des prestataires strictement nécessaires au service, chacun agissant selon nos instructions et dans le respect du RGPD :

• Vercel : hébergement du site et des fonctions.
• Stripe : paiement et abonnements (les données de carte sont traitées par Stripe, jamais stockées par nous).
• Resend : envoi des emails (guide, conseils, notifications).
• Twilio : envoi des SMS et messages WhatsApp de collecte d'avis.
• Google : API Google Business Profile (voir section 3).
• Google Analytics 4, Google Ads (à venir) et, le cas échéant, PostHog : mesure d'audience et mesure publicitaire, uniquement après votre consentement (voir section 7).
• Meta Platforms Ireland Limited : mesure publicitaire de nos campagnes Facebook et Instagram, uniquement après votre consentement (voir section 7).

7. Mesure d'audience, publicité et cookies

Nous utilisons Google Analytics 4 (fourni par Google Ireland Limited) pour mesurer l'audience du site : nombre de visites, pages consultées, origine du trafic et quelques actions clés (démarrage d'un essai, demande de devis, téléchargement du guide). La finalité est statistique : comprendre ce qui est utile aux commerçants et améliorer le site. Aucun identifiant de compte (pas de « user_id ») ne nous sert ici.

Votre consentement couvre deux finalités : cette mesure d'audience, et, à venir, la mesure publicitaire de nos campagnes Google Ads(savoir quelles annonces amènent des inscriptions, et présenter nos offres aux personnes ayant déjà visité le site). C'est pourquoi, lorsque vous cliquez sur « Accepter », les trois signaux publicitaires du Consent Mode v2 de Google (ad_storage,ad_user_data, ad_personalization) passent à « accordé », en même temps que le signal statistique. Si vous refusez, ils restent tous sur « refusé » et aucun script Google n'est chargé. Ces choix restent révocables à tout moment avec le bouton de retrait ci-dessous.

Nous utilisons également le pixel Meta (fourni par Meta Platforms Ireland Limited) pour mesurer les performances de nos campagnes publicitaires sur Facebook et Instagram : savoir quelles annonces amènent des visites et des inscriptions, et présenter nos offres aux personnes ayant déjà visité le site. Ce pixel n'est chargé qu'après votre acceptation ; si vous refusez, il n'est jamais chargé. Les données transmises à Meta sont pseudonymisées et conservées conformément à la politique de Meta. Vous pouvez revenir sur votre choix à tout moment avec le bouton ci-dessous.

• Base légale : votre consentement, recueilli via la bannière affichée à votre première visite.
• Cookies déposés après consentement uniquement : tant que vous n'avez pas cliqué « Accepter », aucun script Google ni Meta n'est chargé et aucun cookie de mesure n'est déposé. Si vous refusez, rien n'est chargé, jamais. Seul un témoin technique interne (« stela_consent »), déposé par notre site et conservé 6 mois, mémorise votre choix pour ne plus vous solliciter.
• Consent Mode v2 : par défaut, les quatre signaux (statistique et publicitaires) sont positionnés sur « refusé » ; ils ne sont levés qu'à votre acceptation explicite.
• Données de conversion pseudonymisées : lorsque vous démarrez un essai, demandez un devis ou téléchargez notre guide, nous transmettons à Google, uniquement après votre consentement, une empreinte de votre adresse email accompagnant l'événement de conversion. Cette empreinte est calculée dans votre navigateur par un procédé irréversible (SHA-256) : votre adresse email en clair n'est jamais transmise à Google. Elle sert uniquement à rattacher une conversion à une visite issue de nos campagnes publicitaires, y compris lorsque celle-ci a lieu plus tard ou depuis un autre appareil. Si vous refusez les cookies, ou si nous ne connaissons pas votre adresse email, aucune empreinte n'est transmise.
• Durée de conservation : les données d'audience sont conservées 14 mois, puis supprimées automatiquement par Google.
• Retrait du consentement : vous pouvez revenir sur votre choix à tout moment avec le bouton ci-dessous. La bannière réapparaît, et la mesure d'audience comme la mesure publicitaire restent inactives tant que vous n'avez pas accepté de nouveau.
• En savoir plus : voir les règles de Google sur les données collectées par les sites partenaires, la politique de confidentialité de Google et la politique de confidentialité de Meta.

Modifier ou retirer mon consentement

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@mystela.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.