Qui est responsable de vos données ?
Romain Lhuillier EI, sous le nom commercial Synhive, éditeur du logiciel Stanaya, 8 rue Maurice Grédat, 94410 Saint-Maurice, France. Contact : contact@stanaya.com (ci-après « Stanaya »).
Stanaya intervient à deux titres :
- Responsable de traitement pour les données de ses utilisateurs (professionnels inscrits, propriétaires d'animaux qui réservent via la plateforme, visiteurs du site).
- Sous-traitant pour les données que les professionnels gèrent dans leur logiciel (fiches clients, fiches animaux, rendez-vous, factures de leurs propres clients). Dans ce cas, le professionnel est responsable de traitement, et Stanaya agit sur ses instructions, conformément à l'article 28 du RGPD.
Quelles données, pourquoi, sur quelle base, combien de temps ?
| Qui | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Professionnels inscrits | Identité, e-mail, téléphone, informations du salon, données de facturation | Créer et gérer le compte, fournir le service, facturer | Exécution du contrat | Durée du compte, puis 3 ans ; pièces comptables : 10 ans |
| Propriétaires d'animaux (réservation) | Identité, e-mail, téléphone, informations sur l'animal, rendez-vous | Permettre la réservation et son suivi (confirmation, rappels) | Exécution du contrat | Durée du compte, puis 3 ans |
| Paiements (acomptes) | Données de transaction (la carte bancaire est traitée par le prestataire de paiement, pas par Stanaya) | Encaisser les acomptes pour le compte des professionnels | Exécution du contrat | Durées légales comptables |
| Visiteurs du blog | Pages lues, temps de lecture, défilement, zones et liens cliqués, type d'appareil (mobile, tablette, ordinateur), famille de navigateur, page d'origine. Sans cookie ni adresse IP. | Mesurer l'audience des articles et les améliorer | Intérêt légitime | 13 mois (les totaux de clics par lien, anonymes et sans date, sont conservés sans limite de durée) |
| Contact par e-mail | Identité, e-mail, contenu du message | Répondre aux demandes | Intérêt légitime | 3 ans après le dernier échange |
| Sécurité | Journaux techniques (adresse IP, dates) | Sécurité du service, prévention des abus | Intérêt légitime | 1 an |
Qui reçoit vos données ?
Vos données ne sont jamais vendues. Elles sont accessibles uniquement à Stanaya et à ses prestataires techniques (sous-traitants), dans la limite de leur mission :
- Hébergement : Hostinger International Ltd (Chypre, Union européenne)
- Sauvegardes chiffrées : Backblaze, Inc. (États-Unis ; les sauvegardes sont chiffrées avant envoi)
- Messagerie et envoi des e-mails : Hostinger International Ltd (Chypre, Union européenne)
- Envoi des SMS de rappel : SMS Partner (France)
- Paiement des acomptes et abonnements : Stripe (paiement sur la page sécurisée de Stripe)
- Facturation électronique : Super PDP (plateforme de dématérialisation partenaire)
- Affichage des cartes : CARTO (fonds de carte ; votre adresse IP lui est transmise pour afficher la carte, sans cookie)
- Notifications push : services de notification de votre navigateur (Google, Apple, Mozilla), uniquement si vous activez les notifications
- Mesure d'audience du blog : outil interne, sans cookie et sans adresse IP
Pour les professionnels, les données de leurs clients sont également accessibles au professionnel concerné.
Transferts hors de l'Union européenne
Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis (Backblaze pour les sauvegardes chiffrées, Stripe, CARTO). Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne.
Sécurité
Stanaya met en œuvre des mesures adaptées : connexions chiffrées (HTTPS), accès restreints, sauvegardes quotidiennes chiffrées stockées hors du serveur principal.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : contact@stanaya.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative peut vous être demandée en cas de doute sur votre identité.
Si vous êtes client d'un professionnel utilisant Stanaya, vous pouvez aussi vous adresser directement à lui.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.