Politique de confidentialité
Cette politique de confidentialité décrit comment Stilops (« Stilops », « nous ») traite les données personnelles via le portail client. Responsable du traitement: Stilops, Eenmanszaak · Pierre Monteuxstraat 18, 7558EA Hengelo · n° KvK (registre du commerce) 42120645 · n° TVA NL005510332B81 · [email protected].
1. Ce que nous collectons
Le profil de votre organisation et vos réponses lors de l'intégration, les messages échangés avec vos agents, les métadonnées de connexion (jamais la valeur secrète elle-même — chiffrée au repos et déchiffrée uniquement au moment où une exécution d'agent en a besoin), ainsi que les journaux d'audit/d'exécution (invites, réponses, coût, horodatage, statut d'approbation). Cookies : deux cookies de session strictement nécessaires (pour vous garder connecté) et un cookie de préférence (pour mémoriser la langue choisie). Aucun n'est utilisé à des fins de suivi, de profilage ou de publicité — aucune bannière de consentement n'est donc requise ni affichée. Le site public de présentation affiche également une bannière de cookies ; votre choix (nécessaires uniquement ou acceptation) y est enregistré dans un cookie de préférence supplémentaire. Si vous vous êtes inscrit sur notre liste d'attente avant le lancement, nous conservons également l'adresse e-mail que vous avez fournie jusqu'à votre inscription ou votre demande de suppression. Lorsque vous inscrivez votre organisation, vous pouvez indiquer comment vous avez connu Stilops (un choix dans une liste fixe, facultatif). Si vous êtes arrivé par un lien comportant des libellés de campagne (utm_source, utm_medium, utm_campaign), nous conservons ces libellés avec votre organisation. Les deux restent liés à votre organisation tant qu'elle existe ; nous les traitons sur la base de notre intérêt légitime à savoir quels canaux fonctionnent, et vous pouvez vous y opposer. Sur le site marketing public, nous comptons les visites sans cookie, sans enregistrer votre adresse IP et sans que le comptage n'enregistre quoi que ce soit sur votre appareil : par jour, uniquement la page visitée et le domaine du site référent, sous forme de nombre. Ce comptage ne contient aucune donnée personnelle et ne peut être rattaché ni à vous ni à votre organisation ; nous le conservons 400 jours. La démo sans compte : vous obtenez votre propre environnement temporaire avec des données d'exemple inventées. Ce que vous y saisissez est traité par le modèle d'IA d'Anthropic pour faire fonctionner la démo, puis entièrement supprimé au bout d'une heure (si une tâche est encore en cours, dans le quart d'heure qui suit), avec l'environnement et le cookie de session ; dans notre journal de consommation ne subsistent que des quantités et des coûts, sans lien avec vous. Ne saisissez aucune donnée personnelle ou confidentielle dans la démo. Base juridique : notre intérêt légitime à vous laisser essayer le service avant de vous inscrire. Si vous planifiez un essai gratuit sur notre site, nous conservons votre nom, votre adresse e-mail, le nom de votre cabinet, une éventuelle remarque et l'horaire choisi, afin d'honorer le rendez-vous et de vous contacter à ce sujet ; base juridique : mesures prises à votre demande avant la conclusion d'un contrat. Nous en faisons aussi un contact professionnel, sur la base de notre intérêt légitime, auquel vous pouvez vous opposer. Le rendez-vous est supprimé un an après sa date, ou plus tôt si vous nous demandez de supprimer vos données. Le lien personnel vers votre rendez-vous n'est conservé que sous forme chiffrée (sous forme de hachage).
2. Pourquoi nous avons le droit de traiter ces données (base légale)
Exécution du contrat (art. 6, § 1, b, RGPD) : le profil de votre organisation et vos utilisateurs, vos messages de discussion avec vos agents, les métadonnées de connexion et les données d'audit et d'exécution. Sans ce traitement, nous ne pouvons fournir ni le portail ni les agents. Cela couvre aussi les e-mails transactionnels qui vont avec : réinitialisation du mot de passe, confirmation de votre inscription, invitations, un rappel peu avant la fin d'une période d'essai gratuite, une confirmation d'un essai que vous avez planifié, réponses à vos tickets et l'avis qu'une décision est nécessaire. Obligation légale (art. 6, § 1, c) : les factures et le journal financier. Nous les conservons sept ans parce que l'obligation fiscale néerlandaise l'impose (art. 52 AWR) ; elles échappent donc à une demande d'effacement. Intérêts légitimes (art. 6, § 1, f) : les journaux de sécurité et de système et la piste d'audit, notre intérêt étant de garder la plateforme sûre et traçable — précisément ce que vous êtes en droit d'attendre d'un service reposant sur des agents IA. Et la prise de contact avec des interlocuteurs professionnels d'entreprises susceptibles d'utiliser notre service, notre intérêt étant de le faire connaître ; chacun de ces messages comporte un lien de désabonnement. Vous pouvez vous opposer à un traitement fondé sur cette base — voir « Vos droits » ci-dessous. Consentement (art. 6, § 1, a) : uniquement votre choix dans la bannière de cookies de notre site marketing public. Dans le portail lui-même, nous n'utilisons que des cookies strictement nécessaires et un cookie de préférence ; rien n'y dépend donc du consentement et vous n'y verrez pas de bannière.
3. Conservation
Les données sont conservées selon la période définie sur la page Paramètres de votre organisation (minimum 183 jours, conformément à l'exigence de journalisation du règlement européen sur l'IA pour les systèmes à haut risque). Nous n'indiquons pas ici de chiffre distinct afin que cette politique ne puisse jamais diverger de ce paramètre.
4. Sous-traitants
Anthropic, via la CLI Claude ou, si celle-ci est temporairement indisponible, via l'API d'Anthropic, pour exécuter réellement les tâches de vos agents. Hetzner Online GmbH (Allemagne, UE) héberge les serveurs sur lesquels Stilops et vos données fonctionnent. Cloudflare, Inc. assure le DNS et la protection du trafic de nos domaines. Stripe traite les paiements et les données de facturation si vous avez une formule payante. Kadaster (PDOK Locatieserver, Pays-Bas, un service public du gouvernement néerlandais) convertit les adresses néerlandaises en coordonnées lorsqu'un agent doté de la planification d'itinéraires (Planificateur, Secrétaire, Assistant commercial) calcule un itinéraire. Seule la ligne d'adresse (rue, numéro, code postal, ville) est envoyée, jamais un nom ni d'autres données ; si vous fournissez vous-même des coordonnées, rien n'est envoyé. Hetzner Online GmbH (Allemagne, UE) héberge aussi la messagerie propre de Stilops : le compte expéditeur depuis lequel nous vous envoyons les e-mails transactionnels (réinitialisation du mot de passe, confirmation de votre inscription sur la liste d'attente ou de votre accès anticipé, invitations, un rappel peu avant la fin d'une période d'essai gratuite, une confirmation d'un essai que vous avez planifié, réponses à vos tickets, avis qu'une décision est nécessaire) ainsi que les boîtes mail des agents internes de Stilops. Votre adresse e-mail et le contenu de ces messages sont donc traités sur des serveurs en Allemagne, au sein de l'UE, dans le cadre d'un accord de sous-traitance conclu avec Hetzner (art. 28 du RGPD). Vos propres agents n'ont pas de boîte mail et n'envoient pas de courrier, et vous ne pouvez pas encore connecter votre propre fournisseur de messagerie. Ne mettez pas de catégories particulières de données personnelles (santé, biométrie et les autres catégories de l'art. 9) dans les tickets ou autres e-mails que vous nous adressez. Si vous utilisez une fonction vocale (dictée, ou l'enregistrement de réunion d'un agent Secrétaire), le fournisseur de votre navigateur — Google (Chrome) ou Microsoft (Edge) — traite l'audio via son propre service de reconnaissance vocale pour en produire du texte. Cet audio n'atteint jamais Stilops ; seul le texte qui en résulte y arrive. Cela ne s'applique que pendant l'utilisation active d'une fonction vocale, et uniquement pour le navigateur que vous utilisez à ce moment-là.
5. Vos droits (RGPD)
Vous disposez de six droits : l'accès à vos données (art. 15), la rectification des données inexactes (art. 16), l'effacement (art. 17), la limitation du traitement (art. 18), la portabilité dans un format couramment utilisé (art. 20) et l'opposition à un traitement fondé sur nos intérêts légitimes (art. 21) — y compris le fait d'être contacté comme prospect, ce que nous cessons alors sans mise en balance. Vous les exercez via [email protected], ou vous-même dans le portail sous Paramètres → Compte → Vos données : télécharger vos données ou demander leur suppression. Nous répondons dans un délai d'un mois ; si votre demande est complexe, nous pouvons prolonger ce délai de deux mois et vous le disons dans le premier mois, motifs à l'appui. Nous pouvons demander des éléments complémentaires si nous ne sommes pas certains de l'identité du demandeur. Cela ne vous coûte rien, sauf si une demande est manifestement infondée ou excessive par sa répétition. En cas de demande d'effacement de toute l'organisation, le profil de l'organisation, les utilisateurs, les agents, les exécutions, les conversations, les connexions, la base de connaissances et les tickets disparaissent ; pour un seul compte, ce compte et ses sessions. Nous faisons aussi supprimer la fiche client chez Stripe et les éventuels fichiers sur nos serveurs, et informons les destinataires (art. 19). La limitation (art. 18) et l'opposition (art. 21) sont traitées manuellement : écrivez à [email protected] et nous arrêtons le traitement concerné. Ce qui subsiste, ce sont vos acceptations de la présente déclaration et des conditions, ainsi que les factures — celles-ci ont leur propre base légale ou probatoire, et « Conservation » ci-dessus en indique la durée. Si la façon dont nous traitons vos données ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité néerlandaise de protection des données (autoriteitpersoonsgegevens.nl) ou auprès de l'autorité de contrôle du pays de l'UE où vous résidez ou travaillez. Nous préférerions l'entendre d'abord, mais ce droit existe indépendamment de nous. À noter : si votre employeur utilise Stilops, cette organisation est le responsable du traitement pour le contenu que les agents manipulent et nous en sommes le sous-traitant. Adressez-lui une demande portant sur ces données ; nous l'aidons à l'exécuter.
6. Transparence sur l'IA
Vous travaillez toujours avec des agents IA lorsque vous utilisez Stilops. Cela est indiqué dès votre première connexion et enregistré sur votre compte — voir la bannière affichée lors de votre première connexion.
7. Sécurité
Les mots de passe sont stockés au moyen d'un hachage scrypt, et l'authentification à deux facteurs (MFA) est disponible pour chaque utilisateur et peut être activée par compte ; les cookies de session sont http-only et transmis uniquement sur des connexions chiffrées (https). Les secrets de connexion sont chiffrés au repos et déchiffrés uniquement au moment où une exécution d'agent en a besoin (voir section 1). Chaque proposition, chaque essai à blanc et chaque décision est consigné dans un journal d'audit en ajout seul. De plus, aucune action à conséquence ne s'exécute sans approbation humaine explicite, de sorte qu'un agent ne peut agir sur vos données ni en silence ni de manière irréversible. Les paiements sont gérés par Stripe ; nous ne stockons pas les données de carte sur nos serveurs. Aucun système n'est parfaitement sûr — ceci décrit les mesures actuelles, et non une garantie absolue.
8. Stilops sur LinkedIn
Nous publions nos propres messages sur LinkedIn via l'interface que LinkedIn propose à cet effet. Ce faisant, nous ne traitons aucune donnée vous concernant en tant que lecteur : nous ne récupérons ni ne conservons les profils, commentaires ou réactions d'autres membres de LinkedIn. Pour chaque message, nous ne conservons que des chiffres agrégés (vues, clics et nombre de réactions, commentaires et partages), sans nom, pendant un an au maximum. Il n'y a ni pixel LinkedIn ni Insight Tag sur stilops.com. Si vous suivez un lien depuis un message LinkedIn vers notre site, ce lien peut contenir un code de campagne (UTM) ; nous le comptabilisons sans cookie et sans vous reconnaître. Ce que vous faites sur LinkedIn même relève de la responsabilité de LinkedIn, et la politique de confidentialité de LinkedIn s'y applique.
9. Modification de la présente déclaration
Cette déclaration porte un numéro de version et une date, indiqués au bas de cette page. Nous conservons chaque version, et vous pouvez consulter ici les versions antérieures. Si nous modifions cette déclaration de manière substantielle (par exemple parce que nous utilisons des données pour une nouvelle finalité, faisons appel à un nouveau destinataire ou sous-traitant, ou conservons des données plus longtemps), nous en informons les titulaires de compte par une notification dans le portail avant l'entrée en vigueur de la modification. Une clarification, la correction d'une coquille ou une coordonnée mise à jour peut prendre effet immédiatement sans notification. Pour les données que nous traitons en tant que sous-traitant pour votre organisation, les dispositions du contrat de sous-traitance s'appliquent également : nous annonçons tout nouveau sous-traitant ultérieur au moins 30 jours à l'avance, et vous pouvez vous y opposer.
Version 1.7 — en vigueur depuis le 22 octobre 2026