Politique de confidentialité
Dernière mise à jour : juin 2026
1. Responsable du traitement
Mathéo SEIMANDI, entrepreneur individuel exerçant sous le nom commercial SENTARA SYSTEM,
sous le régime de la micro-entreprise, SIRET 10284444600017.
Email : support.sentarasystem@gmail.com
2. Données collectées et traitements
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse email | Envoi du code d'accès, suivi de l'abonnement, support | Exécution du contrat | Durée de l'abonnement + 12 mois |
| Informations de commande | Gestion de l'abonnement et facturation | Exécution du contrat / obligation légale | 10 ans (documents comptables) |
| Données de paiement | Traitement de la transaction et renouvellement | Exécution du contrat | Traitées et stockées par Stripe uniquement — non conservées par le Prestataire |
| Code d'accès attribué | Validation de l'identité du Client lors des connexions | Exécution du contrat | Durée de l'abonnement |
| Données de configuration métier saisies dans l'interface | Personnalisation des réponses générées | Exécution du contrat | Stockées localement dans le navigateur (localStorage) — non transmises à nos serveurs |
| Messages saisis ou collés dans l'assistant | Génération de la réponse IA via l'API Anthropic | Exécution du contrat | Non stockés côté serveur — traitement à la volée, puis non conservés |
| Réponses générées affichées | Affichage temporaire dans l'interface | Exécution du contrat | Non stockées côté serveur — affichage local uniquement |
| Session d'accès (sessionStorage navigateur) | Maintien de l'accès pendant la session de navigation | Intérêt légitime (fonctionnement technique) | Effacé automatiquement à la fermeture du navigateur — jamais transmis à nos serveurs |
| Logs techniques Netlify (adresse IP, requêtes) | Débogage, sécurité, journalisation des appels API | Intérêt légitime | 30 jours glissants (politique Netlify) |
| Échanges avec le support par email | Traitement des demandes d'assistance | Intérêt légitime / exécution du contrat | 2 ans suivant la clôture de l'échange |
Nous ne collectons pas de cookies publicitaires, de données de localisation précise, ni aucune catégorie de données sensibles au sens de l'article 9 du RGPD. Nous utilisons uniquement, sous réserve de votre consentement, des cookies de mesure d'audience anonymisée (voir section 6).
Le Client est invité à ne pas transmettre dans l'interface des données particulièrement sensibles telles que : données médicales, informations bancaires, mots de passe, documents d'identité, données concernant des mineurs ou toute information extrêmement confidentielle non nécessaire à la génération de réponses conversationnelles.
3. Sous-traitants et prestataires tiers
Le service fait appel aux prestataires suivants, dans le cadre de ses opérations :
- Stripe, Inc. (États-Unis) — Traitement des paiements et gestion des abonnements. Voir : stripe.com/privacy
- Anthropic, PBC (États-Unis) — Génération des réponses IA. Les messages saisis dans l'interface sont transmis à leur API pour traitement en temps réel. Voir : anthropic.com/privacy
- Netlify, Inc. (États-Unis) — Hébergement du site et exécution des fonctions serverless. Voir : netlify.com/privacy
- Google Fonts (Google LLC, États-Unis) — Chargement des polices d'écriture. Ce service peut collecter l'adresse IP lors du chargement des polices. Voir : policies.google.com/privacy
- Google Analytics (via Google Tag Manager) (Google LLC, États-Unis) — Mesure d'audience anonymisée du site, uniquement après votre consentement explicite (voir section 6). Aucune donnée n'est collectée à cette fin tant que le consentement n'a pas été donné, et jamais à des fins publicitaires ou de remarketing. Voir : policies.google.com/privacy
Aucun autre tiers n'a accès à vos données. Aucun prestataire d'emailing automatique, de CRM ou de base de données externe n'est utilisé dans la version actuelle du service.
4. Transferts hors Union Européenne
Stripe, Anthropic, Netlify et Google LLC sont des entités établies aux États-Unis. Les transferts de données vers les États-Unis s'effectuent dans le cadre des mécanismes légaux applicables (clauses contractuelles types de la Commission européenne, Data Privacy Framework ou garanties équivalentes reconnues par la CNIL). En utilisant le service, vous acceptez ces transferts nécessaires à son fonctionnement.
5. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :
- Droit d'accès — Obtenir une copie des données personnelles vous concernant
- Droit de rectification — Corriger des données inexactes ou incomplètes
- Droit à l'effacement — Demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit d'opposition — Vous opposer à un traitement fondé sur l'intérêt légitime
- Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine
- Droit à la limitation du traitement — Demander la suspension temporaire d'un traitement en cours de contestation
Pour exercer ces droits, contactez-nous à :
support.sentarasystem@gmail.com
Délai de réponse : 30 jours maximum à compter de la réception de la demande.
En cas de réclamation non résolue, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr
6. Cookies et stockage local
Ce site n'utilise aucun cookie publicitaire ni de remarketing. Un bandeau vous permet d'accepter ou de refuser un cookie de mesure d'audience (Google Analytics), avec le même niveau de facilité pour les deux choix, avant toute collecte.
Cookie de mesure d'audience (soumis à votre consentement) — si vous l'acceptez, Google Analytics (via Google Tag Manager) collecte des statistiques de navigation anonymisées (pages visitées, langue, type d'appareil) afin de comprendre l'usage du site. Aucune donnée personnelle identifiante (nom, email, message, contenu de conversation, code d'accès) n'est jamais transmise à cet outil. Si vous refusez, ou tant que vous n'avez pas répondu, aucune donnée n'est envoyée à Google Analytics. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » présent en bas de chaque page.
Le stockage technique utilisé côté navigateur est de deux types :
- sessionStorage — conserve votre code d'accès pendant la session de navigation. Effacé automatiquement à la fermeture du navigateur ou de l'onglet. Ces données ne sont jamais transmises à nos serveurs.
- localStorage — conserve votre configuration métier saisie dans l'interface (nom de l'entreprise, secteur, informations optionnelles) pour éviter de ressaisir ces données à chaque visite, ainsi que votre choix concernant le cookie de mesure d'audience. Ces données restent dans votre navigateur et ne sont jamais transmises à nos serveurs (à l'exception du choix de consentement lui-même, qui détermine si Google Analytics est activé).
Des polices d'écriture sont chargées depuis Google Fonts. Ce service peut collecter l'adresse IP lors du chargement selon sa propre politique de confidentialité.
7. Sécurité
Les échanges entre votre navigateur et nos serveurs sont chiffrés via HTTPS (protocole TLS). La clé API Anthropic est stockée dans les variables d'environnement sécurisées de Netlify et ne transite jamais côté client ou dans le code HTML public. Les codes d'accès sont validés côté serveur uniquement — ils ne sont jamais présents en clair dans le HTML.
8. Modifications
Cette politique peut être mise à jour pour refléter l'évolution du service ou des obligations réglementaires. En cas de modification substantielle, nous vous informerons par email. La version en vigueur est toujours consultable sur cette page avec la date de dernière mise à jour.