Version de travail en cours de relecture juridique. Les mentions « à compléter » seront renseignées avant l'ouverture au public.
Politique de confidentialité
Version 2026-10-v1 · Dernière mise à jour : 26 octobre 2026
En bref : nous collectons le minimum pour vous recontacter, gérer votre compte et sécuriser le service. Nous ne vendons aucune donnée et n'utilisons aucun cookie publicitaire ni outil de mesure d'audience.
1. Qui est responsable ?
[à compléter : nom ou dénomination de l'exploitant], [à compléter : adresse du siège], BCE [à compléter : numéro d'entreprise (BCE)], qui exploite Stamelio.
Pour toute question sur vos données : alexandre@integrease.com.
Clients d'un commerce : si vous avez une carte de fidélité d'un commerce qui utilise Stamelio, c'est ce commerce qui est responsable de vos données ; nous les traitons pour son compte. Consultez la notice accessible depuis la page d'inscription du commerce ou depuis votre carte.
2. Quelles données, pourquoi, sur quelle base ?
Demandes de démonstration (formulaire du site)
- Données : nom, nom du commerce, commune, téléphone, email, offre envisagée, message facultatif, et la provenance de la demande (code d'une carte de visite ou d'une campagne, si vous avez suivi un tel lien).
- Finalités : vous recontacter, organiser la démonstration, suivre notre relation commerciale.
- Base légale : mesures précontractuelles prises à votre demande, et notre intérêt légitime à développer notre activité.
Prospects rencontrés par notre équipe
- Données : nom du commerce, nom et coordonnées professionnelles de la personne de contact, notes de rendez-vous, données que vous nous communiquez ou figurant sur des sources publiques (site, fiche d'établissement).
- Finalités : prospection commerciale auprès des commerces.
- Base légale : notre intérêt légitime à présenter notre service aux professionnels. Vous pouvez vous y opposer à tout moment, sans justification.
Comptes des commerçants et de leur personnel
- Données : nom, adresse email, mot de passe (stocké sous forme de hachage, jamais en clair), commerce, rôle, journaux de connexion et des actions sensibles, échanges avec le support. Lorsque les offres payantes seront ouvertes : données de facturation.
- Finalités : fournir le service, assurer le support, sécuriser les comptes, gérer la relation contractuelle et, plus tard, la facturation.
- Base légale : exécution du contrat ; intérêt légitime pour la sécurité ; obligation légale pour la comptabilité.
Emails
Nos emails (réponse à votre demande, activation de compte, réinitialisation du mot de passe) sont envoyés par notre prestataire d'emails, qui enregistre leur statut de distribution.
3. Combien de temps ?
| Données | Durée |
|---|---|
| Prospects et demandes non suivies d'un contrat | 36 mois après le dernier contact |
| Comptes des commerçants | Durée du contrat, puis 30 jours pour l'export avant suppression |
| Journaux de sécurité | 12 mois |
| Factures et pièces comptables (quand le service sera payant) | 7 ans (obligation légale) |
4. Qui reçoit les données ?
Notre équipe, dans la limite de ses fonctions, et nos prestataires techniques, tenus par contrat de protéger les données :
| Prestataire | Pays du siège | Rôle | Lieu des données |
|---|---|---|---|
| Vercel Inc. | États-Unis | Hébergement de l'application et du site | Serveurs à Francfort (Allemagne) |
| Supabase Inc. | États-Unis | Base de données | Francfort (Allemagne) |
| Resend (Plus Five Five, Inc.) | États-Unis | Envoi des emails | Irlande |
| Anthropic PBC | États-Unis | Assistant du commerçant (chiffres agrégés uniquement, aucune donnée nominative des clients) | États-Unis |
Certains prestataires ont leur siège aux États-Unis. Les transferts éventuels sont encadrés par une décision d'adéquation (EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons aucune donnée.
5. Cookies et stockage dans votre navigateur
- Site Stamelio : aucun cookie, aucun outil de mesure d'audience, aucune publicité. Les polices de caractères sont hébergées par nos soins. Le code de provenance d'un lien (par exemple celui d'une carte de visite) est seulement lu dans l'adresse de la page, le temps de votre visite, sans être enregistré dans votre navigateur.
- Application : uniquement des cookies strictement nécessaires, qui ne requièrent pas de consentement. « stamelio_session » maintient la connexion des commerçants ; « stamelio_console » celle de notre équipe. Leur durée est limitée.
Si nous ajoutions un jour un outil non indispensable (mesure d'audience par exemple), nous vous demanderions d'abord votre accord.
6. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, et vous opposer à leur traitement, notamment à la prospection, à tout moment et sans justification. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Écrivez à alexandre@integrease.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).
7. Sécurité
Échanges chiffrés (HTTPS), hébergement dans l'Union européenne, mots de passe hachés, accès cloisonnés par commerce, double authentification pour notre équipe, journalisation des actions sensibles et sauvegardes régulières.
8. Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page. En cas de changement important, nous prévenons les commerçants par email.