Politique de confidentialité

Responsable du traitement : Steloria – Matej Batinić, Via Vallone 19, 6500 Bellinzona. Pour toute question sur la protection des données : info@steloria.ch.

Pour les données des clients qu'un commerce saisit dans Steloria, le responsable est le commerce : nous les traitons pour son compte et selon ses instructions (art. 9 LPD, art. 28 RGPD).

Audit gratuit : le nom du commerce recherché et les données publiques de sa fiche Google (note, avis, concurrents proches), lues via Google Maps Platform.

Rapport gratuit par e-mail : l'e-mail que vous laissez, la langue, le commerce analysé et son score, pour vous ouvrir le rapport complet et vous l'envoyer et, seulement si vous cochez aussi la deuxième case (facultative, le rapport ne la demande pas), pour vous écrire et vous présenter Steloria. Vous pouvez retirer ce consentement à tout moment, avec le lien de chacun de nos e-mails ou en nous écrivant.

Contrôle mensuel gratuit : avec le rapport, nous enregistrons, encore désactivé, le contrôle mensuel du même commerce : votre e-mail, la langue et les données publiques Google de l'analyse (nom, note et nombre d'avis de votre commerce et des commerces voisins du même secteur). Il ne démarre que si vous l'activez depuis le lien de l'e-mail : nous relisons alors ces données sur Google une fois par mois et ne vous écrivons que si quelque chose a changé. Vous le désactivez depuis le lien de chaque e-mail.

Cartes postales : il nous arrive d'envoyer par la poste à un commerce des alentours une carte avec ses avis Google et ceux des commerces du même secteur à proximité. Pour la faire, nous enregistrons un code court, l'identifiant du lieu sur Google, le nom et l'adresse publics du commerce, la langue, les chiffres imprimés, le nombre d'ouvertures du code et de rapports demandés. Le QR et le lien ne contiennent que le code, jamais le nom. Des ouvertures, nous ne comptons que le nombre, pas qui ouvre. Si vous ne voulez plus recevoir de courrier de notre part, écrivez-nous et nous ne vous en enverrons plus.

Adresse IP : elle sert seulement à limiter les abus (nombre de demandes par heure) et nous l'effaçons au plus tard le lendemain.

Statistiques : Vercel Web Analytics compte les pages publiques visitées, sans cookies et sans profils. Il ne reçoit pas votre recherche et ne compte ni le tableau de bord des commerçants ni les pages envoyées aux clients.

Résultats : à partir des comptages d'avis Google, nous calculons des totaux et des moyennes anonymes de tous les commerces, affichés sur notre page seulement quand les données sont assez nombreuses. Le nom, la localité et le résultat d'un commerce n'apparaissent que si le gérant l'active dans son tableau de bord, et disparaissent dès que c'est désactivé.

Compte : votre e-mail (connexion par lien, sans mot de passe), la langue et les données du commerce : nom, adresse, fiche Google, logo et textes de la page clients.

Cookie : un seul, technique (steloria_session), qui garde la session ouverte 30 jours ou jusqu'à la déconnexion. Aucun cookie publicitaire. Certaines préférences, comme le grand texte, restent seulement dans votre navigateur.

Paiements : gérés par Stripe. Nous ne voyons ni n'enregistrons les données de carte ; nous conservons le plan et l'état de l'abonnement.

Avis Google : nous lisons les avis publics de votre fiche (nom de l'auteur, note, texte) pour vous les montrer et préparer les réponses.

Brouillons avec l'intelligence artificielle : pour une réponse, nous envoyons à Mistral AI la note, le prénom de l'auteur et le texte de l'avis ; pour une publication, le sujet que vous écrivez. Vous décidez de les utiliser ou non. Pour l'analyse des avis (plan Pro), nous envoyons la note, le texte et la date des avis Google et des retours de vos clients, sans noms ni coordonnées.

Assistant de l'aide : nous envoyons à Mistral AI votre question, la conversation en cours et nos guides ; dans le tableau de bord aussi l'offre, les quotas utilisés et les réglages du compte, jamais les noms, téléphones ou e-mails de vos clients. Nous retirons d'abord les e-mails et numéros de téléphone écrits dans la question. La conversation reste dans l'onglet du navigateur : nous gardons la question et la réponse seulement si vous répondez à « Résolu ? » ou écrivez au fondateur, pendant 12 mois. L'e-mail laissé pour une réponse et les messages de « Écrivez-nous » arrivent au fondateur par e-mail ; nous ne les enregistrons pas dans l'application.

Carte publique des clients : sur la page d'accueil, chaque entreprise est une étoile, à une position arrondie à environ 10 km, sans nom ni adresse. Le nom et la ville n'apparaissent que pour les fondateurs qui le choisissent.

Témoignages : si vous racontez votre expérience, nous publions avec votre consentement sur steloria.ch le texte, le nom du commerce, la localité, votre nom ou votre fonction si vous l'indiquez et les chiffres que vous choisissez, calculés par nous. Avant la publication, seul le fondateur le lit, prévenu par e-mail, et il peut seulement l'approuver ou le refuser, jamais le modifier. Vous pouvez le retirer quand vous voulez depuis le tableau de bord : nous l'effaçons tout de suite et il disparaît du site.

Le commerce nous confie votre nom, votre téléphone ou e-mail, la prestation et la date de la visite : saisis à la main, depuis un fichier ou depuis son outil de réservation.

Nous enregistrons l'état de la demande (envoyée, ouverte, avis laissé) et ce que vous choisissez d'écrire sur la page : note, message, nom, coordonnées, photo ou vidéo. Nous enregistrons l'ouverture seulement quand vous touchez quelque chose sur la page, pas au simple chargement.

Les SMS partent via Twilio, les e-mails via Resend. WhatsApp est envoyé par le commerce depuis son propre téléphone. Si le commerce l'active, vous recevez au maximum une invitation à revenir tous les 3 mois.

Le lien vers Google reste toujours visible, quelle que soit votre note. Avec le lien pour ne plus recevoir de messages, ce commerce ne vous écrit plus, sur aucun canal : nous gardons vos coordonnées seulement dans cette liste, pour la respecter.

Pour exercer vos droits, adressez-vous au commerce ou à nous : nous transmettons la demande.

Vercel : hébergement et statistiques ; le service tourne sur des serveurs à Francfort (UE).

Supabase : base de données et fichiers, dans un centre de données en Europe.

Resend : e-mails. Twilio : SMS. Stripe : paiements et factures.

Google Maps Platform : données publiques des fiches Google. Mistral AI (France) : brouillons de réponses et de publications, analyse des avis, assistant de l'aide.

Certains prestataires ont leur siège aux États-Unis : le transfert y est protégé par des clauses contractuelles types ou par le Data Privacy Framework, comme le prévoient la LPD et le RGPD. Nous ne vendons pas les données et ne les utilisons pas pour de la publicité.

Contrat pour le compte et le service (art. 6 par. 1 let. b), intérêt légitime pour la sécurité, la limitation des abus, des statistiques sans profils et les cartes postales aux commerces locaux (let. f), consentement pour la liste d'attente, le contrôle mensuel gratuit et les témoignages (let. a), obligation légale pour la comptabilité (let. c). Pour les clients des commerces, la base est fixée par le commerce.

Compte et données du commerce, y compris ses clients : tant que le compte est actif ; après la résiliation, nous les effaçons dans les 30 jours suivant la demande.

Témoignages : jusqu'à ce que vous le retiriez ; nous l'effaçons tout de suite quand vous le retirez ou quand nous supprimons le compte. Un témoignage refusé n'est pas publié et il n'est visible que pour vous dans le tableau de bord, jusqu'à ce que vous le retiriez.

Documents comptables : 10 ans, comme le prévoit le Code des obligations (art. 958f CO).

Rapport gratuit par e-mail : jusqu'à ce que vous demandiez d'en être retiré ; si vous vous désinscrivez, la ligne reste marquée comme désinscrite, pour que nous ne vous écrivions plus. Contrôle mensuel gratuit : jusqu'à ce que vous le désactiviez, et nous le supprimons alors aussitôt ; si vous ne l'activez pas, nous le supprimons après 30 jours. Cartes postales : 12 mois ; si vous demandez à ne plus recevoir de courrier, nous ne gardons que l'identifiant du lieu et le nom, pour ne plus vous écrire. Adresse IP : au plus tard jusqu'au lendemain. Liste des personnes qui ne veulent plus de messages : tant que le compte du commerce existe.

Empreintes (hash) de l'e-mail, de la fiche Google et du téléphone d'un commerce qui a utilisé l'essai gratuit : nous les conservons même après l'effacement du compte, uniquement pour reconnaître un deuxième essai.

Connexions chiffrées (HTTPS), connexion par lien valable une seule fois, liens et sessions enregistrés seulement sous forme d'empreinte (hash), fichiers des clients dans un stockage privé.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et vous opposer au traitement en écrivant à info@steloria.ch. Nous répondons dans les 30 jours.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'UE, à l'autorité de contrôle de votre pays.

Si nous modifions cette politique, nous mettons à jour la date en haut.