Politique de confidentialité
Brouillon du 29 septembre 2026
Standia est un agent qui répond au téléphone et par écrit pour le compte d’entreprises. Cette page dit quelles données passent par Standia, pourquoi, combien de temps elles sont gardées, à qui elles sont transmises, et comment faire valoir vos droits — y compris en demander la suppression.
Qui est responsable de vos données
Standia est éditée par Enzo Sinicropi, entrepreneur individuel (micro-entreprise), sous le nom commercial Sinicropi&Co — 4 chemin de l’Appie, Domaine des Mimosas, Villa 16, 06530 Peymeinade — SIREN 130 069 727. Pour toute question sur vos données : [adresse de contact dédiée].
Deux situations sont différentes. Si vous utilisez le panneau de Standia — vous êtes une entreprise cliente ou un membre de son équipe —, Standia est responsable de vos données de compte. Si vous avez appelé ou écrit à une entreprise qui utilise Standia, c’est cette entreprise qui décide de l’usage de vos données ; Standia les traite pour son compte, selon ses instructions.
Pour les données des clients d’une entreprise, Standia agit donc comme sous-traitant : un contrat de sous-traitance la lie à chaque entreprise, et Standia ne réutilise jamais ces données pour elle-même.
Les données traitées
Quand vous appelez ou écrivez à une entreprise qui utilise Standia :
- votre numéro de téléphone, ou votre adresse électronique si vous écrivez par courriel ;
- ce que vous dites ou écrivez à l’agent : le contenu des messages écrits, et, pour un appel, un résumé point par point rédigé après l’appel ;
- ce que vous demandez : un rendez-vous, une demande (dépannage, devis…), une commande, une réservation de table — avec les détails que vous donnez, qui peuvent inclure votre nom, une adresse ou une allergie ;
- votre accord ou votre refus de recevoir des SMS, et, pour un appel sortant, votre demande de ne plus être appelé.
La conversation téléphonique n’est pas enregistrée : la voix est transcrite pendant l’appel, et seul le résumé est gardé après. Le détail, table par table, avec la durée de chacune, est sur la page « Ce que Standia garde » (/confidentialite/donnees).
Ces données viennent de vous, pendant l’échange. Une exception : pour une campagne d’appels, c’est l’entreprise qui fournit la liste des personnes à appeler, avec l’origine de chaque numéro.
Quand vous utilisez le panneau :
- votre nom, votre adresse électronique et votre rôle dans l’entreprise ;
- votre mot de passe, gardé seulement sous forme d’empreinte (argon2id) ;
- la trace des réglages que vous modifiez, avec votre adresse ;
- l’adresse IP d’une tentative d’inscription et un compteur des connexions échouées, pour freiner les abus.
Au téléphone, votre numéro est transmis par le réseau, sauf si vous le masquez. Rien ne vous oblige à donner d’autres coordonnées : sans elles, l’agent peut vous renseigner, mais pas poser un rendez-vous ni prendre une commande à votre nom, et il vous oriente vers l’entreprise.
Pourquoi, et sur quelle base
| Ce que fait Standia | Base légale proposée |
|---|---|
| Répondre à votre appel ou à votre message, prendre et gérer votre rendez-vous, votre demande ou votre commande | l’exécution de mesures que vous demandez, ou du contrat qui vous lie à l’entreprise (article 6, paragraphe 1, b) |
| Vous rappeler la veille d’un rendez-vous | l’intérêt légitime de l’entreprise à éviter les rendez-vous oubliés, si elle active ce rappel (article 6, paragraphe 1, f) |
| Appeler dans le cadre d’une campagne | le consentement de la personne appelée ou l’intérêt légitime entre professionnels, selon ce que l’entreprise a noté pour chaque numéro |
| Envoyer des SMS | votre accord, que vous retirez à tout moment en répondant STOP |
| Gérer les comptes du panneau | l’exécution du contrat avec l’entreprise cliente |
| Freiner les abus (inscriptions en rafale, essais de mots de passe) | l’intérêt légitime de Standia à protéger le service et ses clients |
À qui vos données sont transmises
| Qui | Pour quoi faire | Ce qu’il reçoit | Où | Garanties |
|---|---|---|---|---|
| L’entreprise que vous avez contactée | reçoit vos demandes et vos rendez-vous, et les consulte dans son panneau | tout ce que vous avez dit ou écrit à son agent | son panneau Standia | seuls les comptes de cette entreprise y accèdent ; chaque entreprise ne voit que ses propres données |
| L’équipe de Standia | assistance et exploitation du service | l’accès au panneau d’une entreprise, quand il faut l’aider ou traiter une demande d’effacement | espace réservé aux opérateurs | le rôle d’opérateur ne s’obtient pas depuis le produit ; les changements de fiche, de script, d’options, de démarchage et de formulaire sont tracés avec leur auteur |
| Telnyx | téléphonie, SMS et acheminement des messages WhatsApp | la voix de l’appel pendant qu’il a lieu, le numéro de l’appelant, le texte des SMS et des messages WhatsApp | société établie aux États-Unis | accord de traitement des données intégrant les clauses contractuelles types de la Commission européenne ; suppression des contenus à la fin du contrat |
| Deepgram | transcription de la voix en texte, pendant l’appel | la voix de l’appelant, en continu pendant l’appel | serveurs aux États-Unis | accord de traitement et clauses contractuelles types ; Standia participe à son programme d’amélioration des modèles (décision du 4 octobre 2026) |
| Cartesia | synthèse vocale : la voix de l’agent | le texte que l’agent prononce, qui peut contenir votre nom, une date ou un montant | société établie aux États-Unis | accord de traitement (clauses contractuelles types) ; la conservation et l’entraînement de ses modèles restent à régler |
| ElevenLabs | voix de secours, quand Cartesia ne répond pas | le texte que l’agent prononce, seulement pendant une panne de la voix principale | États-Unis, avec des serveurs aux Pays-Bas et à Singapour | certifié au cadre de protection des données UE–États-Unis ; l’usage pour l’entraînement reste à désactiver |
| Google (API Gemini) | le modèle de langage qui comprend l’échange, rédige les réponses, résume l’appel et lit les photos que l’entreprise dépose | la transcription de l’échange, les messages écrits, ce que l’entreprise a écrit sur elle-même, et les photos qu’elle dépose dans ses documents (tarifs, carte, horaires) — la photo n’est pas gardée par Standia, seul son texte l’est | infrastructure de Google | pour un utilisateur situé dans l’Espace économique européen, les échanges ne servent pas à améliorer les produits de Google et sont traités selon son accord de traitement des données |
| Google Agenda, ou le serveur CalDAV de l’entreprise | l’agenda où l’entreprise reçoit ses rendez-vous | le rendez-vous : la date, l’heure, la prestation et les coordonnées que vous avez données | le compte d’agenda de l’entreprise | sur Google, Standia ne voit que les créneaux occupés, sans leur contenu, et n’écrit que dans un agenda qu’il a créé lui-même |
| Outlook ou Microsoft 365 (l’agenda de l’entreprise, quand elle le branche) | l’agenda où l’entreprise reçoit ses rendez-vous | le rendez-vous : la date, l’heure, la prestation et les coordonnées que vous avez données | le compte Microsoft de l’entreprise | Standia ne lit et n’écrit que dans l’agenda « Standia » qu’il a créé, et n’invite personne depuis le compte ; l’autorisation que Microsoft accorde couvre pourtant tous les agendas du compte, et se retire depuis le panneau ou le compte Microsoft |
| Google (Gmail) | l’envoi des confirmations et des réponses par courriel, et la réception des courriels adressés à l’agent | les courriels échangés avec l’agent et les confirmations de rendez-vous | infrastructure de Google | une messagerie professionnelle, avec son accord de traitement, reste à mettre en place |
| Gmail (la boîte de l’entreprise, quand elle la branche) | lire les nouveaux courriels que vous envoyez à l’adresse Gmail de l’entreprise, et vous répondre depuis cette adresse | rien de plus que ce que Gmail détient déjà : Standia lit, dans la boîte de l’entreprise, les courriels reçus après le branchement (ou ceux du libellé qu’elle a choisi) et les réponses que l’entreprise écrit dans ces mêmes conversations | le compte Google de l’entreprise | Standia ne marque rien comme lu, ne range rien et ne supprime rien ; l’accès se retire depuis le panneau ou le compte Google ; l’« usage limité » que Google exige pour ces autorisations reste à déclarer |
| Outlook ou Microsoft 365 (la boîte de l’entreprise, quand elle la branche) | lire les nouveaux courriels que vous envoyez à l’adresse Outlook de l’entreprise, et vous répondre depuis cette adresse | rien de plus que ce que Microsoft détient déjà : Standia lit, dans la boîte de l’entreprise, les courriels reçus après le branchement (ou ceux du dossier qu’elle a choisi) et les réponses que l’entreprise écrit dans ces mêmes conversations | le compte Microsoft de l’entreprise | Standia ne marque rien comme lu, ne range rien et ne supprime rien ; l’accès se retire depuis le panneau ou le compte Microsoft |
| La messagerie de l’entreprise par IMAP et SMTP (OVH ou autre, quand elle la branche) | lire les nouveaux courriels que vous envoyez à l’adresse de l’entreprise, et vous répondre depuis cette adresse | rien de plus que ce que la messagerie de l’entreprise détient déjà : Standia lit les courriels reçus après le branchement (ou ceux du dossier qu’elle a choisi), les réponses que l’entreprise écrit dans ces mêmes conversations, et range une copie de ses propres réponses dans les messages envoyés | le fournisseur de messagerie de l’entreprise | Standia ne marque rien comme lu, ne range rien et ne supprime rien ; le mot de passe d’application est gardé chiffré, et le branchement se retire depuis le panneau |
| WhatsApp (Meta) | l’acheminement des messages WhatsApp | votre numéro WhatsApp et le contenu des messages échangés | WhatsApp Ireland et le groupe Meta | conditions de traitement des données de WhatsApp Business : WhatsApp y agit comme sous-traitant pour les données des messages |
| Messenger et Instagram (Meta) | l’acheminement des messages échangés avec l’agent sur la page Facebook ou le compte Instagram de l’entreprise | l’identifiant que Meta vous attribue pour cette page ou ce compte, et le contenu des messages échangés | Meta Platforms Ireland et le groupe Meta | le rôle de Meta pour ces messages reste à établir par la relecture juridique |
| Les logiciels que l’entreprise a branchés à son agent (caisse, stock, fichier client…) | répondre à une question de l’agent pendant l’échange | ce que l’agent leur demande pour vous répondre | chez le fournisseur choisi par l’entreprise | Standia n’enregistre pas leurs réponses ; seuls les outils qui se déclarent en lecture seule sont autorisés d’office |
| Stripe, pour l’abonnement des entreprises à Standia | encaisser l’abonnement d’une entreprise à Standia (carte bancaire ou prélèvement SEPA) et établir ses factures | le nom et l’adresse électronique de l’entreprise qui s’abonne, et son moyen de paiement — saisi directement chez Stripe, jamais chez Standia ; aucune donnée des clients de l’entreprise | Stripe Technology Company (Irlande) et le groupe Stripe | Stripe agit comme sous-traitant pour une partie de ces données et comme responsable de traitement pour une autre (lutte contre la fraude, obligations légales) ; les transferts hors de l’Union sont encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types |
| Cloudflare (Turnstile), pour la protection anti-robots de l’inscription | vérifier qu’une inscription au panneau vient d’un humain | l’adresse IP du visiteur, l’empreinte de sa connexion sécurisée, l’identifiant de son navigateur, et le site concerné | réseau de Cloudflare | ces signaux servent uniquement à détecter et bloquer les robots ; Cloudflare agit comme sous-traitant pour ce service, et comme responsable de traitement lorsqu’il s’en sert pour améliorer sa détection |
| L’hébergeur des serveurs de Standia | héberger la base de données et les services | toutes les données décrites sur cette page | à décider | à décider |
Standia ne vend aucune donnée, et n’en transmet à personne pour de la publicité. La recherche dans les documents de l’entreprise se fait sur les serveurs de Standia, sans service extérieur.
Deepgram, qui transcrit la voix des appelants pendant l’appel, peut en conserver une partie pour améliorer ses propres modèles (son « programme d’amélioration des modèles »). Standia y participe : s’en retirer doublerait le prix de la transcription.
Transferts hors de l’Union européenne
Plusieurs fournisseurs sont établis aux États-Unis : Telnyx, Deepgram, Cartesia, ElevenLabs et Google. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par le cadre de protection des données UE–États-Unis quand le fournisseur y est certifié, comme l’indique la colonne « Garanties » ci-dessus.
Combien de temps
- Ce que vous avez dit ou écrit, vos rendez-vous, demandes, commandes, réservations et dossiers de service après-vente : 12 mois par défaut. Chaque entreprise peut choisir une autre durée, de 3 à 36 mois, depuis son panneau.
- Votre refus de recevoir des SMS et votre demande de ne plus être appelé : gardés tant que vous ne demandez pas leur effacement — les oublier ferait vous recontacter.
- Les comptes du panneau : tant que le compte existe.
- Les journaux techniques des serveurs : 60 jours.
- Les sauvegardes de la base : les sept dernières copies. Une donnée effacée peut y subsister jusqu’à ce que ces copies soient remplacées.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à ce traitement et, quand il repose sur votre accord ou sur un contrat, recevoir vos données dans un format lisible. Vous pouvez retirer votre accord à tout moment : répondre STOP arrête les SMS, et dire « ne me rappelez plus » pendant un appel de campagne vous retire de la liste.
Adressez votre demande à l’entreprise que vous avez contactée, ou à Standia à l’adresse indiquée plus haut : nous la transmettons à l’entreprise, qui en décide, et nous l’exécutons. Une réponse vous est due dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Demander la suppression de vos données
Que vous ayez appelé, écrit par courriel, par SMS, sur WhatsApp ou dans le chat de son site, demandez la suppression à l’entreprise ou à Standia, en indiquant le numéro ou l’adresse utilisés — pour le chat, ceux que vous y avez donnés. L’entreprise l’efface depuis son panneau, après un aperçu de ce qui sera effacé. Sont alors effacés ou rendus anonymes :
- vos rendez-vous enregistrés, vos rappels en attente et vos contacts de campagne ;
- votre numéro et le résumé de ce que vous avez dit, dans le journal des appels ;
- vos conversations écrites, vos demandes, vos dossiers de service après-vente et vos questions restées sans réponse ;
- les SMS qui vous ont été envoyés : leur texte et votre numéro partent, seul leur coût reste ;
- vos coordonnées sur vos commandes et vos réservations de table — la commande ou la table reste, sans rien qui vous désigne ;
- votre accord ou votre refus de recevoir des SMS, et votre inscription sur la liste des personnes à ne plus appeler.
Un rendez-vous à venir reste dans l’agenda de l’entreprise, qui l’annule si vous le souhaitez. Pour supprimer un compte du panneau, adressez-vous au propriétaire de l’entreprise ou à Standia.
Vous échangez avec une intelligence artificielle
Au téléphone, l’agent le dit dès son premier mot : « Bonjour, vous parlez à une intelligence artificielle. »
Par écrit — courriel, SMS, WhatsApp, chat du site —, les réponses de l’agent sont rédigées automatiquement, et l’entreprise peut reprendre la main sur une conversation à tout moment.
L’agent ne prend seul aucune décision qui vous engage : il pose le rendez-vous ou la commande que vous demandez, et, hors des limites fixées par l’entreprise — une annulation trop tardive, par exemple —, il passe la main à l’entreprise plutôt que de refuser.
Les données reçues de Google
Quand une entreprise branche son agenda Google, Standia demande deux autorisations, les plus étroites qui suffisent : voir quels créneaux sont occupés, sans en voir le contenu, et gérer un agenda secondaire que Standia crée lui-même, sans accès aux autres agendas de l’entreprise. Dans cet agenda, Standia crée, déplace et annule les rendez-vous pris par l’agent, et relit un rendez-vous juste avant d’envoyer son rappel. Il garde de chaque rendez-vous la date, l’heure et l’identifiant ; l’autorisation donnée par l’entreprise est conservée chiffrée. Ces données ne servent qu’à ces gestes ; l’agent n’en reçoit que ce qu’il lui faut pour vous répondre — un créneau libre ou occupé —, et elles ne sont ni vendues ni utilisées pour de la publicité.
Cookies et stockage dans le navigateur
Le panneau n’utilise aucun traceur de mesure d’audience ni de publicité. Ses cookies servent à vous garder connecté ou à retenir un choix d’affichage ; ils sont nécessaires au service et ne demandent pas de consentement.
| Cookie | À quoi il sert | Durée |
|---|---|---|
| standia_cli | garder ouverte la session d’un compte d’entreprise dans le panneau | 12 heures au plus, 30 minutes sans activité |
| standia_op | garder ouverte la session d’un opérateur de Standia | 12 heures au plus, 30 minutes sans activité |
| standia_regard | retenir l’entreprise qu’un opérateur de Standia est en train de consulter | 24 heures |
| standia.locale | retenir la langue choisie pour le panneau | 1 an |
| sidebar_state | retenir si la barre latérale du panneau est ouverte ou fermée | 7 jours |
| Stockage du navigateur | Ce qu’il retient |
|---|---|
| theme | le thème d’affichage choisi (clair ou sombre) |
| standia.locale | la langue du panneau |
| standia.time-format | le format de l’heure choisi (12 ou 24 heures) |
| standia.bulle-aide.fil | la conversation avec la bulle d’aide, pour l’onglet ouvert seulement ; effacée à la déconnexion |
| standia.essai.<entreprise> | un identifiant tiré au hasard, qui retrouve la conversation « Essayer votre agent » dans l’onglet ouvert seulement |
Sur le site d’une entreprise qui utilise le chat de Standia, la fenêtre de discussion ne pose aucun cookie ; elle range dans votre navigateur un seul identifiant, nécessaire pour retrouver votre conversation, et qui ne demande donc pas de consentement.
| Stockage local (chat du site) | Ce qu’il retient |
|---|---|
| standia.visiteur.<clé du chat> | un identifiant tiré au hasard, qui permet de retrouver votre conversation quand vous revenez sur le site ; il ne dit rien de vous et ne sert à aucune mesure d’audience |
Sécurité
- les mots de passe ne sont gardés que sous forme d’empreinte ;
- les autorisations d’agenda et d’accès aux logiciels des entreprises sont chiffrées (AES-256-GCM) ;
- chaque entreprise a sa propre table de recherche, et aucune ne voit les données d’une autre ;
- les sessions du panneau expirent après 30 minutes sans activité, et 12 heures au plus.
Cette politique
Elle est publiée à l’adresse /confidentialite du site de Standia, accessible sans compte. Chaque version est datée ; la version en vigueur est celle de cette page.