Stakeli accorde une importance primordiale à la protection de la vie privée de ses utilisateurs. Ce document expose de façon transparente les principes régissant la collecte, l'utilisation, le stockage et la sécurisation des données personnelles collectées lors de votre navigation sur notre plateforme.
1. Principes directeurs et cadre réglementaire
Les traitements de données à caractère personnel mis en œuvre par Stakeli sont exécutés en stricte conformité avec le Règlement Général sur la Protection des Données (Règlement UE 2016/679, dit « RGPD ») ainsi qu'avec la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
Nous adhérons aux principes de licéité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, d'exactitude et de limitation de leur conservation.
2. Données personnelles collectées
Dans le cadre de l'exploitation du service, Stakeli peut être amené à recueillir différentes catégories d'informations :
- Données d'identification : nom, prénom, adresse de courrier électronique, numéro de téléphone professionnel ou privé communiqués lors de l'enregistrement ou des échanges avec nos équipes de support technique.
- Données de connexion et d'usage : adresses IP, journaux d'accès (logs), type de navigateur, système d'exploitation, identifiants uniques de session, pages consultées, horodatage des visites et chemins de navigation au sein de l'interface.
- Données relatives aux préférences : paramètres linguistiques, configuration de l'affichage graphique des modules analytiques et choix de notifications.
Stakeli ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origines raciales ou ethniques, opinions politiques, croyances religieuses, données génétiques ou biométriques).
3. Finalités et bases légales du traitement
Les informations collectées répondent à des finalités déterminées, explicites et légitimes :
- Fourniture et optimisation des services : permettre le chargement rapide et sécurisé des flux de données et des outils analytiques (exécution contractuelle ou précontractuelle).
- Sécurité des infrastructures : détecter les attaques par force brute, prévenir les tentatives de fraude, surveiller l'intégrité des serveurs et assurer la résilience de la plateforme (intérêt légitime).
- Respect des obligations réglementaires : conserver les journaux d'activité nécessaires pour répondre aux requêtes judiciaires ou administratives légitimes (obligation légale).
- Communications informatives : transmettre des mises à jour logicielles majeures ou des alertes de sécurité essentielles à la tenue de votre compte (intérêt légitime ou consentement).
4. Destinataires et sous-traitants
Les données collectées sont strictement destinées au personnel habilité de Stakeli soumis à une obligation stricte de confidentialité. Nous ne procédons à aucune commercialisation, location ou cession de vos données personnelles à des tiers à des fins de prospection publicitaire.
Certaines prestations techniques sont déléguées à des sous-traitants qualifiés et audités (hébergement infogéré, fournisseurs de réseaux de diffusion de contenu (CDN), outils de monitoring technique). Ces prestataires n'agissent que sur instruction documentaire de Stakeli et mettent en œuvre des mesures conformes aux exigences du RGPD. Lorsque des transferts hors Union Européenne s'avèrent nécessaires, ils sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.
5. Durée de conservation des données
Les données personnelles sont conservées pendant une durée strictement proportionnée aux finalités pour lesquelles elles ont été collectées :
- Données relatives au compte actif : conservées pendant toute la durée de la relation contractuelle, puis archivées pendant les délais légaux de prescription applicables (5 ans en droit commun français).
- Journaux de connexions techniques (logs) : conservés pour une durée maximale de douze (12) mois consécutifs.
- Données de support et demandes de contact : conservées pendant un maximum de trois (3) ans après le dernier contact émanant de l'utilisateur.
6. Vos droits concernant vos informations personnelles
Conformément à la réglementation applicable, vous disposez des prérogatives suivantes sur vos données :
- Droit d'accès et d'obtention d'une copie de vos données ;
- Droit de rectification en cas d'informations inexactes, périmées ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement et droit d'opposition pour des motifs légitimes ;
- Droit à la portabilité des données fournies dans un format structuré et lisible par machine ;
- Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la Commission Nationale de l'Informatique et des Libertés - CNIL, www.cnil.fr).
7. Sécurité et intégrité des données
Stakeli déploie des mesures techniques et organisationnelles de pointe pour garantir la confidentialité et l'intégrité de vos informations : chiffrement de bout en bout des flux de transfert (protocole TLS moderne), restrictions d'accès réseau cloisonnées, authentification multi-facteurs pour les administrateurs et réplication sécurisée des bases de données contre les pertes accidentelles.