Politique de Confidentialité (RGPD)
Responsable du traitement
Société STORAL
58 rue de Monceau CS 48756
75380 Paris Cedex 08
Données collectées
Dans le cadre de l'utilisation du site storal.fr, nous collectons :
- Identité : Nom, prénom, adresse, téléphone (pour la livraison).
- Contact : Email (pour le suivi de commande et la création de compte).
- Connexion : Adresse IP, logs de connexion (sécurité).
Les données bancaires sont traitées exclusivement par notre prestataire Stripeet ne sont jamais stockées sur nos serveurs.
Finalité des données
Vos données sont nécessaires pour :
- Expédier votre commande
- Vous envoyer les notifications de suivi
- Établir la facture
- Assurer le service après-vente
Partage des données
Nous ne vendons pas vos données. Elles sont transmises uniquement :
- À nos fournisseurs et transporteurs (pour la livraison).
- À notre hébergeur OVH (stockage sécurisé en France/UE).
- À notre prestataire d'emailing Resend (notifications).
Conservation des données
Pour des raisons de sécurité, les informations sensibles collectées lors de votre commande sont traitées avec attention particulière :
- Adresse postale et numéro de téléphone : ces données ne seront pas conservées après la livraison de votre commande et seront supprimées définitivement.
- Email et historique des commandes : conservés pour le service après-vente et conformément aux obligations légales (durée : 3 ans).
- Données bancaires : ne sont jamais stockées sur nos serveurs (gérées par Stripe).
Utilisation de l'assistant IA conversationnel
Le site utilise Google Gemini (version professionnelle), un service d'intelligence artificielle conversationnelle, pour vous assister dans vos recherches et configurations de stores bannes.
🔐Protection de vos conversations - Garantie Non-Entraînement
STORAL utilise une version professionnelle de Google Gemini API pour son assistant conversationnel. Cette version entreprise bénéficie de la protection des données d'entreprise, ce qui signifie que vos données sont strictement isolées.
Le modèle IA que nous utilisons est configuré avec une option de non-entraînement. Cela signifie que vos conversations ne sont PAS utilisées par Google pour améliorer ses modèles d'intelligence artificielle. Vos échanges restent votre propriété exclusive et celle de STORAL.
📊 Données collectées et finalités
| Type de donnée | Finalité | Conservation |
|---|---|---|
| Messages et questions | Génération de réponses personnalisées en temps réel | Session uniquement |
| Données de configuration | Dimensions (M1, M2, H), orientation, fixation, options LED | Session uniquement |
| Préférences esthétiques | Type de store, design, couleurs (RAL armature/toile) | Session uniquement |
| Historique conversationnel | Maintien du contexte durant la session (max 50 échanges) | Session uniquement |
| Configuration finale validée | Génération de devis et enregistrement de commande | 3 ans (durée légale) |
🔒 Traitement et sécurité des données
Traitement des données :
Les conversations sont transmises à l'API Google Gemini uniquement pour générer les réponses en temps réel. Google s'engage contractuellement à ne pas utiliser ces données pour entraîner ses modèles IA globaux, conformément aux conditions d'utilisation de l'API Gemini pour entreprises.
Transferts internationaux (RGPD) :
Les données sont traitées sur les serveurs Google Cloud (USA). Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD européen.
Mesures de sécurité techniques :
- Validation et filtrage des entrées (protection XSS, injections)
- Protection anti-bot avec honeypot
- Limitation de session à 50 échanges maximum
- Limitation de longueur de message (1000 caractères max)
- Pas de stockage permanent des conversations par STORAL
⏱️ Conservation des données
STORAL ne conserve pas l'historique complet de vos conversations. Les échanges avec l'assistant sont traités en temps réel et ne sont pas stockés de manière permanente sur nos serveurs. Seules les configurations finales validées (devis ou commandes) sont enregistrées avec votre consentement explicite, pour une durée de 3 ans (durée légale de conservation des devis commerciaux).
💡Bonnes pratiques de sécurité
Même si vos données sont protégées par notre infrastructure sécurisée et qu'elles ne sont pas utilisées pour l'entraînement de modèles IA, nous vous recommandons de suivre ces bonnes pratiques :
- Ne communiquez jamais de mots de passe ou codes d'accès
- Ne partagez pas de coordonnées bancaires complètes (IBAN, numéros de carte)
- Évitez de transmettre des copies de documents d'identité (CNI, passeport)
- Pour les données sensibles, contactez directement un conseiller humain au 01 85 09 34 46
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données.
Pour l'exercer, envoyez un email à admin@storal.fr