Politique de Confidentialité

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées dans le cadre des activités de STOOP DRONE (prestations drone et plateforme STOOP AI) est :

STOOP DRONE exerce deux activités distinctes soumises aux mêmes règles de protection des données :

• Prestations terrain drone (STOOP DRONE) : missions d'inspection, photogrammétrie, thermographie et production audiovisuelle réalisées sur devis.
• Plateforme SaaS (STOOP AI) : logiciel en ligne accessible à https://stoop.fr dédié à la gestion d'inspections drone et à l'analyse IA.

En tant qu'utilisateur de la plateforme SaaS, vous êtes vous-même responsable de traitement pour les données personnelles de vos propres clients que vous importez. STOOP DRONE agit en qualité de sous-traitant pour ces données.

2. Données collectées

Nous collectons les données suivantes selon l'activité concernée :

A. Prestations drone (devis et contact)

• Nom, prénom, adresse email, numéro de téléphone
• Raison sociale et secteur d'activité (optionnel)
• Description du besoin transmis via le formulaire de contact
• Adresse du site d'intervention (si communiquée)

B. Plateforme STOOP AI (compte utilisateur)

• Nom, prénom, adresse email professionnelle
• Nom du cabinet / organisation
• Numéro de téléphone (optionnel)
• Numéro Alpha Tango et certifications drone (optionnel)
• Mot de passe (hashé, non lisible)

C. Données professionnelles (organisation SaaS)

• Raison sociale, SIRET, adresse postale
• Logo et couleurs de la charte graphique (optionnel)
• Coordonnées SMTP pour envoi d'emails (chiffrées AES-256)
• Credentials de stockage BYOS si configurés (chiffrés AES-256)

D. Données métier importées (contenu SaaS)

• Photographies de bâtiments, toitures et ouvrages issues de drones
• Données de missions et inspections (référence, date, lieu, type)
• Données clients : nom, prénom, adresse, email, téléphone
• Rapports d'inspection, devis et factures générés
• Annotations, anomalies et estimations de travaux

E. Données de navigation et techniques

• Adresse IP lors de la connexion
• Logs d'accès à des fins de sécurité et de débogage
• Données d'utilisation agrégées et anonymisées

3. Finalités et bases légales du traitement

4. Sous-traitants et destinataires

Nous faisons appel aux prestataires suivants pour opérer nos services :

Certains traitements impliquent des transferts hors Union européenne : la gestion de la relation client (HubSpot) et l’analyse par intelligence artificielle (Google Gemini et Anthropic Claude). Ces transferts sont encadrés par des garanties appropriées conformes au RGPD : accords de traitement des données (DPA) et clauses contractuelles types (CCT). Les fournisseurs d’analyse IA sont utilisés via leurs offres professionnelles, sans entraînement de leurs modèles sur vos données. Les paiements sont traités en France par Stancer et les photographies sont stockées en France (Wasabi). Aucune donnée personnelle n'est cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Données de devis et prospects drone : 3 ans à compter du dernier contact
• Données contractuelles drone (missions réalisées) : 10 ans (obligation comptable légale)
• Données de compte SaaS actif : pendant toute la durée de l'abonnement
• Données SaaS après résiliation : conservées 30 jours puis supprimées définitivement
• Données de facturation : 10 ans (obligation comptable légale)
• Logs de sécurité : 12 mois
• Essai gratuit non converti : 30 jours après la fin d'essai

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement de toutes les communications (HTTPS/TLS)
• Chiffrement AES-256 des credentials sensibles (SMTP, stockage BYOS)
• Mots de passe hashés (bcrypt, facteur de coût 12)
• Isolation stricte des données par organisation (multi-tenant)
• Tokens JWT signés avec expiration courte
• Accès aux photographies via URLs présignées à durée limitée
• Accès aux données de production limité aux personnes autorisées

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement dans certains cas

Pour exercer ces droits, contactez-nous à : contact@stoop.fr

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.

8. Stockage local et mesure d'audience

La plateforme STOOP AI utilise le stockage local du navigateur pour conserver les informations nécessaires à la connexion et au fonctionnement du service.

Sur les pages publiques indexables de stoop.fr uniquement, Umami, notre outil de mesure d'audience auto-hébergé sur stats.stoop-studio.fr, compte les pages consultées et l'origine des visites sans déposer de cookie de suivi. Il n'est pas chargé dans l'espace authentifié, sur les domaines personnalisés des prestataires, dans les portails clients ni dans les rapports d'exemple. Les données d'inspection ne lui sont pas transmises.

Nous utilisons également Google Search Console pour consulter les performances de stoop.fr dans la recherche Google et suivre son indexation. Search Console n'installe pas de script de suivi dans votre navigateur.

9. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email. La version en vigueur est toujours accessible à l'adresse https://stoop.fr/confidentialite.

10. Contact · Protection des données

Pour toute question relative à la protection de vos données personnelles :