Politique de Confidentialité

Le responsable du traitement des données personnelles collectées dans le cadre des activités de STOOP DRONE (prestations drone et plateforme AI Expertise by STOOP) est :

STOOP DRONE exerce deux activités distinctes soumises aux mêmes règles de protection des données :

• Prestations terrain drone (STOOP DRONE) — Missions d'inspection, photogrammétrie, thermographie et production audiovisuelle réalisées sur devis.
• Plateforme SaaS (AI Expertise by STOOP) — Logiciel en ligne accessible à https://stoop.fr dédié à la gestion d'inspections drone et à l'analyse IA.

En tant qu'utilisateur de la plateforme SaaS, vous êtes vous-même responsable de traitement pour les données personnelles de vos propres clients que vous importez. STOOP DRONE agit en qualité de sous-traitant pour ces données.

Nous collectons les données suivantes selon l'activité concernée :

Nous faisons appel aux prestataires suivants pour opérer nos services :

Pour les transferts hors UE (Stripe), des garanties appropriées sont mises en place conformément au RGPD (clauses contractuelles types). Les traitements IA sont réalisés exclusivement par Mistral AI, société française dont les serveurs sont hébergés en Europe. Aucune donnée personnelle n'est cédée à des tiers à des fins commerciales.

• Données de devis et prospects drone : 3 ans à compter du dernier contact
• Données contractuelles drone (missions réalisées) : 10 ans (obligation comptable légale)
• Données de compte SaaS actif : pendant toute la durée de l'abonnement
• Données SaaS après résiliation : conservées 30 jours puis supprimées définitivement
• Données de facturation : 10 ans (obligation comptable légale)
• Logs de sécurité : 12 mois
• Essai gratuit non converti : 30 jours après la fin d'essai

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement de toutes les communications (HTTPS/TLS)
• Chiffrement AES-256 des credentials sensibles (SMTP, stockage BYOS)
• Mots de passe hashés (bcrypt, facteur de coût 12)
• Isolation stricte des données par organisation (multi-tenant)
• Tokens JWT signés avec expiration courte
• Accès aux photographies via URLs présignées à durée limitée
• Accès aux données de production limité aux personnes autorisées

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement dans certains cas

Pour exercer ces droits, contactez-nous à :contact@stoop.fr

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.

La plateforme AI Expertise by STOOP utilise uniquement des cookies strictement nécessairesau fonctionnement du service (token d'authentification stocké en localStorage). Le site vitrine stoop.fr n'utilise pas de cookies de tracking ou publicitaires. Aucun cookie tiers n'est déposé sans votre consentement explicite.

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email. La version en vigueur est toujours accessible à l'adresse https://stoop.fr/confidentialite.

Pour toute question relative à la protection de vos données personnelles :