Données personnelles
Politique de confidentialité.
Mise à jour le 22 septembre 2026. Elle couvre le site www.staxia.fr, l'espace client espace.staxia.fr et les échanges qui vont avec (réservations, calls, factures).
Le responsable du traitement est Alexandre Chacun, entrepreneur individuel exerçant sous le nom Staxia, Bureau 3, 2 place Jean V, 44000 Nantes. Pour toute question ou demande : contact@staxia.fr. Staxia n'a pas de délégué à la protection des données ; l'activité ne l'exige pas.
Staxia travaille avec des professionnels. Les données traitées sont celles des personnes qui prennent contact, réservent un échange ou utilisent l'espace client au nom de leur entreprise. Aucune donnée dite « sensible » (santé, opinions, etc.) n'est demandée ni utilisée.
Ce que nous faisons de vos données, traitement par traitement
1. Réserver un échange (le Roast ou un autre appel)
Quand vous réservez un créneau sur la page Réserver, le calendrier est fourni par Cal.com. Vous y saisissez votre nom, votre email, éventuellement un numéro de téléphone (pour un rappel par SMS) et le créneau choisi.
- Pourquoi : organiser l'appel, vous envoyer la confirmation, un rappel la veille et, si vous l'avez indiqué, un SMS 30 minutes avant.
- Base légale : les mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
- Où ça va : Cal.com (le calendrier), puis notre base de suivi Airtable, où une fiche est créée à votre nom, et Brevo, qui envoie les emails.
- Combien de temps : trois ans après notre dernier échange, puis suppression.
2. Le questionnaire d'avant Roast
Après la réservation, un court questionnaire (espace.staxia.fr/questionnaire) vous demande de décrire votre activité en une phrase, la taille de votre équipe, une fourchette de chiffre d'affaires mensuel, ce qui vous fait perdre du temps et votre horizon. Vous n'êtes pas obligé d'y répondre ; l'appel a lieu de toute façon.
- Pourquoi : préparer l'appel et vérifier que l'échange a du sens pour vous comme pour nous.
- Base légale : les mesures précontractuelles prises à votre demande.
- Où ça va : vos réponses sont rattachées à votre fiche dans Airtable.
- Combien de temps : trois ans après notre dernier échange.
3. L'appel lui-même, enregistré et transcrit
Les appels en visio sont enregistrés et transcrits par l'outil Fathom, qui l'annonce au début de la réunion. Un résumé écrit est produit automatiquement (par le service OpenAI, via notre outil d'automatisation Make) et rattaché à votre fiche, pour que le compte rendu que vous recevez soit fidèle à ce qui s'est dit.
- Base légale : notre intérêt légitime à garder une trace exacte de l'échange, et le vôtre à recevoir un compte rendu juste. Vous pouvez refuser l'enregistrement au début de l'appel ou à tout moment par email : l'appel a lieu sans, et les notes sont prises à la main.
- Où ça va : Fathom (enregistrement et transcription), OpenAI (résumé), Airtable (le résumé sur votre fiche).
- Combien de temps : l'enregistrement, sa transcription et le résumé écrit suivent la durée de votre fiche : trois ans après notre dernier échange, puis suppression.
4. Votre compte dans l'espace client
Quand une mission démarre, Staxia vous crée un accès à espace.staxia.fr, sur invitation. Le compte contient votre email, votre mot de passe (chiffré, jamais lisible par nous), votre prénom et nom, le nom et le logo de votre société, une photo si vous en mettez une, et tout ce que la mission produit : demandes, documents, factures, notifications, messages.
- Pourquoi : exécuter le contrat qui nous lie : suivre le projet, vous livrer, vous facturer.
- Base légale : l'exécution du contrat (art. 6.1.b).
- Où ça va : Supabase pour l'identification et les fichiers (serveurs dans l'Union européenne), Airtable pour les données du projet, Cloudflare qui sert l'application, Brevo pour les emails.
- Combien de temps : pendant la mission et la maintenance, puis trois ans après la fin de la relation. Vous pouvez demander la fermeture du compte à tout moment ; les documents que vous avez déposés vous sont rendus avant suppression.
5. Facturation et prélèvement
Les devis, contrats et factures portent l'identité de votre entreprise (dénomination, adresse, SIREN) et celle du signataire. Les factures sont émises par Pennylane. Si vous réglez par prélèvement, le mandat SEPA est signé en ligne chez GoCardless, qui conserve votre IBAN ; Staxia ne le voit pas.
- Base légale : l'exécution du contrat et nos obligations comptables et fiscales (art. 6.1.c).
- Combien de temps : dix ans pour les pièces comptables, comme la loi l'impose.
6. Les emails que nous vous envoyons
Confirmations, rappels, relance pour le questionnaire, accès à votre espace, facture disponible, étape franchie : ces emails sont liés à votre demande ou à votre contrat et partent par Brevo. Nous n'envoyons pas de newsletter. Il peut arriver que nous écrivions à nos clients existants à propos de nouveautés qui les concernent : chacun de ces envois comporte un lien pour ne plus en recevoir.
- Base légale : le contrat pour les emails de suivi ; notre intérêt légitime pour les rares informations adressées aux clients existants, avec opposition en un clic.
7. Les notifications dans le navigateur (espace client)
Dans votre espace, vous pouvez activer des notifications push. Elles ne sont activées qu'à votre demande, et le composant technique (OneSignal) n'est chargé qu'à ce moment-là. Vous les coupez d'un clic dans « Mon compte ».
- Base légale : votre consentement, que vous retirez quand vous voulez.
- Où ça va : OneSignal reçoit un identifiant technique de votre navigateur et votre email, pour savoir à qui envoyer quoi.
8. L'assistant du cockpit (côté Staxia)
Pour préparer ses relances, Staxia utilise un assistant fondé sur le modèle Claude d'Anthropic. Il reçoit, de façon ponctuelle et à la demande, l'état du suivi commercial : noms, sociétés, étape en cours et résumés d'appels des prospects et clients. Anthropic n'utilise pas ces données pour entraîner ses modèles et ne les conserve pas au-delà du traitement de la demande, dans le cadre de ses conditions commerciales.
- Base légale : notre intérêt légitime à organiser notre suivi commercial. Vous pouvez vous y opposer par email.
9. Le fonctionnement technique
Comme tout site, nos hébergeurs (Vercel pour le site, Cloudflare pour l'espace) enregistrent des journaux techniques : adresse IP, page demandée, navigateur, horodatage. Ils servent à la sécurité et au diagnostic des pannes.
- Base légale : notre intérêt légitime à faire fonctionner et sécuriser le service.
- Combien de temps : quelques semaines, selon la durée de rétention de chaque hébergeur.
Le calculateur du site fonctionne entièrement dans votre navigateur : ce que vous y saisissez n'est envoyé nulle part.
Nos prestataires, et où sont les données
Staxia ne vend ni ne loue aucune donnée. Les prestataires ci-dessous agissent sur nos instructions, dans le cadre d'un contrat de sous-traitance au sens du RGPD.
| Prestataire | Rôle | Pays | Garantie pour le transfert |
|---|---|---|---|
| Cal.com, Inc. | Réservation des appels | États-Unis | Clauses contractuelles types de la Commission européenne |
| Airtable, Inc. | Base de suivi (prospects, clients, projets) | États-Unis | Clauses contractuelles types de la Commission européenne |
| Supabase, Inc. | Identification et fichiers de l'espace client | Serveurs dans l'Union européenne | Pas de transfert |
| Cloudflare, Inc. | Hébergement de l'espace client | États-Unis, réseau mondial | Clauses contractuelles types de la Commission européenne |
| Vercel Inc. | Hébergement du site | États-Unis | Clauses contractuelles types de la Commission européenne |
| Brevo (Sendinblue SAS) | Envoi des emails | France | Pas de transfert |
| Make (Celonis / Integromat s.r.o.) | Automatisations entre nos outils | Tchéquie | Pas de transfert |
| Fathom Video, Inc. | Enregistrement et transcription des appels | États-Unis | Clauses contractuelles types |
| OpenAI, L.L.C. | Résumé écrit des appels | États-Unis | Clauses contractuelles types de la Commission européenne |
| Anthropic, PBC | Assistant du cockpit | États-Unis | Clauses contractuelles types de la Commission européenne |
| OneSignal, Inc. | Notifications push (sur activation) | États-Unis | Clauses contractuelles types de la Commission européenne |
| Pennylane (Pennylane SAS) | Devis, factures, comptabilité | France | Pas de transfert |
| GoCardless Ltd | Mandats et prélèvements SEPA | Royaume-Uni | Décision d'adéquation de la Commission européenne |
| Google (Google Ireland Ltd) | Agenda et visioconférence des appels | Irlande, États-Unis | Clauses contractuelles types de la Commission européenne |
Sur demande, nous vous indiquons pour chaque prestataire le document qui encadre le transfert.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et recevoir les données que vous nous avez fournies dans un format lisible (portabilité). Pour les traitements fondés sur votre consentement, vous pouvez le retirer sans que cela remette en cause ce qui a été fait avant.
Écrivez à contact@staxia.fr depuis l'adresse email que nous connaissons, ou par courrier à Staxia, Bureau 3, 2 place Jean V, 44000 Nantes. Nous répondons sous un mois. Si la demande vient d'une adresse inconnue, nous pourrons vous demander de confirmer votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Sécurité
Les échanges avec nos sites sont chiffrés (HTTPS). Les mots de passe de l'espace client sont stockés sous forme hachée par Supabase et ne nous sont jamais accessibles. Les accès de Staxia à ses outils sont nominatifs. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons directement.
Cookies
Les cookies et traceurs utilisés, et la façon de les gérer, sont décrits dans la politique de cookies.
Évolutions
Cette politique évolue avec nos outils. La date en haut de page dit quand elle a changé ; les utilisateurs de l'espace client sont prévenus dans l'espace lorsqu'un changement les concerne.