Ce que Sartor fait de vos données.
Sartor construit et opère des outils de pilotage pour ses clients. Ces outils manipulent leurs données, parfois celles de leurs propres clients. Cette page dit lesquelles, pourquoi, où elles vivent et combien de temps.
Deux rôles à ne pas confondre
Le règlement européen distingue celui qui décide d'un traitement de celui qui l'exécute pour son compte. Sartor occupe les deux places, selon le contexte.
- Responsable de traitement pour ce site et pour la relation commerciale : une demande de rendez-vous, un échange par email, une candidature.
- Sous-traitant pour les outils construits et opérés au nom d'un client. Les données qui y circulent appartiennent au client. Il en décide l'usage, Sartor exécute ses instructions et rien d'autre.
Concrètement : si vous avez reçu un message de confirmation de commande envoyé par un outil que Sartor opère, votre interlocuteur est le commerçant, pas Sartor. Vos demandes lui reviennent, et il peut les relayer.
Le site sartorstudio.ai
Le site ne dépose aucun cookie et n'embarque aucun traceur : pas de mesure d'audience, pas de pixel publicitaire, pas de bouton de réseau social qui vous suit. Rien à accepter, donc pas de bandeau à refuser.
| Ce qui est collecté | Quand | Pourquoi |
|---|---|---|
| Nom, email, téléphone, sujet du rendez-vous | Vous réservez un créneau | Tenir le rendez-vous et vous recontacter |
| Contenu de votre message | Vous écrivez à une adresse du studio | Vous répondre |
| Réponses et résultats d'évaluation | Vous passez le test de recrutement | Étudier votre candidature |
| Adresse IP, page appelée, horodatage | À chaque visite | Journaux techniques du serveur, sécurité |
Rien de tout cela n'est vendu, loué, ni transmis à un tiers pour de la publicité. Rien n'alimente une base de prospection achetée ou revendue.
Les outils opérés pour les clients
Un tableau de bord, un planning, une facturation automatique : ces outils lisent les données métier du client, souvent depuis ses propres logiciels. Selon le client, cela peut inclure des données concernant des personnes — un salarié sur un planning, un patient sur un rendez-vous, un acheteur sur une commande.
Ces traitements reposent sur un contrat de sous-traitance conclu avec le client. Sartor n'utilise ces données pour aucune autre finalité : pas de statistique inter-clients, pas d'enrichissement, pas d'entraînement de modèle, pas de réutilisation commerciale. Chaque client dispose de sa propre base, isolée des autres.
La messagerie WhatsApp
Sartor est fournisseur de technologies auprès de Meta. Cela lui permet de connecter le compte WhatsApp Business d'un client à l'outil qu'il utilise déjà, pour que ses messages opérationnels partent tout seuls : une commande prête, un rendez-vous confirmé, une livraison en route.
Ce qui transite
- Le numéro de téléphone du destinataire, fourni par le client.
- Le contenu du message envoyé, et les quelques variables qu'il porte — un numéro de commande, une heure, un nom.
- Les accusés de remise renvoyés par WhatsApp : envoyé, remis, lu, échec.
- Les réponses du destinataire, quand le client a ouvert un canal de réponse.
Ce qui n'arrive pas
- Aucun message publicitaire non sollicité. Un message opérationnel répond à un acte du destinataire : une commande, une réservation, une demande.
- Aucune constitution de fichier marketing à partir des numéros qui transitent.
- Aucun accès aux conversations personnelles du client. Quand un numéro déjà actif sur l'application WhatsApp Business reste utilisé par son propriétaire, ses conversations de groupe et ses échanges privés ne sont pas exposés à l'API.
Vous ne voulez plus de ces messages ? Répondez STOP au message reçu, ou dites-le au commerçant qui vous écrit. La demande vaut retrait du consentement et s'applique immédiatement.
Les messages transitent par la plateforme WhatsApp Business de Meta, qui les traite selon ses propres conditions. Le compte WhatsApp Business reste la propriété du client : il peut révoquer l'accès de Sartor à tout moment depuis son portefeuille Meta, sans perdre ni son numéro ni son historique.
Où vivent les données
Les serveurs sont en Allemagne, chez Hetzner Online GmbH. Les sauvegardes restent dans l'Union européenne. Les prestataires qui interviennent dans la chaîne :
| Prestataire | Rôle | Où |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs et des sauvegardes | Allemagne |
| Microsoft (Microsoft 365) | Messagerie et agenda du studio | Union européenne |
| Meta Platforms Ireland | Acheminement des messages WhatsApp | Irlande, transferts encadrés par les clauses contractuelles types |
Combien de temps
| Donnée | Conservation |
|---|---|
| Demande de rendez-vous, échange commercial | 3 ans après le dernier contact |
| Candidature non retenue | 2 ans, sauf demande de suppression |
| Journaux techniques du serveur | 12 mois |
| Accusés de remise d'un message | Le temps de vie de la commande ou du rendez-vous auquel ils se rattachent |
| Données métier d'un client | La durée du contrat, puis restitution et effacement sous 30 jours |
| Pièces comptables | 10 ans, obligation légale |
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement. Écrivez à enzo.berbeche@sartorstudio.ai. Réponse sous un mois. Pour une demande de suppression, la marche à suivre est détaillée sur la page dédiée.
Si la demande concerne des données traitées pour le compte d'un client, elle lui est transmise : c'est lui qui décide, Sartor exécute. Vous serez informé du relais.
En cas de désaccord, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.
Éditeur du site
OPS Conseil, EURL au capital de 500 €, exerçant sous le nom commercial Sartor Studio.
Siège : 225 Chemin des Dorthes, 13630 Eyragues, France.
RCS Tarascon, SIREN 919 955 732 — TVA FR25 919 955 732.
Directeur de la publication : Enzo Berbeche.
Hébergeur : Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Allemagne.