Vos données, votre club.

Responsable et contact

Le responsable du traitement des comptes est [Responsable], à [Adresse professionnelle], pour le projet Standing Sponsoring, dont la société n’est pas encore constituée. Ces coordonnées sont en cours de finalisation. Pour toute demande relative à vos données : contact@standing-sponsoring.fr.

Chaque club décide des contacts et des contenus qu’il importe pour sa propre prospection. Il lui appartient d’informer les personnes concernées et de disposer d’une base légale pour cette utilisation.

Ce que nous utilisons

• Votre nom, votre e-mail et un mot de passe conservé sous forme de hachage, pour créer et sécuriser votre compte.
• Le profil du club, ses projets, budgets, photos et documents, pour préparer et conserver les dossiers.
• Les entreprises et contacts que vous enregistrez, les sources publiques associées, les favoris, notes et échanges, pour organiser votre prospection.
• Si vous connectez une messagerie : son adresse, des jetons d’accès chiffrés et l’historique des envois effectués depuis l’application. Votre mot de passe Gmail ou Outlook n’est pas recueilli par Standing Sponsoring.
• Les sessions, informations de connexion et compteurs d’utilisation, pour prévenir les accès abusifs et appliquer les limites de génération.

Le compte et les fonctions demandées reposent sur l’exécution du service. La protection contre la fraude repose sur notre intérêt légitime à sécuriser le service. La connexion d’une messagerie est facultative et peut être révoquée. Sans les champs indispensables à une action, celle-ci ne peut pas être réalisée.

Assistance et prestataires

Lorsque vous demandez une analyse ou une rédaction, les informations nécessaires à cette demande sont transmises à l’API OpenAI. Il n’y a pas de décision de financement automatique : vous validez les contenus et le sponsor prend sa propre décision.

L’hébergement utilise Sites et Cloudflare. La recherche locale interroge les API publiques de découpage administratif et de recherche d’entreprises. À votre demande, les pages accessibles du site associé à une entreprise sont consultées pour relever les coordonnées publiées et conserver leur provenance. Les e-mails de confirmation et de récupération, lorsqu’ils sont activés, sont transmis par Resend. Google ou Microsoft interviennent uniquement si vous choisissez de connecter votre messagerie. Cette connexion permet l’envoi et l’identification de la boîte ; l’application ne lit pas votre boîte de réception.

Avec Google, Standing Sponsoring utilise uniquement l’adresse de la boîte et l’autorisation d’envoyer le message que vous avez préparé et confirmé. L’utilisation et le transfert des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée. Ces données ne servent ni à la publicité, ni à la surveillance, ni à l’entraînement d’un modèle d’intelligence artificielle généraliste. Un membre de l’équipe ne peut y accéder que si cela est nécessaire à la sécurité, à une obligation légale ou à une assistance précise que vous avez demandée.

Certains prestataires et leurs sous-traitants peuvent traiter des données hors de l’Union européenne. Les transferts doivent alors reposer sur le mécanisme applicable au prestataire, notamment une décision d’adéquation ou des clauses contractuelles types complétées par les mesures nécessaires. Le registre opérationnel des prestataires, les contrats et leurs durées doivent être validés avant le lancement commercial. Nous ne présentons pas le service comme un hébergement exclusivement français ou européen.

Les données ne sont pas vendues. Les accès d’administration sont réservés aux personnes qui en ont besoin pour l’assistance ou la sécurité.

Conservation et suppression

Les données de l’espace restent disponibles pendant la vie du compte, jusqu’à leur suppression par le club. Les PDF joints aux envois sont conservés dans cet espace pour retrouver la version envoyée. Les PDF préparés mais non utilisés deviennent éligibles au nettoyage après 24 heures et sont nettoyés lors d’une prochaine préparation ou à la fermeture du compte. Les administrateurs autorisés peuvent consulter l’e-mail et le nom du compte, le club, les dates d’inscription et de sauvegarde, ainsi que les volumes d’activité pour assurer l’assistance et suivre les coûts du service. Les mesures de consommation d’IA sont rattachées à l’espace du club, partagé entre ses membres : type de demande, modèle, date, état de la réponse, nombres de tokens et de recherches web, coût estimé. Elles ne contiennent ni prompt ni texte généré. Cet historique est limité à 90 jours à l’affichage et les mesures plus anciennes sont nettoyées lors des appels à l’IA ; elles sont supprimées à la fermeture du dernier compte propriétaire du club. Les événements techniques généraux ne contiennent aucun nom, message ou contenu de dossier et sont nettoyés après 30 jours lors de l’utilisation du service. Les sessions ont une durée maximale de 14 jours et sont renouvelées pendant l’utilisation. Les liens de confirmation et de récupération expirent après une heure.

La fermeture d’un compte membre supprime ce compte, ses sessions et son adhésion ; les données partagées restent dans le club. Le président doit transférer sa fonction avant de fermer son compte si d’autres membres restent présents. Lorsqu’il est seul, la fermeture supprime aussi les dossiers, contacts, fichiers et connexions du club. Un marqueur technique non directement identifiant empêche une ancienne requête de rétablir des données supprimées. Les messages reçus par des tiers et vos exports locaux ne sont pas effacés par cette action.

La politique de sauvegarde de production et son délai de purge doivent être confirmés avant le lancement commercial. Les sauvegardes ne doivent pas être utilisées pour réactiver un compte fermé.

Mesure facultative du parcours

Avec votre accord explicite, nous enregistrons uniquement le premier passage et la date de sept étapes : inscription, profil essentiel, prospect, dossier, PDF et envoi. Ces événements sont reliés à votre compte, sans prompt, dossier, destinataire ni message. Ils servent à repérer les étapes difficiles dans un tableau agrégé. Le choix est désactivé par défaut, sans conséquence sur les fonctions du service. Il se modifie dans « Mon compte » ; son retrait efface les événements de parcours associés. Le consentement est valable six mois. Les essais anonymes expirent après 30 jours, les événements associés au compte après six mois.

Équipe, recherches et support

Le club peut inviter des membres par un lien lié à leur adresse e-mail, valable sept jours. Le président gère les rôles ; les membres autorisés accèdent aux dossiers, contacts et envois du même club. Le journal conserve pendant un an l’auteur, la date et le type de modification, sans copie du contenu modifié. Les invitations expirées sont nettoyées après 30 jours. La dernière recherche réussie est conservée 30 jours pour permettre sa reprise.

Les demandes d’assistance contiennent uniquement les informations que vous transmettez volontairement et la réponse de l’équipe. Ne transmettez pas de mot de passe, de jeton ni de données sensibles sur les adhérents. Les demandes résolues sont nettoyées après 90 jours et les autres à la fermeture de votre compte. Les pages sources des coordonnées sélectionnées peuvent être consultées à nouveau environ tous les 30 jours ; cela ne teste pas la délivrabilité de l’adresse. Les résultats de ces contrôles restent privés au club et sont conservés 90 jours maximum.

Le planificateur cron-job.org peut appeler une route technique protégée pour déclencher les contrôles. Il reçoit seulement un résultat technique et des nombres, sans liste de clubs, coordonnées de prospects ni contenu de dossier. Resend reçoit les notifications d’incident destinées à l’équipe, avec une référence et un résumé technique, ainsi que les notifications de nouvelles demandes d’assistance. Pour l’assistance, seul un identifiant et un lien privé sont transmis, sans le texte de votre demande. Le suivi de notification est supprimé avec la demande. La validation contractuelle de ces prestataires reste à finaliser avant le lancement commercial.

Cookies et stockage sur votre appareil

Un cookie de session sécurise votre connexion. Seulement si vous acceptez la mesure facultative pendant l’inscription, un cookie « standing-journey » de 30 jours relie cet essai à votre futur compte. Le navigateur peut conserver des préférences d’affichage et un cache de travail ; les données de référence sont enregistrées sur le serveur. Aucun outil publicitaire ni outil de mesure d’audience tiers n’est installé dans le code de l’application.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ces droits s’appliquent. Écrivez à contact@standing-sponsoring.fr ; une vérification d’identité proportionnée peut être nécessaire. Vous pouvez également déposer une réclamation auprès de la CNIL.

Les fonctions « Mon club » et « Mon compte » permettent déjà de modifier, exporter ou supprimer vos informations. Toute évolution substantielle de cette politique sera signalée dans le service.

Recherche dans les annuaires publics

Les recherches d’entreprises et de communes passent par le serveur de Standing Sponsoring, qui interroge les API publiques. Ces services reçoivent les critères de recherche et l’adresse réseau du serveur ; les dossiers et les messages du club ne leur sont pas transmis.