Politique de confidentialité

Qui est responsable

Pour votre propre compte et votre utilisation de Standin, l'éditeur indiqué dans les mentions légales est le responsable du traitement.

Pour les données que vous chargez dans votre CRM et les emails que votre copilote traite (noms, messages et coordonnées de vos clients), Standin agit comme sous-traitant pour votre compte : vous êtes le responsable de ces données et vous décidez de ce qui est collecté et pourquoi.

Données traitées

Selon votre usage de Standin, nous traitons :

• Les données de compte, via notre prestataire d'authentification : vos nom, adresse email et identifiants de connexion.
• Le contenu du CRM que vous saisissez : des fiches sur vos clients ou dossiers, pouvant contenir noms, numéros de téléphone, adresses email et postales, notes, montants et tout champ que vous créez, y compris, si vous choisissez de les noter, des informations sensibles comme des notes de santé. Vous maîtrisez ce que vous y mettez.
• Les données email, si vous connectez une boîte Gmail : le contenu et les métadonnées (expéditeur, objet, date) des messages entrants et sortants traités par le copilote, et les jetons sécurisés qui permettent à l'application de lire et d'envoyer pour vous.
• Les brouillons du copilote et l'historique des conversations, conservés pour que vous puissiez les relire et poursuivre les échanges.
• Des données techniques et anti-abus : identifiants d'expéditeur et empreintes de messages servant à bloquer les envois massifs, comptage hebdomadaire de l'usage de l'IA, et journaux serveur habituels.
• Des cookies indispensables, qui ne se refusent pas parce que le service ne marcherait pas sans eux : votre session d'authentification, votre préférence de langue, votre préférence de thème clair ou sombre, et un cookie de sécurité temporaire lors de la connexion Gmail.
• Des traceurs de mesure d'audience, uniquement si vous les avez acceptés dans le bandeau : Google Analytics 4 (cookies _ga, 13 mois) et Vercel Web Analytics (sans cookie, empreinte calculée côté serveur et effacée sous 24 heures). Nous ne déposons aucun cookie publicitaire. Vous pouvez revenir sur votre choix à tout moment par le lien « Gérer les traceurs » en bas de page.
• Un cookie de parrainage de 30 jours, si vous arrivez par un lien de parrainage ET que vous avez accepté les traceurs, pour créditer la personne qui vous a recommandé Standin.
• La provenance de votre compte : le mot du lien par lequel vous êtes arrivé (par exemple « mail-artisan »), avec la date et la page d'arrivée, enregistrés lors de votre première visite de l'application. Aucun cookie n'est déposé pour cela.

Pourquoi, et sur quelle base

Nous traitons les données pour fournir le service que vous demandez :

• Faire fonctionner votre CRM et votre copilote : exécution de notre contrat avec vous.
• Connecter et faire fonctionner votre boîte email : votre consentement explicite, donné via l'écran de consentement de Google, que vous pouvez retirer à tout moment en déconnectant la boîte.
• Sécuriser le service et prévenir les abus : notre intérêt légitime.
• Respecter nos obligations légales lorsqu'elles s'appliquent.

Intelligence artificielle

Standin utilise l'IA pour générer la structure de votre CRM, rédiger des réponses et mettre à jour des fiches. Pour cela, le contenu nécessaire à la tâche (les messages et champs de fiche concernés) est transmis à des fournisseurs d'IA tiers qui produisent le résultat.

Nous ne transmettons que ce que la tâche exige. Évitez néanmoins de saisir des données personnelles sensibles inutiles. Selon la configuration, certaines offres d'IA gratuites peuvent conserver les requêtes ; pour un usage sensible, l'éditeur privilégie des fournisseurs à rétention nulle. Par défaut, le copilote n'envoie aucun email de lui-même : vous relisez et validez chaque réponse. L'envoi automatique est une option que vous activez vous-même.

Lorsque vous activez l'envoi automatique, la première réponse partie sans votre relecture dans chaque conversation se termine par une phrase indiquant à son destinataire qu'elle a été rédigée par un assistant IA, comme l'exige le règlement européen sur l'intelligence artificielle (article 50), en vigueur depuis le 2 août 2026. Pour la même raison, le répondeur téléphonique se présente comme un assistant virtuel.

Données utilisateur Google (Gmail)

L'utilisation par Standin des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API de Google, y compris les exigences d'utilisation limitée (Limited Use).

Nous accédons à votre Gmail uniquement pour lire les messages entrants et envoyer les réponses que vous validez. Nous n'utilisons pas les données Gmail à des fins publicitaires, ne les vendons pas et ne les utilisons pas pour entraîner des modèles d'IA généralistes. Vous pouvez révoquer l'accès à tout moment depuis les paramètres de sécurité de votre compte Google, ou en déconnectant la boîte dans Standin.

Si vous autorisez seulement l'envoi (permission Google « gmail.send »), Standin ne peut ni lire ni modifier votre boîte : il s'en sert uniquement pour envoyer, depuis votre adresse, les réponses destinées à vos clients. Les jetons correspondants sont chiffrés, et vous pouvez retirer l'autorisation à tout moment dans Standin (Réglages, Boîtes email) ou depuis votre compte Google.

Données utilisateur Microsoft (Outlook, Hotmail, Microsoft 365)

Si votre boîte est chez Microsoft, vous pouvez autoriser Standin à envoyer vos réponses depuis votre adresse. Standin demande alors uniquement les permissions Microsoft Graph « Mail.Send » (envoyer un mail en votre nom) et « User.Read » (lire l'adresse du compte, pour vérifier qu'il s'agit bien de la boîte déclarée), plus « offline_access » pour garder l'autorisation active.

Si vous connectez votre agenda Outlook (page Agenda), Standin demande, par une autorisation distincte, la permission « Calendars.ReadWrite » : lire vos événements pour les afficher dans l'agenda du CRM et ne jamais proposer à un client un créneau déjà pris, ajouter les rendez-vous pris dans Standin, et supprimer ceux que Standin a créés quand vous les annulez. Standin ne modifie ni ne supprime aucun autre événement. Vous pouvez couper cet accès à tout moment depuis la page Agenda.

Standin ne peut ni lire, ni modifier, ni supprimer les mails de votre boîte Microsoft. Il s'en sert uniquement pour envoyer les réponses destinées à vos clients. Nous n'utilisons pas ces données à des fins publicitaires, ne les vendons pas et ne les utilisons pas pour entraîner des modèles d'IA. Les jetons correspondants sont chiffrés, et vous pouvez retirer l'autorisation à tout moment dans Standin (Réglages, Boîtes email) ou depuis la page « Applications et services » de votre compte Microsoft.

Prestataires (sous-traitants)

Nous nous appuyons sur les prestataires suivants pour faire fonctionner Standin. Ils ne traitent les données qu'à cette fin :

• Clerk (États-Unis) : authentification et gestion des comptes.
• Neon (États-Unis) : hébergement de la base de données (votre CRM et vos messages).
• Vercel (États-Unis) : hébergement de l'application, stockage des photos de vos fiches, et passerelle IA de secours (qui peut transmettre la requête à Anthropic).
• Groq (États-Unis) : traitement par l'IA des messages de vos clients (copilote, assistant, téléphone) et transcription des appels. Groq ne s'entraîne pas sur ces données.
• Cerebras, NVIDIA et GitHub Models (États-Unis) : fournisseurs d'IA de secours pour les mêmes tâches, qui ne s'entraînent pas sur ces données.
• Google Gemini et OpenRouter (États-Unis) : génération de la structure de votre CRM et traductions, à partir de ce que vous décrivez de votre activité. Ils ne reçoivent jamais les messages de vos clients.
• Google (États-Unis) : envoi des réponses depuis votre boîte Gmail et connexion de Google Agenda, lorsque vous les autorisez.
• Microsoft (États-Unis) : envoi des réponses depuis votre boîte Outlook et connexion de l'agenda Outlook, lorsque vous les autorisez.
• Resend (États-Unis) : réception des mails que vous transférez à Standin (les serveurs de réception peuvent être situés hors de l'Union européenne, notamment au Japon), et envoi des emails que Standin vous adresse (alertes, résumés) ainsi que de ses messages de prospection commerciale. Les réponses à vos clients partent de votre propre boîte, pas de Resend.
• Twilio (États-Unis) : réception des appels du répondeur téléphonique.
• ElevenLabs (États-Unis) : voix de synthèse du répondeur téléphonique.
• Meta (Irlande et États-Unis) : réception et envoi des messages WhatsApp, lorsque vous rattachez un numéro.
• Services de notification des navigateurs (Google, Apple, Mozilla) : acheminement des notifications sur votre téléphone, si vous les activez.
• Tavily (États-Unis) : recherche web, lorsque l'assistant a besoin d'informations publiques.
• Lemon Squeezy (États-Unis) : paiement des abonnements. Lemon Squeezy agit comme vendeur officiel (Merchant of Record) : c'est lui qui encaisse, facture et collecte les taxes. Standin ne voit jamais vos coordonnées bancaires.
• Google Analytics (États-Unis) : mesure d'audience du site public, uniquement si vous l'avez acceptée.
• Vercel Web Analytics : comptage des pages vues, uniquement si vous l'avez accepté.

Prospection commerciale

Standin contacte par e-mail des professionnels susceptibles d'être intéressés par son service. À cette fin, nous traitons l'adresse e-mail professionnelle, le nom de l'entreprise, le métier, la ville et, le cas échéant, le prénom du dirigeant. Si vous avez reçu un tel message, voici ce qui vous concerne.

• Source : uniquement des informations publiques, à savoir le site internet de l'entreprise, l'annuaire des entreprises de l'administration française (annuaire-entreprises.data.gouv.fr) et la base cartographique OpenStreetMap.
• Finalité et base légale : vous présenter Standin, sur le fondement de notre intérêt légitime à faire connaître notre service à des professionnels, en lien avec leur activité.
• Durée de conservation : trois ans à compter de votre dernière réponse, ou de la collecte si vous ne nous avez jamais répondu, sauf opposition de votre part avant ce terme.
• Droit d'opposition : à tout moment et sans avoir à vous justifier, en répondant à l'un de nos messages, en utilisant le lien de désinscription ou en écrivant à contact@standin.site. Votre adresse est alors conservée dans une liste d'opposition, dans le seul but de ne plus vous écrire.
• Les réponses à nos messages sont reçues par notre adresse de contact et par une adresse de réception technique, qui nous permet de savoir qui a répondu et de ne plus relancer cette personne.

Transferts internationaux

L'éditeur de Standin est établi en Israël, pays qui bénéficie d'une décision d'adéquation de la Commission européenne : les données qui y sont traitées le sont sous un niveau de protection reconnu équivalent à celui de l'Union, sans formalité supplémentaire. Les prestataires établis aux États-Unis (voir la liste ci-dessus) reposent, eux, sur le cadre de protection des données UE, États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Le Japon, où peuvent se trouver les serveurs de réception des mails transférés, bénéficie également d'une décision d'adéquation.

Durée de conservation

Nous conservons vos données de compte et de CRM tant que votre compte est actif. Les empreintes anti-abus sont supprimées automatiquement en moins d'une heure. Lorsque vous supprimez une fiche, un espace de travail ou une boîte email, les données associées sont supprimées. Sur demande, nous supprimons vos données personnelles, sous réserve d'éventuelles obligations légales de conservation. Les données de prospection commerciale sont conservées trois ans à compter de votre dernière réponse, ou de leur collecte si vous n'avez jamais répondu.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, et vous opposer à certains traitements ou en demander la limitation. Si vous résidez en Californie, vous pouvez demander ce que nous collectons, en demander la suppression et vous opposer à toute vente ou partage de données personnelles. Nous ne les vendons ni ne les partageons. Pour exercer un droit, écrivez-nous à contact@standin.site.

Vous pouvez aussi introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, dont des contrôles d'accès et des connexions chiffrées. Aucun système n'est parfaitement sûr ; nous améliorons la protection en continu, y compris le chiffrement au repos des identifiants sensibles.

Mineurs

Standin est un outil professionnel qui ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des enfants.

Modifications

Nous pouvons mettre à jour cette politique. La date ci-dessus indique la dernière version ; les changements importants seront signalés dans l'application.