Qui est responsable ?
Gabin Issartial, entrepreneur individuel (EI) — Sarty, 245 rue Jean Jallatte, 30900 Nîmes, contact@sarty.fr, 04 48 06 54 88. Pour certaines opérations réalisées sur instruction d’une entreprise ou d’une association cliente, nous agissons pour son compte, selon le contrat conclu avec elle.
Quelles données, pourquoi ?
| Finalité | Données | Base |
|---|---|---|
| Répondre à une demande, préparer un devis ou un rendez-vous | Nom, coordonnées, message, besoin, adresse d’intervention | Mesures précontractuelles à votre demande |
| Gérer votre compte, vos commandes, rendez-vous et abonnements | Identifiants, coordonnées, commandes et choix acceptés, rendez-vous, équipements déclarés | Exécution du contrat |
| Réaliser une intervention et l’assistance à distance | Informations techniques utiles, compte rendu, date et durée des connexions à distance (jamais l’enregistrement de l’écran) | Exécution du contrat ; votre accord à chaque connexion pour l’accès à l’ordinateur |
| Signer en ligne vos devis, avenants et procès-verbaux | Nom, qualité, adresse e-mail et, si un mobile de signature est enregistré, numéro de mobile pour recevoir le code ; date, adresse IP et navigateur au moment de la signature ; empreinte du document | Exécution du contrat ; conservation de la preuve (intérêt légitime et obligations légales) |
| Facturer et conserver les pièces comptables | Factures, paiements, références de transaction | Obligation légale |
| Sécuriser les comptes et prévenir les abus | Journaux de connexion et d’actions sensibles, sans mot de passe | Intérêt légitime (sécurité du service) |
| Répondre à vos appels sur notre standard téléphonique et vous rappeler | Numéro appelant, date, personne demandée et suite donnée ; la courte demande dite à l’accueil et le message vocal si vous en laissez un ; SMS de suivi (appel manqué, avis sur l’appel) et la note que vous donnez ; si nous l’annonçons au début de l’appel, l’enregistrement de la conversation, sa transcription et son résumé, réalisés sur nos propres serveurs (aucun service extérieur) | Intérêt légitime (traiter votre demande) ; exécution du contrat pour nos clients |
| Saria sur le site : répondre aux questions des visiteurs et, si vous le demandez, transmettre votre demande de rappel | Les messages que vous écrivez à Saria ; vos questions, sans coordonnées, pour connaître les sujets les plus demandés ; vos nom, téléphone, ville et besoin seulement si vous demandez à être rappelé | Intérêt légitime (répondre aux visiteurs) ; mesures précontractuelles à votre demande pour le rappel |
| Saria (option) : répondre à vos questions et préparer vos textes ou modifications de site | Vos messages à l’assistant et les informations de votre espace qu’il consulte pour vous répondre (rendez-vous, factures, demandes, ordinateurs suivis, pages de votre site) | Exécution du contrat (option souscrite) |
| Vous prévenir par e-mail (rendez-vous, commandes, comptes rendus) | Adresse e-mail | Exécution du contrat |
| Présenter nos services aux professionnels (entreprises, commerces, associations) : visite, appel, e-mail, SMS ou courrier, avec une proposition de site à leur nom | Nom et activité de l’entreprise, coordonnées professionnelles publiées (annuaires, fiche Google, site), nom du contact, échanges avec notre commercial ; demande de ne plus être sollicité | Intérêt légitime (prospection de professionnels pour des services liés à leur activité), avec désinscription en un clic dans chaque message |
Les champs obligatoires sont indiqués ; sans eux, la fonction concernée ne peut pas être fournie. Ne communiquez jamais de mot de passe dans un formulaire, un rendez-vous, un message ou un compte rendu : nous ne vous le demanderons pas. Les mots de passe de votre coffre-fort sont chiffrés avec votre propre mot de passe maître. Si vous lancez le contrôle de vos mots de passe, il se fait sur votre appareil : seuls les 5 premiers caractères de l’empreinte de chaque mot de passe sont envoyés au service public Have I Been Pwned pour repérer les fuites connues ; ni le mot de passe ni son empreinte complète ne sortent.
Assistance à distance.
Une connexion à votre ordinateur ne démarre qu’à votre demande, avec votre accord donné sur votre ordinateur à chaque connexion ; voir l’écran et prendre la main sont deux accords distincts, et vous pouvez tout arrêter à tout moment. Nous gardons la date, la durée et les actions utiles au compte rendu, sans enregistrer votre écran.
Applications Sarty pour téléphone.
L’application Sarty (Android et iPhone) utilise votre compte Sarty ID : votre mot de passe est saisi sur sarty.fr, jamais dans l’application. Elle n’accède à l’appareil photo, au micro et à vos photos qu’avec votre autorisation, que vous pouvez retirer à tout moment dans les réglages du téléphone : l’appareil photo et vos photos seulement pour les images que vous choisissez de joindre à une demande d’aide, l’appareil photo et le micro seulement pendant un appel vidéo. Les notifications servent uniquement à vous prévenir d’une réponse ou d’un appel de Sarty. L’application ne contient ni publicité, ni mesure d’audience, ni traceur.
Les appels vidéo avec Sarty ne démarrent que si vous appelez ou décrochez, et vous raccrochez quand vous voulez. Ils ne sont jamais enregistrés : l’image et le son passent directement entre votre téléphone et Sarty, chiffrés, au besoin par un relais Sarty hébergé en France. Sarty garde seulement la date, la durée et l’issue de l’appel pendant 6 mois ; les données techniques de liaison sont effacées au bout d’une heure. Le coffre-fort est chiffré sur votre téléphone avec votre mot de passe maître avant d’être enregistré chez Sarty : Sarty ne connaît pas ce mot de passe, ne peut pas lire le contenu et ne peut pas le retrouver si vous l’oubliez.
Intelligence artificielle.
Saria est l’assistante d’intelligence artificielle de Sarty, sur le site et, en option, dans Mon Sarty. Ce que vous lui écrivez est transmis à notre sous-traitant Anthropic, uniquement pour produire la réponse ; il n’est pas utilisé pour entraîner un modèle. Sur le site, les réponses de Saria ne sont pas conservées ; vos questions sont gardées 12 mois sans vos coordonnées (numéros, adresses e-mail et codes sont effacés avant l’enregistrement), pour savoir ce qui est le plus demandé et améliorer nos réponses et nos formations. Si vous demandez à Saria d’être rappelé, vos coordonnées et votre besoin sont enregistrés comme toute demande de rappel. N’écrivez à Saria ni mot de passe, ni coordonnées bancaires, ni information de santé. En dehors de Saria, le site et Mon Sarty (sur le web et sur ordinateur) n’envoient aucune de vos données à un service d’intelligence artificielle. Si Sarty utilise un outil d’assistance pour préparer une tâche, il n’y transmet pas vos données personnelles : uniquement des informations fictives ou réellement anonymisées, et toujours avec une vérification humaine. L’accord donné pour une connexion à distance n’autorise aucun envoi de vos données à une IA.
Qui reçoit vos données ?
L’équipe Sarty habilitée, et uniquement pour ce qui la concerne, les prestataires suivants :
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVHcloud (OVH SAS, France) | Hébergement du site, des espaces et des bases de données ; relais des connexions Mon Sarty pour ordinateur ; envoi des SMS de code de signature ; ligne téléphonique et standard (appels, demandes et messages vocaux enregistrés sur nos serveurs) | France |
| Stripe (Stripe Payments Europe, Irlande) | Paiement en ligne et abonnements : nous ne voyons jamais votre numéro de carte | Union européenne ; transferts éventuels encadrés par les garanties de Stripe |
| Anthropic (Anthropic PBC, États-Unis) | Saria : production des réponses de l’assistante à partir de vos messages, sur le site et dans Mon Sarty (option) ; pour notre équipe commerciale, aide à la préparation des appels et des messages adressés aux professionnels | États-Unis ; transfert encadré par les clauses contractuelles types de la Commission européenne |
| Pennylane (France) | Facturation et comptabilité | France |
| Google (Google Ireland, Google Workspace) | Envoi des e-mails de Sarty et agenda des rendez-vous | Union européenne ; transferts éventuels encadrés par les garanties de Google |
Vos données ne sont ni vendues ni utilisées pour de la publicité. Pour obtenir le détail des garanties d’un transfert hors de l’Union européenne, écrivez à Sarty.
Combien de temps ?
Ces durées sont appliquées automatiquement chaque jour :
- Comptes rendus d’intervention : 2 ans après la fin de l’intervention (vous pouvez les exporter avant).
- Photos et copies techniques internes, pièces jointes d’une demande d’aide : 30 jours après la clôture.
- Assistance à distance : données techniques de connexion 7 jours ; date et durée des sessions, journaux de connexion 6 mois.
- Appels vidéo de l’application : données techniques de liaison 1 heure ; date, durée et issue de l’appel 6 mois (l’appel lui-même n’est jamais enregistré).
- Devis non acceptés : 12 mois ; demandes de contact sans suite : rendues anonymes après 12 mois.
- Commandes et preuves d’acceptation : 10 ans pour un contrat d’au moins 120 €, 5 ans sinon ; une proposition jamais acceptée, 12 mois.
- Saria : conversations avec l’assistante 12 mois dans Mon Sarty, effaçables à tout moment ; sur le site, questions sans coordonnées 12 mois, réponses non conservées.
- Standard téléphonique : demande dite à l’accueil et messages vocaux 90 jours ; conversations enregistrées 30 jours ; transcriptions et résumés avec le journal des appels ; journal des appels (numéro, date, suite donnée) 12 mois.
- Documents signés en ligne et leur preuve de signature : 10 ans après la fin du contrat concerné ; codes de signature (conservés uniquement sous forme chiffrée) : 30 jours.
- Factures : 10 ans, comme la loi l’exige.
- Professionnels que nous avons sollicités : retirés de notre fichier 3 ans après le dernier échange avec eux ; une demande de ne plus être sollicité est gardée, pour être respectée.
- Compte, équipements et documents : tant que votre espace existe ; supprimés après votre demande de fermeture du compte, sauf les pièces que la loi impose de garder.
Vos droits.
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Depuis Mon compte, vous pouvez exporter vos données et demander la suppression de votre compte. Vous pouvez aussi écrire à contact@sarty.fr ou par courrier. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité.
Nous répondons dans un délai d’un mois ; si la demande est complexe, ce délai peut être prolongé et vous en êtes informé dans le premier mois. Ces demandes sont gratuites. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies.
Nous n’utilisons aucun cookie publicitaire, de réseau social ni de mesure d’audience, et ne charge aucun contenu tiers qui en déposerait. Les seuls cookies sont strictement nécessaires au fonctionnement ; ils ne demandent pas votre consentement et ne servent à rien d’autre :
| Nom | À quoi il sert | Durée |
|---|---|---|
| Session Sarty ID (better-auth.session_token) | Vous garder connecté à Mon Sarty, Sarty Admin et Sarty Pro | 7 jours, renouvelée à l’usage ; supprimée à la déconnexion |
| sarty-client-space | Retenir l’espace client choisi quand vous en avez plusieurs | 30 jours |
| sarty_surface | Afficher les pages Sarty dans l’application Mon Sarty | Durée de la session |
| sarty-google-oauth (Sarty Admin uniquement) | Sécuriser la connexion d’un compte Google par l’équipe Sarty | 10 minutes |
| sarty-theme (stockage du navigateur) | Retenir le thème clair ou sombre choisi | Jusqu’à ce que vous le changiez |
Le détail complet, avec la mesure anonyme de la provenance des visites et le moyen de la refuser : page Cookies.
Si un service soumis à votre accord était ajouté un jour, il ne serait chargé qu’après votre choix, avec un refus aussi simple que l’acceptation et un lien permanent pour changer d’avis.