Politique de confidentialité
La présente politique de confidentialité décrit la manière dont StartMyStory collecte, utilise et protège les données à caractère personnel des utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est IA GROUP, dont le siège social est situé 9 avenue Raymond Manaud Le Tasta, 33520 Bruges. Pour toute question relative à vos données, vous pouvez nous contacter via le formulaire de contact.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d’identification : nom, prénom, adresse e-mail, numéro de téléphone ;
- Données professionnelles : raison sociale, SIREN, coordonnées de facturation ;
- Données d’usage et techniques : journaux de connexion, adresse IP, données de navigation ;
- Données de facturation : contenu des devis et factures créés par l’utilisateur ;
- Données de réservation du nom de domaine : dans le cadre du service de création de site web, les informations nécessaires à l’enregistrement du nom de domaine choisi (notamment nom, coordonnées du titulaire), transmises au bureau d’enregistrement ;
- Données techniques d’hébergement : paramètres techniques, journaux serveur et données de configuration relatifs à l’hébergement du site créé ;
- Données des visiteurs des sites créés : dans le cadre du service de création de site web, les données de navigation et statistiques de visites des internautes qui consultent le site publié par le client. Pour ces données, le client est responsable de traitement et StartMyStory, ainsi que l’hébergeur, agissent en qualité de sous-traitant pour son compte.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture et gestion du Service (compte, devis, factures) | Exécution du contrat |
| Facturation et gestion des paiements | Exécution du contrat / obligation légale |
| Transmission des factures électroniques via Iopole | Exécution du contrat / obligation légale |
| Création, réservation du nom de domaine et hébergement du site web | Exécution du contrat |
| Mesure des statistiques de visites des sites créés | Traitement réalisé pour le compte du client, responsable de traitement |
| Assistance et relation client | Intérêt légitime |
| Amélioration du Service et mesure d’audience | Consentement / intérêt légitime |
| Communications marketing et newsletter | Consentement |
| Respect des obligations comptables et fiscales | Obligation légale |
4. Destinataires des données
Vos données sont destinées aux services habilités de l’éditeur. Elles peuvent être transmises à des sous-traitants agissant pour son compte, notamment :
- la plateforme partenaire Iopole, pour la transmission des factures électroniques ;
- le prestataire d’hébergement : o2switch SAS ;
- le bureau d’enregistrement du nom de domaine, pour la réservation et la gestion du domaine du site créé : o2switch ;
- l’hébergeur du site créé, situé en France : o2switch ;
- le prestataire de paiement : Stripe (Stripe Payments Europe) ;
- l’outil de mesure d’audience : Google Analytics (Google Ireland Limited), chargé via Google Tag Manager.
Concernant les données des visiteurs des sites créés par le client, ce dernier est responsable de traitement. StartMyStory et l’hébergeur du site interviennent en qualité de sous-traitant et ne traitent ces données que sur instruction du client. Les données de réservation du nom de domaine sont transmises au bureau d’enregistrement pour les seuls besoins de l’enregistrement et de la gestion du domaine.
Les données ne sont jamais vendues à des tiers.
5. Transferts hors Union européenne
Les données sont hébergées au sein de l’Union européenne. Les sites créés dans le cadre du service de création de site web sont hébergés en France ; aucun transfert de ces données hors de l’Union européenne n’est réalisé. En cas de transfert vers un pays tiers, celui-ci est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne). En particulier, les données de mesure d’audience collectées via Google Analytics peuvent être transférées à Google aux États-Unis, dans le cadre des clauses contractuelles types et du cadre de protection des données UE-États-Unis (Data Privacy Framework) auquel Google adhère.
6. Durée de conservation
Les données sont conservées pour la durée nécessaire aux finalités poursuivies : pendant la durée de la relation contractuelle pour les données de compte, puis archivées selon les délais légaux (notamment dix ans pour les pièces comptables). Les données de prospection sont conservées trois ans à compter du dernier contact.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : droit d’accès, de rectification, d’effacement, à la limitation du traitement, à la portabilité, d’opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez exercer ces droits via le formulaire de contact.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Sécurité
L’éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre toute perte, accès non autorisé ou divulgation, notamment le chiffrement des échanges (HTTPS) et un hébergement sécurisé en France.
9. Cookies
L’utilisation des cookies et traceurs est détaillée dans notre politique relative aux cookies.
Dernière mise à jour : 28 juin 2026.