Politique de confidentialité — Stelio
Dernière mise à jour : 23 octobre 2026
1. Responsable du traitement
Stelio — Yannis DJOUADI, entrepreneur individuel (micro-entreprise), 4 place Pépin le Bref, 86000 Poitiers, France — SIREN 944 704 816 — contact@stelio.pro
2. Données collectées
2.1 Visiteurs du site, prospects et clients (entreprises)
Lorsque vous naviguez sur stelio.pro, prenez rendez-vous, remplissez le formulaire d’onboarding ou souscrivez au service, nous pouvons collecter : nom, prénom, nom et coordonnées de l’entreprise (e-mail, téléphone, adresse), SIRET, informations de paramétrage du service (horaires, zone, numéros de transfert et d’astreinte, agendas), informations relatives au rendez-vous pris, données de paiement (traitées par Stripe, voir section 6) et données techniques de navigation (voir section 8).
2.2 Appelants (clients finaux de nos clients)
Lorsqu’un appel est pris en charge par « Lucie », l’assistante téléphonique de nos clients, nous traitons pour leur compte : le numéro de téléphone de l’appelant, les informations communiquées pendant l’appel (nom, adresse d’intervention, nature de la demande, degré d’urgence), l’enregistrement et la transcription de l’appel, le rendez-vous pris et les réponses aux SMS. Pour ces données, l’entreprise cliente est responsable de traitement et Stelio agit en sous-traitant (article 28 du RGPD). L’assistante se présente comme une assistante IA dès le début de chaque appel.
2.3 Vous avez reçu un SMS au nom d’une entreprise cliente de Stelio ?
Certaines entreprises de plomberie et de chauffage utilisent Stelio pour vous envoyer des confirmations et rappels de rendez-vous, des relances de devis ou de factures, ou une demande d’avis. Dans ce cas, l’entreprise qui vous a contacté est responsable du traitement de vos données, et Stelio agit pour son compte en tant que sous-traitant. Vos données (nom, numéro, objet et montant du document, vos réponses) sont conservées 12 mois au plus. Vous pouvez à tout moment arrêter les rappels depuis la page de réponse (« Ne plus recevoir de rappels ») ou en contactant directement l’entreprise. Pour exercer vos droits : l’entreprise concernée, ou contact@stelio.pro, qui transmettra.
2.4 Prospection par e-mail (entreprises)
Stelio contacte par e-mail des entreprises de plomberie et de chauffage, à leur adresse professionnelle, pour leur présenter son service. Stelio est responsable de ce traitement.
- Données : nom de l’entreprise, nom du dirigeant s’il est public, adresse e-mail et téléphone professionnels, ville, activité, qualification RGE, horaires d’ouverture.
- Sources : registres et annuaires publics (INSEE/SIRENE, annuaire RGE de l’ADEME), site et fiche d’établissement publics de l’entreprise.
- Base légale : notre intérêt légitime à faire connaître notre service à des professionnels, pour une offre en rapport avec leur métier.
- Vous pouvez vous y opposer à tout moment, gratuitement : répondez « stop » à l’un de nos e-mails, ou écrivez à contact@stelio.pro. Votre adresse est alors placée sur une liste d’opposition, et nous ne vous écrivons plus.
- Durée : 3 ans au plus après notre dernier échange, puis suppression. La liste d’opposition est conservée tant qu’elle est nécessaire pour respecter votre choix.
2.5 Démonstrations de Lucie
Au téléphone (Ligne Hugo, 09 39 24 55 58). Hugo, notre assistant IA, vous accueille, puis vous fait entendre Lucie au nom de votre entreprise. Il annonce dès le début qu’il est une IA et que l’appel est enregistré. Nous traitons votre numéro, le nom de votre entreprise, ce que vous dites pendant l’appel (enregistrement et transcription) et, si vous le souhaitez, vos coordonnées pour un rendez-vous. Le profil de démonstration à votre nom expire au bout de 7 jours.
Dans le navigateur (démo sur stelio.pro). Votre voix passe par le micro de votre appareil, seulement pendant la démonstration, vers ElevenLabs (États-Unis), qui la transcrit et fait répondre Lucie. La conversation est enregistrée (audio et texte). Nous conservons aussi le nom d’entreprise que vous avez tapé, le scénario choisi, l’heure, la durée de la démo, et une empreinte chiffrée de votre adresse IP (jamais l’adresse elle-même), pour limiter les abus à quelques démos par jour.
Dans les deux cas :
- Base légale : notre intérêt légitime à présenter notre service, et à le protéger des abus.
- Durée : 12 mois au plus, puis suppression.
- Vous pouvez refuser l’enregistrement en raccrochant, ou demander l’effacement à contact@stelio.pro.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux demandes de rendez-vous et de contact | Mesures précontractuelles / consentement |
| Fournir le service (prise d’appels, rendez-vous, urgences, SMS, récapitulatifs) | Exécution du contrat |
| Gérer la relation de l’entreprise cliente avec ses propres clients | Intérêt légitime de l’entreprise cliente |
| Facturation et paiements | Obligation légale / exécution du contrat |
| Amélioration de la qualité du service | Intérêt légitime |
| Prospection par e-mail auprès d’entreprises | Intérêt légitime |
| Démonstrations de Lucie (téléphone et site) | Intérêt légitime |
| Prévention des abus sur les démonstrations | Intérêt légitime |
4. Durées de conservation
- Données des prospects et clients : durée de la relation contractuelle, puis archivage selon les obligations légales (10 ans pour les pièces comptables).
- Enregistrements, transcriptions et données nominatives des appels : 12 mois, puis suppression automatique ou anonymisation.
- Données de paiement : conservées par Stripe selon ses propres obligations légales.
- Prospection par e-mail : 3 ans au plus après le dernier échange ; la liste d’opposition est conservée tant que nécessaire.
- Démonstrations (enregistrements, transcriptions, journal des démos web) : 12 mois au plus.
- Profils de démonstration au nom d’une entreprise : 7 jours, puis suppression au plus tard 30 jours après.
5. Destinataires
Les données sont destinées à Stelio et, pour les informations relatives à ses propres appels, à l’entreprise cliente concernée. Elles ne sont jamais vendues.
6. Sous-traitants et prestataires techniques
| Prestataire | Rôle |
|---|---|
| Twilio | Téléphonie, numéros et SMS |
| ElevenLabs | Agent vocal (voix et conversation) |
| Anthropic (via ElevenLabs) | Modèle de langage de l’assistante |
| Supabase | Base de données |
| Hostinger | Hébergement du serveur d’orchestration |
| n8n (auto-hébergé) | Orchestration technique |
| Google (Calendar API) | Gestion des rendez-vous dans l’agenda |
| Stripe | Paiement et facturation |
| Tally | Formulaire d’onboarding |
| Cal.com | Prise de rendez-vous en ligne |
| Cloudflare (Pages) | Hébergement du site stelio.pro |
| Instantly | Envoi des e-mails de prospection |
| Zoho Mail | Messagerie des adresses d’envoi de la prospection |
| Airtable | Suivi des rendez-vous et des clients (outil interne) |
Transferts hors Union européenne : certains prestataires sont établis hors de l’UE (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis, conformément à leurs accords de traitement.
7. Données Google (Google Agenda)
Lorsqu’une entreprise cliente connecte son compte Google, Stelio accède uniquement :
- aux plages libres ou occupées de ses agendas, pour proposer des créneaux disponibles ;
- à la liste de ses agendas, pour retrouver les agendas de ses techniciens ;
- aux événements créés par le service, pour les déplacer ou les supprimer à la demande de l’appelant.
Ces données servent exclusivement à cette fonction de prise de rendez-vous. Elles ne sont ni vendues, ni partagées avec des tiers à d’autres fins, ni utilisées à des fins publicitaires ou pour entraîner des modèles d’intelligence artificielle. L’utilisation par Stelio des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). L’accès peut être retiré à tout moment depuis myaccount.google.com/permissions.
8. Cookies et mesure d’audience
Le site stelio.pro ne dépose aucun cookie publicitaire ni de mesure d’audience, et n’utilise aucun outil de mesure d’audience. Les polices de caractères sont hébergées sur le site lui-même. Comme tout hébergeur, Cloudflare traite l’adresse IP des visiteurs dans ses journaux techniques, uniquement pour délivrer les pages et assurer la sécurité du site.
Démo de Lucie. Le micro n’est utilisé que pendant la démonstration, après votre accord dans le navigateur (voir section 2.5).
Agenda de réservation. L’agenda Cal.com ne s’affiche qu’à la fin de la démo, ou quand vous cliquez sur « Réserver 30 min avec Yannis ». Il dépose alors un cookie de sécurité de son hébergeur (Cloudflare, « __cf_bm », 30 minutes), strictement nécessaire et donc dispensé de consentement, et il utilise le stockage de votre navigateur pour la réservation. Cal.com applique sa propre politique de confidentialité.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer : contact@stelio.pro. Si vous êtes un appelant, vous pouvez aussi vous adresser à l’entreprise que vous avez appelée. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, accès restreints, clés stockées de façon sécurisée, sauvegardes) pour protéger les données contre tout accès, altération ou divulgation non autorisés.