Politique de confidentialité

IA K Studio attache une grande importance à la protection des données personnelles. La présente politique décrit quelles données sont collectées via Prestor (le site prestor.fr et l'application app.prestor.fr), pourquoi, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement des données collectées dans le cadre de la gestion de votre compte et de la fourniture du service est :

IA K Studio, SASU au capital de 1 000 €
55 rue Grignan, 13006 Marseille — RCS Marseille 105 851 091
Contact : contact@prestor.fr

2. Répartition des rôles (point important)

Prestor permet à ses utilisateurs professionnels de gérer les données de leurs propres fournisseurs.

• Pour les données de votre compte(identité, e-mail, données d'usage), IA K Studio agit en tant que responsable de traitement.
• Pour les données que vous saisissez sur vos fournisseurs (dénomination, SIRET, contacts, documents), vous restez responsable de traitement et IA K Studio agit en tant que sous-traitant, traitant ces données selon vos instructions et pour votre compte, dans le cadre de l'utilisation du service.

3. Données collectées

Données de compte : nom, adresse e-mail, mot de passe (stocké de manière chiffrée, jamais en clair).

Données saisies par l'utilisateur : informations relatives à ses fournisseurs (dénomination, SIREN/SIRET, coordonnées de contact, adresse), et documents téléversés (attestations de vigilance, justificatifs d'immatriculation et autres pièces justificatives).

Données issues de sources publiques :afin d'assurer les fonctions de vérification et de surveillance, Prestor consulte des sources publiques officielles (annuaire des entreprises de l'administration française, INSEE Sirene, publications au BODACC). Ces données sont d'origine publique et légale.

Données techniques :données strictement nécessaires au fonctionnement (session d'authentification, journaux techniques de sécurité).

Analyse assistée par intelligence artificielle : afin de faciliter la saisie (par exemple la détection automatique de la date de validité d'un document), Prestor peut recourir à un service d'intelligence artificielle qui analyse le texte des documents téléversés. Cette analyse n'intervient que lorsque le traitement automatique standard ne suffit pas, et seul le contenu textuel strictement nécessaire est transmis. Le service utilisé (Anthropic) n'utilise pas ces données pour entraîner ses modèles. Les résultats proposés par l'IA sont toujours vérifiables et modifiables par l'utilisateur, et ne sont jamais appliqués automatiquement sans contrôle possible.

4. Finalités et bases légales

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni cédées, ni communiquées à des tiers à des fins commerciales.

Elles sont accessibles à IA K Studio et à ses sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Vercel Inc.— hébergement du site et de l'application.
• Supabase, Inc.— hébergement de la base de données et des documents, sur une infrastructure localisée dans l'Union européenne.
• Resend — envoi des e-mails transactionnels.
• Anthropic— service d'intelligence artificielle utilisé pour l'analyse assistée de documents (par exemple la détection de dates). Les données transmises ne sont pas utilisées pour l'entraînement des modèles ; une durée de conservation limitée s'applique côté prestataire.

Ces sous-traitants sont engagés contractuellement à respecter la confidentialité et la sécurité des données. Lorsqu'un transfert hors Union européenne est susceptible d'intervenir (par exemple avec un prestataire dont la maison mère est établie hors UE), il est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types).

6. Hébergement et localisation

Les données applicatives (comptes, fournisseurs, documents) sont hébergées au sein de l'Union européenne. Prestor privilégie une infrastructure européenne pour le stockage des données de ses utilisateurs.

7. Durées de conservation

• Données de compte et données associées : conservées pendant toute la durée d'utilisation du service, puis supprimées ou anonymisées dans un délai de 12 mois suivant la clôture du compte ou la dernière activité.
• Documents téléversés :conservés le temps de l'utilisation du service, supprimés avec le compte.
• Données de facturation : conservées 10 ans, conformément aux obligations comptables légales.
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité (quelques mois).

8. Sécurité

IA K Studio met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données : chiffrement des mots de passe, chiffrement des communications (HTTPS), cloisonnement des données par organisation (isolation stricte entre clients), accès restreint. Aucun système n'étant infaillible, IA K Studio s'engage à agir avec diligence en cas d'incident et à respecter ses obligations de notification.

9. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de copie
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition(pour les traitements fondés sur l'intérêt légitime)

Vous pouvez exercer ces droits en écrivant à contact@prestor.fr. Une réponse vous sera apportée dans les délais prévus par la réglementation. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Concernant les données de vos propres fournisseurs, pour lesquelles vous êtes responsable de traitement, les demandes des personnes concernées doivent vous être adressées directement ; IA K Studio vous assiste dans la mesure du nécessaire en tant que sous-traitant.

10. Cookies

Prestor utilise uniquement les cookies strictement nécessairesà son fonctionnement (gestion de la session d'authentification). Ces cookies ne nécessitent pas de consentement préalable.

En cas d'ajout futur d'outils de mesure d'audience ou de cookies non essentiels, une information claire et un recueil de votre consentement seront mis en place au préalable, conformément à la réglementation.

11. Modifications

La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de ce document. En cas de modification substantielle, les utilisateurs en seront informés.

12. Contact

Pour toute question relative à la présente politique ou au traitement de vos données : contact@prestor.fr