Données personnelles

Standly édite Asso-ly. Pour les documents qu’elle dépose, l’association reste responsable de traitement : c’est elle qui décide ce qu’elle conserve et pourquoi. Standly agit comme sous-traitant, uniquement pour faire fonctionner le service.

Pour le compte : une adresse email. Elle sert à vous envoyer votre code de connexion, rien d’autre. Il n’y a pas de mot de passe.

Pour l’association : les documents que vous déposez et ce qu’ils contiennent — noms des membres du bureau, procès-verbaux, montants, dates. Ces informations ne sont pas choisies par nous : elles sont dans vos documents.

Pour le fonctionnement : journaux techniques, consommation du service, et les questions posées à l’assistant.

Aucune publicité, aucune revente, aucun profilage. Vos documents ne servent pas à entraîner un modèle. Aucune autre association ne peut y accéder : le cloisonnement est appliqué à chaque requête, jusque dans la base de données.

L’équipe Standly ne consulte pas le contenu de votre espace. Son interface d’administration n’affiche que des compteurs — nombre de documents, volume, consommation — jamais un document, un adhérent ou un procès-verbal.

Nous comptons les visites sur le site avec Umami, un outil de mesure installé sur nos propres serveurs.

Aucun cookie n’est déposé sur votre appareil, et rien n’y est enregistré. Il n’y a ni suivi d’un site à l’autre, ni profil publicitaire, ni transmission à un tiers. C’est la raison pour laquelle vous ne voyez pas de bandeau de consentement : il n’y a rien à accepter.

Sont enregistrés : la page consultée, la page d’où vous venez, le type d’appareil, la langue et une localisation approximative déduite de la connexion. Votre adresse n’apparaît dans aucun de nos rapports.

Les pages de votre espace sont comptées elles aussi, de la même manière : ni cookie, ni contenu. L’adresse de la page est enregistrée débarrassée de tout identifiant — nous voyons qu’une page « documents » a été consultée, jamais de quelle association ni de quel document il s’agit. Le lien de connexion que vous recevez par e-mail n’est, lui, jamais mesuré.

Le service et sa base sont hébergés en Allemagne, dans l’Union européenne. Certaines opérations nécessitent des prestataires :

• Hostinger — Hébergement du service et de la base de données. Allemagne (Union européenne).
• Brevo — Envoi des emails de connexion. Union européenne.
• Stripe — Paiement des abonnements. Union européenne / États-Unis (clauses contractuelles types).

La formule Bureau permet d’enregistrer une réunion pour en obtenir la transcription. L’enregistrement ne démarre que si quelqu’un le déclenche : rien n’écoute en permanence.

La voix ne quitte pas le serveur. La transcription est faite sur place, par un moteur installé sur la même machine que le service. Aucun prestataire tiers ne reçoit l’audio — contrairement au texte des documents, qui est transmis au fournisseur d’IA pour produire les réponses.

Le fichier audio est conservé trente jours, puis supprimé automatiquement. Chaque association peut raccourcir ou allonger ce délai depuis ses paramètres, et choisir de conserver l’audio des réunions validées. La transcription écrite, elle, suit le sort des autres documents de l’espace.

Prévenez les personnes présentes. Un enregistrement capte la voix de tout le monde dans la salle, pas seulement de celui qui déclenche. La souscription du président ne vaut pas information des participants : annoncez l’enregistrement en début de séance, et permettez à quelqu’un de s’y opposer. Le service affiche ce rappel avant chaque démarrage.

Vos documents et leur contenu sont conservés tant que votre espace existe. À la résiliation, ils sont supprimés — sauvegardes comprises — dans un délai de trente jours. Les journaux techniques sont conservés douze mois.

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, et vous opposer à un traitement. Écrivez à contact@standly.pro : la réponse intervient sous un mois. Vous pouvez également saisir la CNIL.

N’enregistrez pas dans le service de données relevant de l’article 9 du RGPD — santé, opinions politiques ou syndicales, origine, convictions religieuses. Un procès-verbal évoquant l’état de santé d’un membre n’a pas sa place dans un document déposé ici.