Politique de confidentialité
Version 1.0 · updated October 17, 2026
This document is available in French only. The French version is the only one that applies.
Masstock attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, sur quelle base légale, pendant combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Elle couvre le site masstock.fr et la plateforme app.masstock.fr.
Responsable du traitement
Masstock, société par actions simplifiée en cours d'immatriculation, dont les coordonnées figurent dans les mentions légales.
Pour toute question sur vos données : contact@masstock.fr.
Données traitées sur le site masstock.fr
| Traitement | Données | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Mesure d'audience | Identifiant en ligne, pages consultées, boutons utilisés, type d'appareil et de navigateur, localisation approximative | Comprendre l'usage du site et l'améliorer | Votre consentement | 14 mois |
| Échanges par e-mail | Nom, adresse e-mail, entreprise, contenu du message | Répondre à vos demandes et suivre la relation commerciale | Intérêt légitime et mesures précontractuelles | 3 ans après le dernier contact |
| Prise de rendez-vous | Nom, adresse e-mail, informations saisies lors de la réservation | Organiser la démonstration demandée | Mesures précontractuelles | 3 ans après le dernier contact |
La mesure d'audience n'est activée qu'après votre accord. Le détail des cookies figure dans la politique cookies.
Données traitées sur la plateforme
| Catégorie | Exemples |
|---|---|
| Compte | Nom, adresse e-mail, entreprise, adresse de facturation |
| Paiement | Moyen de paiement et historique, traités par Stripe : Masstock ne conserve pas vos numéros de carte |
| Contenus | Fichiers que vous importez (brand guidelines, produits, médias) et rendus générés |
| Espace de travail | Marques, membres de l'équipe, validations et commentaires |
| Utilisation | Lancements d'automatisations, consommation de crédits, fonctionnalités utilisées |
| Données techniques | Adresse IP, navigateur, appareil, journaux de connexion et d'erreurs |
Nous utilisons ces données pour :
- fournir la plateforme et exécuter les automatisations que vous lancez (exécution du contrat) ;
- gérer votre abonnement, vos crédits et votre facturation (exécution du contrat, obligations légales) ;
- permettre la collaboration au sein de votre équipe (exécution du contrat) ;
- vous informer des évolutions du service, des maintenances et des sujets de sécurité (exécution du contrat) ;
- sécuriser la plateforme et prévenir les abus (intérêt légitime) ;
- améliorer le service à partir de statistiques agrégées (intérêt légitime).
Traitement de vos contenus par l'IA
Lorsque vous lancez une automatisation, vos fichiers sont traités par des modèles d'IA sélectionnés pour chaque automatisation. Ces modèles sont opérés par des fournisseurs tiers, auxquels Masstock accède par API dans le cadre de licences entreprise. Les modèles utilisés peuvent évoluer pour améliorer la qualité des rendus.
Ces licences excluent l'utilisation de vos contenus pour entraîner les modèles des fournisseurs. Masstock n'utilise pas non plus vos contenus (brand guidelines, images produit, rendus) pour entraîner ou affiner des modèles d'IA sans votre accord écrit.
Les fichiers que vous importez et les rendus générés sont conservés dans votre espace jusqu'à ce que vous les supprimiez ou que votre compte soit clôturé.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes de Masstock qui en ont besoin, et aux sous-traitants suivants, dans la limite de leur mission :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement du site et de la plateforme | Serveurs à Paris, France |
| Supabase | Base de données et authentification de la plateforme | Union européenne |
| Stripe | Paiement et facturation | Union européenne et États-Unis |
| Google (Vertex AI) | Traitement par l'IA | Union européenne |
| Autres fournisseurs de modèles d'IA, par API sous licence entreprise | Traitement par l'IA | Union européenne ou États-Unis selon le fournisseur |
| Google (Analytics) | Mesure d'audience du site, après consentement | Union européenne et États-Unis |
| Cal.com | Prise de rendez-vous | États-Unis |
| Google (Workspace) | Messagerie | Union européenne et États-Unis |
Nous ne vendons pas vos données.
Transferts hors de l'Union européenne
Certains sous-traitants peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le fournisseur y adhère, ou par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Données de compte et contenus : pendant toute la durée de votre abonnement, puis 90 jours après la clôture du compte, avant suppression définitive.
- Documents de facturation : 10 ans, conformément au Code de commerce.
- Échanges commerciaux et rendez-vous : 3 ans après le dernier contact.
- Mesure d'audience : voir le tableau ci-dessus.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS) sur le site et la plateforme, cloisonnement des données par client au niveau de la base de données, sessions protégées par des cookies inaccessibles aux scripts, chiffrement des données au repos, et validation humaine des rendus avant diffusion.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@masstock.fr. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Modifications
Nous pouvons mettre à jour cette politique, notamment lorsque nos services ou nos sous-traitants évoluent. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par e-mail ou dans la plateforme.