Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Cette politique explique quelles données personnelles Sonata traite, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits. Elle s'applique au site heysonata.com, à l'espace client et au widget Sonata installé sur les sites de nos clients.
1. Qui est responsable ?
Éditeur : Mayeul Paupe, entrepreneur individuel (EI), micro-entreprise exerçant sous le nom commercial PaupinouCorp
Adresse : 15 rue de Vintimille, 75009 Paris
SIREN : 102 771 508 (SIRET 102 771 508 00011), immatriculée au Registre national des entreprises (RNE)
N° de TVA intracommunautaire : FR36102771508
Contact : mayeul@paupe.fr
Sonata intervient selon deux rôles distincts :
- Responsable de traitement pour les données de ses prospects et de ses clients (visiteurs de heysonata.com, demandes de démonstration, comptes de l'espace client, facturation).
- Sous-traitant (article 28 du RGPD) pour les données des visiteurs qui discutent avec le widget Sonata sur le site d'un client. Le responsable de traitement est alors l'entreprise qui a installé le widget ; c'est vers elle que ces visiteurs exercent en priorité leurs droits, Sonata l'assistant à y répondre.
2. Quelles données, pour quoi faire ?
| Données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail professionnel, entreprise, message (formulaire de démonstration) | Vous recontacter et organiser une démonstration | Mesures précontractuelles à votre demande |
| Compte de l'espace client : nom, e-mail, mot de passe (chiffré), rôle, site web | Créer et sécuriser votre compte, fournir le service | Exécution du contrat |
| Configuration de l'agent, base de connaissances (pages de votre site, documents, produits importés) | Permettre à l'agent de répondre à vos visiteurs | Exécution du contrat |
| Abonnement, adresse de facturation, n° de TVA, historique de paiement | Facturation, gestion de l'abonnement, obligations comptables | Exécution du contrat, obligation légale |
| Journaux techniques (adresse IP, date, page, erreurs) | Sécurité, prévention des abus, limites d'usage, diagnostic | Intérêt légitime |
Données traitées pour le compte de nos clients (widget)
Lorsqu'un visiteur utilise le widget sur le site d'un client, Sonata traite pour ce client : les messages échangés, la page d'origine, le numéro de visite, les informations que le visiteur choisit de communiquer (nom, e-mail, téléphone, entreprise, besoin, budget, échéance), la fiche de qualification générée par l'IA à partir de la conversation, les rendez-vous réservés et l'avis 👍/👎 éventuel. Ces données servent uniquement à répondre au visiteur, à réserver un rendez-vous, à transmettre la demande au client et à lui fournir des statistiques. Elles ne sont jamais revendues ni utilisées pour entraîner des modèles d'IA.
3. Intelligence artificielle
Les réponses du widget, les fiches de qualification et les regroupements de questions sont produits par des modèles de langage d'Anthropic (Claude), appelés via leur API. Selon les conditions commerciales de l'API d'Anthropic, les contenus transmis ne servent pas à entraîner leurs modèles. Les réponses générées par l'IA peuvent comporter des erreurs ; l'agent peut transmettre la demande à l'équipe du client lorsqu'il ne sait pas répondre.
4. Prestataires (sous-traitants)
Nous faisons appel aux prestataires suivants, chacun lié par un accord de traitement des données :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Render | Hébergement de l'application (widget, espace client, API) | États-Unis (Oregon) |
| Supabase | Base de données | Union européenne (Paris, France) |
| Anthropic | Modèles d'IA (réponses, qualification, analyses) | États-Unis |
| Stripe | Paiement, facturation et TVA (Stripe agit comme marchand officiel des abonnements) | Irlande / États-Unis |
| Netlify | Hébergement du site heysonata.com et du formulaire de démonstration | États-Unis |
| Resend | Envoi des e-mails transactionnels (confirmation, notifications) | États-Unis |
| Google Fonts | Polices de caractères du site (votre adresse IP est transmise lors du chargement) | États-Unis |
Selon les intégrations que chaque client active lui-même (Cal.com, Calendly, HubSpot, Odoo, Slack), les informations utiles à un rendez-vous ou à un transfert sont envoyées vers ses propres outils, sous sa responsabilité.
Transferts hors de l'Union européenne
Certains prestataires sont établis ou hébergent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Demandes de démonstration : 3 ans après le dernier contact.
- Compte client et configuration : pendant toute la durée de l'abonnement, puis supprimés dans les 90 jours suivant la clôture du compte, sauf demande d'export préalable.
- Conversations et leads du widget : pendant la durée de l'abonnement du client, qui peut en demander la suppression à tout moment ; supprimés dans les 90 jours suivant la clôture de son compte.
- Données de facturation : 10 ans (obligation comptable), conservées par Stripe et par nous.
- Journaux techniques : 30 jours maximum.
6. Cookies et stockage local
- Site heysonata.com : aucun cookie de mesure d'audience ni de publicité.
- Espace client : un cookie de session, strictement nécessaire pour vous garder connecté.
- Widget : le stockage local du navigateur (localStorage et sessionStorage) conserve l'identifiant de la conversation, pour la reprendre d'une page à l'autre, et évite de réafficher la même invitation pendant une visite. Ces éléments sont nécessaires au service demandé par le visiteur et ne servent à aucun suivi publicitaire.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (scrypt), sessions signées, clés d'intégration stockées en écriture seule, accès limité aux personnes qui en ont besoin et limites d'usage contre les abus.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à mayeul@paupe.fr. Nous répondons sous un mois.
Si vous avez discuté avec le widget Sonata sur le site d'une entreprise, adressez-vous d'abord à cette entreprise : elle est responsable de ces données. Vous pouvez aussi nous écrire, et nous lui transmettrons votre demande.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Modifications
Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; les clients sont informés par e-mail de tout changement important.