La plateforme SMS Stelogy traite des données personnelles pour le compte de ses revendeurs (responsables de traitement), en qualité de sous-traitant au sens de l'article 28 du RGPD. Pour toute question : contacte ton revendeur ou l'exploitant de la plateforme.
Numéro de téléphone, prénom et nom (facultatifs), champs personnalisés éventuels, statut de consentement et d'opposition, historique des messages envoyés. Pour les comptes revendeurs : informations d'entreprise, de contact et bancaires (l'IBAN est chiffré au repos).
Envoi de messages SMS marketing ou transactionnels, sur la base du consentement de la personne (opt-in) ou de l'intérêt légitime selon le contexte. La date et la source du consentement sont enregistrées.
Les contacts et l'historique sont conservés le temps nécessaire à la finalité, puis supprimés ou anonymisés selon une politique de conservation (par défaut : contacts inactifs au-delà de 3 ans, journaux d'envoi au-delà de 13 mois). La preuve d'opposition (STOP) est conservée pour ne plus recontacter la personne.
Chaque message marketing comporte une mention de désabonnement (« STOP au 36180 » ou « STOP »). Toute personne peut se désinscrire à tout moment ; elle est alors exclue automatiquement des envois suivants.
Conformément aux articles 15 à 22 du RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. La plateforme permet l'export des données d'une personne et leur effacement à la demande. Pour exercer ces droits, adresse-toi au revendeur détenteur des données.
Accès protégé par authentification et cloisonnement strict des données par revendeur, mots de passe soumis à une politique de robustesse, protection contre les tentatives de connexion répétées, connexions chiffrées (HTTPS) en production, et chiffrement au repos des données bancaires sensibles.
L'acheminement des SMS est assuré par un opérateur agrégateur partenaire, agissant comme sous-traitant ultérieur dans le cadre d'un accord de traitement des données.