Aperçu
Stark Assistant est déployé sur Google Cloud Platform avec des contrôles de sécurité de niveau entreprise. Stark Secteurs FZ-LLC est le responsable du traitement des données de contact client et le sous-traitant pour le contenu des utilisateurs finaux chargé sur le service.
Données que nous traitons
- Données de compte – coordonnées administratives, contacts de facturation, secrets MFA.
- Données opérationnelles – contenus conversationnels, fichiers de base de connaissances, invites IA, journaux d'audit.
- Télémétrie – métadonnées d'appareil, analyses de performance, traces d'erreurs. Les adresses IP sont tronquées et anonymisées pour l'analyse sous 30 jours.
Bases légales & usage
- Nécessité contractuelle pour fournir et maintenir Stark Assistant.
- Intérêt légitime à améliorer la fiabilité du service, prévenir les abus et informer la réponse sécurité.
- Consentement pour les communications optionnelles telles que les newsletters Stark Analyses (désinscription possible à tout moment).
Conservation
Les données client sont conservées pendant la durée de l'abonnement. Les sauvegardes sont répliquées entre régions GCP avec une rétention de 30 jours ; les Données Client sont supprimées dans les 30 jours suivant la résiliation sauf obligation légale contraire.
Sous-traitants
L'infrastructure, le stockage et la messagerie s'appuient sur Google Cloud, Twilio SendGrid et Atlassian Opsgenie. La liste actuelle figure dans le Trust Portal. Stark lie contractuellement ses sous-traitants à des obligations de sécurité et de confidentialité équivalentes aux nôtres.
Sécurité & conformité
- Alignement SOC 2 Type II, ISO 27001, ISO 27701 et ISO 27018.
- Données chiffrées avec AES-256 géré par Google au repos et TLS 1.2+ en transit.
- Clés de chiffrement gérées par le client et déploiement VPC dédié disponibles sur demande.
Droits des personnes concernées
Les personnes peuvent soumettre des demandes d'accès, de rectification, de suppression ou d'export à privacy@starkassistant.com. Stark répond sous 30 jours et coopère avec les responsables de traitement pour satisfaire aux obligations régionales (RGPD, CCPA, LGPD, PDPL).
Transferts transfrontaliers
Stark utilise les Clauses Contractuelles Types de l'UE (SCC 2021) et garantit des protections équivalentes pour les transferts vers les États-Unis et les Émirats arabes unis. Des options de résidence régionale des données sont disponibles pour les offres Entreprise.
Contactez-nous
Questions confidentialité : privacy@starkassistant.com
Délégué à la protection des données : Stark Secteurs FZ-LLC, Dubaï, Émirats arabes unis.