Dernière mise à jour : 26 août 2026.
1. Responsable du traitement
Le responsable du traitement est :
ASTELA, société par actions simplifiée au capital de 1 000 €
SIREN : 979 554 110
SIRET : 979 554 110 00010
TVA intracommunautaire : FR06979554110
Siège social : 110 chemin de Belledonne, 73100 Tresserve, France
Président : Mattis Journet
Email : contact@astela.io
2. Champ d’application
Cette politique s’applique aux traitements réalisés dans le cadre :
- du site www.astela.io ;
- de l’application Astela ;
- des espaces de travail créés sur la plateforme ;
- des modules et intégrations activés par les utilisateurs ;
- de Maël et des fonctionnalités d’intelligence artificielle ;
- des échanges réalisés par email, WhatsApp ou tout autre canal proposé par Astela ;
- des demandes commerciales, techniques ou de support.
3. Données traitées
Selon les fonctionnalités utilisées, Astela peut traiter les catégories de données suivantes :
- données d’identification et de contact : nom, prénom, adresse email et numéro de téléphone ;
- données d’authentification et informations relatives au compte ;
- informations relatives à l’entreprise, à l’activité et aux espaces de travail ;
- données saisies ou importées dans les modules activés ;
- fichiers, documents, factures, devis et autres contenus transmis à la plateforme ;
- informations relatives aux abonnements, paiements et opérations de facturation ;
- messages, demandes et pièces jointes adressés au support ou à Maël ;
- données techniques nécessaires à la sécurité et au fonctionnement du service : adresse IP, navigateur, appareil, journaux de connexion et événements techniques.
Utilisation de WhatsApp
Lorsqu’un utilisateur associe son compte Astela à WhatsApp, Astela peut traiter :
- son numéro de téléphone WhatsApp ;
- son nom ou identifiant de profil lorsqu’il est transmis par la plateforme ;
- le contenu des messages envoyés à l’agent ;
- les réponses, confirmations et choix communiqués dans la conversation ;
- les actions demandées ou confirmées depuis WhatsApp ;
- les données nécessaires pour rattacher la conversation au compte et à l’espace de travail concernés.
L’association du numéro WhatsApp avec le compte Astela nécessite une vérification. L’utilisateur peut demander la dissociation de son numéro ou la suppression des données correspondantes.
Utilisation des fonctionnalités d’intelligence artificielle
Les demandes adressées à Maël peuvent contenir des informations issues du compte, de l’espace de travail ou des modules activés. Ces informations sont utilisées afin de comprendre la demande, proposer une réponse et, lorsque cela est demandé et autorisé, exécuter une action.
Certaines actions sensibles peuvent nécessiter une confirmation explicite avant leur exécution. Les réponses générées automatiquement doivent être vérifiées par l’utilisateur, notamment lorsqu’elles concernent des décisions commerciales, comptables, juridiques ou financières.
4. Finalités des traitements
Les données peuvent être traitées pour :
- créer, sécuriser et administrer les comptes ;
- fournir les fonctionnalités et modules activés ;
- rattacher un utilisateur à ses espaces de travail ;
- exécuter les demandes adressées à Maël ;
- permettre les échanges par WhatsApp et les autres canaux disponibles ;
- gérer les abonnements, paiements et documents de facturation ;
- fournir le support et répondre aux demandes ;
- prévenir les abus, fraudes et accès non autorisés ;
- assurer la maintenance, la journalisation et l’amélioration du service ;
- respecter les obligations légales et réglementaires applicables ;
- défendre les droits et intérêts légitimes d’Astela.
5. Bases juridiques
Les traitements reposent, selon leur finalité, sur :
- l’exécution du contrat ou de mesures précontractuelles ;
- le respect d’une obligation légale ;
- l’intérêt légitime d’Astela à fournir, sécuriser et améliorer ses services ;
- le consentement de l’utilisateur lorsque celui-ci est requis.
L’utilisateur peut retirer son consentement à tout moment pour les traitements qui en dépendent. Ce retrait ne remet pas en cause la licéité des traitements réalisés auparavant.
6. Destinataires
Les données sont accessibles uniquement :
- aux personnes autorisées au sein d’Astela ;
- aux prestataires techniques strictement nécessaires au fonctionnement, à l’hébergement, à la sécurité, aux communications, aux paiements ou aux fonctionnalités demandées ;
- aux autorités administratives ou judiciaires lorsqu’une obligation légale l’impose ;
- aux conseils et professionnels habilités lorsque cela est nécessaire à la défense des droits d’Astela.
Astela limite les informations transmises à ce qui est nécessaire à la réalisation de la prestation concernée.
7. Transferts internationaux
Certains prestataires techniques peuvent traiter des données en dehors de l’Espace économique européen.
Lorsque la réglementation l’exige, ces transferts reposent sur une décision d’adéquation, des clauses contractuelles types ou toute autre garantie reconnue par la réglementation applicable.
8. Durées de conservation
Les données du compte et des espaces de travail sont conservées pendant la durée d’utilisation du service.
Après la fermeture du compte, elles sont supprimées ou archivées pendant la durée strictement nécessaire :
- au respect des obligations légales ;
- à la conservation des documents comptables et de facturation ;
- à la prévention des fraudes ;
- à la preuve des droits et obligations contractuels ;
- à la résolution d’un litige.
Les journaux techniques et de sécurité sont conservés pendant une durée limitée, proportionnée à leur finalité.
Les conversations et données associées à WhatsApp sont conservées tant qu’elles sont nécessaires à la continuité du service, à la sécurité et à l’historique des demandes, sauf demande de suppression ou obligation légale contraire.
9. Sécurité
Astela met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre :
- l’accès non autorisé ;
- la perte ou la destruction ;
- l’altération ;
- la divulgation accidentelle ;
- l’utilisation abusive.
Ces mesures comprennent notamment des contrôles d’accès, une isolation des espaces de travail, une authentification des utilisateurs et une journalisation des événements sensibles.
Aucun système ne pouvant garantir une sécurité absolue, l’utilisateur doit protéger ses identifiants et signaler rapidement toute activité suspecte.
10. Droits des personnes
Selon la réglementation applicable, l’utilisateur peut demander :
- l’accès à ses données ;
- leur rectification ;
- leur effacement ;
- la limitation de leur traitement ;
- leur portabilité ;
- l’opposition à certains traitements ;
- le retrait de son consentement.
La demande peut être envoyée à :
Astela peut demander des informations permettant de vérifier l’identité du demandeur lorsque cela est nécessaire.
L’utilisateur peut également introduire une réclamation auprès de la CNIL.
11. Suppression des données
Les modalités détaillées de suppression sont disponibles sur la page :
12. Mise à jour de cette politique
Cette politique peut être modifiée pour tenir compte d’une évolution du service, de la réglementation ou des traitements réalisés.
La date de dernière mise à jour figurant en haut de cette page permet d’identifier la version applicable.