Version 1.0 - en vigueur depuis le 18 août 2026
1. Objet
La présente politique explique comment OLBONEXT traite les données à caractère personnel dans le cadre du site internet Starplace, des demandes de contact et de démonstration, de la relation commerciale et contractuelle avec les clients, de l’utilisation de la plateforme SaaS Starplace ainsi que de la sécurité, de l’administration et du support du service.
Elle complète les Mentions légales de Starplace.
2. Responsable du traitement
Pour les traitements qu’elle détermine directement, le responsable du traitement est :
OLBONEXT
Société par actions simplifiée au capital de 10 000 euros
RCS Limoges n° 831 334 255
12 B impasse du Clos Jargot
87000 Limoges - France
Contact général : contact@starplace.io
Contact protection des données : privacy@starplace.io
OLBONEXT n’a pas désigné de délégué à la protection des données à ce stade. Les questions relatives à la protection des données peuvent être adressées à privacy@starplace.io.
3. Rôles respectifs d’OLBONEXT et des clients Starplace
3.1 OLBONEXT en qualité de responsable du traitement
OLBONEXT agit notamment comme responsable du traitement pour les demandes de contact et de démonstration, la gestion des prospects et de la relation commerciale, la gestion des clients et contacts contractuels, la gestion des abonnements et de la facturation, la sécurité de ses systèmes et ses propres obligations administratives, comptables et légales.
3.2 OLBONEXT en qualité de sous-traitant
Lorsqu’une entreprise ou une organisation cliente utilise Starplace pour gérer ses utilisateurs, contenus, statistiques, commentaires, médias ou autres données professionnelles, le Client détermine en principe les finalités et moyens essentiels du traitement.
Dans ce cadre, le Client agit comme responsable du traitement et OLBONEXT comme sous-traitant pour son compte.
Les modalités sont encadrées par l’Accord de traitement des données (DPA) annexé aux conditions contractuelles de Starplace.
Les utilisateurs salariés ou collaborateurs souhaitant exercer leurs droits concernant les données traitées par leur organisation sont invités à contacter en priorité le référent Starplace, l’administrateur ou le service compétent de leur organisation.
4. Site internet et demandes de contact
Lorsqu’une personne utilise le formulaire de contact ou de demande de démonstration, OLBONEXT peut traiter : prénom, nom, entreprise ou organisation, fonction, secteur d’activité, type d’organisation, adresse e-mail, nombre de collaborateurs et contenu du message.
Ces données sont utilisées pour répondre aux demandes, organiser une démonstration, communiquer sur le projet ou les besoins exprimés et assurer le suivi commercial.
Ces traitements reposent sur l’exécution de mesures précontractuelles demandées par la personne et, selon les cas, sur l’intérêt légitime d’OLBONEXT à développer ses relations commerciales.
Les données peuvent être traitées par OLBONEXT, Mailjet / Sinch pour l’acheminement des e-mails et OnePageCRM pour la gestion des prospects et contacts commerciaux.
Les données relatives aux prospects peuvent être conservées pendant une durée maximale de 3 ans à compter de leur collecte ou du dernier contact émanant du prospect, sauf opposition ou obligation légale contraire.
5. Communications commerciales
OLBONEXT peut adresser des informations commerciales aux contacts professionnels lorsque ces communications sont en rapport avec leur activité professionnelle et dans les conditions autorisées par la réglementation.
Lorsqu’un consentement est requis, il est recueilli par une action positive, par exemple au moyen d’une case non précochée.
Chaque communication commerciale permet de s’opposer facilement aux sollicitations futures.
6. Données relatives aux clients et abonnements
Lors de la souscription et de la gestion d’un compte client, OLBONEXT peut traiter : nom de l’entreprise ou de l’organisation, slug de l’environnement Client, prénom et nom du contact principal, adresse e-mail, téléphone, adresse de facturation, pays, numéro de TVA intracommunautaire, offre choisie, nombre de licences et identifiants techniques liés au compte Stripe.
Ces données sont nécessaires à la création de l’environnement Client, à la gestion contractuelle, à l’abonnement, à la vérification de TVA, au paiement, à la facturation, au support et au respect des obligations légales.
Le numéro de TVA peut être vérifié auprès du service européen VIES. Les informations nécessaires au paiement et à la facturation sont transmises à Stripe. OLBONEXT ne stocke pas les numéros de carte bancaire.
Les éléments nécessaires à la preuve de la relation contractuelle peuvent être conservés pendant 5 ans après la fin de la relation commerciale, sous réserve des durées légales particulières. Les factures et pièces comptables sont conservées pendant la durée légale applicable, pouvant atteindre 10 ans.
7. Comptes utilisateurs Starplace
Selon la configuration choisie par le Client, Starplace peut traiter : prénom, nom, adresse e-mail, identifiant interne, photographie de profil facultative, groupes d’appartenance, rôle, langue, date de dernière connexion et informations techniques nécessaires à l’authentification et à la sécurité.
Les comptes peuvent être créés par un administrateur ou par import. Un e-mail d’activation est envoyé afin que l’utilisateur vérifie son adresse et définisse son mot de passe.
8. Contenus et médias
Starplace permet notamment de créer, importer ou diffuser des vidéos, fichiers audio, images, PDF, présentations, quiz, procédures, commentaires, réactions, captures webcam et captures d’écran.
Ces contenus peuvent contenir des données personnelles, notamment l’image ou la voix de personnes.
OLBONEXT n’utilise pas les contenus des Clients pour entraîner des modèles d’intelligence artificielle.
9. Données sensibles et contenus à risque
Starplace n’est pas conçu comme un service destiné à héberger des traitements à haut risque, des secrets de défense ou des données classifiées.
Les conditions contractuelles peuvent restreindre ou interdire certains contenus ou catégories particulières de données, notamment les données de santé détaillées, données génétiques ou biométriques utilisées à des fins d’identification, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données pénales, informations classifiées, secrets industriels critiques et contenus illicites.
Le Client demeure responsable de la licéité des données et contenus qu’il introduit dans le service.
10. Statistiques et suivi de l’utilisation
Starplace peut enregistrer notamment la consultation de briefs, la progression, l’achèvement, les résultats de quiz d’examen, les réactions et les commentaires.
Ces données permettent au Client de suivre l’utilisation et, selon les droits configurés, la progression de certains utilisateurs. Des utilisateurs autorisés tels qu’un administrateur, un responsable d’équipe, l’auteur d’un brief ou la personne ayant affecté un brief peuvent disposer d’informations individuelles lorsque cela correspond aux fonctionnalités définies par le Client.
Le Client est responsable d’informer ses salariés et collaborateurs de l’existence de ce suivi et d’en définir la base légale.
OLBONEXT peut utiliser des données agrégées ou pseudonymisées afin de mesurer l’adoption du service et d’améliorer Starplace.
11. Journaux techniques et sécurité
OLBONEXT journalise certaines opérations afin de sécuriser le Service, détecter et investiguer des accès anormaux, diagnostiquer des incidents, assurer la disponibilité du Service et prévenir les fraudes et tentatives d’intrusion.
Les journaux peuvent contenir, selon l’événement : date et heure, niveau et type d’événement, identifiant Client, identifiant utilisateur, identifiant de brief ou de ressource, adresse IP dans certains cas de sécurité, user-agent dans certains cas, adresse e-mail lors de certaines tentatives d’authentification, métadonnées techniques, erreurs et informations de diagnostic.
Les journaux ne sont pas destinés à contenir de mots de passe, tokens d’authentification, secrets ou contenus des Clients. OLBONEXT met en œuvre des mesures visant à limiter l’enregistrement de telles informations dans les journaux.
Les événements applicatifs consultables en base sont conservés pendant environ 30 jours.
Les journaux applicatifs, techniques et de sécurité peuvent également être conservés dans les sauvegardes et archives d’exploitation pendant une durée pouvant aller jusqu’à 12 mois, notamment à des fins de sécurité, de diagnostic, de continuité et d’investigation d’incidents.
Ils peuvent exceptionnellement être conservés plus longtemps lorsqu’une conservation est nécessaire à la gestion d’un incident, d’un contentieux ou au respect d’une obligation légale.
12. Cookies et stockage local
12.1 Site internet public
À ce jour, le site internet public Starplace n’utilise pas de cookies publicitaires, de profilage ou de mesure d’audience nécessitant le consentement.
Des mécanismes strictement nécessaires à la sécurité ou au fonctionnement technique peuvent néanmoins être utilisés par l’infrastructure.
12.2 Application Starplace
L’application Starplace utilise des cookies strictement nécessaires à son fonctionnement, notamment pour l’authentification des utilisateurs et le contrôle d’accès aux médias.
Ces cookies ont une durée limitée, généralement d’environ une heure, et sont configurés avec des mesures de sécurité adaptées telles que les attributs Secure, HttpOnly lorsque cela est techniquement possible, et des restrictions SameSite appropriées.
Certains mécanismes de contrôle d’accès aux médias peuvent nécessiter un accès depuis le navigateur afin de permettre le fonctionnement de certaines fonctionnalités techniques.
Le stockage local du navigateur peut contenir des informations techniques nécessaires au fonctionnement de l’interface, par exemple un identifiant utilisateur interne, une date d’expiration ou l’état de certains éléments d’interface.
Ces mécanismes étant strictement nécessaires au fonctionnement du Service, ils ne sont pas soumis au consentement préalable.
13. E-mails transactionnels
OLBONEXT utilise Mailjet / Sinch pour envoyer notamment les activations de compte, réinitialisations de mot de passe, notifications et autres messages transactionnels liés au service.
Mailjet peut traiter l’adresse du destinataire, la date et l’heure d’envoi, les informations de délivrabilité et les événements techniques liés à l’envoi.
OLBONEXT configure le service afin de limiter le suivi des ouvertures et clics lorsqu’il n’est pas nécessaire à la fourniture ou au diagnostic du service.
14. Hébergement et localisation des données
Les données principales du service Starplace sont hébergées dans l’Union européenne.
Backend et base de données
Les serveurs applicatifs et la base de données de production sont hébergés sur une infrastructure Hostinger située en Allemagne.
Médias et sauvegardes
Les médias et principales sauvegardes sont stockés sur Amazon S3 dans la région Europe (Paris) - eu-west-3, France.
Interface de l’application
Les fichiers statiques constituant l’interface de l’application Starplace sont hébergés sur Amazon S3 dans la région Europe (Paris) - eu-west-3, France.
Site et diffusion
Le site public utilise Cloudflare Pages. Cloudflare intervient également pour le DNS, le CDN, le proxy, la sécurité et les Workers.
Le réseau Cloudflare étant mondial, certaines métadonnées techniques de connexion peuvent être traitées hors de l’Union européenne selon le lieu de connexion et les mécanismes utilisés.
15. Sous-traitants et destinataires
OLBONEXT recourt à différents prestataires et sous-traitants pour la fourniture et l’exploitation de Starplace, notamment pour l’hébergement, le stockage, la diffusion des contenus, l’envoi d’e-mails, le paiement et la gestion de la relation commerciale.
La liste actualisée des sous-traitants et prestataires concernés est disponible sur la page Liste des sous-traitants.
16. Transferts hors de l’Espace économique européen
OLBONEXT privilégie l’hébergement des données principales Starplace au sein de l’Union européenne.
Certains prestataires internationaux peuvent néanmoins traiter des métadonnées, données administratives ou données nécessaires à leurs services en dehors de l’Espace économique européen.
Lorsque la réglementation l’exige, ces transferts sont encadrés par des garanties reconnues, notamment une décision d’adéquation, le Data Privacy Framework UE-États-Unis lorsque applicable, les clauses contractuelles types de la Commission européenne ou des mesures complémentaires appropriées.
17. Sauvegardes
Les bases de données font l’objet de sauvegardes régulières. Les sauvegardes de base de données sont chiffrées avant leur stockage sur Amazon S3, lequel applique également un chiffrement au repos.
Les médias et journaux sauvegardés sur S3 bénéficient du chiffrement fourni par le service de stockage.
Les sauvegardes sont conservées pendant une durée maximale de douze (12) mois et ne sont utilisées qu’à des fins de sécurité, de restauration et de continuité du service.
Lorsqu’une sauvegarde restaurée contient des données qui auraient déjà dû être supprimées, les procédures de suppression applicables doivent être réappliquées.
18. Suppression d’un Client et réversibilité
À la fin du contrat, les données actives d’un environnement Client Starplace ont vocation à être supprimées ou anonymisées selon la politique de conservation applicable.
Certaines données peuvent être conservées plus longtemps lorsqu’elles sont nécessaires à la sécurité, à la preuve d’un contrat, à la facturation, au respect d’une obligation légale ou au fonctionnement temporaire des sauvegardes.
Le Client dispose d’un délai de trente (30) jours à compter de la fin effective du contrat pour demander la restitution de ses données. Les données actives de l’environnement Client sont supprimées au plus tard soixante (60) jours après la fin effective du contrat. Les données présentes dans les sauvegardes sont supprimées à l’issue de leur cycle de rétention, d’une durée maximale de douze (12) mois.
19. Utilisateurs ayant quitté une organisation
Lorsqu’un utilisateur quitte une organisation cliente, son compte peut être désactivé afin d’empêcher toute nouvelle connexion.
Les contenus et contributions créés dans le cadre de son activité peuvent être conservés lorsque cela est nécessaire à l’organisation, à la continuité ou à l’historique des contenus du Client. Les données permettant d’identifier directement l’ancien utilisateur peuvent, selon les besoins et instructions du Client, être anonymisées.
OLBONEXT prévoit des mécanismes permettant au Client de désactiver, anonymiser, réattribuer ou supprimer un compte, selon les fonctionnalités disponibles et ses propres obligations de conservation.
20. Accès administratif aux données
L’accès humain par OLBONEXT aux données ou contenus d’un Client est limité aux cas où il est nécessaire, notamment pour un support demandé ou autorisé, le diagnostic d’un incident, la sécurité ou la maintenance technique.
OLBONEXT applique une règle interne interdisant la consultation des contenus en dehors d’un besoin technique ou d’une autorisation appropriée.
21. Sécurité
OLBONEXT met notamment en œuvre le chiffrement TLS des communications, le hachage des mots de passe, des contrôles d’accès, une séparation logique des Clients, un stockage privé des médias, des contrôles d’autorisation pour l’accès aux médias, des cookies d’authentification sécurisés, des sauvegardes, le chiffrement renforcé des sauvegardes de base de données, une journalisation de sécurité, des protections réseau et des restrictions d’accès administrateur.
22. Violation de données personnelles
Lorsqu’OLBONEXT agit comme sous-traitant et détecte une violation affectant des données traitées pour un Client, OLBONEXT informe le Client concerné sans délai injustifié après en avoir pris connaissance et lui fournit les informations disponibles nécessaires à l’évaluation de l’incident.
Lorsqu’OLBONEXT agit comme responsable du traitement, elle évalue les obligations de notification à l’autorité de contrôle et, le cas échéant, aux personnes concernées conformément au RGPD.
Incidents de sécurité : security@starplace.io
Questions relatives aux données personnelles : privacy@starplace.io
23. Droits des personnes
Selon le traitement et les conditions prévues par la réglementation, toute personne peut disposer notamment des droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement lorsqu’un traitement repose sur celui-ci.
Pour les traitements dont OLBONEXT est responsable : privacy@starplace.io.
Pour les données traitées par Starplace pour le compte d’une organisation cliente, la personne est invitée à contacter en priorité cette organisation. OLBONEXT assiste ses Clients dans le traitement de ces demandes.
Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et doit être proportionnée à la demande.
24. Réclamation auprès de la CNIL
Toute personne dispose du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.
En France : Commission nationale de l’informatique et des libertés (CNIL).
25. Modification de la politique
La présente politique peut évoluer afin de tenir compte des évolutions du service Starplace, de nouveaux prestataires, de nouvelles fonctionnalités, des changements réglementaires ou de l’évolution des mesures de sécurité.
La date de dernière mise à jour est indiquée en tête du document.