Tes données dans Staura
Dernière mise à jour : 15 septembre 2026.
1. Qui est responsable de tes données
Baptiste Tristan Robert du Gardier, entreprise individuelle inscrite en Suisse
Rue du Village 17, 1167 Lussy-sur-Morges, canton de Vaud, Suisse
Numéro IDE : CHE-366.937.181 · Numéro de TVA : CHE-366.937.181 TVA
contact@staura.ai
Cette page s’applique au site staura.ai et à l’application. Elle suit la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes qui résident dans l’Union européenne, le règlement général sur la protection des données (RGPD).
2. Ce que Staura utilise, selon ce que tu fais
Tu visites la page d’accueil
Notre hébergeur, Vercel, tient des journaux techniques (adresse IP, page demandée, navigateur) pour servir le site et le protéger. Staura n’a installé aucun outil de mesure d’audience ni aucun pixel publicitaire.
Tu lances une première création avant d’avoir un compte
Pour que tu puisses voir ta séquence avant de t’inscrire, Staura conserve sur ses serveurs, pendant sept jours au plus : le nom de compte Instagram que tu as donné, le texte de ta première séquence, et une empreinte de ton adresse IP qui sert uniquement à limiter les demandes automatisées (quatre démarrages par jour). Un cookie signé relie cet essai à ton navigateur. Tes photos restent dans ton navigateur.
Tu crées un compte
Ton adresse e-mail, ton mot de passe (conservé sous forme hachée par Supabase, jamais en clair), la date de création, ton offre en cours, les compteurs de générations et d’exports du mois, et les références de ton abonnement Stripe. Si tu utilises la sauvegarde de « Mes séquences », les textes et réglages des séquences sauvegardées sont stockés dans ton espace, pour les retrouver sur un autre appareil.
Tu crées une séquence
- Ta voix et tes idées. Ce que tu dictes est envoyé à Groq pour être transcrit en texte. L’idée, ton profil d’écriture et le texte des stories sont envoyés à Anthropic pour l’écriture et la relecture. Ces prestataires traitent ces données pour produire le résultat demandé, et n’ont pas le droit de s’en servir pour entraîner leurs modèles.
- Ton compte Instagram. Quand tu donnes un nom de compte, Apify lit ce que ce compte rend public : biographie, publications récentes, photo de profil. Staura en tire ta façon d’écrire. Aucun mot de passe Instagram n’est demandé, aucun contenu privé n’est lu.
- Tes photos. Elles sont traitées dans ton navigateur et enregistrées dans son stockage local. Elles ne sont pas envoyées sur les serveurs de Staura. Une capture de story que tu importes pour en reprendre le texte est transmise à Anthropic le temps de la lecture.
- Tes séquences. Elles sont enregistrées dans ton navigateur, séparées par compte. Elles ne quittent ton appareil que si tu utilises la sauvegarde de « Mes séquences ».
Tu prends un abonnement
Stripe collecte ton nom, ton adresse de facturation et ton moyen de paiement, et les conserve selon sa propre politique. Staura reçoit seulement un identifiant client, l’offre choisie, l’état de l’abonnement et la date de fin de période. Ton numéro de carte n’arrive jamais chez Staura.
Tu nous écris
Les e-mails échangés avec contact@staura.ai sont conservés le temps de traiter ta demande, puis au plus trois ans pour garder trace des échanges.
3. Sur quelle base
- L’exécution du contrat entre toi et Staura : le compte, la création, l’abonnement, le support.
- Une obligation légale : conserver les factures pendant dix ans, comme l’exige le droit comptable suisse.
- Un intérêt légitime : protéger le service contre les abus et les pannes (empreinte d’adresse IP, journaux techniques), et améliorer le produit à partir d’usages agrégés qui ne t’identifient pas.
- Ton consentement, pour tout ce qui n’entre pas dans les cas précédents. Staura ne t’envoie pas de messages commerciaux sans ton accord.
4. Qui d’autre voit tes données
Staura ne vend pas et ne loue pas tes données. Elles passent chez des prestataires, chacun pour une tâche précise, liés par un contrat qui leur interdit d’en faire autre chose.
| Prestataire | Pour quoi | Où |
|---|---|---|
| Vercel Inc. | Héberger le site et l’application | États-Unis, certifié au Data Privacy Framework |
| Supabase, Inc. | Comptes, mots de passe hachés, compteurs, sauvegardes | Serveurs en Irlande (AWS eu-west-1) ; société américaine liée par des clauses contractuelles types |
| Stripe, Inc. et ses entités européennes | Paiement, factures, portail d’abonnement | Irlande et États-Unis, certifié au Data Privacy Framework |
| Anthropic PBC | Écriture et relecture des textes par l’IA, lecture des captures importées | États-Unis, clauses contractuelles types ; pas d’entraînement sur tes contenus |
| Groq | Transcription de ta dictée | États-Unis, garanties contractuelles |
| Apify Technologies s.r.o. | Lecture du profil Instagram public que tu indiques | République tchèque, Union européenne |
| Polices de caractères de l’interface, chargées depuis Google Fonts | Ton navigateur transmet ton adresse IP aux serveurs de Google au chargement |
Les autorités peuvent obtenir des données si la loi les y autorise. Staura ne répond alors qu’à une demande valable et te prévient quand c’est permis.
5. Tes données hors de Suisse et de l’Union européenne
Une partie des prestataires est aux États-Unis. Pour ceux qui y sont certifiés, la Suisse et l’Union européenne reconnaissent le Data Privacy Framework comme une protection suffisante. Pour les autres, Staura s’appuie sur les clauses contractuelles types approuvées par la Commission européenne, complétées pour la Suisse. Tu peux demander une copie de ces garanties à contact@staura.ai.
6. Combien de temps
| Essai avant inscription | Sept jours, puis suppression automatique |
|---|---|
| Compte, offre, compteurs, sauvegardes | Tant que le compte existe, puis trente jours après sa suppression |
| Textes envoyés aux prestataires d’IA | Le temps du traitement, selon la politique de conservation de chaque prestataire |
| Factures et données de paiement | Dix ans, obligation comptable suisse |
| Journaux techniques de l’hébergeur | Quelques semaines, selon la politique de Vercel |
| E-mails de support | Trois ans au plus |
7. Tes droits
Tu peux, à tout moment :
- savoir quelles données Staura détient sur toi et en obtenir une copie ;
- faire corriger une donnée inexacte ;
- faire supprimer ton compte et tes données, sauf ce que la loi oblige à garder, comme les factures ;
- récupérer tes séquences : elles s’exportent en images depuis l’application, et tes textes sont dans tes sauvegardes ;
- t’opposer à un traitement fondé sur un intérêt légitime, ou retirer un consentement que tu as donné.
Écris à contact@staura.ai depuis l’adresse de ton compte. Staura répond sous trente jours. Si un doute existe sur ton identité, une vérification te sera demandée avant toute communication de données.
Si tu estimes que tes droits ne sont pas respectés, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence en Suisse, ou à l’autorité de ton pays de résidence, comme la CNIL en France.
8. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés. Les données de chaque compte sont isolées par des règles d’accès au niveau de la base. Les clés des prestataires ne quittent jamais nos serveurs. Aucun système n’est infaillible : si une faille touchait tes données, tu en serais informé conformément à la loi.
9. Cookies et stockage du navigateur
- Cookies indispensables : celui de ta session, pour rester connecté, et celui de l’essai avant inscription. Ils ne servent à rien d’autre. Aucun cookie publicitaire, aucun cookie de mesure d’audience : c’est pourquoi Staura ne t’affiche pas de bandeau de consentement.
- Stockage local : tes séquences, tes photos et tes réglages sont enregistrés dans le navigateur (stockage local et IndexedDB). Vider les données du site les efface.
- Polices : l’interface charge ses polices depuis Google Fonts.
10. Mineurs
Staura s’adresse aux personnes majeures. Si tu apprends qu’un mineur a créé un compte, écris-nous et il sera supprimé.
11. Quand cette page change
Un ajout de prestataire ou un nouvel usage de tes données est annoncé ici, avec une nouvelle date en haut de page, et par e-mail si le changement te concerne directement.
12. Contact
Baptiste Tristan Robert du Gardier, Rue du Village 17, 1167 Lussy-sur-Morges, Suisse. contact@staura.ai.
Une question sur ces pages : contact@staura.ai.