STACKS

Politique de confidentialité.

Version du 21 septembre 2026. Cette politique présente de façon synthétique comment STACKS traite les données nécessaires à son service.

1. Qui traite les données

Florian Lagadic, entrepreneur individuel exerçant sous le nom commercial « FLLAG » (SIRET 991 684 697 00014), au titre de son offre « Stacks », est responsable de traitement pour les données liées à sa propre relation commerciale et administrative avec ses Clients. Contact : hello@fllag.fr.

Lorsqu'un Client remet à STACKS des fichiers contenant des données personnelles de tiers pour les faire contrôler, le Client reste responsable de traitement et STACKS agit comme sous-traitant, sur ses instructions. L'annexe « Traitement des données pour le compte du Client » précise alors les obligations applicables.

2. Données concernées

STACKS traite uniquement les informations nécessaires à la prestation :

  • coordonnées professionnelles du Client et de ses interlocuteurs ;
  • chartes, fichiers sources, visuels et éventuels liens de partage transmis pour le contrôle ;
  • informations liées aux dépôts (nom de l'envoi, remarque éventuelle, identifiants techniques, date et heure) ;
  • analyses, validations et rapports produits dans le cadre de la mission.

Un visuel peut contenir des données personnelles lorsqu'une personne identifiable y apparaît ou y est mentionnée. STACKS ne recherche pas de données sensibles et demande de ne transmettre que les éléments nécessaires au contrôle.

3. Pourquoi ces données sont traitées

Pour ses propres traitements, STACKS utilise les données afin de répondre aux demandes, préparer et exécuter la prestation, assurer les échanges avec le Client et respecter ses obligations comptables et légales. Ces traitements reposent principalement sur les mesures précontractuelles et l'exécution du contrat, ainsi que sur les obligations légales applicables.

Pour les données de tiers contenues dans les fichiers du Client, STACKS les traite uniquement pour réaliser la prestation demandée et sur instruction du Client ; il appartient au Client de déterminer la base juridique applicable à son propre traitement.

Aucune décision n'est prise uniquement par un traitement automatisé : l'analyse assistée par IA est vérifiée et validée humainement avant livraison. STACKS ne vend pas les données, ne les utilise pas à des fins publicitaires et ne réutilise pas les fichiers d'un Client pour un autre Client ou pour entraîner un modèle pour son propre compte.

4. Comment fonctionne le service

Les fichiers sont déposés via un formulaire réservé aux Clients et stockés dans un espace privé. Florian Lagadic prépare ensuite le lot et déclenche lui-même l'analyse assistée par IA. Les constats proposés sont enregistrés dans l'outil de suivi, puis vérifiés et corrigés manuellement avant la génération du rapport.

Aucun rapport n'est généré ni envoyé automatiquement : la validation finale et l'envoi au Client restent des actions humaines.

5. Prestataires techniques

STACKS s'appuie uniquement sur les prestataires nécessaires au fonctionnement du service :

  • Cloudflare : formulaire de dépôt et stockage privé des fichiers ;
  • Resend : notification technique d'un nouveau dépôt ;
  • Anthropic / Claude : analyse assistée par IA déclenchée manuellement ;
  • Notion : suivi des lots, analyses et validations ;
  • Google / Gmail : préparation et envoi des rapports ;
  • OVH : site principal, domaine et messagerie associée.

GitHub peut héberger le code source du formulaire mais ne reçoit pas les fichiers, profils ou rapports des Clients.

Si le Client choisit de transmettre un lien provenant d'un service tiers (Drive, WeTransfer, Dropbox, etc.), les conditions de ce service relèvent également de son propre fournisseur.

6. Transferts hors de l'Espace économique européen

Certains prestataires sont établis aux États-Unis ou peuvent traiter des données hors de l'Espace économique européen. Selon le prestataire et le service utilisé, les transferts internationaux peuvent notamment reposer sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne ou d'autres garanties prévues par le RGPD.

STACKS tient compte des informations et garanties publiées par ses prestataires lors du choix et de l'utilisation de ses outils. Des précisions peuvent être demandées à hello@fllag.fr.

7. Conservation

STACKS applique des durées différentes selon l'utilité de chaque donnée. Pour un lot de contrôle, la date de livraison correspond à la date d'envoi du rapport final au Client.

  • Fichiers originaux déposés et aperçus stockés dans l'espace privé : jusqu'à 90 jours après la livraison du rapport, puis suppression. Le Client peut demander une suppression plus tôt lorsqu'aucune obligation ou nécessité contractuelle ne s'y oppose.
  • Copies locales de travail utilisées pour préparer et contrôler un lot : jusqu'à 30 jours après la livraison, puis suppression.
  • Copies de visuels jointes à l'outil de suivi opérationnel : suppression de la copie active au plus tard 90 jours après la livraison. Les éventuelles copies résiduelles conservées dans les historiques, sauvegardes ou mécanismes de restauration du prestataire suivent les délais techniques propres à celui-ci. Les informations minimales nécessaires au suivi ou à la preuve de la prestation peuvent être conservées séparément pendant la durée applicable au rapport final.
  • Sessions et fichiers d'analyse assistée par IA placés sous le contrôle de STACKS : supprimés à la clôture du contrôle et, au plus tard, dans les 30 jours suivant la livraison. Les prestataires techniques peuvent conserver certaines données techniques ou copies résiduelles selon leurs propres obligations et politiques.
  • Rapport PDF final : conservé pendant 5 ans après sa livraison, dans un espace à accès restreint, afin de conserver la preuve de la prestation et de permettre la défense des droits contractuels de STACKS et du Client.
  • Profil de contrôle et charte de référence du Client : pendant la relation commerciale, puis 1 an après sa fin, afin de permettre une reprise ou un suivi cohérent ; ils sont ensuite supprimés sauf demande contraire du Client ou nécessité légale.
  • Devis acceptés, contrats et correspondances commerciales : conservés pendant 5 ans à compter de la fin de la relation contractuelle ou commerciale concernée.
  • Factures et pièces comptables : conservées pendant 10 ans à compter de la clôture de l'exercice comptable auquel elles se rapportent.

Ces durées correspondent aux pratiques de STACKS ; lorsqu'un texte impose une durée différente, la durée légale applicable prévaut. Une demande d'effacement peut conduire à une suppression anticipée lorsque les conditions du RGPD sont réunies, sans préjudice des documents que STACKS doit conserver pour respecter une obligation légale ou défendre ses droits.

8. Sécurité et confidentialité

Les fichiers déposés sont stockés dans un espace privé. Les échanges avec le formulaire utilisent HTTPS et les accès techniques nécessaires au service sont protégés. L'accès aux outils et aux données de STACKS est limité aux personnes autorisées pour les besoins de la prestation.

Les fichiers et informations d'un Client ne sont ni vendus, ni publiés, ni utilisés à des fins commerciales ou de portfolio sans accord préalable. Ils ne sont communiqués qu'aux prestataires techniques nécessaires au service.

9. Vos droits

Pour les données dont STACKS est responsable de traitement, toute personne concernée peut exercer les droits prévus par le RGPD dans les conditions applicables : accès, rectification, effacement, limitation, opposition et portabilité.

Pour les données de tiers contenues dans un fichier remis par un Client, le Client reste le responsable de traitement. STACKS lui transmet toute demande reçue et l'assiste raisonnablement pour y répondre.

Contact : hello@fllag.fr. Une réclamation peut également être adressée à la CNIL.

10. Cookies et mise à jour

Le site principal est statique et n'utilise pas de cookie de mesure d'audience ou de publicité. Le formulaire de dépôt ne dépose pas de cookie de son fait. Aucun bandeau de consentement n'est affiché tant qu'aucun traceur soumis au consentement n'est ajouté.

Cette politique est revue lorsqu'un changement d'outil, de prestataire ou de pratique modifie de manière significative le traitement des données.

Dernière mise à jour : 21 septembre 2026.