Confidentialité

Dernière mise à jour : 8 octobre 2026.

Qui est responsable

Corentin Trouvé, éditeur de Stovo (voir les mentions légales), est responsable du traitement de vos données. Pour toute question ou demande : bonjour@stovo.fr.

Ce que Stovo enregistre

Votre compte : votre adresse e-mail, votre mot de passe (haché, jamais lisible, même par nous), les dates de création et de dernière connexion. Les comptes sont créés à la main, il n'y a pas d'inscription libre (la démo, plus bas, est anonyme et s'efface seule).

Votre stock : les produits, leurs quantités, seuils, délais et prix d'achat, chaque mouvement horodaté (entrée, sortie, motif), et les façons de nommer que l'application apprend de vous (« toma » pour « tomates »). Ce sont les données de votre activité ; elles ne sont rattachées qu'à votre compte.

Votre voix. Stovo ne reçoit jamais le son, seulement le texte, et n'en garde que ce qui devient un mouvement ou un produit. Mais nous devons être précis sur le trajet de votre voix, parce qu'il ne dépend pas de nous : c'est la reconnaissance vocale de votre navigateur qui transforme la parole en texte, et selon le téléphone, sa langue et ses réglages, ce travail se fait sur votre appareil ou sur les serveurs d'Apple ou de Google. Une page web n'a aucun moyen de choisir, ni même de savoir lequel des deux a eu lieu. Sur un téléphone Android, l'adresse de notre site est transmise à Google avec l'audio. Si ce point vous gêne, le clavier fonctionne partout dans Stovo, à la place de la voix.

Vos photos et vos tableurs : quand vous photographiez un bon de livraison ou importez un fichier Excel, l'image ou les premières lignes du fichier sont envoyées à Google (Gemini) pour être lues, puis Stovo ne garde que le résultat (les lignes de réception, les colonnes reconnues). Il en va de même d'une phrase que l'application n'a pas comprise seule. Pour rapprocher un mot qu'il ne connaît pas de votre catalogue, Stovo envoie ce mot avec la liste des noms de vos produits, et rien d'autre. Votre nom, votre e-mail et votre historique ne partent jamais avec.

Les journaux techniques : pour comprendre une panne, notre serveur tient un journal de ce qu'il fait. Il n'y écrit ni la phrase que vous venez de dicter, sauf une ligne de réception ou de sortie qu'il n'a pas su rattacher à un produit, ni votre réponse, ni le nom du fichier que vous venez d'importer : seulement leur longueur et une empreinte technique qui ne permet pas de les reconstituer. Il peut y noter le nom d'un produit tel qu'il l'a compris, pour retrouver une erreur d'interprétation. Ces journaux sont conservés un jour, puis effacés. Nos prestataires, eux, enregistrent l'adresse IP et l'heure des connexions pour la sécurité, selon leurs propres durées.

Pourquoi, et à quel titre

Pour faire fonctionner Stovo (tenir votre stock, vous connecter, vous envoyer un code si vous avez perdu votre mot de passe) : c'est l'exécution du contrat qui nous lie, ou sa préparation quand vous testez l'application. Pour sauvegarder la base chaque nuit, répondre à vos messages et savoir si l'application vous sert vraiment (le nombre de mouvements par jour, la dernière activité) : c'est notre intérêt légitime à faire tourner un service fiable, et vous pouvez vous y opposer. Aucune décision automatisée, aucun profilage, aucune publicité.

Ce que fait l'intelligence artificielle, et ce qu'elle ne fait pas

Les phrases du quotidien sont comprises par des règles écrites à la main, sans aucun modèle : c'est ce qui fait que Stovo se comporte pareil deux fois de suite. Une intelligence artificielle (Google Gemini) n'intervient que dans quatre cas, chacun déclenché par vous : lire la photo d'un bon de livraison, reconnaître les colonnes d'un tableur importé, comprendre une phrase qu'aucune règle n'a reconnue, et rapprocher un nom de produit de ceux de votre catalogue. Vous savez donc quand elle travaille, et rien ne s'enregistre sans votre validation.

Qui y a accès

Dans l'application, vous seul voyez votre stock : chaque compte est cloisonné, techniquement, dans la base. Corentin Trouvé peut accéder aux données pour vous aider, corriger une panne ou sauvegarder, jamais pour les vendre ni les partager.

Nos prestataires, qui n'agissent que pour notre compte :

Un point que nous avons corrigé, et que nous préférons écrire. Avant la version 50 de l'application, à son ouverture, votre navigateur allait chercher une bibliothèque de programmation sur un service de distribution public (esm.sh), qui voyait donc votre adresse IP, sans qu'aucun contrat ne nous lie à lui. Cette bibliothèque est désormais livrée avec l'application, depuis le même hébergement qu'elle : plus aucune requête ne part vers ce service.

Hors de l'Union européenne

Votre stock et votre compte sont stockés en France, en région Paris, et n'en sortent pas. Trois trajets sortent malgré tout de l'Union européenne, et nous les distinguons parce qu'ils ne reposent pas sur le même cadre.

• Vers Singapour : la société qui exploite la base, Supabase Pte. Ltd, est établie à Singapour, qui ne bénéficie d'aucune décision d'adéquation de la Commission européenne. Ce transfert repose sur les clauses contractuelles types de la Commission, dont vous pouvez demander copie à bonjour@stovo.fr.
• Vers les États-Unis : Google, Resend et GitHub sont couverts par la décision d'adéquation du 10 juillet 2023, qui reconnaît un niveau de protection équivalent pour les organisations certifiées.
• Vers Apple ou Google, pour la voix : ce trajet est déclenché par votre navigateur, pas par Stovo, et nous n'avons de contrat avec aucun des deux à ce titre. Voir plus haut.

Sur les contenus envoyés à Google pour lecture, les conditions de l'interface de programmation Gemini, dans leur version du 23 mars 2026, sont explicites : Google ne se sert ni de ce qui est envoyé, ni de ce qui est répondu, pour améliorer ses produits. Google conserve toutefois ces échanges pendant une durée qu'il qualifie de limitée sans la chiffrer, dans le seul but de détecter les usages interdits.

Une précision technique, dans le même esprit : la partie de notre serveur qui reçoit vos phrases s'exécute, par défaut, dans la région la plus proche de vous, qui n'est pas toujours la France. Depuis la version 49 de l'application, chaque appel demande explicitement son exécution en France, en région Paris, la même que la base où tout est écrit, et chaque réponse indique la région où elle a été produite, ce qui nous permet de le vérifier.

Combien de temps

Tant que votre compte existe. Quand vous demandez sa fermeture, tout est effacé (compte, produits, mouvements, alias) et une copie subsiste dans notre sauvegarde nocturne pendant 30 jours au plus, puis disparaît. Les codes de récupération du mot de passe n'ont aucune valeur après usage. Les messages échangés avec bonjour@stovo.fr sont conservés le temps de la relation, et supprimés à votre demande.

La démo

La démo en ligne crée un compte anonyme, sans e-mail ni mot de passe, rattaché au navigateur où vous l'ouvrez, avec une épicerie fictive déjà remplie. Ce compte enregistre ce que vous y faites, comme un compte normal : les produits que vous créez ou modifiez, chaque mouvement, et les façons de nommer que l'application apprend. S'y ajoutent la page d'où vous venez (la vitrine, un salon, LinkedIn, ou « autre »), la date d'ouverture et la date de votre dernière phrase.

L'intelligence artificielle n'est jamais appelée dans la démo : rien de ce que vous y dictez ne part chez Google.

Au bout de 7 jours, tout est effacé, chaque nuit, par une tâche automatique : le compte, le stock, les mouvements. La démo n'entre pas dans notre sauvegarde nocturne. Avant d'effacer, la tâche note un comptage du jour, sans aucun identifiant (combien de démos ouvertes, combien avec au moins une phrase), pour savoir si la démo sert.

Comme pour toute connexion, notre hébergeur Supabase reçoit votre adresse IP. Elle sert aussi à limiter le nombre de démos ouvertes depuis un même réseau, et Supabase la garde dans ses journaux un jour au plus.

Le navigateur garde votre session de démo, un repère « démo déjà vue » (pour vous montrer la fin plutôt qu'un écran de connexion après l'effacement) et les moments où l'application vous a déjà proposé l'essai sur votre vrai stock, pour ne pas le répéter.

C'est la préparation d'un éventuel contrat, à votre demande. Pour effacer votre démo avant les 7 jours, écrivez à bonjour@stovo.fr avec votre code DEMO- (il figure dans le mail « Essayer sur mon vrai stock »).

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les récupérer, vous opposer à un traitement fondé sur notre intérêt légitime, ou demander l'effacement de votre compte.

• Récupérer vos données : vous-même, sans nous demander, dans l'application, onglet Pilotage, tout en bas, bloc « Exporter mes données » : deux fichiers CSV (votre catalogue, tous vos mouvements), lisibles dans Excel.
• Fermer votre compte : un e-mail à bonjour@stovo.fr. L'effacement est fait sous un mois et confirmé par écrit, avec la date. La marche à suivre est décrite dans Vos données.
• Toute autre demande : bonjour@stovo.fr, réponse sous un mois.
• Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cookies et stockage sur votre appareil

Ce site n'utilise aucun cookie, aucun outil de mesure d'audience, aucun traceur publicitaire. L'application ne dépose aucun cookie non plus. Elle garde cinq informations dans la mémoire de votre navigateur, qui ne quittent jamais votre appareil et ne nous sont jamais transmises :

• votre session, pour ne pas avoir à vous reconnecter à chaque ouverture ;
• la couleur d'accent que vous avez choisie ;
• l'état replié ou déplié du bloc du matin, sur le tableau de bord ;
• un petit journal technique du micro, qui sert à comprendre pourquoi la dictée a échoué ;
• le fait que vous avez fermé le guide de première connexion, pour qu'il ne revienne pas ;
• en démo, les trois repères décrits dans la section La démo.

Toutes servent le service que vous avez demandé, ce qui, au regard des règles sur les traceurs, dispense de vous demander votre accord. Vous les effacez en vous déconnectant ou en vidant les données du site dans votre navigateur.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, cloisonnement de chaque compte dans la base elle-même, écriture réservée au serveur qui vérifie votre identité à chaque appel, sauvegarde chaque nuit sur un ordinateur situé en France, restauration éprouvée. Rien n'est infaillible : si un incident touchait vos données, vous en seriez informé.