Stelleo est une entreprise française indépendante, 100 % AI-native, qui édite une plateforme agentique de pilotage des investissements média pour les annonceurs et les agences.
Fondée en 2026 par Rodolphe Mirilovic (CTO), Ludovic Vannier (VP Sales) et Alban Peltier (CEO), Stelleo a pour vocation de redonner aux annonceurs leur souveraineté marketing face aux grandes plateformes publicitaires, via un copilotage des campagnes médias en ligne assuré par une équipe d'agents IA spécialisés.
La présente politique décrit quelles données nous collectons, pourquoi, comment nous les utilisons et protégeons, et quels sont vos droits.
Responsable du traitement : Stelleo SAS — 7 Imp. Charles Petit, 75011 Paris, France
Stelleo repose sur une distinction claire entre deux types de données, avec un engagement spécifique pour chacun :
- Données publicitaires : uniquement agrégées. C'est notre engagement. Stelleo agrège les statistiques de performance de vos campagnes provenant des régies publicitaires connectées (Google Ads, Meta, LinkedIn, TikTok, Antvoice, etc.), au niveau campagne, adgroup et créative (impressions, clics, conversions, dépenses, etc.). Stelleo ne collecte, ne stocke et ne traite aucune donnée à caractère personnel issue de vos audiences publicitaires : pas de données individuelles, pas de données de ciblage nominatives, pas d'identifiants d'utilisateurs finaux.
- Données de compte : une collecte proportionnée aux finalités décrites. Les données liées à votre compte (authentification, paramétrage, relation commerciale) sont collectées et traitées dans la stricte limite des finalités exposées dans la présente politique (section 5), et jamais au-delà.
Pour accéder à la plateforme et utiliser nos agents IA, vous devez disposer d'un compte. L'authentification est gérée via un prestataire d'authentification spécialisé. Trois modes de connexion sont proposés :
- Compte indépendant (e-mail / mot de passe)
- Connexion via Google (OAuth)
- Connexion via GitHub (OAuth)
Selon le mode choisi, nous traitons les données suivantes :
- Adresse e-mail — identifiant principal du compte.
- Mot de passe — dans le cas d'un compte indépendant uniquement ; il est haché et stocké de manière sécurisée par notre prestataire d'authentification. Stelleo n'y a jamais accès en clair.
- Identifiant du fournisseur OAuth (Google / GitHub) et adresse e-mail associée, lorsque vous utilisez la connexion via ces fournisseurs.
- Nom d'affichage et, le cas échéant, photo de profil, lorsqu'ils sont transmis par le fournisseur OAuth.
- Données techniques de session : jetons d'authentification, horodatages de connexion.
Lorsque vous utilisez la connexion OAuth, l'adresse e-mail du fournisseur doit correspondre à celle de votre invitation. Aucune autre donnée de votre compte Google ou GitHub n'est récupérée ni conservée.
- Données de société et de paramétrage : raison sociale, informations sur l’activité de la société, rôle des utilisateurs, comptes publicitaires connectés (identifiants de comptes externes, non nominatifs).
- Données conversationnelles : le contenu de vos échanges avec les agents IA (Emma, Zoe, Sam, Luca) est traité pour fournir le service. Ces conversations peuvent contenir des informations stratégiques ou commerciales relatives à vos campagnes ; elles sont traitées de manière confidentielle et ne sont pas utilisées pour entraîner des modèles tiers.
- Données techniques : journaux d'accès, données de connexion, informations relatives à l'appareil et au navigateur, à des fins de sécurité et de bon fonctionnement.
Les données de contact de votre compte (adresse e-mail, nom, société, rôle) sont par ailleurs synchronisées avec notre outil de gestion de la relation client (CRM), afin de gérer les notifications par e-mail et la relation commerciale avec nos clients (voir sections 5 et 6).
- Aucune donnée personnelle issue de vos audiences ou de vos clients finaux.
- Aucune donnée publicitaire individualisée : les statistiques sont agrégées au niveau campagne.
- Aucune donnée d'activité de navigation en ligne à des fins de profilage ou de traçage publicitaire.
Nous traitons vos données sur les bases légales suivantes (RGPD, art. 6) :
Concernant les communications marketing, Stelleo s'adresse exclusivement à une clientèle professionnelle (B2B) déjà titulaire d'un compte, au sujet de services analogues à ceux qu'elle utilise. Ce traitement repose sur notre intérêt légitime à développer la relation commerciale. Vous pouvez vous opposer à tout moment à la réception de ces communications, sans avoir à vous justifier, via le lien de désinscription présent dans chaque e-mail ou en nous contactant (section 12). Les e-mails transactionnels (indispensables à l'accès et au fonctionnement de la plateforme) ne sont pas concernés par cette désinscription.
Vos données sont accessibles aux seuls personnels habilités de Stelleo et à un nombre limité de sous-traitants techniques, agissant sur nos instructions et encadrés par des engagements contractuels conformes au RGPD (art. 28). Ces sous-traitants relèvent des catégories suivantes :
- Prestataire d'authentification et d'hébergement — gestion de l'authentification et hébergement de l'ensemble de notre infrastructure (calcul, stockage, base de données). Les données sont stockées sur des datacenters situés en Union européenne.
- Prestataire d'envoi d'e-mails et de gestion de la relation client (CRM) — acheminement de nos e-mails transactionnels et marketing, et synchronisation des données de contact pour la gestion de la relation commerciale.
- Régies publicitaires connectées — uniquement pour la récupération des statistiques agrégées que vous avez autorisée via connexion OAuth.
À titre de transparence, nos principaux sous-traitants sont actuellement : Google (authentification et infrastructure, datacenters européens), Brevo (e-mails et CRM, établi dans l'Union européenne) et les régies que vous connectez (Google Ads, Meta, LinkedIn, TikTok, Antvoice, etc.).
Nous ne vendons ni ne louons vos données personnelles à des tiers.
Vos données sont accessibles aux seuls personnels habilités de Stelleo et à un nombre limité de sous-traitants techniques, agissant sur nos instructions et encadrés par des engagements contractuels conformes au RGPD (art. 28). Ces sous-traitants relèvent des catégories suivantes :
- Prestataire d'authentification et d'hébergement — gestion de l'authentification et hébergement de l'ensemble de notre infrastructure (calcul, stockage, base de données). Les données sont stockées sur des datacenters situés en Union européenne.
- Prestataire d'envoi d'e-mails et de gestion de la relation client (CRM) — acheminement de nos e-mails transactionnels et marketing, et synchronisation des données de contact pour la gestion de la relation commerciale.
- Régies publicitaires connectées — uniquement pour la récupération des statistiques agrégées que vous avez autorisée via connexion OAuth.
À titre de transparence, nos principaux sous-traitants sont actuellement : Google (authentification et infrastructure, datacenters européens), Brevo (e-mails et CRM, établi dans l'Union européenne) et les régies que vous connectez (Google Ads, Meta, LinkedIn, TikTok, Antvoice, etc.).
Nous ne vendons ni ne louons vos données personnelles à des tiers.
- Données de compte : conservées pendant toute la durée de la relation contractuelle, puis 2 ans après la clôture du compte (délai de prescription commerciale), à l'issue desquels elles sont supprimées ou anonymisées.
- Données conversationnelles avec les agents : supprimées ou anonymisées à la clôture du compte.
- Journaux techniques et de sécurité : conservés 12 mois, conformément aux recommandations de la CNIL.
Stelleo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit, gestion sécurisée des secrets, contrôle d'accès, hachage des mots de passe par notre prestataire d'authentification, et cloisonnement de la confidentialité des données stratégiques échangées dans les conversations avec les agents.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci
Pour exercer ces droits, contactez-nous à l'adresse indiquée en section 12. Nous répondons à toute demande dans un délai d'un mois, conformément au RGPD.
Vous pouvez à tout moment demander la clôture de votre compte et la cessation de l'utilisation des services Stelleo :
- Depuis les paramètres de votre compte sur la plateforme, le cas échéant.
- En nous contactant à l'adresse indiquée en section 12.
À la clôture, vos données sont traitées conformément aux durées de conservation indiquées en section 8. Indépendamment de toute clôture de compte, vous pouvez à tout moment vous opposer aux communications marketing via le lien de désinscription présent dans chaque e-mail concerné. Les e-mails transactionnels, indispensables au fonctionnement de la plateforme, ne peuvent pas faire l'objet d'une désinscription tant que votre compte est actif.
Stelleo a mis en place un point de contact dédié à la protection des données, auquel vous pouvez adresser toute question relative à la confidentialité et à l'exercice de vos droits :
Par e-mail : dpo@stelleo.ai
Par courrier : Protection des données / Stelleo — 7 Imp. Charles Petit, 75011 Paris, France
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en particulier dans l'État membre de votre résidence habituelle ou de votre lieu de travail. En France, l'autorité compétente est la CNIL (www.cnil.fr).
Nous sommes susceptibles de mettre à jour cette politique de confidentialité. En cas de modification importante, nous vous en informerons par un avis sur la plateforme avant son entrée en vigueur. La date d'effet et la date de dernière mise à jour figurent en tête de document.