Politique de confidentialité

Données utilisées

• Compte : adresse e-mail, prénom, nom de la marque, langue, pays.
• Contenu de votre espace : réponses au questionnaire de marque, photos, vidéos, logos, textes, contenus créés, calendrier, messages échangés avec l’agence.
• Abonnement : identifiants Stripe (client, abonnement), statut et dates de paiement. Aucune donnée de carte bancaire n’est conservée par le studio.
• Technique : journaux de sécurité et d’activité (connexions, actions importantes) nécessaires au bon fonctionnement et à la sécurité.

Pourquoi

• Fournir le studio et l’accompagnement de l’agence (exécution du contrat).
• Facturer l’abonnement et respecter nos obligations comptables (obligation légale).
• Sécuriser le service et prévenir les abus (intérêt légitime).
• Vous envoyer des e-mails de service ; les e-mails facultatifs (rappels hebdomadaires) seulement si vous les acceptez, avec désinscription possible à tout moment.

Intelligence artificielle

Pour créer vos contenus, les éléments nécessaires (photos, consignes, textes) sont transmis à OpenAI. [À VÉRIFIER ET PRÉCISER : conditions d’utilisation des données par le fournisseur, notamment l’absence d’entraînement des modèles sur les données envoyées par API.]

Sous-traitants

• Supabase (base de données, stockage privé des fichiers, connexion par code e-mail) — région d’hébergement : [À CONFIRMER].
• Vercel (hébergement du site et du studio).
• Stripe (paiement de l’abonnement, factures, portail client). Les données de carte sont saisies chez Stripe : le studio ne les voit ni ne les conserve.
• Brevo (envoi des e-mails : codes de connexion, accusés de réception, rappels).
• OpenAI (création des images, des textes, des voix off et transcription des vidéos à partir des éléments que vous fournissez).
• Calendly (prise de rendez-vous, uniquement si vous cliquez sur le bouton de réservation).
• Meta (publication sur Instagram / Facebook, uniquement si vous connectez votre compte).

Transferts hors de l’Union européenne

Certains prestataires sont situés aux États-Unis. [MÉCANISMES DE TRANSFERT À PRÉCISER : Data Privacy Framework, clauses contractuelles types…]

Durées de conservation

• Données de l’espace : pendant l’abonnement, puis effacement à la suppression de l’espace (y compris les fichiers et les messages). [DÉLAI APRÈS RÉSILIATION À DÉFINIR].
• Factures et données comptables : durée imposée par la loi [À CONFIRMER, par exemple 10 ans en France].
• Journaux techniques : [DURÉE À DÉFINIR].

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité de vos données, la limitation ou l’opposition à un traitement, en écrivant à [E-MAIL DE CONTACT].

En France, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Au Mexique, vous disposez des droits ARCO. [AUTORITÉS ET PROCÉDURES À VÉRIFIER].

Collaborations et contacts de marques

Collaborations entre clients : une marque cliente peut choisir, par une case à cocher désactivée par défaut, d’apparaître auprès des créatrices du studio avec son offre (nom, univers, offre, lien public). La date de cet accord est enregistrée ; il peut être retiré à tout moment et la marque disparaît alors aussitôt de la liste. Son adresse e-mail n’est transmise à une créatrice que si la marque accepte sa proposition.

Les propositions de collaboration (message, compte Instagram de la créatrice) sont visibles de la marque concernée et de l’agence, qui peut masquer un message déplacé. Elles sont effacées à la suppression de l’un des deux espaces.

Carnet d’opportunités des créatrices : l’agence y recense des contacts professionnels publiés par les marques elles-mêmes (site, bio Instagram), sans adresse personnelle. Toute marque peut demander à en être retirée en écrivant à [E-MAIL DE CONTACT]. [BASE LÉGALE ET INFORMATION DES MARQUES CONCERNÉES À VALIDER.]

Recréer un post et importer votre site

« Recréer ce post » : les captures d’écran que vous ajoutez sont rangées dans votre espace privé et lues par un service d’IA (OpenAI) pour décrire la mise en page, sans en reprendre le texte ni les images. Le lien Instagram n’est jamais ouvert par le studio. Les captures sont supprimées avec la recette, et au plus tard parmi les 30 dernières recettes gardées.

« Importer mon site » : à votre demande, le studio lit les pages publiques du site indiqué (accueil et 3 pages au plus) pour vous proposer vos produits, couleurs, ton et réseaux ; le texte public peut être résumé par un service d’IA. Rien n’est appliqué sans votre accord, et seules les 10 dernières lectures sont gardées.

Cookies et traceurs

Le studio n’utilise ni cookie publicitaire ni traceur tiers. Si la mesure d’audience est activée, elle se fait sans cookie ni donnée personnelle (nombre de pages vues, anonyme et agrégé, via Vercel Web Analytics). Les polices de caractères sont hébergées avec le site.

Seuls des éléments indispensables sont déposés : les cookies de session de connexion, un cookie mémorisant la langue choisie et un stockage local (dans votre navigateur) pour ne pas réafficher le guide déjà vu. C’est pourquoi aucun bandeau de consentement n’est affiché.

Sécurité

Fichiers stockés dans un espace privé, accessibles uniquement par des liens temporaires signés ; chaque espace client est cloisonné ; connexion sans mot de passe par code à usage unique.