Protection des données

Politique de confidentialité

Dernière mise à jour : 1er septembre 2026

La présente politique décrit comment STUDIO STYLE DESIGN traite vos données personnelles dans le cadre de la plateforme de communication accessible à l'adresse communication.studio-styledesign.com (ci-après « la Plateforme »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable du traitement

Pour toute question relative à vos données ou à l'exercice de vos droits, ce contact est votre point d'entrée unique.

2. Données que nous traitons

a. Données de compte

• Adresse e-mail, nom, photo de profil éventuelle ;
• Mot de passe — stocké exclusivement sous forme hachée (bcrypt), jamais en clair.

b. Données de marque et contenus de travail

• Réponses saisies dans les modules (Ikigaï, client idéal, positionnement, messages, audit, offre…) ;
• Documents que vous importez (ex. PDF de résultats) et documents générés ;
• Contenus rédigés ou planifiés (posts, newsletters, calendrier éditorial) ;
• Données des espaces « entité » que vous créez (profils d'entreprises clientes), partagées entre les membres autorisés de l'entité.

c. Connexions aux réseaux sociaux (optionnelles)

• Si vous connectez LinkedIn, Facebook (Meta) ou Google : identifiant de profil, nom d'affichage, photo, liste des Pages/organisations que vous administrez, et jetons d'accès OAuth ;
• Les jetons d'accès sont chiffrés (AES-256-GCM) avant stockage et ne sont utilisés que pour publier ce que vous demandez explicitement de publier.

d. Données techniques

• Cookie de session (authentification) et préférences stockées localement dans votre navigateur ;
• Journaux techniques de l'hébergeur (adresse IP, horodatage) nécessaires à la sécurité du service.

La Plateforme n'utilise aucun cookie publicitaire ni traceur de mesure d'audience tiers.

3. Finalités et bases légales

• Fournir le service (compte, modules, documents, publication) — exécution du contrat (art. 6.1.b RGPD) ;
• Publier sur vos réseaux via les connexions que vous établissez — exécution du contrat et consentement (art. 6.1.a), révocable à tout moment en déconnectant le réseau ;
• Assistance par intelligence artificielle (analyse de vos documents, suggestions de contenus) — exécution du contrat ; les contenus transmis aux prestataires d'IA ne sont pas utilisés par eux pour entraîner leurs modèles ;
• E-mails transactionnels (réinitialisation de mot de passe, notifications de service) — exécution du contrat ;
• Sécurité et prévention des abus — intérêt légitime (art. 6.1.f).

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à STUDIO STYLE DESIGN et aux sous-traitants strictement nécessaires au fonctionnement :

• Vercel Inc. — hébergement de la Plateforme, base de données et stockage des fichiers (États-Unis / UE) ;
• Resend — envoi des e-mails transactionnels ;
• Upstash — limitation du nombre de tentatives (connexion, inscription, mot de passe oublié), pour protéger les comptes contre les attaques automatisées. Les compteurs contiennent une adresse e-mail ou une adresse IP, sont hébergés à Francfort, dans l'Union européenne, et expirent automatiquement au bout de quelques minutes ;
• Anthropic (Claude) et OpenAI — traitement IA des contenus que vous soumettez à l'analyse ;
• LinkedIn, Meta (Facebook), Google — uniquement si vous connectez ces services, pour publier en votre nom sur les comptes et Pages que vous sélectionnez.

Certains de ces prestataires sont situés aux États-Unis : les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification au EU-U.S. Data Privacy Framework).

5. Durées de conservation

• Compte et contenus : pendant toute la durée d'utilisation du service, puis supprimés au plus tard 3 ans après la dernière activité ou sur demande de suppression ;
• Jetons de connexion aux réseaux sociaux : jusqu'à déconnexion du réseau depuis la page Connexions, expiration du jeton, ou suppression du compte ;
• Journaux techniques : durées de rétention de l'hébergeur (quelques semaines à quelques mois) ;
• Données de facturation éventuelles : 10 ans (obligation comptable légale).

6. Sécurité

• Chiffrement des échanges (HTTPS/TLS) ;
• Mots de passe hachés (bcrypt) — nous ne pouvons pas les lire ;
• Jetons OAuth chiffrés AES-256-GCM, stockés dans un espace privé non accessible publiquement ;
• Cloisonnement des données par utilisateur et par entité : chaque espace n'accède qu'à ses propres données ;
• Accès aux données limité au strict nécessaire.

7. Cookies et stockage local

La Plateforme utilise uniquement des cookies strictement nécessaires (session d'authentification, sécurité du parcours de connexion aux réseaux sociaux) — exemptés de consentement au sens des lignes directrices de la CNIL — ainsi que le stockage local de votre navigateur pour vos préférences (langue, entité active) et vos brouillons de travail. Aucun cookie publicitaire, aucun traceur tiers.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation du traitement et droit d'opposition ;
• droit à la portabilité (récupération de vos données dans un format structuré — la page « Mes Documents » permet déjà d'exporter vos documents) ;
• droit de retirer votre consentement à tout moment (ex. déconnecter un réseau social) ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi n° 78-17).

Pour exercer ces droits : écrivez à contact.ssdcommunication@gmail.com depuis l'adresse associée à votre compte. Nous répondons sous un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Réseaux sociaux : gestion et suppression des connexions

Vous gardez le contrôle total de vos connexions LinkedIn, Facebook et Google :

• Déconnexion depuis la Plateforme : page Connexions → bouton « Déconnecter ». Les jetons d'accès correspondants sont immédiatement supprimés de nos systèmes ;
• Révocation côté plateforme : vous pouvez aussi révoquer l'accès dans les paramètres de chaque service (LinkedIn : Préférences → Autorisations de données ; Facebook : Paramètres → Apps et sites web ; Google : Compte Google → Sécurité → Accès tiers) ;
• Suppression des données : la suppression de votre compte (sur demande au contact ci-dessus) entraîne l'effacement de vos documents, contenus et jetons de connexion.

10. Données issues des API Google : usage limité

Lorsque vous connectez un compte Google à la Plateforme, celle-ci reçoit certaines données par l'intermédiaire des API Google. L'utilisation et le transfert, par la Plateforme, des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.

Concrètement, ces données :

• servent uniquement à fournir les fonctionnalités que vous avez explicitement demandées — publier une actualité sur votre fiche d'établissement Google, afficher vos prochains rendez-vous ;
• ne sont ni vendues, ni cédées, ni exploitées à des fins publicitaires ou de profilage ;
• ne sont transmises à aucun tiers, hormis ce qui est strictement nécessaire au fonctionnement du service, à la sécurité, ou au respect d'une obligation légale ;
• ne servent pas à entraîner de modèles d'intelligence artificielle, qu'ils soient généralisés ou personnalisés ;
• ne sont lues par aucune personne physique, sauf accord explicite de votre part, nécessité de sécurité, obligation légale, ou après anonymisation et agrégation.

11. Public concerné

La Plateforme est un outil professionnel destiné à des utilisateurs majeurs (entrepreneurs, indépendants, associations et entreprises). Elle n'est pas destinée aux mineurs de moins de 15 ans.

12. Modifications de la présente politique

Cette politique peut évoluer pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, vous en serez informé·e via la Plateforme ou par e-mail.