Politique de confidentialité

Article 1 — Responsable de traitement

Le responsable des traitements décrits ci-dessous est la société Studhom, SAS au capital de 10 000 €, dont le siège est situé 13 rue du vieux château, 93140 Bondy, immatriculée au RCS de Bobigny sous le numéro 893 591 628. Pour toute question relative à vos données : info@studhom.com.

Article 2 — Données collectées et finalités

Nous collectons uniquement les données nécessaires aux finalités suivantes :

1. Commande et suivi de votre projet : nom, prénom, adresse électronique, téléphone, adresse postale, informations de paiement (traitées par nos prestataires de paiement, Studhom ne conserve pas les numéros de carte), échanges et fichiers liés à votre projet.
2. Demandes de contact et questionnaire de projet : les informations que vous saisissez (coordonnées, description de votre projet, réponses au questionnaire).
3. Assistant conversationnel du site : les messages que vous y écrivez et, si vous choisissez de les donner, votre prénom, votre adresse électronique et votre téléphone. L'assistant est un programme d'intelligence artificielle, signalé comme tel.
4. Messages reçus sur nos réseaux sociaux : les messages privés et commentaires adressés au compte Instagram de Studhom (texte du message, nom de profil, identifiant du compte, date). Des propositions de réponse peuvent être préparées par un outil d'intelligence artificielle ; chaque réponse est relue et envoyée par une personne de Studhom, et seul le texte du message est transmis à cet outil, sans votre nom de profil ni votre identifiant.
5. Rendez-vous : les informations nécessaires à la planification de vos rendez-vous et visioconférences.
6. Mesure d'audience et publicité : selon vos choix exprimés dans le bandeau cookies (voir la section « Cookies et traceurs »).

Cookies et traceurs

Les cookies sont de petits fichiers envoyés par le serveur au navigateur de votre terminal. Lors de votre première visite, un bandeau vous permet d'accepter, refuser ou personnaliser les cookies. Votre choix est conservé pour une durée de 12 mois.

Cookies strictement nécessaires (exemptés de consentement) :

• Session PHP — maintient votre connexion (espace client, admin). Durée : session.
• tarteaucitron — stocke vos préférences cookies. Durée : 12 mois.

Cookies soumis à consentement :

• Google Tag Manager — gestionnaire de balises permettant le déploiement des outils de mesure ci-dessous. Ne collecte aucune donnée par lui-même.
• Google Analytics (GA4) — mesure d'audience anonymisée. Cookies : _ga, _ga_*. Durée : 13 mois maximum.
• Meta Pixel (Facebook) — mesure l'efficacité des campagnes publicitaires Meta. Cookie : _fbp. Durée : 90 jours.
• Google Ads — suivi des conversions publicitaires Google. Cookie : _gcl_au. Durée : 90 jours.

Vous pouvez modifier vos préférences à tout moment en cliquant sur l'icône de gestion des cookies en bas à gauche de l'écran, ou via le lien ci-dessous :

Gérer mes préférences cookies

Article 3 — Bases légales

• L'exécution du contrat ou de mesures précontractuelles prises à votre demande (commande, suivi de projet, réponse à une demande de devis) ;
• notre intérêt légitime à répondre aux messages qui nous sont adressés et à développer notre activité ;
• votre consentement pour les cookies de mesure et de publicité, que vous pouvez retirer à tout moment ;
• le respect de nos obligations légales (comptabilité, facturation).

Article 4 — Durées de conservation

• Clients : pendant la relation contractuelle, puis cinq (5) ans ; les pièces comptables, dix (10) ans.
• Prospects (contact, questionnaire, assistant, messages ayant donné lieu à un échange) : trois (3) ans à compter du dernier contact de votre part.
• Messages restés sans suite (assistant, réseaux sociaux) : douze (12) mois.
• Cookies : voir la section « Cookies et traceurs ».

Article 5 — Destinataires et sous-traitants

Vos données sont traitées par le personnel de Studhom et, pour les besoins de leur mission, par les prestataires suivants, qui agissent sur nos instructions :

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux autorités si la loi l'exige.

Article 6 — Transferts hors de l'Union européenne

Certains prestataires listés ci-dessus traitent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Article 7 — Intelligence artificielle

Les outils d'intelligence artificielle que nous utilisons (OpenAI) servent uniquement à répondre à vos messages ou à préparer nos réponses. Les données transmises ne servent pas à entraîner les modèles de ce prestataire. Aucune décision vous concernant n'est prise de manière automatisée.

Article 8 — Utilisation des API Google (Google Calendar)

Les compositeurs partenaires de Studhom peuvent, de manière strictement optionnelle et opt-in, connecter leur compte Google afin de synchroniser leur agenda Google Calendar avec la plateforme. Cet accès, accordé via le protocole OAuth 2.0, permet deux opérations précises :

• Lecture des plages occupées (scope calendar.readonly) — Studhom interroge uniquement l'API freeBusy pour savoir à quelles heures le compositeur n'est pas disponible, afin d'afficher aux artistes un calendrier de réservation filtré ne proposant que les créneaux réellement libres. Aucun titre, description, participant ou contenu d'événement n'est consulté — uniquement les horaires de début et de fin des plages occupées.
• Écriture des événements Studhom (scope calendar.events) — Lorsqu'un rendez-vous de rencontre studio est validé sur Studhom, un événement est automatiquement créé dans l'agenda du compositeur avec le titre du rendez-vous, l'heure, l'adresse du studio et trois rappels (48h, 24h, 2h avant). Studhom ne peut lire, modifier ou supprimer que les événements qu'il a lui-même créés — jamais les autres événements du compositeur.

L'utilisation des informations reçues depuis les API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use :

• Les données obtenues via les API Google ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins publicitaires ou de profilage.
• Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.
• Elles sont stockées de manière chiffrée (tokens OAuth) sur les serveurs Studhom situés dans l'Union européenne et utilisées exclusivement pour la fonctionnalité de synchronisation de rendez-vous décrite ci-dessus.
• Aucun humain chez Studhom ne lit ces données, sauf si cela est strictement nécessaire à des fins de support client (avec votre accord explicite), de sécurité ou de respect d'une obligation légale.

Le compositeur peut révoquer cet accès à tout moment, soit depuis son espace partenaire Studhom (onglet « Google Calendar »), soit directement depuis les paramètres de son compte Google à l'adresse myaccount.google.com/permissions. La révocation supprime immédiatement les tokens d'accès stockés et arrête toute synchronisation future.

Article 9 — Sécurité

Studhom met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée, accès restreints, sauvegardes chiffrées.

Article 10 — Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à info@studhom.com : nous vous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Article 11 — Évolution de la politique

Studhom peut faire évoluer la présente politique. La version en vigueur est celle publiée sur cette page. Dernière mise à jour : 13 octobre 2026.