Politique de confidentialité

Article 1 — Responsable de traitement

Le responsable des traitements décrits ci-dessous est la société Studhom, SAS au capital de 10 000 €, dont le siège est situé 13 rue du vieux château, 93140 Bondy, immatriculée au RCS de Bobigny sous le numéro 893 591 628. Pour toute question relative à vos données : info@studhom.com.

Article 2 — Données collectées et finalités

Nous collectons uniquement les données nécessaires aux finalités suivantes :

1. Commande et suivi de votre projet : nom, prénom, adresse électronique, téléphone, adresse postale, informations de paiement (traitées par nos prestataires de paiement, Studhom ne conserve pas les numéros de carte), échanges et fichiers liés à votre projet.
2. Demandes de contact et questionnaire de projet : les informations que vous saisissez (coordonnées, description de votre projet, réponses au questionnaire).
3. Assistant conversationnel du site : les messages que vous y écrivez et, si vous choisissez de les donner, votre prénom, votre adresse électronique et votre téléphone. L'assistant est un programme d'intelligence artificielle, signalé comme tel.
4. Messages échangés sur Instagram : les messages privés et commentaires échangés avec le compte Instagram de Studhom et avec le compte Instagram de son fondateur utilisé pour présenter nos offres (texte du message, nom de profil, identifiant du compte, date). Lorsque nous vous écrivons en premier, c'est parce que vous publiez votre musique publiquement sur Instagram ; nous ne contactons pas les personnes mineures. Si vous répondez, l'assistant de Thibault Signovert, qui est un programme d'intelligence artificielle, peut vous répondre pour organiser un rendez-vous en visioconférence avec lui ; il vous le confirme si vous le lui demandez, et vous pouvez à tout moment demander à échanger avec Thibault Signovert directement. Aucun prix ni engagement n'est proposé par l'assistant. Pour les messages adressés au compte Instagram de Studhom, des propositions de réponse peuvent être préparées par un outil d'intelligence artificielle ; chaque réponse est relue et envoyée par une personne de Studhom, et seul le texte du message est transmis à cet outil, sans votre nom de profil ni votre identifiant. Si vous nous dites que vous ne souhaitez plus être contacté, nous ne vous recontactons plus.
5. Recherche de partenaires (compositeurs, studios et autres professionnels de la musique) : lorsque nous vous écrivons pour vous proposer de collaborer, nous avons trouvé votre activité sur des sources publiques (Instagram, Facebook, YouTube, LinkedIn, sites web et annuaires en ligne). Nous conservons votre nom ou celui de votre structure, le lien de votre page, votre ville, votre métier, le matériel présenté publiquement, la gare proche et, si vous les publiez pour votre activité, votre e-mail et votre téléphone. Une personne de Studhom choisit à qui écrire. Si vous nous dites que vous ne souhaitez plus être contacté, nous ne vous recontactons plus.
6. Rendez-vous : les informations nécessaires à la planification de vos rendez-vous et visioconférences.
7. Mesure d'audience et publicité : selon vos choix exprimés dans le bandeau cookies (voir la section « Cookies et traceurs »).

Cookies et traceurs

Les cookies sont de petits fichiers envoyés par le serveur au navigateur de votre terminal. Lors de votre première visite, un bandeau vous permet d'accepter, refuser ou personnaliser les cookies. Votre choix est conservé pour une durée de 12 mois.

Cookies strictement nécessaires (exemptés de consentement) :

• Session PHP — maintient votre connexion (espace client, admin). Durée : session.
• tarteaucitron — stocke vos préférences cookies. Durée : 12 mois.

Cookies soumis à consentement :

• Google Tag Manager — gestionnaire de balises permettant le déploiement des outils de mesure ci-dessous. Ne collecte aucune donnée par lui-même.
• Google Analytics (GA4) — mesure d'audience anonymisée. Cookies : _ga, _ga_*. Durée : 13 mois maximum.
• Meta Pixel (Facebook) — mesure l'efficacité des campagnes publicitaires Meta. Cookie : _fbp. Durée : 90 jours.
• Google Ads — suivi des conversions publicitaires Google. Cookie : _gcl_au. Durée : 90 jours.

Vous pouvez modifier vos préférences à tout moment en cliquant sur l'icône de gestion des cookies en bas à gauche de l'écran, ou via le lien ci-dessous :

Gérer mes préférences cookies

Article 3 — Bases légales

• L'exécution du contrat ou de mesures précontractuelles prises à votre demande (commande, suivi de projet, réponse à une demande de devis) ;
• notre intérêt légitime à répondre aux messages qui nous sont adressés, à présenter nos offres aux artistes qui diffusent publiquement leur musique, à rechercher des partenaires professionnels et à développer notre activité ;
• votre consentement pour les cookies de mesure et de publicité, et pour être recontacté par téléphone, SMS ou e-mail lorsque vous nous le donnez, que vous pouvez retirer à tout moment ;
• le respect de nos obligations légales (comptabilité, facturation).

Article 4 — Durées de conservation

• Clients : pendant la relation contractuelle, puis cinq (5) ans ; les pièces comptables, dix (10) ans.
• Prospects (contact, questionnaire, assistant, messages ayant donné lieu à un échange) : trois (3) ans à compter du dernier contact de votre part.
• Messages restés sans suite (assistant, réseaux sociaux) : douze (12) mois.
• Personnes contactées sur Instagram sans réponse de leur part : trois (3) mois, puis suppression. Par exception, si nous avons choisi de garder votre profil pour vous recontacter plus tard : douze (12) mois à compter de notre dernier message, en conservant uniquement votre nom de profil, le lien de votre compte et la date du contact ; nous vous recontactons au plus une fois, et sans réponse de votre part, ces données sont supprimées trois (3) mois après ce message. Si vous nous avez demandé de ne plus vous contacter, nous conservons seulement votre nom de profil, pour respecter ce choix. Vous pouvez le demander à tout moment.
• Cookies : voir la section « Cookies et traceurs ».

Article 5 — Destinataires et sous-traitants

Vos données sont traitées par le personnel de Studhom et, pour les besoins de leur mission, par les prestataires suivants, qui agissent sur nos instructions :

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux autorités si la loi l'exige.

Article 6 — Transferts hors de l'Union européenne

Certains prestataires listés ci-dessus traitent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Article 7 — Intelligence artificielle

Les outils d'intelligence artificielle que nous utilisons (OpenAI) servent uniquement à répondre à vos messages, à organiser des rendez-vous ou à préparer nos réponses. L'assistant de Thibault Signovert qui répond sur Instagram est un programme d'intelligence artificielle ; il vous le confirme si vous le lui demandez. Les données transmises ne servent pas à entraîner les modèles de ce prestataire. Aucune décision vous concernant n'est prise de manière automatisée.

Article 8 — Utilisation des API Google (Google Calendar)

Les compositeurs partenaires de Studhom peuvent, de manière strictement optionnelle et opt-in, connecter leur compte Google afin de synchroniser leur agenda Google Calendar avec la plateforme. Cet accès, accordé via le protocole OAuth 2.0, permet deux opérations précises :

• Lecture des plages occupées (scope calendar.readonly) — Studhom interroge uniquement l'API freeBusy pour savoir à quelles heures le compositeur n'est pas disponible, afin d'afficher aux artistes un calendrier de réservation filtré ne proposant que les créneaux réellement libres. Aucun titre, description, participant ou contenu d'événement n'est consulté — uniquement les horaires de début et de fin des plages occupées.
• Écriture des événements Studhom (scope calendar.events) — Lorsqu'un rendez-vous de rencontre studio est validé sur Studhom, un événement est automatiquement créé dans l'agenda du compositeur avec le titre du rendez-vous, l'heure, l'adresse du studio et trois rappels (48h, 24h, 2h avant). Studhom ne peut lire, modifier ou supprimer que les événements qu'il a lui-même créés — jamais les autres événements du compositeur.

L'utilisation des informations reçues depuis les API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use :

• Les données obtenues via les API Google ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins publicitaires ou de profilage.
• Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.
• Elles sont stockées de manière chiffrée (tokens OAuth) sur les serveurs Studhom situés dans l'Union européenne et utilisées exclusivement pour la fonctionnalité de synchronisation de rendez-vous décrite ci-dessus.
• Aucun humain chez Studhom ne lit ces données, sauf si cela est strictement nécessaire à des fins de support client (avec votre accord explicite), de sécurité ou de respect d'une obligation légale.

Le compositeur peut révoquer cet accès à tout moment, soit depuis son espace partenaire Studhom (onglet « Google Calendar »), soit directement depuis les paramètres de son compte Google à l'adresse myaccount.google.com/permissions. La révocation supprime immédiatement les tokens d'accès stockés et arrête toute synchronisation future.

Article 9 — Sécurité

Studhom met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée, accès restreints, sauvegardes chiffrées.

Article 10 — Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à info@studhom.com : nous vous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Article 11 — Évolution de la politique

Studhom peut faire évoluer la présente politique. La version en vigueur est celle publiée sur cette page. Dernière mise à jour : 4 novembre 2026.