Responsable de traitement
Pour les visiteurs de ce site, les prospects, les commerçants clients et les membres de leurs équipes : nous décidons de l’usage de ces données, décrit dans cette politique.
Vos données travaillent pour vous.
Ce que nous collectons, pourquoi, pour combien de temps, avec qui c’est partagé, et comment garder la main à tout moment.
01 Qui est responsable de vos données
Le responsable de traitement est la société Wayne-web (nom commercial Studio ATS), Société par actions simplifiée (SAS) au capital de 50,00 €, RCS Toulouse 108 884 032, dont le siège est situé 3 allée du Docteur Lejzer Ludwik Zamenhof, 31100 Toulouse, France, éditrice de STUDIO OS. Pour toute question relative à vos données, vous pouvez nous écrire par contact@studio-os.digital ou par courrier à l’adresse du siège.
02 Nos deux rôles
STUDIO OS intervient de deux manières différentes, ce qui détermine qui répond de vos données :
Sous-traitant
Pour les clients des commerçants (acheteurs de la boutique, comptes clients, réservations, fidélité, statistiques du site) : chaque commerçant est responsable de traitement, nous traitons ces données pour son compte et selon ses instructions (article 28 du RGPD, voir les conditions générales).
03 Les données que nous collectons
- Identification et contact : nom, prénom, e-mail et téléphone professionnels, raison sociale, SIRET, adresse de l’établissement.
- Facturation : historique des abonnements, add-ons et crédits. Les numéros de carte bancaire sont saisis directement auprès de notre prestataire de paiement : nous n’y avons jamais accès.
- Utilisation : données saisies dans votre espace (produits, ventes, stocks, équipe, contenus du site), réglages, actions réalisées et traces d’audit.
- Techniques : adresse IP, type d’appareil et de navigateur, journaux de connexion.
- Navigation, avec votre accord : pages consultées, provenance de la visite, zone géographique approximative, inscriptions et abonnements issus de la visite.
- Assistant : questions posées à STUDIO VOICE et transcriptions vocales, utilisées pour produire la réponse.
04 Pourquoi et sur quelle base
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte, vos accès et votre équipe | Comptes, rôles, identifiants, journaux de connexion | Exécution du contrat |
| Fournir les fonctions : site, boutique, ventes, stocks, clients… | Données saisies dans votre espace | Exécution du contrat |
| Facturer l’abonnement, les add-ons et les crédits | Raison sociale, adresse, historique de facturation | Exécution du contrat, obligation légale |
| Assurer la sécurité, prévenir la fraude, tracer les actions sensibles | Adresse IP, journaux techniques, traces d’audit | Intérêt légitime, obligation légale |
| Mesurer les visites et les inscriptions issues du site | Pages vues, provenance, appareil, zone approximative | Consentement |
| Mesurer l’efficacité de nos campagnes et partenariats | Paramètres de campagne, lien de provenance | Consentement |
| Gérer le programme de parrainage | Code parrain, statut des filleuls | Exécution du contrat |
| Vous informer des évolutions et offres de STUDIO OS | E-mail professionnel | Intérêt légitime (clients), avec opposition à tout moment |
| Répondre à vos demandes et vous accompagner | Échanges, demandes d’assistance | Intérêt légitime |
05 Mesure des visites et des ventes
Comme toute plateforme de commerce en ligne complète, STUDIO OS repose sur la mesure : savoir combien de personnes visitent un site, d’où elles viennent, quelles pages les intéressent et combien deviennent clientes. Cette mesure s’exerce à deux niveaux.
Sur le site STUDIO OS
Avec votre accord, nous suivons les visites de nos pages, leur provenance (moteur de recherche, réseau social, partenaire, campagne, lien de parrainage) et les essais et abonnements qui en découlent. Ces statistiques sont agrégées, réservées à STUDIO OS, ne sont jamais revendues et ne servent pas à de la publicité ciblée par des tiers.
Sur les sites et boutiques des commerçants
La Plateforme fournit aux commerçants les outils d’un site marchand complet : panier, commandes, paiement, comptes clients, fidélité, suivi du chiffre d’affaires, des produits les plus vendus, de la fréquence d’achat et de la valeur client, ainsi qu’une mesure d’audience (pages vues, zone géographique approximative). Cette mesure d’audience fonctionne sans cookie et sans profil individuel ; l’adresse IP n’est pas conservée. Chaque commerçant choisit de la soumettre au consentement de ses visiteurs ou de l’activer dans le cadre de l’exemption prévue par la CNIL, et reste responsable de ce choix.
06 Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de l’équipe Studio ATS, dans la limite de leurs missions. Un accès du support à un espace client n’est possible qu’avec une autorisation temporaire, révocable et tracée. Nous faisons appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site, de la plateforme et des données | France (société établie aux États-Unis) |
| Stripe | Paiements, abonnements, encaissement en ligne des commerçants | UE / États-Unis |
| Resend | Envoi des e-mails transactionnels (connexion, factures, notifications) | États-Unis |
| Twilio | Envoi de SMS (confirmations, notifications) | États-Unis |
| Anthropic | Modèles d’intelligence artificielle de l’assistant STUDIO VOICE | États-Unis |
Lorsque des données sont transférées hors de l’Union européenne, ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités sur réquisition légale.
07 Durées de conservation
| Données | Durée |
|---|---|
| Données du compte et de l’espace | Durée de l’abonnement, puis suppression ou anonymisation dans un délai de 3 mois, sauf demande d’export |
| Comptes d’essai non activés | 6 mois après la fin de l’essai |
| Factures et pièces comptables | 10 ans (article L. 123-22 du Code de commerce) |
| Prospects et contacts commerciaux | 3 ans à compter du dernier contact |
| Journaux de connexion et de sécurité | 1 an |
| Statistiques de visites | 25 mois maximum, sous forme agrégée |
| Choix relatif aux cookies | 6 mois, puis le choix vous est redemandé |
08 Sécurité
- Connexions chiffrées (HTTPS/TLS) et authentification sécurisée.
- Cloisonnement des données de chaque établissement directement au niveau de la base de données.
- Accès par rôles : chaque membre de l’équipe ne voit que ce dont il a besoin.
- Chiffrement des secrets d’intégration et des identifiants de services tiers.
- Journalisation des actions sensibles et traçabilité des modifications.
- Sauvegardes régulières et procédure de gestion des incidents.
09 Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez-nous par contact@studio-os.digital, en précisant l’objet de votre demande. Nous répondons dans un délai d’un mois.
Si vous êtes client d’un commerçant utilisant STUDIO OS, adressez-vous en priorité à ce commerçant, responsable de vos données ; nous l’aiderons à vous répondre.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).
11 Évolution de cette politique
Cette politique peut évoluer avec la Plateforme et la réglementation. La date de mise à jour figure en tête de page ; les clients sont informés de toute modification importante.