[ Politique de confidentialité ]
Comment nous traitons vos données.
Des explications claires, un hébergement dans l’UE autant que possible et aucun suivi sans votre accord. Cette politique décrit ce que nous collectons sur studio-8.dev et sur notre espace client, pourquoi, et comment exercer vos droits.
Dernière mise à jour le 14 octobre 2026 · v2.0
01Responsable du traitement
Le responsable du traitement des données personnelles collectées sur studio-8.dev est la société STUDIO8, SAS au capital de 8 000 €, immatriculée au RCS d’Évry sous le numéro 107 125 700, dont le siège social est situé au 17 rue Pierre, 91230 Montgeron.
Pour toute question relative à vos données, écrivez à privacy@studio-8.dev.
02Données collectées
Nous ne collectons que ce dont nous avons besoin. Selon votre utilisation du site :
- Les demandes de contact : votre nom, votre adresse email, votre entreprise, le sujet choisi et votre message, lorsque vous nous écrivez via le formulaire ou l’assistant.
- Les échanges avec notre assistant IA : les messages que vous échangez avec lui. Si vous choisissez de nous transmettre la conversation, nous recevons l’intégralité de l’échange et un court résumé.
- Les données de navigation, uniquement si vous acceptez les statistiques : pages consultées, clics, localisation approximative, type d’appareil et de navigateur, collectés par PostHog.
- Les données techniques nécessaires au fonctionnement et à la sécurité du site : votre adresse IP et les informations de connexion, utilisées par exemple pour limiter les envois répétés du formulaire.
- L’espace client Atelier : votre adresse email, les liens de connexion, votre activité sur les propositions (ouverture, temps passé par chapitre, choix du périmètre) et, lors de la signature, votre signature et le PDF signé. La relecture de session sur les propositions masque le texte, les signatures et les commentaires : nous voyons la navigation, pas le contenu.
03Finalités et bases légales
Chaque traitement repose sur une base légale prévue par le RGPD :
- Répondre à votre demande et préparer un premier échange
- Mesures précontractuelles prises à votre demande (art. 6.1.b)
- Mesurer l’audience et améliorer le site
- Votre consentement, que vous pouvez retirer à tout moment (art. 6.1.a)
- Mener les missions sur Atelier
- Exécution du contrat qui nous lie (art. 6.1.b)
- Conserver les preuves de signature
- Nos obligations légales (art. 6.1.c)
- Sécuriser le site et prévenir les abus
- Notre intérêt légitime à protéger nos services (art. 6.1.f)
04Destinataires
Vos données ne sont accessibles qu’aux membres de l’équipe Studio 8 qui en ont besoin. Nous ne les vendons pas, ne les louons pas et ne les cédons pas à des fins commerciales.
Les prestataires suivants traitent des données pour notre compte :
- Fly.io
- Hébergement applicatif, Amsterdam (Pays-Bas)
- Supabase
- Base de données et stockage de fichiers, Irlande
- PostHog
- Mesure d’audience, Cloud UE (Francfort, Allemagne)
- Anthropic
- Modèle d’IA de l’assistant et du résumé des demandes de contact
- Messagerie (Google Workspace)
- Slack
- Notification interne des nouvelles demandes de contact
Anthropic, Google et Slack peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (Data Privacy Framework).
05Durées de conservation
- Demandes de contact et conversations avec l’assistant : trois ans à compter de notre dernier échange, sauf si elles donnent lieu à une mission.
- Données des missions : pendant toute la durée de la mission. Les missions archivées sont conservées sept ans pour répondre aux obligations fiscales et légales, puis supprimées.
- Liens de connexion : 15 minutes. Relectures de session : 30 jours.
Les durées des cookies sont indiquées ci-dessous. À l’issue de ces durées, les données sont supprimées ou anonymisées. Vous pouvez demander leur suppression anticipée à tout moment.
07Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : faire corriger des données inexactes.
- Effacement : faire supprimer vos données.
- Opposition et limitation : demander l’arrêt ou la limitation d’un traitement.
- Portabilité : recevoir vos données dans un format lisible par machine.
- Retrait du consentement : à tout moment, sans remettre en cause les traitements déjà effectués.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour les exercer, écrivez à privacy@studio-8.dev depuis l’adresse concernée. Nous répondons sous un mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander de la confirmer.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
08Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’altération et l’accès non autorisé : connexions chiffrées (HTTPS), accès réservé aux membres de l’équipe qui en ont besoin, liens de connexion expirant après 15 minutes et environnement de test distinct dans lequel les coordonnées des clients sont remplacées.
09Modifications de la politique
Nous pouvons modifier cette politique pour suivre l’évolution de nos services. La date en haut de page indique la dernière version. Les modifications importantes seront annoncées sur le site ou par email aux clients concernés.