Politique de confidentialité — Scale My Studio

Le responsable du traitement des données est :

Scale My Studio

Représentée par Samy Mellah

Adresse : à compléter

Email : samy.mellah@outlook.fr

Site web : https://scalemystudio.fr

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

Nous collectons les catégories de données suivantes.

Données d'identification et de contact. Nom, prénom, adresse e-mail, numéro de téléphone, nom de l'établissement (école de danse, de musique ou studio), fonction au sein de l'établissement.

Données de compte utilisateur. Identifiants de connexion, mot de passe (stocké de manière chiffrée), préférences d'affichage, historique de navigation dans la plateforme.

Données professionnelles et opérationnelles. Informations relatives à votre activité (nombre de leads, campagnes marketing, conversations WhatsApp/Instagram, réservations, paiements, statistiques de performance). Ces données sont nécessaires au fonctionnement de nos services d'automatisation.

Données techniques. Adresse IP, type et version du navigateur, système d'exploitation, pages consultées, dates et heures de connexion, cookies (voir section 8).

Données de vos propres prospects et clients. Dans le cadre de nos Services, vous nous confiez également les données de vos prospects et clients (nom, téléphone, email, historique de conversation). Vous êtes le responsable de traitement de ces données ; nous en sommes le sous-traitant au sens de l'article 28 du RGPD, agissant sur vos instructions documentées.

Fournir et gérer votre compte utilisateur — Base légale : exécution du contrat qui vous lie à Scale My Studio.

Fournir les Services d'automatisation (agent WhatsApp/Instagram, CRM, optimisation de campagnes publicitaires, tableau de bord, reporting) — Base légale : exécution du contrat.

Facturer et percevoir le paiement de nos Services — Base légale : exécution du contrat et obligation légale.

Améliorer nos Services, analyser leur usage, corriger les bugs — Base légale : intérêt légitime à améliorer la qualité de nos Services.

Vous envoyer des communications relatives au service (notifications techniques, alertes de sécurité, mises à jour importantes) — Base légale : exécution du contrat.

Vous envoyer des communications commerciales (nouveautés, offres, newsletters) — Base légale : consentement, révocable à tout moment via le lien de désabonnement présent dans chaque email.

Respecter nos obligations légales et réglementaires — Base légale : obligation légale.

Prévenir et détecter la fraude ou les abus — Base légale : intérêt légitime à sécuriser nos Services et ceux de nos utilisateurs.

Vos données sont accessibles aux personnels autorisés de Scale My Studio, dans la limite de leurs missions.

Nous partageons également certaines données avec les sous-traitants techniques suivants, chacun agissant conformément à un accord de traitement conforme au RGPD.

Hébergement et infrastructure. Supabase (base de données PostgreSQL, hébergée dans l'Union européenne — région eu-west-3), Vercel, Cloudflare, Hetzner.

Messagerie et communication. Meta Platforms Ireland Ltd. (WhatsApp Business API, Instagram Messaging, Facebook Lead Ads).

Paiement. Stripe Payments Europe Ltd.

Publicité en ligne. Meta Platforms, Google LLC (Google Ads, Google Analytics, Google Tag Manager).

Outils d'analyse et d'IA. Anthropic (API Claude), OpenAI le cas échéant, Qdrant Cloud.

Outils internes. n8n.io, Cal.com, GitHub.

Certains de ces sous-traitants peuvent être situés hors de l'Union européenne, notamment aux États-Unis. Dans ce cas, nous nous assurons que le transfert repose sur un mécanisme d'encadrement valide au sens du RGPD (décision d'adéquation de la Commission européenne, ou clauses contractuelles types).

Nous ne vendons jamais vos données à des tiers.

Données de compte utilisateur : pendant toute la durée de votre relation contractuelle avec Scale My Studio, puis archivées 3 ans à des fins probatoires.

Données de facturation et de comptabilité : 10 ans à compter de la clôture de l'exercice comptable concerné (article L. 123-22 du Code de commerce).

Données de prospects et clients de nos utilisateurs : conservées tant que vous conservez un compte actif Scale My Studio ; supprimées dans un délai maximum de 90 jours après la clôture de votre compte.

Logs techniques et données de navigation : 12 mois maximum, conformément aux recommandations de la CNIL.

Communications commerciales et prospection : jusqu'au retrait de votre consentement, avec une réévaluation de l'intérêt tous les 3 ans.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération, accès non autorisé ou divulgation. Cela inclut notamment le chiffrement des données en transit (TLS 1.3) et au repos (AES-256), l'authentification multi-facteurs pour les accès administrateurs, la rotation régulière des jetons d'accès, la journalisation des accès aux données sensibles, la sauvegarde quotidienne des bases de données avec rétention de 30 jours, et l'application de correctifs de sécurité dans les 72 heures suivant la publication d'un correctif critique.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans un délai de 72 heures et vous informerons individuellement conformément aux articles 33 et 34 du RGPD.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») — obtenir la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement — dans certains cas, demander la suspension du traitement.
• Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition — vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière.
• Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès.
• Droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Pour exercer ces droits, contactez-nous à samy.mellah@outlook.fr. Nous répondrons à votre demande dans un délai maximum d'un mois. Une preuve d'identité pourra vous être demandée.

Notre site utilise des cookies et technologies similaires.

Cookies strictement nécessaires (dispensés de consentement) : cookies de session, cookies d'authentification, cookies de sécurité (protection CSRF), cookies de préférences. Durée : session ou 12 mois maximum.

Cookies de mesure d'audience (soumis à consentement) : Google Analytics, Meta Pixel. Durée : 13 mois maximum.

Cookies publicitaires (soumis à consentement) : Meta Pixel, Google Ads. Durée : 13 mois maximum.

Vous pouvez à tout moment gérer vos préférences en matière de cookies via le bandeau affiché lors de votre première visite, ou en configurant votre navigateur. Le refus des cookies non nécessaires n'affecte pas l'accès aux fonctionnalités essentielles du site.

Nos Services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous êtes titulaire de l'autorité parentale et constatez que votre enfant nous a communiqué des données, contactez-nous pour que nous les supprimions.

Dans le cadre des Services fournis à nos utilisateurs (écoles de musique et de danse), des données peuvent concerner des élèves mineurs. L'utilisateur (l'école) est responsable du recueil du consentement parental le cas échéant, et Scale My Studio agit en qualité de sous-traitant.

Nous pouvons être amenés à modifier la présente politique. Toute modification substantielle vous sera notifiée par email ou via une bannière visible sur la plateforme au moins 30 jours avant son entrée en vigueur. La version en vigueur est toujours la dernière publiée sur cette page.

Pour toute question relative à cette politique ou à vos données personnelles : samy.mellah@outlook.fr