Données personnelles
Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
1. Qui est responsable de vos données
HUMN Studio est édité par SJC GROUPE, 7 rue des Néfliers, 85590 Treize-Vents, France (RCS La Roche-sur-Yon 879 327 930). Contact pour toute question sur vos données : hello@humn-studio.com.
Selon les données, HUMN Studio a deux rôles :
- Responsable de traitement pour les données de ses propres clients et utilisateurs : compte, abonnement, facturation, assistance, inscription à la bêta.
- Sous-traitant pour les données que ses clients lui confient pour faire fonctionner leur activité : mesure d’audience de leur site, statistiques et avis de leurs pages Google et Meta, formulaires et réservations reçus par leurs sites HUMN. Pour ces données, le responsable est l’entreprise cliente : sa propre politique de confidentialité s’applique, et HUMN Studio n’agit que sur ses instructions.
2. Données traitées, finalités et bases légales
- Données
- Compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), organisation, rôle
- Pourquoi
- Créer et sécuriser votre accès, gérer les membres d’une organisation
- Base légale
- Exécution du contrat
- Données
- Abonnement et facturation : offre, factures, identifiant client Stripe. Les numéros de carte sont saisis chez Stripe et ne sont jamais reçus par HUMN Studio
- Pourquoi
- Facturer, gérer l’abonnement, les sièges et commissions des partenaires
- Base légale
- Exécution du contrat, obligations légales comptables
- Données
- Contenus de l’activité : brief, objectifs, actions, sites, publications, images
- Pourquoi
- Fournir le service de pilotage et le Studio web
- Base légale
- Exécution du contrat
- Données
- Données des comptes Google et Meta que vous connectez (§ 4)
- Pourquoi
- Afficher vos statistiques et avis, publier ou répondre à votre demande
- Base légale
- Exécution du contrat
- Données
- Questions posées aux agents IA et contexte chiffré de l’activité
- Pourquoi
- Produire analyses et recommandations (§ 5)
- Base légale
- Exécution du contrat
- Données
- Demande d’accès à la bêta : nom, e-mail, entreprise, message
- Pourquoi
- Vous recontacter au sujet de HUMN Studio
- Base légale
- Votre consentement
- Données
- Journaux techniques et protection contre les abus (adresse IP hachée)
- Pourquoi
- Sécurité du service, prévention de la fraude
- Base légale
- Intérêt légitime
- Données
- E-mails de service (alertes, invitations, avis négatifs)
- Pourquoi
- Vous informer d’un événement de votre activité
- Base légale
- Exécution du contrat
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), organisation, rôle | Créer et sécuriser votre accès, gérer les membres d’une organisation | Exécution du contrat |
| Abonnement et facturation : offre, factures, identifiant client Stripe. Les numéros de carte sont saisis chez Stripe et ne sont jamais reçus par HUMN Studio | Facturer, gérer l’abonnement, les sièges et commissions des partenaires | Exécution du contrat, obligations légales comptables |
| Contenus de l’activité : brief, objectifs, actions, sites, publications, images | Fournir le service de pilotage et le Studio web | Exécution du contrat |
| Données des comptes Google et Meta que vous connectez (§ 4) | Afficher vos statistiques et avis, publier ou répondre à votre demande | Exécution du contrat |
| Questions posées aux agents IA et contexte chiffré de l’activité | Produire analyses et recommandations (§ 5) | Exécution du contrat |
| Demande d’accès à la bêta : nom, e-mail, entreprise, message | Vous recontacter au sujet de HUMN Studio | Votre consentement |
| Journaux techniques et protection contre les abus (adresse IP hachée) | Sécurité du service, prévention de la fraude | Intérêt légitime |
| E-mails de service (alertes, invitations, avis négatifs) | Vous informer d’un événement de votre activité | Exécution du contrat |
HUMN Studio ne vend aucune donnée, ne fait pas de publicité ciblée et ne dresse pas de profil de vos visiteurs.
3. Mesure d’audience des sites de nos clients
Les sites créés avec HUMN Studio et les sites qui installent le script HUMN (humn-tracker.js) sont mesurés sans cookie, sans stockage sur l’appareil et sans identifiant de visiteur. Chaque mesure est indépendante : il est impossible de suivre un visiteur d’une page ou d’une visite à l’autre.
- Mesuré, de façon agrégée : pages vues (adresse de la page sans ses paramètres, identifiants masqués), envois de formulaires et clics sur un numéro de téléphone ou une adresse e-mail (le nom de l’action, jamais son contenu), vitesse d’affichage et poids des pages, type d’appareil (mobile ou ordinateur).
- Jamais conservé : adresse IP (utilisée seulement sous forme hachée, quelques minutes, pour bloquer les envois abusifs), navigateur ou user-agent, référent, contenu des formulaires, dimensions d’écran.
- Aucune mesure si le navigateur envoie un signal de refus (Global Privacy Control ou « Do Not Track »), ni pour les navigateurs automatisés.
- Conservation : statistiques quotidiennes agrégées pendant 25 mois, puis suppression automatique.
- Pas de recoupement entre les sites de différents clients.
Cette mesure est strictement limitée à la mesure d’audience et à l’optimisation technique du site du client, conformément aux conditions d’exemption de consentement fixées par la CNIL. Chaque client peut la désactiver site par site.
4. Données Google et Meta
Lorsque vous connectez un compte Google (Search Console, Google Analytics, fiche d’établissement) ou Meta (Page Facebook, compte Instagram), HUMN Studio n’accède qu’aux données nécessaires aux fonctions que vous utilisez : statistiques de recherche et d’audience, avis et réponses, statistiques et publications de vos pages. Les autorisations sont demandées au moment où une fonction en a besoin.
Utilisation limitée des données Google. L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. HUMN Studio’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Les données Google et Meta servent uniquement à afficher vos chiffres, produire vos recommandations et exécuter les actions que vous demandez.
- Elles ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d’intelligence artificielle, ni consultées par un humain sans votre accord, sauf obligation légale ou besoin de sécurité.
- Les jetons d’accès sont stockés côté serveur et ne sont jamais exposés dans le navigateur.
Supprimer vos données Google ou Meta. Déconnectez le compte dans Sources de votre activité, ou retirez l’accès de HUMN Studio depuis votre compte Google (sécurité → applications tierces) ou Facebook (paramètres → intégrations professionnelles). Les jetons sont alors supprimés ; les données importées sont effacées sur simple demande à hello@humn-studio.com, dans un délai de 30 jours.
5. Agents d’intelligence artificielle
Les agents de HUMN Studio s’appuient sur les modèles Claude d’Anthropic, utilisés par API. Pour répondre, ils reçoivent la question posée et un résumé chiffré de l’activité (indicateurs agrégés, objectifs, extraits d’avis sans nom d’auteur). Anthropic n’utilise pas les données transmises par API pour entraîner ses modèles. Les recommandations restent des propositions : aucune publication n’est faite sans votre validation.
6. Prestataires et transferts hors de l’Union européenne
- Prestataire
- Infomaniak Network SA
- Rôle
- Hébergement du site et de l’application
- Localisation
- Suisse (décision d’adéquation de la Commission européenne)
- Prestataire
- OVH SAS
- Rôle
- Base de données, sauvegardes, stockage de fichiers
- Localisation
- France
- Prestataire
- Brevo (Sendinblue SAS)
- Rôle
- Envoi des e-mails de service
- Localisation
- France
- Prestataire
- Stripe
- Rôle
- Paiements et facturation
- Localisation
- Union européenne, transferts possibles vers les États-Unis
- Prestataire
- Anthropic
- Rôle
- Modèles d’IA des agents
- Localisation
- États-Unis
- Prestataire
- Google, Meta
- Rôle
- Sources que vous connectez (selon leurs propres conditions)
- Localisation
- Union européenne et États-Unis
| Prestataire | Rôle | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement du site et de l’application | Suisse (décision d’adéquation de la Commission européenne) |
| OVH SAS | Base de données, sauvegardes, stockage de fichiers | France |
| Brevo (Sendinblue SAS) | Envoi des e-mails de service | France |
| Stripe | Paiements et facturation | Union européenne, transferts possibles vers les États-Unis |
| Anthropic | Modèles d’IA des agents | États-Unis |
| Google, Meta | Sources que vous connectez (selon leurs propres conditions) | Union européenne et États-Unis |
Les transferts hors de l’Union européenne sont encadrés par une décision d’adéquation (dont le Data Privacy Framework UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
- Compte et contenus de l’activité : pendant l’abonnement, puis suppression dans les 90 jours suivant la fermeture du compte.
- Factures et pièces comptables : 10 ans (obligation légale).
- Statistiques agrégées (audience, vitesse, sources connectées) : 25 mois.
- Inscription à la bêta : 3 ans après le dernier contact, ou jusqu’à votre désinscription.
- Sauvegardes : rotation automatique ; une donnée supprimée disparaît des sauvegardes au terme de leur cycle.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme hachée, jetons d’accès conservés côté serveur, accès internes limités aux personnes qui en ont besoin, limitation des envois abusifs, sauvegardes quotidiennes avec restauration testée.
10. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à hello@humn-studio.com ; nous répondons dans un délai d’un mois.
Si vous êtes visiteur du site d’un de nos clients, adressez-vous en priorité à ce client, responsable du traitement ; nous l’aiderons à vous répondre.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
11. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de page ; en cas de changement important, les clients sont prévenus par e-mail. Voir aussi les mentions légales.