Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

Studio Témé attache une importance particulière à la protection des données personnelles de ses utilisatrices et utilisateurs. La présente politique de confidentialité décrit les modalités de collecte, de traitement et de conservation des données, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

TEME PRODUCTION LLP
71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni
Email : contact@studioteme.com
Téléphone : +971 058 501 3287

2. Données collectées

Studio Témé collecte les catégories de données suivantes :

  • Données d'identification : prénom, nom, adresse email.
  • Données d'onboarding et de profil : étape de vie (femme active, prénatal, postnatal, maman active, + de 40 ans/périménopause), tranche d'âge, niveau de pratique sportive, objectifs personnels, disponibilité, niveau d'énergie, ressenti corporel.
  • Données de connexion et techniques : identifiants de session, adresse IP, données de navigation (pages consultées, séances visionnées), informations sur le terminal et le navigateur.
  • Données bancaires : elles ne sont jamais stockées par Studio Témé. Elles sont collectées et traitées directement par notre prestataire de paiement Stripe.
  • Contenus utilisateur : messages publiés dans la communauté, commentaires, contenus mis en favoris.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

  • Gestion de votre abonnement et accès au service (exécution du contrat) — création de compte, authentification, fourniture des contenus.
  • Personnalisation des recommandations (exécution du contrat) — adaptation des programmes, séances et conseils selon votre étape de vie et vos préférences.
  • Facturation et gestion des paiements (exécution du contrat et obligation légale) — via notre prestataire Stripe.
  • Réponse à vos demandes (intérêt légitime / consentement) — support client, questions, signalements.
  • Sécurité et bon fonctionnement du service (intérêt légitime) — détection et correction des erreurs techniques.
  • Mesure d'audience (consentement) — comprendre comment le site et l'application sont utilisés (pages vues, parcours, fonctionnalités) afin de les améliorer. Activée uniquement si vous l'acceptez dans le bandeau cookies.
  • Mesure publicitaire (consentement) — savoir quelles campagnes Facebook et Instagram conduisent à une inscription ou à un abonnement, afin d'ajuster nos investissements. Activée uniquement si vous l'acceptez dans le bandeau cookies.
  • Communications marketing (consentement) — newsletter, informations sur les nouveautés, désabonnement possible à tout moment.
  • Respect des obligations légales et fiscales (obligation légale).

4. Durées de conservation

  • Compte et abonnement actif : pendant toute la durée de la relation contractuelle.
  • Données de facturation : 5 ans après la fin de l'abonnement (article L.123-22 du Code de commerce français).
  • Prospects (newsletter, demandes) : jusqu'à 3 ans après le dernier contact, puis suppression automatique.
  • Données techniques (logs, sessions) : 12 mois maximum.
  • Données de navigation et cookies : 13 mois maximum.

5. Sous-traitants et destinataires

Vos données peuvent être transmises à des sous-traitants agissant pour le compte de Studio Témé, dans la stricte mesure nécessaire à l'exécution du service :

  • Supabase Inc. (États-Unis) — hébergement de la base de données chiffrée, gestion de l'authentification et envoi d'emails transactionnels (vérification, réinitialisation de mot de passe, lien magique). Les projets Supabase utilisés sont hébergés en Union européenne (régions eu-central-1 et eu-west-1). Politique Supabase.
  • Stripe Inc. (États-Unis et Irlande) — gestion des paiements et des abonnements. Aucune donnée bancaire ne transite par les serveurs de Studio Témé. Politique Stripe.
  • Mux Inc. (États-Unis) — diffusion des séances vidéo via un système de tokens signés (JWT). Mux ne reçoit aucune donnée d'identification au-delà des identifiants techniques de session. Politique Mux.
  • Vercel Inc. (États-Unis) — hébergement de l'application web et infrastructure de diffusion. Politique Vercel.
  • Resend Inc. (États-Unis) — envoi des emails transactionnels (notifications, support). Politique Resend.
  • Cloudflare Inc. (États-Unis) — diffusion des séances en direct. Politique Cloudflare.
  • Functional Software Inc. (Sentry) (États-Unis) — détection des erreurs techniques. Aucune donnée d'identification personnelle n'est transmise. Politique Sentry.
  • Kit (ConvertKit LLC) (États-Unis) — gestion de la newsletter, uniquement pour les personnes qui s'y inscrivent. Politique Kit.
  • PostHog Inc. — mesure d'audience de l'application, hébergée en Union européenne. Sous réserve de votre consentement. Politique PostHog.
  • Google Ireland Ltd. (Google Analytics) — mesure d'audience du site et de l'application. Sous réserve de votre consentement. Politique Google.
  • Meta Platforms Ireland Ltd. — mesure de l'efficacité de nos publicités Facebook et Instagram (pixel Meta et API Conversions). Sous réserve de votre consentement. Politique Meta.

Studio Témé sélectionne uniquement des sous-traitants présentant des garanties suffisantes en matière de sécurité et de confidentialité, et conclut avec eux des accords conformes aux exigences du RGPD.

6. Transferts hors Union européenne

Certains sous-traitants (Stripe, Mux, Vercel, Supabase, Resend, Cloudflare, Sentry, Kit, et — si vous y consentez — Google et Meta) sont établis hors de l'Union européenne ou susceptibles d'y transférer des données, principalement aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914), qui assurent un niveau de protection des données équivalent à celui requis par le RGPD.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir finalité par finalité les cookies non essentiels. Aucun d'eux n'est déposé avant votre décision, et refuser est aussi simple qu'accepter. Votre choix est conservé 6 mois, puis la question vous est reposée. Vous pouvez le modifier à tout moment : .

Cookies strictement nécessaires (sans consentement)

Indispensables au fonctionnement du service et exemptés de consentement conformément à la réglementation : authentification et session (Supabase), paiement (Stripe), lecture sécurisée des vidéos (Mux, Cloudflare), mémorisation de vos choix en matière de cookies (st_consent, 6 mois), préférences d'affichage.

Mesure d'audience (sur consentement)

  • Google Analytics 4 — cookies _ga et _ga_* (13 mois) : pages vues, parcours, provenance des visites, sur le site comme dans l'application.
  • PostHog — cookies ph_*(12 mois) : usage des fonctionnalités de l'application par nos abonnées, afin de l'améliorer. Données hébergées en Union européenne.

Mesure publicitaire (sur consentement)

  • Pixel Meta — cookies _fbp et _fbc (3 mois), sur le site vitrine uniquement : savoir quelles publicités Facebook et Instagram amènent des visites.
  • API Conversions Meta — lorsque vous y avez consenti, nous transmettons à Meta, depuis nos serveurs, votre adresse e-mail sous forme chiffrée (hachage irréversible) ainsi que les identifiants du pixel, à trois moments : création de compte, début d'essai gratuit, premier paiement. Cela permet d'attribuer l'inscription à la publicité qui l'a générée. Sans votre consentement, rien n'est transmis.

Les outils de détection d'erreurs (Sentry) ne déposent aucun cookie de suivi et ne collectent aucune donnée d'identification : ils relèvent de notre intérêt légitime à maintenir un service fiable.

8. Sécurité

Studio Témé met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

  • chiffrement des données en transit (TLS/HTTPS) et au repos ;
  • authentification renforcée et hachage des mots de passe ;
  • contrôle d'accès strict (RLS Supabase) ;
  • signature cryptographique des flux vidéo (JWT Mux) ;
  • sauvegardes régulières et journalisation des accès.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • droit d'accès et de copie ;
  • droit de rectification ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit à la portabilité ;
  • droit d'opposition ;
  • droit de retirer votre consentement à tout moment ;
  • droit d'introduire une réclamation auprès d'une autorité de contrôle, en France la CNIL.

Pour exercer ces droits, écrivez-nous à contact@studioteme.com. Une vérification d'identité pourra être demandée. Nous nous engageons à répondre dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe).

10. Droit applicable

La présente politique est régie par le droit français. Tout litige relatif à son interprétation ou à son exécution relève de la compétence des juridictions françaises.

11. Contact

Pour toute question relative à la protection de vos données personnelles : contact@studioteme.com.