Studio PIANA

Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Cette page explique quelles données personnelles Studio PIANA traite, pourquoi, combien de temps, et qui les reçoit. Elle couvre tout le service : le site agence.studiopiana.fr, la page des studios, la page des agences, le Bilan Instagram gratuit, le rapport du lundi, votre espace client et les formules payantes.

En bref : nous lisons seulement des données publiques d’Instagram. Nous n’avons jamais accès à votre compte Instagram ni à votre mot de passe Instagram. Nous ne voyons jamais le numéro de votre carte, qui est enregistrée chez Stripe dès votre inscription. Nous ne vendons ni ne louons vos données.

1. Qui est responsable de vos données

Le responsable du traitement est GUALDONI PARIS WIEN, SAS (société par actions simplifiée) au capital de 9 000,00 €, immatriculée au Registre du Commerce et des Sociétés d’Évry sous le numéro SIREN 983 001 298. Studio PIANA est sa marque.

  • Siège social : 52 Résidence Les Bois du Cerf, 91450 Étiolles, France
  • Représentant : Théo Gualdoni
  • Contact pour vos données : theo@studiopiana.fr

Aucun délégué à la protection des données (DPO) n’a été désigné. Théo Gualdoni répond lui-même à vos questions. Le détail de la société figure dans les mentions légales.

2. Les données que nous traitons

Votre demande de Bilan gratuit

Le Bilan se demande sans compte et sans carte : nous ne recevons que les données ci-dessous. C’est la seule démarche qui ne demande pas de carte.

  • votre adresse e-mail et le @ de votre compte Instagram ;
  • la formule que vous regardiez, si vous en aviez choisi une ;
  • votre réponse à la case du rapport du lundi (cochée ou non) ;
  • la date de la demande, la date d’envoi du Bilan et, le cas échéant, celle de votre désinscription.

Votre espace client

  • votre adresse e-mail et votre mot de passe (gardé sous une forme chiffrée : personne ne peut le lire) ;
  • le nom de votre studio, votre ville et le @ de votre compte Instagram, si vous les donnez ;
  • la formule choisie ou réservée, et le nombre de calculs d’engagement faits dans le mois ;
  • vos Bilans et leur historique.

Si vous utilisez le bouton « Continuer avec Google », quand il est proposé, Google nous transmet votre adresse e-mail et le nom de votre compte Google.

Votre abonnement et votre paiement

  • votre formule, son état (mois offert, actif, impayé, arrêté, espace en gris) et ses dates (début du mois offert, premier prélèvement, et, selon votre inscription, la date de votre clic « Je continue ») ;
  • la version de l’offre qui vous a été présentée à l’inscription : avec prélèvement automatique à la fin du mois offert, ou avec clic « Je continue ». Elle sert à vous envoyer les bons textes et à compter, de façon anonyme, quelle version convainc le plus ;
  • les identifiants de client et d’abonnement que Stripe nous renvoie.

Votre carte est demandée dès l’inscription, avant le mois offert. Vous la saisissez sur la page sécurisée de Stripe, notre prestataire de paiement, qui l’enregistre. Nous ne voyons jamais le numéro de votre carte. Rien n’est prélevé pendant le mois offert. Ensuite, selon le récapitulatif que vous avez vu avant d’enregistrer votre carte, soit le prélèvement a lieu automatiquement à la date écrite, soit il n’a lieu que si vous cliquez sur « Je continue » ; dans ce second cas, sans clic, l’abonnement s’arrête à la fin du mois offert. Stripe émet et garde vos factures. Pour faire effacer votre carte chez Stripe, écrivez-nous (section 9).

Les e-mails de service

Quand vous avez un abonnement, nous vous envoyons des e-mails de service : la confirmation de votre inscription, les rappels avant la fin du mois offert (7 jours avant, puis 2 jours avant), l’annonce d’un changement de prix ou d’un renouvellement annuel, les reçus et les factures, la confirmation d’un arrêt. Ils vous sont envoyés sans case à cocher, parce qu’ils servent à exécuter le contrat que vous avez accepté ; certains sont même exigés par les règles des cartes bancaires. Ils ne contiennent aucune publicité. Chacun contient le lien pour arrêter votre abonnement ; ils s’arrêtent avec lui.

Les données publiques de votre compte Instagram

  • le nom du compte, son nombre d’abonnés et de publications ;
  • pour chaque Reel : sa date, sa légende, ses vues, ses j’aime et son nombre de commentaires ;
  • une copie temporaire de la vidéo, lue par un outil d’intelligence artificielle pour en décrire le format, le sujet, l’accroche et ce qui est dit.

Nous ne lisons ni les comptes privés, ni les messages, ni la liste de vos abonnés, ni l’identité des personnes qui commentent.

Les données publiques des autres studios

Pour vous comparer aux studios de votre ville, de votre région et de France, nous lisons les mêmes données publiques chez d’autres comptes professionnels. Dans le Bilan d’un autre studio, un compte comparé n’apparaît jamais sous son nom ni son @. La carte des studios montre des studios relevés à partir de données publiques. Le détail figure sur la page Données utilisées pour nos études.

Le calcul d’engagement de votre espace

Quand vous calculez l’engagement d’un compte public, nous lisons ses 12 dernières publications par l’interface officielle de Meta. Le résultat est gardé 24 heures dans la mémoire du serveur, puis effacé. Il n’est pas enregistré dans notre base.

Une demande de rétractation

Le formulaire de la page Se rétracter nous envoie par e-mail l’adresse de votre espace et la précision que vous ajoutez. Elle n’est pas enregistrée dans notre base.

Les données techniques

  • Votre adresse IP sert à limiter le nombre de demandes envoyées par nos formulaires. Nous ne la gardons jamais en clair : seulement une empreinte chiffrée, dans un compteur supprimé au plus tard après 2 jours.
  • Notre hébergeur enregistre, comme tout serveur, des journaux techniques (adresse IP, page demandée, heure) pour faire fonctionner et protéger le site.
  • Nos propres messages de journal n’écrivent ni votre adresse e-mail ni votre adresse IP. Pour chaque e-mail envoyé, nous gardons seulement son type et s’il est bien parti.

La prospection de studios

Nous pouvons écrire à des studios et à des agences pour leur présenter Studio PIANA. Nous utilisons alors des informations professionnelles publiques : nom de la société, numéro SIREN, dirigeant, secteur, site web et comptes publics.

3. Pourquoi nous les traitons, et sur quelle base légale

  • Produire et vous envoyer votre Bilan gratuit. Base : les mesures prises à votre demande avant un éventuel contrat (article 6.1.b du RGPD).
  • Vous envoyer le rapport du lundi et, au plus, deux e-mails de conseils après le Bilan. Seulement si vous avez coché la case prévue dans le formulaire. Base : votre consentement (article 6.1.a du RGPD). Vous le retirez à tout moment avec le lien de désinscription, en un clic. Le Bilan vous est envoyé même si la case reste vide.
  • Faire fonctionner votre espace client : vos Bilans, votre historique, votre classement, le calcul d’engagement et les scripts de votre formule. Base : l’exécution du contrat (article 6.1.b du RGPD).
  • Gérer votre abonnement, le paiement et les factures. Base : l’exécution du contrat, et nos obligations légales de facturation et de comptabilité (article 6.1.c du RGPD).
  • Vous envoyer les e-mails de service (confirmation, rappels avant prélèvement, reçus, factures, confirmation d’arrêt), sans case à cocher. Base : l’exécution du contrat (article 6.1.b du RGPD).
  • Comparer les comptes et réaliser nos études de marché, à partir de données publiques. Base : notre intérêt légitime à analyser le marché des contenus publics professionnels (article 6.1.f du RGPD), mis en balance avec vos droits, dont votre droit d’opposition.
  • Protéger le service : limite du nombre de demandes, protection contre les robots, journaux techniques. Base : notre intérêt légitime à assurer la sécurité du service (article 6.1.f du RGPD).
  • Prospecter des professionnels. Base : notre intérêt légitime à faire connaître notre service (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment (section 9).

Aucune décision vous concernant n’est prise de façon entièrement automatique.

4. Combien de temps nous les gardons

  • Demande de Bilan (e-mail, @, réponse à la case) : 12 mois au plus après le traitement de la demande, puis suppression. Plus tôt si vous le demandez.
  • Données de votre espace : tant que votre espace existe. Si vous arrêtez votre abonnement, ou si votre mois offert se termine sans clic « Je continue », votre espace passe en gris : vous gardez vos Bilans déjà reçus.
  • Factures et données de facturation : 10 ans, comme l’impose le Code de commerce (article L123-22).
  • Copies des vidéos : supprimées 30 jours après leur analyse.
  • Résultats d’analyse et chiffres publics des comptes comparés : 24 mois après la fin de l’étude, puis supprimés.
  • Calcul d’engagement : 24 heures dans la mémoire du serveur, jamais en base.
  • Compteurs de demandes (empreinte chiffrée de l’adresse IP) : 2 jours au plus.
  • Prospection : 3 ans après le dernier contact.
  • Si vous vous opposez à nos études : seul le nom de votre compte est gardé, dans une liste d’exclusion, pour ne plus jamais l’étudier.

5. Qui reçoit vos données

Vos données sont traitées par Studio PIANA et par les prestataires techniques suivants, chacun pour sa tâche seulement :

  • Vercel Inc. : hébergement du site (voir les mentions légales) ;
  • Supabase : base de données, comptes de l’espace client et stockage des Bilans ;
  • Resend : envoi des e-mails (accusé de réception, Bilan, rapport du lundi, conseils) ;
  • Stripe : paiement par carte, prélèvements et factures ;
  • Google (Gemini) : lecture des vidéos publiques des Reels. Google fournit aussi la connexion « Continuer avec Google », quand elle est proposée ;
  • Meta Platforms : interface officielle d’Instagram, qui nous donne les données publiques des comptes professionnels ;
  • Cloudflare : protection contre les robots (Turnstile) de certains formulaires de la page d’accueil, et diffusion de la bibliothèque qui dessine la carte des studios. Cloudflare reçoit alors votre adresse IP ;
  • geo.api.gouv.fr (service public de l’État) : quand vous cherchez une ville sur la carte des studios, les lettres que vous tapez lui sont envoyées pour trouver la commune.

Études de marché et outils internes

Pour nos études de marché et nos outils de production, nous utilisons aussi (voir la page Données utilisées pour nos études) :

  • Anthropic : aide à la rédaction des rapports d’études ;
  • Apify : collecte de pages publiques, en secours de l’interface de Meta ;
  • Serper : recherche web sur des entreprises et des marchés ;
  • OpenAI : voix off et aide à l’écriture de scripts. OpenAI ne lit pas les vidéos des Bilans.

6. Transferts hors de l’Union européenne

Plusieurs de ces prestataires sont des sociétés américaines, ou ont leur société mère aux États-Unis. Vos données peuvent donc être traitées hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis.

7. Cookies

Le site ne pose que des cookies techniques, nécessaires à son fonctionnement :

  • Cookies de session Supabase (leur nom commence par sb-) : ils gardent votre connexion à votre espace client, jusqu’à ce que vous vous déconnectiez.
  • meta_oauth_state et meta_oauth_target_username : deux cookies temporaires, utilisés seulement quand l’administrateur de Studio PIANA connecte le compte Meta du service. Ils durent 10 minutes au plus et sont effacés après usage.

Nous n’utilisons aucun outil de mesure d’audience, de publicité ou de suivi : ni Google Analytics, ni Meta Pixel, ni équivalent. Ces cookies techniques n’ont pas besoin de votre consentement, selon les recommandations de la CNIL : c’est pourquoi aucun bandeau de cookies ne s’affiche.

8. Sécurité

  • Les demandes de Bilan et les abonnements ne sont lisibles que par notre serveur.
  • Dans votre espace, vous ne voyez que vos propres données.
  • Votre mot de passe est chiffré par Supabase : ni nous ni personne ne peut le lire.
  • Les jetons d’accès à l’interface de Meta restent sur le serveur. Ils ne sont jamais journalisés, jamais envoyés au navigateur, ni gardés dans son stockage (localStorage, sessionStorage). Le jeton de connexion Meta de l’administrateur n’est jamais persisté en base.
  • Les liens de désinscription sont signés : personne ne peut désinscrire une autre adresse que la sienne.

9. Vos droits

Vous pouvez à tout moment :

  • accéder à vos données et en recevoir une copie ;
  • les faire corriger ;
  • les faire effacer : voir la page Suppression des données ;
  • demander la limitation de leur usage ;
  • vous opposer à leur traitement, en particulier à nos études et à la prospection (voir la page Données utilisées pour nos études) ;
  • récupérer les données que vous nous avez données, dans un format lisible (portabilité) ;
  • vous désinscrire des e-mails de conseils et du rapport du lundi, en un clic, avec le lien présent dans chaque e-mail.

Écrivez à theo@studiopiana.fr. Nous vous répondons au plus tard dans un mois, comme le prévoit le RGPD. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information pour la vérifier, sans exiger systématiquement une pièce d’identité.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

11. Les données que nous n’avons pas reçues de vous (Article 14 du RGPD)

Les données publiques des comptes comparés et des comptes étudiés ne nous sont pas données par les personnes concernées : nous les lisons sur Instagram, par l’interface officielle de Meta ou par une copie de la page publique, sans compte ni connexion de notre part. Une donnée publique reste une donnée personnelle quand elle concerne une personne identifiable : le RGPD s’applique.

  • Données : nom du compte, abonnés, publications, et pour chaque vidéo sa date, sa légende, ses vues, ses j’aime et son nombre de commentaires.
  • Finalité : comparer les comptes pour les Bilans et réaliser nos études de marché.
  • Base légale : notre intérêt légitime (article 6.1.f du RGPD), mis en balance avec vos droits.
  • Durées : celles de la section 4.
  • Opposition : écrivez à theo@studiopiana.fr avec l’objet « Opposition » et le nom de votre compte, ou utilisez le formulaire de la page Données utilisées pour nos études. Sous un mois au plus, nous supprimons les données de votre compte, nous l’ajoutons à notre liste d’exclusion et nous vous le confirmons par écrit.

12. Modification de cette politique

Nous mettons cette politique à jour quand le service change. La date de mise à jour figure en haut de cette page. Les conditions d'utilisation la complètent.

13. Contact

Pour toute question sur vos données : theo@studiopiana.fr.