1. Notre rôle

StudioNN Agency S.L. est responsable des données de compte, de service, de sécurité et de facturation. Lorsqu’une organisation cliente ajoute des données pour le compte d’autres personnes, StudioNN les traite selon ses instructions documentées.

2. Données traitées

Nous traitons uniquement les données nécessaires à la fourniture et à la protection du service.

• Données de compte : e-mail, nom, organisation, rôle et paramètres d’accès.
• Contenu du workspace : briefs, moodboards, images, audio, documents, produits, décisions, commentaires et résultats générés.
• Données d’usage et de sécurité : appareil, version, adresse IP, événements d’audit, incidents et diagnostics.
• Données commerciales : offre, statut d’abonnement et identifiants Stripe. Aimily ne reçoit pas les données de carte.
• Données et jetons d’intégration uniquement après connexion autorisée d’un service tiers.

3. Finalités

Ces données servent à exploiter et synchroniser les workspaces, authentifier les utilisateurs, appliquer les droits, fournir les workflows IA, conserver approbations, traces de décision, audit et annulation, sécuriser et assister le service, gérer les abonnements et respecter la loi.

4. Intelligence artificielle

Le contexte nécessaire peut être transmis à des prestataires spécialisés pour l’inférence. Ces appels produisent le résultat demandé et ne servent pas à entraîner les modèles Aimily avec le contenu client. Les résultats restent soumis à validation humaine.

5. Prestataires et partage

Aimily peut utiliser Supabase, Vercel, Anthropic, OpenAI, Google, Freepik, Perplexity, Sentry, Resend et Stripe. Les services connectés, comme Shopify, n’échangent des données qu’après activation autorisée. Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité de tiers.

6. Hébergement et transferts

La base de données principale est hébergée dans l’Union européenne. Certains prestataires peuvent traiter des données hors EEE. Aimily applique alors la base de transfert et les garanties adaptées et en informe les organisations clientes.

7. Conservation, export et suppression

Les données sont conservées pendant la relation de service puis uniquement pour la sécurité, les obligations légales, les litiges et les sauvegardes. Les utilisateurs autorisés peuvent demander export ou suppression.

8. Vos droits

Selon la loi, vous pouvez demander accès, rectification, suppression, limitation, opposition ou portabilité et saisir l’autorité compétente.

9. Sécurité et éligibilité

Aimily applique authentification, autorisation par opération, contrôles de propriété, chiffrement, moindre privilège, protection des secrets et journalisation. Aucun système n’est absolument sûr. Le service est destiné aux professionnels de 18 ans ou plus.