STREN

Politique de confidentialité

Dernière mise à jour : 29 août 2026

La présente Politique de confidentialité décrit les modalités selon lesquelles Traction Studio collecte, utilise, conserve et protège les données à caractère personnel traitées dans le cadre du Service STREN, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Traction Studio, éditeur de STREN — voir les mentions légales— est responsable du traitement des données décrites à la présente politique, à l’exception des traitements réalisés pour le compte de ses Clients, décrits à la section Traitements réalisés pour le compte des Clients.

Traction Studio n’a pas désigné de délégué à la protection des données (DPO), désignation non obligatoire au regard de la taille et de la nature des traitements réalisés à ce jour. Toute question relative à la protection des données peut être adressée à tom@stren.io.

Champ d’application

La présente politique s’applique aux données des personnes suivantes :

  • le Client, personne ayant souscrit au Service STREN pour son propre compte ou celui de son entreprise (au sens des Conditions Générales de Vente) ;
  • les Prospects, personnes dont les données sont collectées par le Client via le Service, à des fins de prospection commerciale pour le compte de ce Client — voir la section dédiée ci-dessous.

Données traitées

Trois catégories, selon l’usage du Service :

  • Données de compte : email et mot de passe (gérés par Supabase Auth), nom, entreprise.
  • Données de facturation: traitées par Stripe, prestataire de paiement de Traction Studio, conformément à sa propre documentation. Traction Studio n’a pas accès aux données complètes de carte bancaire du Client.
  • Contenu confié au Service: profil de voix, enregistrements vocaux et leur transcription, entretiens menés par l’agent vocal, ainsi que les données des Prospects captées pour le compte du Client (prénom, email, et le contenu des échanges électroniques automatisés entre le Client et ses Prospects, lorsque le Service les traite pour proposer une réponse).

Finalités et bases légales

  • Exécution du contrat : création et gestion du compte, facturation, fourniture des fonctionnalités du Service — génération de contenus, gestion des Prospects.
  • Intérêt légitime : sécurité du Service, prévention des abus (notamment le blocage des adresses email jetables à la souscription), amélioration du produit.
  • Obligation légale : conservation des documents comptables et de facturation pour la durée prévue par la réglementation applicable.

Destinataires des données

Les données sont accessibles aux personnels de Traction Studio habilités, dans la limite de leurs fonctions, ainsi qu’aux sous-traitants listés ci-dessous. Elles ne font l’objet d’aucune cession ni location à des tiers à des fins commerciales.

Sous-traitants

Traction Studio recourt aux sous-traitants suivants, chacun pour la tâche technique qui le concerne :

  • Supabase — base de données, authentification, stockage des fichiers.
  • Vercel— hébergement de l’application.
  • Stripe — paiement et facturation.
  • Resend — envoi des emails, y compris les communications automatisées adressées par un Client à ses Prospects.
  • Anthropic — génération de contenus et analyse des réponses de Prospects par le modèle Claude.
  • OpenAI — transcription des enregistrements vocaux du Client (Whisper).
  • Vapi — conduite des entretiens vocaux mensuels du Client.

[À COMPLÉTER — les conditions de traitement des données, accords de sous-traitance et mécanismes de transfert propres à chacun de ces prestataires doivent être examinés individuellement avant publication de cette page, au-delà de leurs conditions générales publiques.]

Transferts internationaux

Les données sont susceptibles d’être traitées ou stockées dans différents pays en fonction des sous-traitants utilisés par Traction Studio, certains étant établis hors de l’Espace économique européen (notamment aux États-Unis). Lorsqu’un tel transfert a lieu, Traction Studio met en œuvre les mécanismes prévus par le RGPD pour l’encadrer — notamment les clauses contractuelles types de la Commission européenne, ou tout mécanisme équivalent proposé par le sous-traitant concerné.

Durées de conservation

Les données de compte sont conservées pendant la durée de l’abonnement. À la résiliation, le compte reste accessible jusqu’à sa suppression, effectuée sur demande du Client ou à l’initiative de Traction Studio ; les documents de facturation sont conservés pour la durée prévue par la réglementation applicable. Les données des Prospects sont conservées selon les instructions du Client et pour la durée nécessaire à la finalité de prospection, sans excéder la durée de la relation entre le Client et le Prospect concerné — voir l’Accord de sous-traitance RGPD.

[À COMPLÉTER — cette section décrit le principe applicable ; un calendrier de conservation précis (nombre de jours par catégorie de donnée) reste à arrêter et à documenter en interne avant publication de cette page.]

Cookies et technologies similaires

Le Service pose un seul cookie : celui de session de Supabase Auth, nécessaire au maintien de la connexion du Client. Il s’agit d’un cookie strictement nécessaire au fonctionnement du Service, exempté de consentement au sens de la réglementation ePrivacy.

Aucun cookie publicitaire, de mesure d’audience ou de suivi n’est déposé à ce jour. Toute évolution sur ce point donnerait lieu à une mise à jour de la présente politique et, le cas échéant, à la mise en place d’un mécanisme de consentement préalable.

Droits des personnes

Conformément au RGPD, toute personne concernée dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données la concernant.

Exercice des droits

Ces droits peuvent être exercés par email à tom@stren.io, avec une réponse apportée dans un délai d’un mois. Pour un Prospect souhaitant exercer ses droits, la demande peut être adressée soit à Traction Studio, soit directement au Client concerné, responsable du traitement pour cette catégorie de données.

Réclamation auprès de la CNIL

Toute personne concernée dispose du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (cnil.fr).

Traitements réalisés pour le compte des Clients

Lorsqu’un Prospect laisse ses données sur une page de capture publiée par un Client, ce Client est responsable du traitement de ces données ; Traction Studio agit pour son compte, en qualité de sous-traitant au sens de l’article 28 du RGPD. Les modalités de cette sous-traitance — objet, durée, catégories de données, instructions du Client, sécurité, sort des données en fin de contrat — sont définies dans l’Accord de sous-traitance RGPD, qui fait partie intégrante des Conditions Générales de Vente.

La notice d’information applicable à un Prospect est présentée au moment de la collecte de ses données, sur la page de capture concernée.

Modification de la politique

Traction Studio peut modifier la présente politique à tout moment, notamment pour tenir compte d’une évolution du Service, des sous-traitants utilisés ou de la réglementation applicable. La version en vigueur est celle publiée sur cette page, dont la date de mise à jour figure en en-tête.