Politique de confidentialité

La présente politique explique quelles données personnelles sont collectées sur le site wmg-studio.com, pourquoi, sur quelle base, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée en langage clair, conformément à l’article 12 du RGPD.

Dernière mise à jour : 5 septembre 2026.

1. Responsable du traitement

Le responsable du traitement de vos données est Farhat Werfelli, exerçant sous le nom commercial WMG-STUDIO Entrepreneur individuel, dont les coordonnées figurent dans les mentions légales.

Contact pour toute question relative à vos données : contact@wmg-studio.com

Compte tenu de la nature et du volume des traitements réalisés, la désignation d’un délégué à la protection des données (DPO) n’est pas obligatoire ; aucun DPO n’a été désigné.

2. Quelles données, pourquoi, sur quelle base ?

Nous ne collectons que les données nécessaires à chaque finalité (principe de minimisation). Aucune donnée sensible (santé, opinions, etc.) n’est demandée.

a) Formulaire de demande de devis / de contact

Données : nom, adresse e-mail, type de projet, message ; le budget est facultatif.
Finalité : répondre à votre demande et préparer, le cas échéant, une proposition.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

b) Prise de rendez-vous en ligne (Cal.com)

Données : nom, adresse e-mail, sujet, créneau et fuseau horaire.
Finalité : convenir d’un échange au sujet d’un projet.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
Prestataire : l’outil de réservation est fourni par Cal.com, agissant comme sous-traitant pour notre compte, avec hébergement des données dans l’Union européenne. Le rendez-vous confirmé apparaît dans l’agenda professionnel de WMG-STUDIO.

c) Compte et accès aux formations en ligne

Données : adresse e-mail, identifiants de connexion et données de progression (formations suivies, étapes validées, trophées).
Finalité : créer et gérer votre compte, vous donner accès aux formations et enregistrer votre progression.
Base légale : exécution du service auquel vous souscrivez en créant un compte (art. 6.1.b du RGPD).

f) Publication sur les réseaux sociaux des clients (service de gestion de réseaux sociaux)

Données : compte(s) de réseaux sociaux du client (ex. TikTok) et jetons d’accès associés (OAuth), contenus vidéo/visuels et textes fournis ou validés par le client pour publication, statistiques de publication liées au compte.
Finalité : publier et gérer du contenu pour le compte de nos clients, dans le cadre du mandat confié à WMG-STUDIO.
Base légale : exécution du contrat conclu avec le client (art. 6.1.b du RGPD).
Prestataire : TikTok, via son API officielle « Content Posting API », dans le cadre de l’accès accordé par le client lui-même (autorisation OAuth qu’il peut révoquer à tout moment).

g) Vérification des fiches Google Business des enseignes partenaires (Plateforme Événements)

Finalité : lorsqu’une enseigne s’inscrit sur la Plateforme Événements, elle peut connecter son compte Google Business Profile pour permettre à WMG-STUDIO de vérifier automatiquement qu’elle est bien propriétaire ou gestionnaire de l’établissement déclaré (lutte contre les inscriptions frauduleuses).
Données consultées : via l’autorisation OAuth accordée par l’enseigne (scope business.manage), WMG-STUDIO accède en lecture aux informations de son ou ses compte(s) et fiche(s) Google Business Profile — identifiant de compte, nom de la fiche, adresse, statut de vérification. Aucune modification n’est effectuée sur la fiche Google de l’enseigne à ce stade.
Base légale : exécution du contrat conclu avec l’enseigne (art. 6.1.b du RGPD) — nécessaire pour activer son compte sur la Plateforme Événements.
Conservation : le jeton d’autorisation (access/refresh token) est conservé tant que le compte enseigne est actif ; il est révocable à tout moment par l’enseigne (Google, section « Applications tierces » de son compte Google) et supprimé de nos systèmes en cas de révocation ou de suppression du compte enseigne.
Destinataires : ces données ne sont jamais transmises à un tiers ; usage strictement interne à la vérification.
Droits : identiques à ceux décrits pour les autres traitements (voir la section « Vos droits »).

d) Mesure d’audience du site (statistiques maison)

Ce que nous faisons : nous mesurons la fréquentation du site (pages vues, provenance des visites) à l’aide d’un outil développé en interne, hébergé sur notre propre serveur.
Sans cookie ni traceur : cette mesure ne dépose aucun cookie sur votre appareil. Votre adresse IP n’est pas conservée : elle sert uniquement, au moment de la visite, à calculer un identifiant technique anonyme régénéré chaque jour (empreinte à sel quotidien), qui ne permet pas de vous ré-identifier ni de vous suivre d’un site à l’autre.
Finalité : produire des statistiques anonymes de fréquentation, pour notre seul compte. Aucune donnée n’est partagée avec un tiers, aucun profilage publicitaire n’est réalisé.
Base légale : intérêt légitime à connaître l’audience de notre site (art. 6.1.f du RGPD), équilibré par l’anonymisation des données et votre droit d’opposition.
Cette mesure d’audience relève de l’exemption de consentement prévue pour les statistiques anonymes ; c’est pourquoi le site n’affiche pas de bandeau cookies. Vous pouvez néanmoins vous y opposer (voir la section « Vos droits »).

e) Cookies strictement nécessaires

Le site peut déposer des cookies techniques indispensables à son fonctionnement (par exemple : maintien de votre session lorsque vous êtes connecté à votre compte, mémorisation de la langue). Ces cookies sont exemptés de consentement car strictement nécessaires au service que vous demandez. Le site n’utilise ni Google Analytics, ni cookie publicitaire, ni traceur de réseau social.

3. Qui reçoit vos données ?

Vos données sont destinées au seul WMG-STUDIO (Farhat Werfelli). Elles ne sont jamais vendues ni louées. Interviennent uniquement, en qualité de sous-traitants agissant sur nos instructions :

Hostinger International Ltd — hébergement du site et des données ;
Cal.com — outil de prise de rendez-vous (données hébergées dans l’Union européenne).
TikTok Technology Limited (Irlande) et, selon la structure du traitement TikTok, TikTok Inc. (États-Unis) — plateforme de destination des contenus publiés pour le compte du client (service de gestion de réseaux sociaux). WMG-STUDIO n’accède qu’aux droits explicitement autorisés par le client via OAuth et ne conserve pas les identifiants du compte TikTok du client au-delà de ce qui est nécessaire au service.

4. Transferts hors de l’Union européenne

Nos prestataires sont configurés pour héberger les données au sein de l’Union européenne. En principe, aucune donnée n’est transférée en dehors de l’UE. Si un transfert devait avoir lieu, il serait encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

Le service de publication sur TikTok implique un transfert de données vers TikTok Technology Limited (Irlande/Royaume-Uni) et, selon les traitements, vers TikTok Inc. (États-Unis). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

5. Combien de temps conservons-nous vos données ?

Demandes de devis / de rendez-vous restées sans suite (prospects) : 3 ans à compter de notre dernier contact, puis suppression.
Clients : pendant la durée de la relation, puis archivage des documents contractuels et comptables (factures) pendant 10 ans conformément à nos obligations légales.
Compte de formation : tant que votre compte est actif ; supprimé sur votre demande, ou après une période prolongée d’inactivité.
Statistiques d’audience : données brutes conservées au maximum 25 mois ; les statistiques agrégées et anonymes peuvent être conservées au-delà.
Gestion de réseaux sociaux d’un client : données liées au mandat conservées pendant la durée du mandat, puis supprimées ou révoquées (jetons d’accès) dans un délai de 30 jours après la fin du contrat, sauf obligation légale contraire.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données : droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.

Pour exercer ces droits, écrivez à contact@wmg-studio.com, en précisant votre demande. Nous pourrons vous demander de justifier de votre identité. Nous répondons dans un délai maximum d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation.

8. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page.