Politique de protection des données des comptes

Dernière mise à jour le 30 septembre 2026

Concerne toutes les personnes qui s'inscrivent sur le site

Les personnes qui s'inscrivent sur randraw.studio sont appelées ci-après les ORGANISATEURS, au sens d'organisateur d'un événement. Le site randraw.studio, édité par Philippe BILLAULT, est appelé l'ÉDITEUR.

Pour résumer ce qui suit : nous traitons le strict nécessaire pour faire fonctionner votre compte, et nous ne partageons vos données qu'avec les sous-traitants de la liste publique.

Qui traite les données des comptes ?

L'ÉDITEUR, et lui seul, est responsable du traitement des données personnelles des ORGANISATEURS décrites ici. Les données de vos événements et de vos participants sont un autre sujet : voir la politique de protection des données des participants.

Données collectées et finalités

  • l'adresse e-mail : pour vous connecter, vérifier votre adresse, et vous écrire (sécurité du compte, support) ;
  • le mot de passe : pour vous connecter. Nous ne le conservons que sous une forme chiffrée irréversible. Un compte créé avec Google n'a pas de mot de passe ;
  • le prénom et le nom, et l'entreprise si vous la renseignez : pour identifier votre compte et personnaliser nos échanges ;
  • la langue de votre compte : pour vous afficher le site dans la bonne langue ;
  • la date de votre dernière connexion ;
  • le secret de la double authentification, si vous l'activez : nous le conservons chiffré ;
  • les « J'aime » que vous donnez aux scènes : le compte, la scène et la date.

Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail et votre prénom, et rien d'autre. Nous ne conservons ni identifiant Google, ni jeton d'accès.

Autres données collectées et finalités

  • vos achats : l'offre, le montant, la monnaie, les dates, le statut, les identifiants de votre abonnement chez Stripe, la marque de votre carte et ses quatre derniers chiffres. Nous ne conservons jamais votre numéro de carte, ni votre adresse de facturation ;
  • vos messages au support et par les formulaires de contact : nom, adresse e-mail, message, langue, et votre adresse IP tronquée (voir la politique des visiteurs) ;
  • le journal des e-mails que nous vous envoyons : pour limiter les envois abusifs et vérifier qu'un message est bien parti.

Les e-mails que nous envoyons à votre compte (confirmation d'adresse, mot de passe oublié, sécurité, invitations, support) contiennent une image invisible qui nous indique si le message a été ouvert.

Cookies

  • le cookie de session, qui fait fonctionner le site ;
  • un cookie qui vous garde connecté pendant un an, sur cet appareil ;
  • si vous activez la double authentification : un cookie de 30 jours qui reconnaît votre appareil ;
  • sur le serveur de votre studio, des cookies d'accès d'un an (studio, station, borne) qui évitent de ressaisir un code.

Où sont conservées vos données ?

Les données de votre compte sont conservées sur le serveur de la Vitrine, hébergé chez OVH. Vos événements et vos participants sont conservés sur le serveur de votre studio, dans la région de votre offre : Europe, Amérique du Nord ou Asie.

Pour que vous puissiez vous connecter à votre studio, nous y copions votre adresse e-mail, votre mot de passe sous sa forme chiffrée et le secret de double authentification chiffré. Vos nom, prénom et entreprise restent sur la Vitrine.

Droits d'accès, de rectification, d'opposition

Pour exercer vos droits, écrivez-nous par le formulaire de contact ou, si vous êtes connecté, par le support de votre compte.

Partage des données

Nous ne vendons pas vos données et nous n'en cédons à aucun partenaire commercial. Notre prestataire de paiement, Stripe, reçoit les données nécessaires au paiement, dans le strict cadre de sa mission. Les autorités peuvent nous demander des données dans les cas de stricte nécessité prévus par la loi.

Durée de conservation et droit à l'effacement

En dehors de toute autre indication, les données sont conservées jusqu'à la clôture de votre compte.

Vous clôturez votre compte depuis votre espace. La suppression est programmée 30 jours plus tard, ou 30 jours après la fin de votre offre payante si elle court encore. Pendant ce délai, vous pouvez réactiver votre compte. Sans offre payante en cours, les données de vos événements et de vos participants sont effacées dès la clôture, et ne reviennent pas si vous réactivez.

À la suppression, nous effaçons votre compte, votre profil, vos offres, vos événements et leurs participants, vos échanges avec le support, le journal des e-mails adressés à votre adresse et vos « J'aime ».

Restent après la suppression :

  • vos achats (offre, montant, dates, identifiants Stripe) : la loi nous oblige à conserver les données comptables pendant 10 ans ;
  • les messages envoyés par le formulaire de contact, qui ne sont pas rattachés à un compte : vous pouvez en demander l'effacement en nous écrivant.

Sauvegarde des données

Chaque nuit, la base de données est sauvegardée sur un espace Dropbox qui nous est réservé. Nous gardons les 90 dernières sauvegardes, ainsi que la première de chaque mois, sans limite de durée. Un compte supprimé peut donc subsister dans une sauvegarde ancienne.

DPO

Le DPO est le délégué à la protection des données. Nous traitons une quantité réduite de données personnelles, nous n'en faisons pas commerce, nous n'en recevons d'aucun partenaire et nous n'en envoyons à aucun. Nous avons fait le choix de ne pas désigner de DPO.

Réclamation

Pour toute demande concernant la protection des données, écrivez-nous en premier lieu par le formulaire de contact ou par le support de votre compte. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.