Kebijakan perlindungan data akun

Terakhir diperbarui pada 30 September 2026

Teks ini merupakan terjemahan yang disediakan sebagai informasi. Hanya versi asli dalam bahasa Prancis yang mengikat secara hukum: apabila terdapat perbedaan, versi asli itulah yang berlaku.

Berlaku bagi semua orang yang mendaftar di situs

Orang yang mendaftar di randraw.studio selanjutnya disebut PENYELENGGARA, dalam arti penyelenggara suatu acara. Situs randraw.studio, yang diterbitkan oleh Philippe BILLAULT, disebut PENERBIT.

Sebagai ringkasan dari uraian berikut: kami hanya memproses apa yang benar-benar diperlukan agar akun Anda berfungsi, dan kami hanya membagikan data Anda kepada para prosesor data dalam daftar publik.

Siapa yang memproses data akun?

PENERBIT, dan hanya PENERBIT, bertindak sebagai pengendali data untuk data pribadi para PENYELENGGARA yang diuraikan di sini. Data acara dan peserta Anda merupakan pokok bahasan lain: lihat kebijakan perlindungan data peserta.

Data yang dikumpulkan dan tujuannya

  • alamat email: agar Anda dapat masuk, untuk memverifikasi alamat Anda, dan untuk menulis kepada Anda (keamanan akun, dukungan);
  • kata sandi: agar Anda dapat masuk. Kami hanya menyimpannya dalam bentuk terenkripsi yang tidak dapat dibalikkan. Akun yang dibuat dengan Google tidak memiliki kata sandi;
  • nama depan dan nama belakang, serta perusahaan jika Anda mengisinya: untuk mengidentifikasi akun Anda dan mempersonalisasi komunikasi kami;
  • bahasa akun Anda: untuk menampilkan situs kepada Anda dalam bahasa yang tepat;
  • tanggal terakhir Anda masuk;
  • kunci rahasia autentikasi dua faktor, jika Anda mengaktifkannya: kami menyimpannya dalam bentuk terenkripsi;
  • tanda “Suka” yang Anda berikan pada adegan: akun, adegan, dan tanggalnya.

Jika Anda masuk dengan Google, Google mengirimkan kepada kami alamat email dan nama depan Anda, dan tidak ada yang lain. Kami tidak menyimpan pengenal Google maupun token akses.

Data lain yang dikumpulkan dan tujuannya

  • pembelian Anda: paket, jumlah, mata uang, tanggal, status, pengenal langganan Anda di Stripe, merek kartu Anda dan empat digit terakhirnya. Kami tidak pernah menyimpan nomor kartu Anda maupun alamat penagihan Anda;
  • pesan Anda kepada dukungan dan melalui formulir kontak: nama, alamat email, pesan, bahasa, dan alamat IP Anda yang telah dipotong (lihat kebijakan perlindungan data pengunjung);
  • log email yang kami kirimkan kepada Anda: untuk membatasi pengiriman yang bersifat penyalahgunaan dan memeriksa bahwa suatu pesan benar-benar telah terkirim.

Email yang kami kirimkan ke akun Anda (konfirmasi alamat, lupa kata sandi, keamanan, undangan, dukungan) memuat gambar tak terlihat yang memberi tahu kami apakah pesan tersebut telah dibuka.

Cookie

  • cookie sesi, yang membuat situs berfungsi;
  • sebuah cookie yang menjaga Anda tetap masuk selama satu tahun, di perangkat ini;
  • jika Anda mengaktifkan autentikasi dua faktor: sebuah cookie 30 hari yang mengenali perangkat Anda;
  • di server studio Anda, cookie akses berdurasi satu tahun (studio, pos pendaftaran, anjungan) yang membuat kode tidak perlu dimasukkan ulang.

Di mana data Anda disimpan?

Data akun Anda disimpan di server Etalase, yang dihosting di OVH. Acara dan peserta Anda disimpan di server studio Anda, di wilayah paket Anda: Eropa, Amerika Utara, atau Asia.

Agar Anda dapat masuk ke studio Anda, kami menyalin ke sana alamat email Anda, kata sandi Anda dalam bentuk terenkripsinya, dan kunci rahasia autentikasi dua faktor yang terenkripsi. Nama belakang, nama depan, dan perusahaan Anda tetap berada di Etalase.

Hak akses, perbaikan, dan keberatan

Untuk melaksanakan hak Anda, tulislah kepada kami melalui formulir kontak atau, jika Anda sudah masuk, melalui dukungan akun Anda.

Pembagian data

Kami tidak menjual data Anda dan tidak menyerahkannya kepada mitra komersial mana pun. Penyedia jasa pembayaran kami, Stripe, menerima data yang diperlukan untuk pembayaran, semata-mata dalam batas tugasnya. Pihak berwenang dapat meminta data kepada kami dalam keadaan yang benar-benar diperlukan sebagaimana diatur oleh undang-undang.

Masa penyimpanan dan hak atas penghapusan

Kecuali dinyatakan lain, data disimpan sampai akun Anda ditutup.

Penutupan akun dilakukan dari area pribadi Anda. Penghapusan dijadwalkan 30 hari kemudian, atau 30 hari setelah berakhirnya paket berbayar Anda jika paket tersebut masih berjalan. Selama jangka waktu tersebut, Anda dapat mengaktifkan kembali akun Anda. Tanpa paket berbayar yang sedang berjalan, data acara dan peserta Anda dihapus sejak penutupan, dan tidak akan kembali jika Anda mengaktifkan kembali akun Anda.

Pada saat penghapusan, kami menghapus akun Anda, profil Anda, paket Anda, acara Anda beserta pesertanya, komunikasi Anda dengan dukungan, log email yang dikirimkan ke alamat Anda, dan tanda “Suka” Anda.

Yang tetap ada setelah penghapusan:

  • pembelian Anda (paket, jumlah, tanggal, pengenal Stripe): undang-undang mewajibkan kami menyimpan data akuntansi selama 10 tahun;
  • pesan yang dikirim melalui formulir kontak, yang tidak terkait dengan suatu akun: Anda dapat meminta penghapusannya dengan menulis kepada kami.

Pencadangan data

Setiap malam, basis data dicadangkan ke ruang Dropbox yang dikhususkan bagi kami. Kami menyimpan 90 cadangan terakhir, serta cadangan pertama setiap bulan, tanpa batas waktu. Oleh karena itu, akun yang telah dihapus dapat tetap ada dalam cadangan lama.

DPO

DPO adalah petugas perlindungan data. Kami memproses data pribadi dalam jumlah terbatas, kami tidak memperdagangkannya, kami tidak menerimanya dari mitra mana pun, dan kami tidak mengirimkannya kepada mitra mana pun. Kami memilih untuk tidak menunjuk DPO.

Pengaduan

Untuk setiap permintaan terkait perlindungan data, tulislah terlebih dahulu kepada kami melalui formulir kontak atau melalui dukungan akun Anda. Apabila, setelah menghubungi kami, Anda menilai bahwa hak Anda tidak dihormati, Anda dapat mengajukan pengaduan kepada CNIL.