Politique de confidentialité

Service en version bêta. Retrouvez l’identité et les coordonnées de l’exploitant dans les mentions légales.

1. Qui traite vos données

Le responsable des traitements décrits ici est l’exploitant de StudioPodcast.io, dont l’identité et les coordonnées figurent dans le bloc en tête des mentions légales.

Pour toute question relative à vos données ou pour exercer vos droits, utilisez le formulaire de contact, rubrique « Juridique et données personnelles ».

Les studios traitent leurs propres données. Un studio décide des données de ses clients qu’il enregistre, des notes qu’il rédige et de l’usage qu’il fait des fichiers de ses projets. Pour ces traitements, adressez-vous directement au studio concerné.

2. Ce que nous traitons

Traitement	Données	Pourquoi	Combien de temps
Compte	Nom, prénom, adresse électronique, empreinte du mot de passe, rôle, date et version des conditions acceptées	Créer et gérer l’accès	Durée de la relation, puis 14 jours après demande de suppression
Sécurité	Jetons de vérification, codes de confirmation, horodatages	Vérifier l’adresse, sécuriser les opérations sensibles	Durée de validité
Fiche de studio	Nom commercial, adresse, coordonnées, description, photographies, position géographique	Référencer le studio	Durée du référencement
Réservations et commandes	Créneaux, décors, participants, prestations, notes de préparation	Exécuter la commande	Durée de la relation, puis 5 ans
Paiements	Montants, statuts, identifiants de transaction. Aucune donnée de carte bancaire	Encaisser, verser, rembourser	10 ans (obligations comptables)
Facturation	Identité, adresse, numéro d’identification, référence de commande	Établir les pièces comptables	10 ans
Projets	Messages, pièces jointes, validations, historique des actions	Exécuter et suivre le projet	Durée du projet, puis 5 ans
Fichiers	Rushs, versions, livrables, métadonnées techniques	Héberger et transmettre	De 7 jours à 12 mois selon le flux — durées affichées dans l’application
Centre de retours	Commentaires, marqueurs temporels, annotations, réactions	Valider les livrables	Durée du projet
Avis	Note, commentaire, auteur, date	Informer les utilisateurs	3 ans
Clients propres des studios	Coordonnées, notes du studio, historique	Permettre au studio de gérer sa relation client	Durée de la relation, puis 3 ans
Notifications et emails	Adresse, contenu, horodatage, statut de lecture	Informer des événements du service	12 mois
Notifications poussées	Identifiant technique du navigateur	Envoyer des notifications	Jusqu’au retrait de l’autorisation
Formulaire de contact	Identité, adresse, message, empreinte irréversible de l’adresse IP, navigateur	Répondre et prévenir les envois automatisés	3 ans après le dernier échange
Support	Messages, captures d’écran, statuts	Assister les studios	3 ans après clôture
Différends signalés	Motif, échanges, éléments enregistrés	Conserver l’historique et le communiquer aux parties	5 ans
Synchronisation Google Agenda	Jetons chiffrés, identifiants de compte et de calendriers, noms et fuseaux des calendriers, créneaux occupés, identifiants techniques	Synchroniser les disponibilités et les réservations	Connexion et données importées : jusqu’à la déconnexion ou à la demande de suppression du compte. Identifiants d’export : voir le détail ci-dessous
Journaux techniques	Adresse IP, navigateur, actions sensibles, horodatage	Sécurité et détection d’incident	6 mois
Sauvegardes	Copie chiffrée de la base	Continuité du service	30 sauvegardes quotidiennes et 12 mensuelles
Jetons d’accès programmatique	Empreinte du jeton, libellé, dates	Authentifier les appels	30 jours
Historique administratif des studios	Changements de statut, motifs	Tracer et justifier les décisions	5 ans

2.1. Google Agenda : données utilisées et contrôle de la connexion

Cette fonction est facultative. Après votre autorisation chez Google, la synchronisation fonctionne en arrière-plan, même lorsque vous ne consultez pas StudioPodcast.io. Votre agenda principal est sélectionné initialement ; vous pouvez ensuite choisir les calendriers à lire et celui qui reçoit les réservations depuis les paramètres du studio.

Lecture depuis Google : identifiant du compte (qui peut être une adresse électronique), liste des calendriers et informations nécessaires à leur sélection (identifiant, nom, fuseau horaire, droits d’accès). Pour les calendriers sélectionnés, nous lisons les horaires, identifiants et indicateurs nécessaires à la détection des événements occupés, annulés, transparents ou refusés. Nous ne demandons pas les titres, descriptions ni adresses des autres participants lors de cet import de disponibilités. Les créneaux occupés ferment les disponibilités de tous les espaces du studio ; les détails de vos rendez-vous personnels ne sont pas publiés.
Envoi vers Google : vos réservations confirmées sont exportées avec le nom du client, les horaires et la référence de réservation. Nous lisons et mettons à jour les événements correspondants pour les maintenir cohérents avec la plateforme. Leur visibilité dans Google dépend des partages de l’agenda choisi. Aucun rush ni livrable n’est envoyé par cette connexion.
Accès technique : les jetons d’accès et de renouvellement sont chiffrés dans notre base. Nous conservons aussi les paramètres, identifiants et états techniques nécessaires à la synchronisation et à sa reprise après une interruption.

Utilisation limitée : l’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, notamment ses exigences « Limited Use », ainsi que la politique Google Workspace. Ces données servent à la synchronisation décrite ici ; elles ne sont ni vendues, ni utilisées pour la publicité, ni pour entraîner des modèles d’intelligence artificielle généralistes.

Les transferts sont limités à la fourniture de cette fonctionnalité avec votre consentement, à la sécurité et aux obligations légales applicables. L’accès humain aux données obtenues de Google est limité à votre accord explicite pour des données précises (par exemple une intervention de support), aux besoins de sécurité ou au respect d’une obligation légale. Les accès généraux de l’équipe décrits au paragraphe 5 ne permettent pas de contourner ces limites.

Déconnecter : dans Paramètres → Configuration → Google Agenda, utilisez « Déconnecter ». Nous supprimons les jetons, les calendriers sélectionnés, les créneaux importés et les traitements en attente de ce studio. Les notifications tardives sont ignorées. Nous tentons d’arrêter les notifications Google et de révoquer l’autorisation ; cette révocation n’est pas effectuée si elle risque de couper une autre connexion au même compte Google. Si Google est indisponible, l’arrêt local reste effectif.

Vous pouvez aussi retirer l’accès StudioPodcast.io depuis les connexions avec des applications tierces de votre compte Google. Ce retrait peut affecter tous les studios connectés au même compte Google. Si la connexion existe encore dans notre application, déconnectez-la également pour effacer les données importées localement.

Après déconnexion : les événements déjà exportés restent dans Google et peuvent y être supprimés par vos soins. Nous conservons les seuls liens techniques entre réservations et événements exportés (identifiants de compte, calendrier et événement, marqueurs de rapprochement), afin d’éviter des doublons et de retrouver les événements lors d’une reconnexion. Ils ne permettent pas d’accéder à Google sans nouvelle autorisation. Ils sont effacés à la suppression de la réservation ou à la suppression définitive du compte du propriétaire du studio. Vous pouvez demander leur effacement anticipé via le formulaire de contact ; une reconnexion peut alors nécessiter un rapprochement manuel des événements existants.

La demande de suppression du compte retire immédiatement la connexion Google. Annuler cette demande ne reconnecte pas l’agenda automatiquement. Les copies de sauvegarde suivent la rotation indiquée au paragraphe 2.

3. Sur quelle base

Exécution du contrat : compte, réservations, paiements, projets, fichiers, notifications.
Obligation légale : comptabilité, facturation, réponses aux autorités, droits des personnes.
Intérêt légitime : sécurité, prévention des abus, avis, gestion des différends et constitution de preuves.
Consentement : notifications poussées et synchronisation d’agenda, retirables à tout moment.

Nous n’adressons aucune communication commerciale sans votre consentement. Nos emails sont transactionnels.

Aucun profilage, aucune décision automatisée produisant des effets juridiques à votre égard.

4. Les personnes qui figurent dans les fichiers

Un enregistrement contient la voix, souvent l’image, parfois des informations personnelles des participants.

Nous ne consultons pas le contenu des fichiers. Nous les stockons, les transmettons et les mettons à disposition des personnes autorisées, sans les analyser, sans les indexer et sans les exploiter à d’autres fins.

Il appartient au client qui commande la production d’obtenir les autorisations des personnes enregistrées, y compris celle du représentant légal pour un mineur.

Si vous figurez dans un fichier hébergé sur le service et souhaitez exercer vos droits, écrivez-nous : nous vous indiquerons qui en est responsable et transmettrons votre demande.

5. Qui y a accès

Les personnes habilitées de notre équipe, dans la limite de leurs fonctions.

Le studio et le client d’un même projet, chacun selon son rôle. Les membres d’une équipe de studio, selon les droits que le propriétaire leur attribue.

Prestataire	Ce qu’il fait
Stripe	Paiements, comptes de paiement des studios, abonnements
Cloudflare	Stockage des fichiers et des photographies publiques
OVHcloud	Hébergement de l’application et de la base
Brevo	Envoi des emails
Google	Synchronisation d’agenda lorsqu’un studio l’active ; polices de caractères du site
CARTO	Fonds de carte
Services de notification des navigateurs	Acheminement des notifications poussées

Les autorités et nos conseils y accèdent lorsqu’une règle de droit l’exige.

Nous ne vendons aucune donnée et n’en communiquons aucune à des fins publicitaires.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts reposent sur les garanties prévues par la réglementation : décision d’adéquation ou clauses contractuelles types.

Les polices de caractères et les fonds de carte sont chargés depuis les serveurs de leurs fournisseurs : cela leur communique votre adresse IP.

6. Suppression de votre compte

Lorsque vous demandez la suppression : la demande est enregistrée et votre studio, le cas échéant, est suspendu ; vos jetons d’accès sont supprimés ; vous disposez de 14 jours pour annuler.

À l’issue de ce délai, votre compte est anonymisé : nom, adresse électronique et mot de passe sont remplacés par des valeurs sans lien avec vous, vos notifications et profils de facturation sont supprimés, et les coordonnées de votre studio sont effacées.

Les données que nous devons conserver pour des raisons comptables ou probatoires le sont pour les durées indiquées au paragraphe 2. Une donnée supprimée peut subsister dans les sauvegardes chiffrées jusqu’à leur rotation ; elle y est isolée et n’est pas réutilisée.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, demander la portabilité des données que vous nous avez fournies, retirer un consentement et définir le sort de vos données après votre décès.

Utilisez le formulaire de contact, rubrique « Juridique et données personnelles ». Nous répondons dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — www.cnil.fr.

8. Sécurité

Communications chiffrées ; mots de passe stockés sous forme de condensats, avec longueur minimale et contrôle contre les fuites connues ; accès aux fichiers privés selon les droits du projet, notamment par liens temporaires signés ; photographies des fiches publiées accessibles publiquement ; cloisonnement des accès par relation entre un studio et un client, et par rôle ; codes de confirmation pour les opérations sensibles ; journalisation des opérations sensibles ; sauvegardes et jetons Google chiffrés.

Aucun système n’est infaillible. En cas de violation présentant un risque, nous en informons l’autorité de contrôle et, lorsque le risque est élevé, les personnes concernées.

9. Cookies

Le service dépose uniquement des cookies nécessaires à son fonctionnement.

Cookie	À quoi il sert	Durée
Session	Vous garder connecté, conserver une commande en cours, afficher les messages	Durée de la session
Protection des formulaires	Empêcher qu’un site tiers déclenche une action en votre nom	Durée de la session
Maintien de connexion	Vous reconnaître si vous avez coché « Se souvenir de moi »	30 jours

Aucun traceur de mesure d’audience, de publicité ou de réseau social n’est déposé, et aucun bandeau de consentement n’est donc nécessaire. Si un tel outil était ajouté, cette page serait mise à jour et votre consentement recueilli avant tout dépôt.

Vous pouvez bloquer les cookies dans votre navigateur ; le service ne fonctionnera alors plus.

10. Modification

Toute modification substantielle de cette politique est signalée avant son entrée en vigueur. La date de la version en vigueur figure en tête de page.