Politique de confidentialité

Dernière mise à jour : 7 août 2026

1. Qui traite vos données ?

Deux cas de figure, conformément au RGPD :

  • Vous êtes gérant ou membre d'un studio : StudioPlan ([À COMPLÉTER : raison sociale]) est responsable du traitement de vos données de compte et de facturation.
  • Vous êtes élève d'un studio : votre studio est responsable du traitement de vos données. StudioPlan agit comme sous-traitant : nous hébergeons et traitons vos données uniquement pour le compte de votre studio et sur ses instructions.

2. Quelles données ?

  • Compte : nom, adresse email, téléphone (facultatif), mot de passe (haché, jamais stocké en clair).
  • Activité :réservations, listes d'attente, cartes et abonnements, historique de cours.
  • Paiements : montants, dates et statuts. Les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
  • Techniques : journaux de connexion (adresse IP, horodatage) à des fins de sécurité.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

3. Pour quelles finalités ?

  • Fournir le service : planning, réservations, paiements (exécution du contrat)
  • Envoyer les emails transactionnels : confirmations, rappels, reçus (exécution du contrat)
  • Facturer les studios abonnés (obligation légale et contrat)
  • Assurer la sécurité du service (intérêt légitime)

4. Qui y a accès ?

Nos sous-traitants techniques, dans la limite de leur mission :

  • Scaleway (France) — hébergement, données stockées à Paris
  • Stripe (Irlande/États-Unis) — paiements
  • Resend (États-Unis) — envoi des emails transactionnels
  • Cloudflare (États-Unis) — DNS et acheminement des emails entrants

Les transferts hors Union européenne sont encadrés par des clauses contractuelles types ou une décision d'adéquation (EU-US Data Privacy Framework). Le personnel d'un studio n'accède qu'aux données des élèves de ce studio.

5. Combien de temps ?

  • Données de compte : durée de vie du compte, puis 30 jours après suppression
  • Historique de réservations : durée de vie du compte du studio
  • Données de facturation : 10 ans (obligation comptable)
  • Journaux techniques : 12 mois

6. Cookies

StudioPlan n'utilise que des cookies strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé — c'est pourquoi aucun bandeau de consentement n'est requis.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer :

  • Élèves :adressez-vous d'abord à votre studio (responsable de traitement) ; nous relayons ses instructions.
  • Studios : écrivez à privacy@studioplan.co.

Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Sous-traitance (studios)

Pour les données des élèves, StudioPlan intervient en qualité de sous-traitant au sens de l'article 28 du RGPD : traitement sur instructions du studio, confidentialité, mesures de sécurité appropriées (chiffrement en transit, mots de passe hachés, isolation des données par studio), assistance raisonnable pour l'exercice des droits, restitution ou suppression des données à la fin du contrat, information en cas de violation de données.