Données personnelles

Ce que Studio enregistre, pourquoi, et pendant combien de temps.

Qui fait quoi

Henri Cook — One For All Distribution (OFAD) est responsable de traitement pour les comptes d'accès à Studio. Pour les contenus et les messages reçus par un site client, Henri Cook — One For All Distribution (OFAD) est sous-traitant au sens de l'article 28 du RGPD : l'association ou l'entreprise propriétaire du site décide, Studio exécute.

Ce qui est enregistré

• Votre compte : identifiant, adresse électronique si vous en avez donné une, empreinte de votre mot de passe (jamais le mot de passe lui-même), rôle, et le second facteur si vous l'avez activé. Conservés tant que le compte existe.
• Votre site : les textes, photos et réglages que vous saisissez, et l'historique des publications. Les photos d'un site servi par Studio sont aussi copiées dans un espace de stockage dédié (Cloudflare R2, dans l'Union européenne), d'où elles sont transmises aux visiteurs ; une photo supprimée y reste trente jours en corbeille, puis est effacée.
• Les messages reçus par le formulaire de votre site : ce que le visiteur a écrit, la date, et son adresse IP — cette dernière pour écarter les envois automatiques. Supprimés automatiquement au bout de 1 an après le dernier échange.
• Les mots de passe de messagerie et d'hébergeur que vous enregistrez sont chiffrés (AES-256-GCM) et ne réapparaissent jamais à l'écran.

Cookies

Un seul, studio_session : il vous garde connecté. Il est strictement nécessaire au service que vous demandez, ne sert à aucune mesure d'audience ni à aucune publicité, et ne demande donc pas de bandeau de consentement. Il disparaît à la déconnexion.

Studio ne charge aucun service tiers dans l'espace client : aucune police distante, aucune statistique, aucun bouton de réseau social.

Sous-traitants

• Render (hébergement, serveurs à Francfort) ;
• votre fournisseur de messagerie, si vous avez réglé l'envoi depuis votre propre boîte ; sinon celui de Henri Cook — One For All Distribution (OFAD) ;
• GitHub, si la sauvegarde des contenus est activée sur votre site ;
• Cloudflare (service R2) : stockage et diffusion des photos des sites servis par Studio, stockage dans l'Union européenne ; le navigateur du visiteur s'y connecte pour charger les images, Cloudflare voit donc son adresse IP le temps de les transmettre. Un site exporté (FTP, dépôt, archive) n'est pas concerné : ses photos partent avec lui ;
• Cloudflare (vérification anti-robot), uniquement si vous avez allumé la vérification anti-robot du formulaire — ce réglage est éteint par défaut et la page de confidentialité de votre site le dit alors explicitement.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@oneforall-distribution.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

Pour récupérer vos données sans nous demander quoi que ce soit : « Sauvegarde » exporte tout votre site en une archive, et « Export » en fait un site autonome à poser chez n'importe quel hébergeur.

En cas de fuite

En cas de violation de données concernant votre site, vous êtes prévenu sans délai injustifié, avec ce qui s'est passé, ce qui est concerné et ce qui est fait. La CNIL est notifiée dans les 72 heures quand la loi l'exige.

Page servie par OFAD Studio. Dernière mise à jour du texte : 20 septembre 2026.