Données personnelles

Ce que Studio enregistre, pourquoi, et pendant combien de temps.

Qui fait quoi

Henri Cook — One For All Distribution (OFAD) est responsable de traitement pour les comptes d'accès à Studio. Pour les contenus et les messages reçus par un site client, Henri Cook — One For All Distribution (OFAD) est sous-traitant au sens de l'article 28 du RGPD : l'association ou l'entreprise propriétaire du site décide, Studio exécute.

Ce qui est enregistré

• Votre compte : identifiant, adresse électronique si vous en avez donné une, empreinte de votre mot de passe (jamais le mot de passe lui-même), rôle, et le second facteur si vous l'avez activé. Conservés tant que le compte existe.
• Votre adresse Google, seulement si vous l'avez associée à votre accès depuis « Mot de passe et sécurité » : elle sert à reconnaître votre compte quand vous choisissez « Se connecter avec Google ». Studio ne reçoit de Google que cette adresse et la confirmation qu'elle est bien la vôtre ; il ne conserve aucun mot de passe ni aucun jeton de connexion Google. Effacée dès que vous dissociez le compte Google, ou avec votre accès.
• Votre site : les textes, photos et réglages que vous saisissez, et l'historique des publications. Les photos d'un site servi par Studio sont aussi copiées dans un espace de stockage dédié (Cloudflare R2, dans l'Union européenne), d'où elles sont transmises aux visiteurs ; une photo supprimée y reste trente jours en corbeille, puis est effacée.
• Les messages reçus par le formulaire de votre site : ce que le visiteur a écrit, la date, et son adresse IP — cette dernière pour écarter les envois automatiques. Supprimés automatiquement au bout de 1 an après le dernier échange.
• Les mots de passe de messagerie et d'hébergeur que vous enregistrez sont chiffrés (AES-256-GCM) et ne réapparaissent jamais à l'écran.

Google Search Console

Un compte Google Search Console peut être relié à Studio (« Référencement » › « Suivi »), pour que Studio envoie le plan du site à Google et affiche ses statistiques de recherche : celui du propriétaire de Studio, qui sert aux sites qu'il suit, ou celui de l'éditeur d'un site, qui ne sert qu'à ce site. Studio demande pour cela l'accès Search Console du compte Google et, pour inscrire un site, la vérification de propriété de sites (un fichier posé à la racine du site) — rien d'autre. L'adresse du compte du propriétaire n'est pas montrée aux éditeurs des sites.

• Ce qui est conservé : l'autorisation d'accès donnée par Google, chiffrée (AES-256-GCM) sur le serveur de Studio, l'adresse du compte Google relié et la date de la liaison. L'autorisation n'apparaît dans aucun écran, aucune sauvegarde de site ni aucun export.
• Ce qui ne l'est pas : les statistiques (clics, impressions, position, état d'indexation) sont demandées à Google au moment où vous les affichez, puis oubliées.
• Pour l'arrêter : « Délier la Search Console » efface l'autorisation dans Studio et la révoque chez Google. Vous pouvez aussi la retirer à tout moment depuis votre compte Google, rubrique « Applications et services tiers ».

Usage limité. L'utilisation et le transfert à toute autre application des informations reçues des API Google par OFAD Studio respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'usage limité. Ces données servent uniquement aux fonctions décrites ci-dessus ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à qui que ce soit, ni utilisées pour entraîner un modèle d'intelligence artificielle.

Services interrogés pour le référencement

Pour faire connaître vos sites aux moteurs et vérifier leur état, Studio envoie à ces services des informations déjà publiques, jamais de donnée personnelle d'un visiteur :

• IndexNow (protocole partagé par Bing, Yandex et d'autres moteurs) : les adresses des pages publiées ou modifiées, pour qu'elles soient visitées plus vite ;
• Google PageSpeed Insights : l'adresse d'une page, pour mesurer sa vitesse, quand vous le demandez ;
• l'Annuaire des entreprises de l'État (recherche-entreprises.api.gouv.fr) : le numéro SIREN saisi, pour vérifier la dénomination et l'adresse officielles de l'éditeur du site.

Cookies

Un seul, studio_session : il vous garde connecté. Il est strictement nécessaire au service que vous demandez, ne sert à aucune mesure d'audience ni à aucune publicité, et ne demande donc pas de bandeau de consentement. Il disparaît à la déconnexion.

Studio ne charge aucun service tiers dans l'espace client : aucune police distante, aucune statistique, aucun bouton de réseau social.

Sous-traitants

• Render (hébergement, serveurs à Francfort) ;
• votre fournisseur de messagerie, si vous avez réglé l'envoi depuis votre propre boîte ; sinon celui de Henri Cook — One For All Distribution (OFAD) ;
• GitHub, si la sauvegarde des contenus est activée sur votre site ;
• Google, uniquement si vous utilisez « Se connecter avec Google » ou si la Search Console est reliée : l'échange passe directement entre votre navigateur et Google, puis entre le serveur de Studio et Google ; aucun script Google n'est chargé dans l'espace client ;
• Cloudflare (service R2) : stockage et diffusion des photos des sites servis par Studio, stockage dans l'Union européenne ; le navigateur du visiteur s'y connecte pour charger les images, Cloudflare voit donc son adresse IP le temps de les transmettre. Un site exporté (FTP, dépôt, archive) n'est pas concerné : ses photos partent avec lui ;
• Cloudflare (vérification anti-robot), uniquement si vous avez allumé la vérification anti-robot du formulaire — ce réglage est éteint par défaut et la page de confidentialité de votre site le dit alors explicitement.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@oneforall-distribution.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

Pour récupérer vos données sans nous demander quoi que ce soit : « Sauvegarde » exporte tout votre site en une archive, et « Export » en fait un site autonome à poser chez n'importe quel hébergeur.

En cas de fuite

En cas de violation de données concernant votre site, vous êtes prévenu sans délai injustifié, avec ce qui s'est passé, ce qui est concerné et ce qui est fait. La CNIL est notifiée dans les 72 heures quand la loi l'exige.

Page servie par OFAD Studio. Dernière mise à jour du texte : 22 septembre 2026.