Politique de confidentialité

Marylou Julie Vitet, entreprise individuelle Réfraction Studio, SIREN 914 776 455, 7 rue Muette, 47300 Villeneuve-sur-Lot, France, est responsable des traitements du site Raven. Contact pour vos données : contact@raven-studio.fr.

Tebex est responsable de ses propres traitements de vente, de paiement, de prévention de la fraude et de facturation. Les données nécessaires à ces opérations suivent également sa politique de confidentialité.

Compte et téléchargements — pseudonyme, e-mail, empreinte du mot de passe, langue, photo facultative, état de vérification, références et statut des commandes, produits et licences. Ces données servent à exécuter le service demandé : création et gestion du compte, confirmations, accès aux fichiers et assistance. Sans les champs obligatoires, le compte ou l’achat ne peut pas être traité. Raven ne stocke pas les numéros de carte bancaire.

Sécurité — identifiants de session, appareil de confiance, informations techniques du navigateur ou adresse IP selon la configuration du proxy, tentatives de connexion, rôles et journal des actions administratives. Le traitement repose sur l’intérêt légitime de protéger le site, les comptes et les fichiers. Les secrets de double authentification et codes de récupération sont protégés et ne servent pas à la publicité.

Audience — uniquement après votre consentement, un identifiant aléatoire et des événements de navigation et de clic servent à mesurer l’usage du site. Certains événements peuvent être associés au compte connecté. Il n’y a pas de ciblage publicitaire ni de vente de ces données.

Actualités — uniquement sur inscription facultative, l’e-mail et la langue servent à annoncer les produits, mises à jour et offres. Le consentement est enregistré avec sa date et peut être retiré dans les paramètres ou via chaque e-mail. Les messages indispensables au compte ne dépendent pas de cet abonnement.

Demandes et obligations — les informations que vous transmettez servent à répondre à vos demandes ; les éléments nécessaires peuvent également servir au respect d’une obligation légale ou à la défense de droits. Aucun consentement marketing n’est exigé pour créer un compte ou acheter.

L’accès est limité à l’exploitante et aux personnes habilitées selon leur rôle. WebStrator héberge le site et la base ; Cloudflare R2 stocke les fichiers et traite les connexions nécessaires à leur livraison ; Resend transmet les e-mails ; Tebex reçoit notamment l’e-mail, les références de commande et les produits pour conclure la vente. Les autorités peuvent recevoir des données lorsqu’une obligation légale le requiert.

Certains prestataires traitent des données hors de l’Espace économique européen, notamment Resend aux États-Unis. Leurs accords de traitement prévoient des mécanismes de transfert tels que les clauses contractuelles types et, lorsqu’elle s’applique, une décision d’adéquation. Vous pouvez nous demander des précisions sur les garanties applicables. Les politiques de ces prestataires ne remplacent pas vos droits auprès de Raven.

Les données du compte, de ses droits d’accès et des commandes Raven sont conservées tant que le compte est maintenu, puis supprimées avec lui. Les sessions et appareils de confiance expirent au plus tard après 30 jours ; les liens de confirmation expirent après 24 heures pour l’inscription et 30 minutes pour les autres opérations. L’expiration d’un lien ne supprime pas, à elle seule, le compte non confirmé.

Les événements d’audience sont purgés après 90 jours. Le choix de cookies est mémorisé pendant 180 jours. L’abonnement aux actualités dure jusqu’au désabonnement ; le choix de refus reste enregistré jusqu’à la suppression du compte pour éviter de nouveaux envois ; l’historique technique d’envoi est purgé après 90 jours.

Les sauvegardes applicatives sont soumises à une limite de 20 fichiers, 30 jours et 250 Mo, appliquée lors de leur gestion. La suppression d’un compte retire aussi ses données des sauvegardes gérées par le site ; un identifiant technique de suppression empêche leur réintroduction lors d’une restauration. Les journaux d’administration associés au compte sont anonymisés. Ces opérations ne suppriment pas les pièces que Tebex conserve indépendamment pour ses obligations légales.

Pour une demande d’assistance ou un litige, la durée dépend du traitement de la demande et des délais légaux applicables. Les durées techniques des cookies et stockages locaux sont précisées dans la politique cookies.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions sont réunies, la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime, retirer un consentement sans effet rétroactif et définir des directives relatives au sort de vos données après votre décès.

La suppression du compte est accessible dans Paramètres → Confidentialité, avec confirmation par e-mail et sur le site. Elle retire aussi votre bibliothèque d’achats Raven : conservez vos fichiers, licences et reçus avant confirmation. Pour les données de vente détenues par Tebex, contactez également Tebex.

Pour les autres droits, écrivez à contact@raven-studio.fr. Une vérification proportionnée d’identité peut être demandée en cas de doute ; aucune pièce d’identité n’est exigée systématiquement. Une réponse est apportée en principe sous un mois, avec prolongation motivée dans les cas prévus par le RGPD. Vous pouvez saisir la CNIL.