Politique de confidentialité
Dernière mise à jour : 19/09/2026
Notre principe : la sobriété. Payzou ne collecte que le strict minimum de données nécessaires au bon fonctionnement de l'application et à la gestion des commandes. Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires. Aucun traceur publicitaire n'est utilisé.
1. Responsable du traitement
Le responsable du traitement est RPO Studio, SASU (SIREN 108 251 372, RCS Lille Métropole), éditrice du service Payzou, représentée par Romain Pottier. Contact : contact@rpostudio.fr. La présente politique complète la politique de confidentialité de RPO Studio.
Lorsqu'un organisateur utilise Payzou pour gérer son événement, il agit en tant que responsable des données de ses propres visiteurs (commandes, planning du staff, etc.) ; RPO Studio agit alors comme sous-traitant au sens du RGPD pour le compte de cet organisateur, pour ces données propres à son événement.
En revanche, le compte visiteur (email, nom, téléphone) et la carte mémorisée pour le paiement 1-clic sont communs à l'ensemble des événements utilisant Payzou : un même compte et, le cas échéant, une même carte enregistrée servent à commander sur n'importe quel événement de la plateforme, y compris auprès d'organisateurs différents. Sur cette fonction transversale, RPO Studio agit comme responsable du traitement (et non comme simple sous-traitant d'un organisateur en particulier), puisque c'est RPO Studio qui détermine que cette identité et ce moyen de paiement sont partagés entre événements.
2. Données collectées et finalités
Nous limitons la collecte à ce qui est indispensable :
| Qui | Données | Finalité |
|---|---|---|
| Organisateur | Nom de la structure, email, téléphone (facultatif), SIRET et adresse (facultatifs pour la facturation) | Création et gestion du compte, facturation de l'abonnement, support |
| Visiteur / client | Email (identifiant de connexion), prénom et téléphone (facultatifs) — communs à tous les événements Payzou ; historique des commandes propre à chaque événement | Passer et suivre ses commandes, retrouver ses carnets, être rappelé en cas d'oubli de retrait (si le numéro est renseigné), retrouver son compte d'un événement à l'autre |
| Staff | Email, prénom, téléphone, poste souhaité, créneaux | Candidature, planning et pointage de présence |
| Paiement en ligne | Traité par Stripe — aucune donnée de carte n'est stockée par Payzou. Si vous choisissez de mémoriser une carte pour le paiement 1-clic, un identifiant Stripe opaque (jamais le numéro de carte) est associé à votre compte et réutilisable sur tous les événements Payzou. | Encaissement des commandes / de l'abonnement ; paiement 1-clic sur simple code personnel |
| Formulaire de contact | Nom (facultatif), email, message | Répondre à une demande d'information |
Notifications natives (« push »)
Le système de notifications sert uniquement à vous alerter (par exemple « votre commande est prête » ou un message de l'organisateur). Il ne réalise aucune autre collecte : pas de suivi de localisation, pas de profilage, pas de statistiques de comportement. Pour délivrer une notification, votre navigateur génère un identifiant technique d'abonnement (« endpoint ») que nous conservons dans le seul but d'envoyer les alertes. Les notifications sont facultatives, soumises à votre autorisation, et désactivables à tout moment ; l'abonnement est alors supprimé.
3. Bases légales
- Exécution d'un contrat / de mesures précontractuelles (art. 6.1.b RGPD) : gestion du compte, des commandes et de l'abonnement.
- Intérêt légitime (art. 6.1.f) : bon fonctionnement du service, réponse aux demandes de contact, sécurité.
- Consentement (art. 6.1.a) : activation des notifications push ; mémorisation d'une carte pour le paiement 1-clic (consentement recueilli au moment de l'enregistrement).
- Obligation légale (art. 6.1.c) : conservation des pièces comptables et fiscales.
4. Destinataires et sous-traitants
Les données ne sont accessibles qu'aux personnes habilitées et à des sous-traitants strictement nécessaires :
- OVHcloud — hébergement (France).
- Stripe — traitement des paiements par carte et de la facturation.
- Brevo — envoi des emails transactionnels (codes de connexion, notifications par email).
- Service de push du navigateur (ex. Google/Mozilla/Apple) — acheminement technique des notifications, sans contenu commercial.
Aucune donnée n'est cédée ni utilisée à des fins publicitaires.
5. Durées de conservation
- Compte et données associées : le temps de l'utilisation du Service, puis suppression ou anonymisation.
- Commandes et données liées à un événement : conservées pour le suivi puis supprimées/anonymisées lorsqu'elles ne sont plus nécessaires.
- Abonnement d'un carnet à des notifications : jusqu'à la désactivation par l'utilisateur.
- Documents comptables et fiscaux : selon les durées légales en vigueur.
- Message de contact : jusqu'à 3 ans après le dernier échange.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Vous pouvez les exercer à contact@rpostudio.fr ; une réponse vous sera apportée dans un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr). Votre compte et votre carte mémorisée étant communs à tous les événements Payzou, leur suppression (depuis votre profil) les retire de l'ensemble de ces événements en une seule action.
7. Cookies et stockage local
Payzou n'utilise pas de cookies publicitaires. Seuls sont employés des éléments techniques indispensables : un cookie de session pour maintenir la connexion, et un stockage local sur votre appareil pour mémoriser votre panier et vos commandes en cours. Ces éléments sont nécessaires au fonctionnement et ne servent pas au pistage.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données (accès restreint, connexions chiffrées, absence de stockage des données bancaires). Aucun système n'étant infaillible, nous nous engageons à réagir sans délai en cas d'incident.
9. Contact
Pour toute question relative à vos données : contact@rpostudio.fr.