Légal · RGPDPolitique de confidentialité

Le service Fuze est édité par TexturingXYZ SARL, 71 rue Ampère, 31670 Labège, France — SIRET 819 447 558 00027, RCS Toulouse 819 447 558, TVA intracommunautaire FR03819447558. Fuze (ci-après « nous ») exploite le service accessible sur fuze.photo. Pour toute question relative à vos données personnelles : privacy@fuze.photo.

Dernière mise à jour : 2026-08-19.

Pour vos données de photographe (compte, préférences, catalogue, marque), nous agissons comme responsable de traitement.

Pour les données de vos clients finaux synchronisées depuis votre agenda (événements, contacts, notes), vous êtes responsable de traitement et nous agissons comme sous-traitant au sens de l'article 28 RGPD. Un DPA (Data Processing Agreement) est intégré à nos CGU.

• Compte & identité — email, nom, avatar. Finalité : authentification, communication de service. Base légale : exécution du contrat (art. 6.1.b).
• Studio & catalogue — nom du studio, ville, offres, prix, contraintes. Finalité : personnaliser les recommandations Studio Brain. Base : contrat.
• Agenda synchronisé — événements (titre, dates, durée, description, invités). Finalité : détection des séances, calcul de charge, opportunités. Base : contrat + intérêt légitime pour l'analyse métier.
• Métriques dérivées — statistiques de séances, taux de remplissage, revenus estimés. Finalité : moteur d'opportunités et plans d'action IA.
• Usage & logs — actions dans l'app, appels IA, coûts. Finalité : sécurité, facturation, amélioration. Base : intérêt légitime.
• Cookies — voir section 8.
• Emails marketing — envoyés uniquement avec consentement explicite (opt-in). Base : consentement (art. 6.1.a).

Le moteur Studio Brain envoie un résumé compact de votre contexte studio (offres, contraintes, métriques agrégées) à des modèles de langage tiers. Ce résumé est structuré pour éviter la transmission des noms, emails ou numéros de téléphone de vos clients finaux.

Les briefs, plans d'action et storyboards sont générés par IA. Vous restez décideur final : aucune décision entièrement automatisée n'est prise à l'égard de vos clients (art. 22 RGPD).

Nos sous-traitants IA sont listés dans /legal/subprocessors.

Vos données ne sont jamais vendues. Les destinataires sont exclusivement nos sous-traitants techniques encadrés par des contrats conformes à l'article 28 RGPD et, le cas échéant, des clauses contractuelles types (SCC) pour les transferts hors UE.

Liste complète et à jour : /legal/subprocessors.

Voir aussi la section 13 « Google API Services » pour l'usage limité des données issues des API Google.

Certains sous-traitants opèrent hors UE. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne et par les mesures de sécurité techniques et organisationnelles décrites en section 9.

• Compte : durée de la relation contractuelle + 3 ans (prescription commerciale).
• Agenda brut synchronisé : 36 mois glissants, purge automatique au-delà.
• Métriques dérivées & apprentissage IA : durée de la relation.
• Logs techniques : 12 mois glissants.
• Logs d'audit administratifs : 3 ans (obligation légale de traçabilité).
• Consentements cookies : 13 mois maximum.

Nous utilisons trois catégories de cookies :

• Essentiels (toujours actifs) : session d'authentification, sécurité, préférence de langue.
• Analytics (opt-in) : mesure d'audience anonymisée pour améliorer l'app.
• Marketing (opt-in) : suivi de conversion, désactivé par défaut.

Vous pouvez modifier votre choix à tout moment via la bannière ou en effaçant le cookie amb_consent_v1.

• Chiffrement en transit (TLS 1.3) et au repos.
• Jetons d'accès agenda chiffrés en base via une clé dédiée.
• Row-Level Security Postgres sur toutes les tables sensibles.
• Vérification anti-fuite des mots de passe à l'inscription.
• Journalisation des accès administrateurs.
• Sauvegardes quotidiennes vérifiées.

Vous disposez à tout moment des droits suivants :

• Accès et portabilité — export de vos données au format JSON depuis Paramètres → Compte.
• Rectification — via les pages Paramètres, Studio, Marque, Canaux.
• Effacement — bouton « Supprimer mon compte » depuis Paramètres.
• Limitation / opposition — bouton « Suspendre le traitement IA ».
• Réclamation — auprès de la CNIL (cnil.fr).

Délai de réponse : 30 jours maximum. Contact : privacy@fuze.photo.

En cas de violation susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons l'autorité compétente dans les 72 heures et vous informerons directement sans délai si le risque est élevé (art. 33 & 34 RGPD).

Toute modification substantielle de cette politique vous sera notifiée par email et via un bandeau dans l'app au moins 15 jours avant son entrée en vigueur.

L'utilisation et le transfert par Fuze des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

13.1 Services Google utilisés et périmètres (scopes)

• Google Calendar API — scope calendar.readonly (lecture seule). Finalité : détecter vos séances, calculer votre charge de travail et vos créneaux disponibles. Fuze n'écrit, ne modifie ni ne supprime jamais d'événement.
• Google Analytics Data API (GA4) — scope analytics.readonly (lecture seule). Finalité : rapatrier les métriques agrégées de votre propre propriété GA4 (sessions, conversions, sources de trafic) pour mesurer la performance de vos campagnes. Aucune donnée d'utilisateur final identifiable n'est lue.
• Google Maps / Places / Geocoding API — clé serveur, sans donnée de compte Google. Finalité : géocoder l'adresse de votre studio et identifier des studios concurrents publics dans un rayon défini par vous.
• Google Sign-In (OAuth 2.0 / OpenID Connect) — scopes openid, email, profile. Finalité : créer et authentifier votre compte.

13.2 Engagements Limited Use

• Les données Google sont utilisées uniquement pour fournir et améliorer les fonctionnalités visibles par vous dans Fuze.
• Elles ne sont jamais vendues, ni transférées à des courtiers en données, ni utilisées à des fins publicitaires, de ciblage ou de revente.
• Elles ne sont pas utilisées pour entraîner de modèles d'intelligence artificielle généralisés. Les appels aux modèles de langage se font avec les options d'opt-out d'entraînement activées (voir section 4).
• Aucun humain ne lit vos données Google, sauf : (a) avec votre consentement explicite, (b) pour des raisons de sécurité (enquête sur un abus, un incident), (c) pour respecter une obligation légale, ou (d) après agrégation et anonymisation à des fins statistiques internes.
• Le partage avec nos sous-traitants techniques est limité au strict nécessaire pour opérer le service (voir /legal/subprocessors).
• Les données Google ne sont jamais réutilisées pour déterminer l'éligibilité à l'offre de bienvenue en crédits ni pour aucun dispositif anti-abus (voir section 14).

13.3 Conservation et révocation

• Les jetons OAuth Google sont chiffrés au repos et utilisés exclusivement côté serveur.
• Vous pouvez révoquer l'accès à tout moment depuis Paramètres → Intégrations, ou depuis myaccount.google.com/permissions.
• À la révocation, les jetons sont détruits immédiatement et les données d'agenda importées sont supprimées sous 30 jours.
• Les événements d'agenda synchronisés sont conservés au maximum 36 mois glissants (voir section 7).

13.4 Google Maps

L'usage des fonctionnalités cartographiques est également soumis aux Google Maps Platform Terms of Service et à la Politique de confidentialité de Google.

Finalité. L'offre de bienvenue en crédits est une promotion unique par studio réel. Pour empêcher son usage multiple (création de comptes en série) et préserver la sécurité du service, nous réalisons une vérification proportionnée au moment de l'attribution.

Base légale. Intérêt légitime (art. 6(1)(f) RGPD) à prévenir la fraude promotionnelle et les abus. Le traitement est limité aux données strictement nécessaires, conservé pour une durée bornée, et assorti des garanties décrites ci-dessous.

Données utilisées pour cette finalité uniquement

• nom du studio, ville et pays normalisés (profil que vous renseignez) ;
• zone postale normalisée (code postal + ville + pays) ;
• nom de domaine du site professionnel que vous avez déclaré ;
• empreinte technique de moyen de paiement, uniquement si et quand notre prestataire de paiement en fournit une.

Ces valeurs sont immédiatement converties en empreintes cryptographiques à clé (HMAC) permettant seulement de comparer des comptes entre eux. Aucune valeur en clair n'est stockée dans les tables anti-abus, et ces empreintes ne permettent pas de reconstituer la donnée d'origine.

Aucune réutilisation des données Google. Le dispositif anti-abus de l'offre de bienvenue n'utilise pas le contenu ni les identifiants de vos agendas Google, ni les identifiants ou métriques de propriété Google Analytics, ni l'identifiant de compte Google Sign-In, ni de coordonnées issues du géocodage. Ces données servent exclusivement aux fonctionnalités visibles décrites en section 13.

Effets et garanties. Le score peut aboutir à trois issues : offre accordée, dossier mis en revue, ou offre refusée. Cette décision ne concerne que les crédits promotionnels gratuits : votre compte reste utilisable et votre accès aux formules payantes et aux recharges n'est jamais restreint par cette décision. Vous pouvez demander une revue humaine ou contester l'issue à privacy@fuze.photo.

Conservation. Les empreintes, dossiers et journaux anti-abus sont conservés au maximum 730 jours, avec purge automatique quotidienne. Les enregistrements d'audit administrateur suivent leur propre durée de conservation (section 7) et contiennent des métadonnées de décision, jamais les valeurs comparées en clair.

Suppression de compte. La suppression de votre compte supprime le lien direct avec votre studio ; les empreintes pseudonymes peuvent être conservées jusqu'à la durée maximale indiquée, dans le seul but d'empêcher la réutilisation répétée de la promotion, puis sont purgées automatiquement.

Vos droits. Vous pouvez demander l'accès aux informations relatives à votre dossier, vous opposer au traitement ou demander une intervention humaine. Une opposition est examinée au regard de l'intérêt légitime poursuivi, comme le prévoit le RGPD ; elle n'entraîne donc pas automatiquement l'effacement immédiat des empreintes destinées à prévenir l'abus.