Légal · Art. 28 RGPD
Sous-traitants
Liste exhaustive et actualisée des sous-traitants qui interviennent dans le traitement de vos données. Toute modification est notifiée 15 jours avant application.
Lovable Cloud (Supabase)
- Finalité
- Hébergement de la base de données, authentification, stockage.
- Localisation
- Union européenne (Francfort).
- Transferts
- Aucun transfert hors UE pour cette brique.
- Garanties
- Chiffrement TLS + AES-256 au repos. Row-Level Security. Sauvegardes quotidiennes.
Lovable AI Gateway
- Finalité
- Passerelle unifiée vers les modèles de langage tiers (relais serveur à serveur).
- Localisation
- Union européenne.
- Transferts
- Relais vers providers hors UE — voir lignes suivantes.
- Garanties
- Aucune persistance de contenu par la passerelle. Journalisation minimale (statut, latence).
OpenAI
- Finalité
- Génération de briefs, plans d'action, storyboards via API.
- Localisation
- États-Unis.
- Transferts
- Clauses contractuelles types (SCC) Commission européenne 2021.
- Garanties
- Opt-out training activé : les prompts ne servent pas à entraîner les modèles.
Anthropic
- Finalité
- Génération alternative (Claude) selon disponibilité et qualité.
- Localisation
- États-Unis.
- Transferts
- SCC 2021.
- Garanties
- Zero data retention pour les appels API business. Pas d'entraînement sur les prompts.
Google (Gemini + Calendar OAuth)
- Finalité
- OAuth de synchronisation Google Calendar + modèles Gemini via passerelle.
- Localisation
- Union européenne + États-Unis.
- Transferts
- SCC 2021 + décision d'adéquation Data Privacy Framework.
- Garanties
- Scopes OAuth minimaux (lecture calendrier). Pas d'entraînement sur les prompts.
Firecrawl
- Finalité
- Analyse du site web du studio et de sa présence sociale publique.
- Localisation
- États-Unis.
- Transferts
- SCC 2021.
- Garanties
- Ne traite que des pages publiques indiquées explicitement par l'utilisateur.
Cloudflare Workers
- Finalité
- Exécution du runtime serveur (SSR + fonctions API).
- Localisation
- Réseau mondial, routage géographique par défaut UE pour l'app.
- Transferts
- SCC 2021.
- Garanties
- Chiffrement TLS 1.3. Pas de stockage persistant côté Workers.
Fournisseur d'email transactionnel
- Finalité
- Envoi des emails d'authentification et de notification.
- Localisation
- Union européenne.
- Transferts
- N/A.
- Garanties
- Journalisation des envois ; suppression sous 30 jours.
Pour toute question : privacy@fuze.photo.