Légal · Art. 28 RGPDSous-traitants

Liste exhaustive et actualisée des sous-traitants qui interviennent dans le traitement de vos données. Toute modification est notifiée 15 jours avant application.

Voltar ao início

Lovable Cloud (Supabase)

Finalité: Hébergement de la base de données, authentification, stockage.
Localisation: Union européenne (Francfort).
Transferts: Aucun transfert hors UE pour cette brique.
Garanties: Chiffrement TLS + AES-256 au repos. Row-Level Security. Sauvegardes quotidiennes.

Lovable AI Gateway

Finalité: Passerelle unifiée vers les modèles de langage tiers (relais serveur à serveur).
Localisation: Union européenne.
Transferts: Relais vers providers hors UE — voir lignes suivantes.
Garanties: Aucune persistance de contenu par la passerelle. Journalisation minimale (statut, latence).

OpenAI

Finalité: Génération de briefs, plans d'action, storyboards via API.
Localisation: États-Unis.
Transferts: Clauses contractuelles types (SCC) Commission européenne 2021.
Garanties: Opt-out training activé : les prompts ne servent pas à entraîner les modèles.

Anthropic

Finalité: Génération alternative (Claude) selon disponibilité et qualité.
Localisation: États-Unis.
Transferts: SCC 2021.
Garanties: Zero data retention pour les appels API business. Pas d'entraînement sur les prompts.

Google (Gemini + Calendar OAuth)

Finalité: OAuth de synchronisation Google Calendar + modèles Gemini via passerelle.
Localisation: Union européenne + États-Unis.
Transferts: SCC 2021 + décision d'adéquation Data Privacy Framework.
Garanties: Scopes OAuth minimaux (lecture calendrier). Pas d'entraînement sur les prompts.

Firecrawl

Finalité: Analyse du site web du studio et de sa présence sociale publique.
Localisation: États-Unis.
Transferts: SCC 2021.
Garanties: Ne traite que des pages publiques indiquées explicitement par l'utilisateur.

Cloudflare Workers

Finalité: Exécution du runtime serveur (SSR + fonctions API).
Localisation: Réseau mondial, routage géographique par défaut UE pour l'app.
Transferts: SCC 2021.
Garanties: Chiffrement TLS 1.3. Pas de stockage persistant côté Workers.

Fournisseur d'email transactionnel

Finalité: Envoi des emails d'authentification et de notification.
Localisation: Union européenne.
Transferts: N/A.
Garanties: Journalisation des envois ; suppression sous 30 jours.

Pour toute question : privacy@fuze.photo.