En bref : nous collectons le minimum nécessaire pour faire fonctionner Flixy Studio, nous ne vendons jamais vos données personnelles, notre propre site web n’utilise aucun cookie publicitaire ni de suivi, et vous pouvez accéder à vos données, les exporter ou les supprimer à tout moment en écrivant à privacy@flixy.studio.
1. Responsable du traitement
Le responsable du traitement des données personnelles traitées via flixy.studio et le service Flixy Studio est la société MSA TECHNOLOGY, société à responsabilité limitée (SARL) de droit français, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro SIREN 107 122 434 (SIRET du siège social : 107 122 434 00015) et au Répertoire national des entreprises (RNE), dont le siège social est situé au 47 rue Vivienne, 75002 Paris, France, et dont l’activité principale déclarée est la programmation informatique (code NAF/APE 62.01Z). MSA Technology détermine seule les finalités et les moyens des traitements décrits dans la présente politique, et exploite le Service sous la marque Flixy.
Contact pour toute question relative à la vie privée : privacy@flixy.studio ou contact@flixy.studio. Nous répondons à toute demande légitime concernant la vie privée dans un délai d’un mois à compter de sa réception, conformément au RGPD.
Cette politique s’applique aux visiteurs de notre site web, aux clients et utilisateurs du Service, aux personnes qui nous contactent et aux prospects. Elle ne couvre pas les données personnelles des visiteurs des sites web créés par nos clients : pour ceux-ci, notre client est le responsable du traitement et Flixy agit en tant que sous-traitant conformément au Data Processing Addendum.
2. Données que nous traitons, finalités et bases juridiques
| Données | Finalité | Base juridique (RGPD art. 6) | Conservation |
|---|---|---|---|
| Données de compte : nom, adresse e-mail, mot de passe (haché), langue, paramètres du compte | Créer et gérer votre compte, vous authentifier, sécuriser le Service | Exécution du contrat (b) | Durée de vie du compte + jusqu’à 3 ans pour les réclamations |
| Requêtes, instructions, sites web générés, contenus téléversés, versions | Générer, modifier, héberger et publier vos sites web | Exécution du contrat (b) | Durée de vie du compte ; supprimées dans les 90 jours suivant la clôture (sauvegardes incluses) |
| Données de facturation : nom et adresse de facturation, numéro de TVA, formule, factures, statut des paiements, pays de connexion au moment du paiement (preuve pour la TVA ; les données de carte sont traitées par le prestataire de paiement, jamais stockées par nous) | Facturation, comptabilité, conformité fiscale, prévention de la fraude | Contrat (b) ; obligation légale (c) | Factures : 10 ans (Code de commerce français, art. L.123-22), données fiscales : selon les exigences légales |
| Données d’enregistrement de domaine (WHOIS) : selon les exigences des registres | Enregistrement et renouvellement des noms de domaine | Contrat (b) ; obligation légale (c) | Durée de vie du nom de domaine + période requise par le registre |
| Adresses e-mail professionnelles : contenu des boîtes (messages, pièces jointes, contacts), réglages des adresses, mot de passe de la boîte (chiffré) | Fournir la boîte mail, envoyer et recevoir des e-mails, les afficher dans votre tableau de bord | Exécution du contrat (b) | Durée de vie de l’adresse ; supprimées lorsque vous supprimez l’adresse, ou 60 jours après la fin de la formule |
| Services Google que vous connectez à votre site : le nom de l’établissement, l’adresse et l’identifiant de lieu Google choisis pour la carte ; pour Search Console, l’autorisation que vous avez donnée (date, version du texte), la propriété vérifiée et ses statistiques de recherche (clics, impressions, requêtes, pages, état d’indexation) ; l’adresse e-mail que vous ajoutez pour recevoir l’accès propriétaire | Afficher votre carte, déclarer et vérifier votre site auprès de Google en votre nom, afficher vos performances de recherche dans votre tableau de bord | Exécution du contrat (b), sur votre instruction | Jusqu’à ce que vous retiriez le service ou fermiez votre compte ; les statistiques de recherche sont actualisées et seuls les 28 derniers jours sont conservés |
| Fonctionnalités « Améliorer mon site » que vous activez : leurs réglages ; pour les visiteurs et clients de votre site (en tant que votre sous-traitant) : avis, messages de chat, abonnés à la newsletter et preuves de consentement, utilisation des bons de réduction et des cartes cadeaux, tampons de fidélité, membres, devis et factures, rappels SMS et e-mail envoyés, comptages anonymes des tests A/B ; membres de l’équipe que vous invitez (e-mail, droits d’accès) | Fournir les fonctionnalités que vous avez choisies et afficher leurs résultats dans votre tableau de bord | Contrat (b) ; pour les données de vos visiteurs, votre propre base légale en tant que responsable du traitement | Tant que la fonctionnalité ou votre compte existe ; supprimées avec votre site ou sur votre demande |
| Import de votre site existant : l’adresse du site ou le PDF ou l’image que vous importez, le contenu public qui en est extrait (textes, coordonnées, photos, logo, couleurs), la date et l’adresse IP de votre confirmation que le contenu vous appartient | Préparer votre nouveau site à partir de votre propre contenu | Exécution du contrat (b) | Les fichiers importés sont supprimés après l’analyse ; le contenu importé reste dans votre projet pendant toute sa durée de vie |
| Site multilingue : les textes de votre site envoyés à l’IA pour traduction, les traductions produites et vos corrections manuelles | Publier votre site dans les langues de votre choix et éviter de traduire deux fois le même texte | Exécution du contrat (b) | Pendant toute la durée de vie de votre projet ; supprimés avec votre projet ou votre compte |
| Automatisations d’emails (en tant que sous-traitant) : l’adresse email, le prénom et la langue des personnes concernées, le scénario envoyé, sa date et son statut, le code promo personnel créé, les désinscriptions | Envoyer les scénarios que vous avez activés, une seule fois par personne, et respecter les désinscriptions | Exécution du contrat (b) ; pour vos clients, la base légale choisie par vous en tant que responsable du traitement (consentement ou relation client existante) | Journal d’envoi : 24 mois ; désinscriptions conservées tant que le site existe, afin qu’elles soient toujours respectées |
| Fichier clients (en tant que votre sous-traitant) : les contacts issus des commandes, réservations, formulaires, newsletter, avis, membres, devis, chats et cartes de fidélité de vos sites, les tags et notes privées que vous ajoutez, les clients que vous ajoutez manuellement | Vous présenter une fiche par client, des segments et un historique ; export à votre demande | Exécution du contrat (b) ; pour vos clients, la base légale choisie par vous en tant que responsable du traitement | Tant que les données sous-jacentes existent ; tags, notes et fiches manuelles jusqu’à ce que vous les effaciez ou fermiez votre compte |
| Pixels & Conversions sur vos sites (en tant que votre sous-traitant, uniquement après acceptation des cookies par le visiteur) : une clé de conversion aléatoire et l’identifiant de clic publicitaire Flixy, enregistrés avec la demande, la réservation ou la commande, et les événements de conversion (type, montant) | Compter chaque conversion une seule fois avec son montant réel et l’attribuer à la bonne campagne | Votre propre base légale en tant que responsable du traitement (consentement du visiteur) | Conservés avec la demande, la réservation ou la commande ; statistiques de conversion 13 mois |
| Origine de votre première visite (source, support et nom de la campagne, indicateur de clic publicitaire, page d’arrivée), enregistrée sur votre compte lors de votre inscription | Mesurer quelles campagnes apportent de nouveaux clients | Intérêt légitime (f) | Durée de vie du compte |
| Espace agence : les coordonnées et l’identité visuelle de votre agence (logo, couleurs, mentions légales et coordonnées bancaires que vous saisissez) ; en tant que sous-traitant, les données de vos propres clients et prospects que vous enregistrez (société, nom du contact, email, téléphone, adresse, numéro de TVA, étiquettes, notes, historique des appels, emails et rendez-vous, affaires, devis et factures, demandes de modifications, accès au portail et leur langue) ; si vous choisissez d’envoyer depuis votre propre adresse email, les réglages de votre boîte d’envoi (serveur, adresse et son mot de passe, conservé chiffré et jamais affiché) | Fournir le CRM, les devis et factures, la facturation récurrente et les relances, le portail client à votre marque et les rapports mensuels ; export à votre demande | Exécution du contrat (b) ; pour vos clients, la base légale choisie par vous en tant que responsable du traitement | Tant que votre espace agence existe ; les devis et factures envoyés sont conservés pendant la durée imposée par le droit comptable (jusqu’à 10 ans), sauf si vous nous demandez de les supprimer et que cette obligation ne s’applique pas à nous |
| Studio marketing : ce que vous demandez à l’IA de promouvoir, votre ton de marque et votre zone, ainsi que les campagnes et publications qu’elle rédige | Rédiger et conserver vos textes marketing | Exécution du contrat (b) | Jusqu’à ce que vous les supprimiez ou fermiez votre compte |
| Applications mobiles Flixy Studio pour iPhone, Android et Huawei (si vous connectez un téléphone) : nom de l’appareil (par exemple « Pixel 8 · Application »), une clé d’appareil hachée, le jeton de notification donné par le service de notification de votre téléphone (Apple Push Notification service, Firebase Cloud Messaging ou Huawei Push Kit), vos réglages de l’application (alertes, sites suivis, heures calmes, fuseau horaire, langue, apparence), dates de connexion et d’utilisation ; si vous activez Face ID ou l’empreinte, rien ne quitte votre téléphone (votre visage et vos empreintes sont vérifiés par votre téléphone et ne nous sont jamais envoyés) | Vous connecter sur votre téléphone, vous envoyer les alertes que vous choisissez, verrouiller l’application | Exécution du contrat (b) | Jusqu’à ce que vous retiriez le téléphone ou vous déconnectiez, ou jusqu’à la suppression de votre compte |
| Applications mobiles Flixy Studio — données gardées sur votre téléphone : la dernière version des écrans ouverts (sites, commandes, réservations, messages, statistiques) et les actions faites sans connexion, chiffrées avec une clé conservée dans le stockage sécurisé du téléphone (Android Keystore / Trousseau iOS), jamais lisibles par une autre application ; la FAQ de l’application est incluse dans l’application elle-même | Ouvrir l’application instantanément, la garder lisible sans connexion, envoyer vos actions au retour de la connexion | Exécution du contrat (b) | Remplacées à chaque mise à jour ; effacées (et la clé détruite) à la déconnexion |
| Applications mobiles Flixy Studio — fichiers que vous partagez avec Flixy pour créer un site (photos, flyer, carte, carte de visite, facture ou devis, PDF, courte vidéo), uniquement après votre confirmation que le contenu vous appartient et que Flixy peut le lire : images réduites sur votre téléphone, quelques images d’une vidéo (la vidéo elle-même reste sur votre téléphone), le PDF ; lus par l’IA pour préparer la description de votre site. Pour une facture, seules les coordonnées de l’entreprise qui l’a émise sont utilisées, jamais celles du client à qui elle est adressée. Les photos que vous choisissez d’utiliser sont gardées dans les fichiers de votre site | Préparer la description de votre site, que vous relisez avant toute création ; ajouter à votre site les photos que vous choisissez | Exécution du contrat (b) ; votre instruction | Les fichiers reçus sont supprimés juste après la lecture ; la description et les photos gardées restent avec le site jusqu’à sa suppression |
| Applications mobiles Flixy Studio — statistiques d’utilisation (désactivables dans Compte → Statistiques d’utilisation) : le nom des écrans ouverts et le temps passé, le nom des fonctions utilisées, le système et la version de l’application, un identifiant de session tiré au hasard ; jamais ce que vous tapez, vos clients, vos commandes ni le contenu de vos sites | Comprendre quelles fonctions sont utilisées et améliorer l’application | Intérêt légitime (f) | 13 mois |
| Applications mobiles Flixy Studio — fonctions facultatives du téléphone : l’appareil photo (seulement pendant que le scanner est ouvert, images analysées sur le téléphone et jamais envoyées), les imprimantes Bluetooth déjà jumelées à votre téléphone (nom et adresse de l’imprimante choisie, gardés sur le téléphone), l’application d’agenda (une réservation n’y est ajoutée qu’à votre demande), les rappels locaux de réservation et le widget « Aujourd’hui » (calculés sur le téléphone) | Scanner les QR codes et codes-barres, imprimer les tickets de commande, ajouter une réservation à votre agenda, vous rappeler les réservations | Exécution du contrat (b) | Sur votre téléphone uniquement, jusqu’à ce que vous changiez le réglage ou vous déconnectiez |
| Applications mobiles Flixy Studio — reconnaissance des appels (seulement si vous l’activez et l’autorisez sur votre téléphone) : le nom de vos clients, les 9 derniers chiffres de leur numéro de téléphone et leur nombre de commandes, réservations et demandes, tirés de vos propres commandes, réservations et formulaires, gardés chiffrés dans votre téléphone et mis à jour deux fois par jour ; le téléphone compare les numéros entrants sur l’appareil, aucun appel et aucun numéro ne nous est envoyé | Afficher le nom d’un client qui vous appelle | Exécution du contrat (b) ; votre instruction | Uniquement sur votre téléphone, effacé quand vous la désactivez ou vous déconnectez |
| Application Flixy Studio pour iPhone — reconnaissance des appels : l’iPhone identifie les appels à partir d’une liste donnée au téléphone, les numéros complets de vos clients (3 au plus par client) sont donc gardés chiffrés dans l’application et remis à l’identification des appels de l’iPhone, sur le téléphone uniquement ; aucun appel et aucun numéro ne nous est envoyé | Afficher le nom d’un client qui vous appelle | Exécution du contrat (b) ; votre instruction | Uniquement sur votre téléphone, effacé quand vous la désactivez ou vous déconnectez |
| Application Flixy Studio pour iPhone — suivi en direct (seulement si vous l’activez) : le jeton donné par Apple pour chaque suivi en direct et la commande ou la réservation qu’il suit, pour que votre écran verrouillé se mette à jour même application fermée | Garder votre écran verrouillé à jour | Exécution du contrat (b) | Supprimé à la fin du suivi, au plus tard après 12 heures |
| Applications mobiles Flixy Studio — suivi en direct, bouton des réglages rapides, réponses vocales, raccourcis de la recherche du téléphone (vos commandes en cours et les réservations du jour) et étiquettes NFC : calculés et gardés sur votre téléphone ; les réponses vocales utilisent la synthèse vocale de votre téléphone | Afficher votre activité et agir depuis l’écran verrouillé, les réglages rapides, l’assistant et la recherche de votre téléphone | Exécution du contrat (b) | Sur votre téléphone uniquement, jusqu’à ce que vous changiez le réglage ou vous déconnectiez |
| Clés d’accès (si vous en créez une) : la clé publique de la clé d’accès, son identifiant, un nom (le modèle du téléphone), les dates de création et de dernière utilisation ; votre visage, votre empreinte et la clé privée restent sur votre appareil | Se connecter sans mot de passe | Exécution du contrat (b) et notre intérêt légitime à la sécurité (f) | Jusqu’à ce que vous retiriez la clé d’accès ou que votre compte soit supprimé |
| Applications mobiles Flixy Studio — outils du quotidien : la photo d’un produit, d’une facture fournisseur ou d’un ticket, ou une photo à publier sur les réseaux sociaux, envoyée au prestataire d’IA uniquement quand vous le demandez (l’arrière-plan d’une photo de produit est retiré sur votre téléphone avant l’envoi), avec le nom de votre activité, sa langue et sa devise ; les suggestions renvoyées (nom, description, catégorie, prix, texte et hashtags, fournisseur, date, montants, TVA, catégorie) | Proposer les informations d’un produit, lire une facture fournisseur, rédiger une publication que vous publiez vous-même | Exécution du contrat (b) ; votre instruction | Photos : comme les autres images de votre site (jusqu’à ce que vous les supprimiez ou supprimiez le site) ; les suggestions ne sont pas conservées sauf si vous les enregistrez |
| Dépenses saisies dans l’application : fournisseur, date, total, TVA, devise, catégorie, note et photo de la facture ; vos ventes mensuelles sont calculées à partir des commandes payées de vos sites | Afficher vos dépenses et votre marge du mois | Exécution du contrat (b) | Jusqu’à ce que vous supprimiez la dépense ou que votre compte soit supprimé |
| Alertes intelligentes (si vous les activez) : vos choix, la date de la dernière alerte envoyée pour chaque site ou produit ; pour vérifier qu’un site répond, nos serveurs consultent sa page d’accueil toutes les 30 minutes ; pour les nouveaux emails, l’identifiant du dernier message vu sur chaque adresse professionnelle (le contenu n’est jamais lu pour cela) | Vous prévenir sur votre téléphone d’une baisse de visites, d’un site qui ne répond pas, d’un stock bas ou d’un nouvel email | Exécution du contrat (b) | Tant que l’alerte est activée |
| Position de votre commerce (seulement si vous l’enregistrez depuis l’application, sur place) : latitude et longitude du commerce, jamais vos déplacements | Afficher les cartes Wallet de vos clients sur leur écran verrouillé quand ils passent devant votre commerce | Exécution du contrat (b) ; votre instruction | Jusqu’à ce que vous la changiez ou la retiriez, ou supprimiez le site |
| Liste d’attente de votre commerce (en tant que votre sous-traitant) : prénom, nombre de personnes, le numéro de mobile ou l’email que votre client choisit de donner, le jour demandé s’il veut être prévenu quand une place se libère, le statut et les heures (en attente, appelé, servi) ; rappels de réservation : la réponse de votre client (confirmer ou annuler) et sa date | Gérer votre file d’attente, prévenir vos clients quand c’est leur tour ou quand une place se libère, réduire les rendez-vous non honorés | Exécution du contrat (b) ; pour vos clients, votre intérêt légitime (f) | Entrées de la liste d’attente : 6 heures après qu’elles ont été servies ou sont parties, et le lendemain du jour demandé ; réponses aux rappels : avec la réservation |
| Devis signés à l’écran (en tant que votre sous-traitant) : le nom saisi par le signataire, l’image de la signature, la date, l’heure et l’adresse IP de la connexion | Preuve d’acceptation du devis ; facture d’acompte automatique si vous en avez fixé un | Exécution du contrat (b) ; votre intérêt légitime (f) à conserver une preuve | Avec le devis, tant que le devis est conservé |
| Cartes Wallet de vos clients (cartes cadeaux, cartes de fidélité, bons de récompense ajoutés à Apple Wallet ou Google Wallet) : code de la carte, solde ou tampons, nom indiqué pour la carte, date d’expiration ; pour Apple Wallet, un identifiant de l’appareil et un jeton de notification pour mettre la carte à jour | Fournir et mettre à jour les cartes que vos clients ajoutent à leur téléphone (en tant que votre sous-traitant) | Exécution du contrat (b) ; pour vos clients, votre intérêt légitime (f) | Tant que la carte existe ; les inscriptions des appareils sont supprimées quand votre client supprime la carte |
| Double authentification (si vous l’activez) : la clé secrète de votre application d’authentification (chiffrée), les empreintes de vos codes de secours (jamais les codes eux-mêmes), la date d’activation | Protéger votre compte à la connexion | Exécution du contrat (b) et notre intérêt légitime à la sécurité (f) | Jusqu’à sa désactivation ou la suppression de votre compte |
| Ask Flixy (guide dans le tableau de bord) : vos questions, les réponses, l’écran depuis lequel vous avez posé la question, le sujet, votre évaluation de la réponse et l’affichage ou non de conseils ; pour répondre, un résumé de votre compte (sites, statut, fonctions activées, décomptes simples) est transmis au fournisseur d’IA, jamais les données personnelles de vos clients | Vous guider dans l’utilisation du Service et suggérer des fonctions pertinentes ; améliorer le guide | Exécution du contrat (b) ; intérêt légitime (f) pour l’amélioration du guide | 90 jours, puis suppression |
| Conversations de support, tickets, messages de l’assistant IA | Répondre aux demandes, améliorer la qualité du support | Contrat (b) ; intérêt légitime (f) | 3 ans après le dernier échange |
| Journaux techniques : adresse IP, navigateur, horodatages, erreurs, événements de sécurité | Sécurité, prévention des abus, débogage | Intérêt légitime (f) | Jusqu’à 12 mois |
| Flixy API (développeurs) : compte développeur (nom, e-mail, empreinte du mot de passe, organisation Flixy Studio reliée le cas échéant), empreintes des clés, journal des appels (date, endpoint, statut, durée, prix, adresse IP), données envoyées dans les requêtes, mouvements du solde | Fourniture de l’API, facturation, sécurité et prévention des abus | Contrat (b), intérêt légitime (f), obligation légale (c) pour la comptabilité | Données des requêtes 30 jours ; journal des appels 12 mois ; mouvements du solde et factures 10 ans |
| Mesure d’audience du site flixy.studio : pages consultées, temps passé, profondeur de défilement, sections consultées, boutons et liens cliqués, site référent, langue, type d’appareil et de navigateur, pays (déduit de la requête, l’adresse IP n’est pas conservée), un identifiant de session aléatoire conservé uniquement pour l’onglet du navigateur (aucun cookie, supprimé à la fermeture de l’onglet) ; robots : nom du robot et page uniquement. Le contenu des formulaires n’est jamais enregistré. | Mesurer l’audience et améliorer le site (statistiques agrégées uniquement) | Intérêt légitime (f) — la mesure d’audience est dispensée de consentement (recommandations de la CNIL) : anonyme, de premier niveau, non partagée, non croisée avec d’autres données | 13 mois |
| Utilisation du Service par les clients : écrans et fenêtres ouverts, étapes des parcours de création, de publication et de paiement (y compris l’étape à laquelle un parcours est interrompu), boutons utilisés, erreurs affichées, temps passé, type de site créé (secteur, style, structure, langue, fonctionnalités demandées) — jamais le contenu que vous saisissez | Comprendre l’utilisation du Service, corriger les problèmes et décider des améliorations à apporter | Intérêt légitime (f) : amélioration du Service ; vous pouvez vous y opposer en nous écrivant | 13 mois |
| Données du formulaire de contact et de partenariat | Répondre à votre message, faire le suivi des demandes de partenariat | Démarches précontractuelles (b) ; intérêt légitime (f) | 3 ans après le dernier échange |
| Newsletter : adresse e-mail, langue, date du consentement | Envoyer les actualités et conseils produit | Consentement (a), retirable à tout moment | Jusqu’à votre désabonnement |
| Actualités, nouvelles fonctionnalités et offres de Flixy par e-mail, envoyées aux clients concernant des services similaires à ceux qu’ils utilisent | Communications d’information et de prospection commerciale auprès des clients existants | Intérêt légitime (f) et article L.34-5 du Code des postes et des communications électroniques : vous pouvez refuser lors de la commande (case « Je ne souhaite pas recevoir… ») et vous désabonner à tout moment grâce au lien figurant dans chaque e-mail | Jusqu’à votre opposition, ou pendant 3 ans après la fin de la relation client |
| Informations importantes relatives à votre compte : modifications des Conditions et des politiques, sécurité, facturation, modifications du service | Exécution du contrat, obligation légale d’information | Contrat (b) ; obligation légale (c) | Durée de vie du compte |
| Emails produit et conseils aux clients : informations sur le service, suggestions de fonctionnalités que votre site n’utilise pas encore, avertissements sur votre utilisation de l’IA incluse dans votre formule ; le type d’email, sa langue, la date à laquelle il a été programmé et envoyé, et s’il a été ouvert (image pixel) et cliqué (lien de redirection) | Vous aider à tirer le meilleur parti du Service sans envoyer d’emails inutiles (jamais pour une fonctionnalité que vous utilisez déjà, au plus un conseil tous les quelques jours), mesurer leur utilité | Intérêt légitime (f) / Code des postes et des communications électroniques, art. L.34-5 ; opposition possible dans chaque email et dans votre profil. Avertissements d’utilisation de l’IA : exécution du contrat (b) | Durée de vie du compte ; historique d’envoi supprimé 13 mois après l’envoi |
| Utilisation de l’IA : les travaux d’IA exécutés pour vos sites (type, date, quantité d’IA utilisée) et les avertissements envoyés | Appliquer l’IA incluse dans votre formule, les crédits de bienvenue et l’usage raisonnable, vous afficher votre jauge d’utilisation | Exécution du contrat (b) ; intérêt légitime (f) à prévenir les abus | Durée de vie du compte + jusqu’à 3 ans pour les réclamations |
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similairement significatifs pour vous. Les systèmes de détection des abus peuvent signaler automatiquement des contenus, mais les décisions de suspension affectant votre compte sont examinées par un humain, et vous pouvez les contester.
3. Traitement par l’IA
Vos prompts, instructions et le contenu nécessaire à la création de votre site web sont transmis au(x) fournisseur(s) de modèles d’IA que nous utilisons pour générer le résultat. Selon nos accords avec ces fournisseurs, ces données sont traitées afin de fournir le Service et ne sont pas utilisées par ces fournisseurs pour entraîner leurs modèles. Nous n’utilisons pas votre Contenu client pour entraîner nos propres modèles d’IA ; nous pouvons utiliser des informations d’utilisation agrégées et anonymisées pour améliorer le Service. Évitez de saisir des données personnelles sensibles (santé, religion, etc.) dans vos prompts. Voir aussi l'Avis de transparence sur l’IA.
4. Destinataires et sous-traitants ultérieurs
Nous ne vendons ni ne louons jamais de données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Nous ne les partageons qu’avec des prestataires de services agissant sur nos instructions, avec les autorités lorsque la loi l’exige, et avec un successeur en cas de transfert d’activité.
| Prestataire | Rôle | Localisation / garanties |
|---|---|---|
| Anthropic, PBC | Modèles d’IA pour la génération de sites, l’assistant du support et le guide Ask Flixy | États-Unis — Cadre de protection des données UE-États-Unis et/ou Clauses contractuelles types |
| Google Ireland Ltd / Google LLC (API Gemini) | Création des images et vidéos IA que vous demandez (votre instruction et, lorsque vous modifiez une image, cette image) | UE / États-Unis — DPF / CCT |
| Cloudflare, Inc. | Hébergement des sites web publiés, CDN, DNS, SSL, sécurité | Réseau mondial — DPF / CCT |
| Hostinger International Ltd. | Enregistrement de noms de domaine (revendeur) et hébergement de la plateforme | UE (Lituanie / Chypre) et selon leur DPA |
| Mollie B.V. (Amsterdam, Pays-Bas) | Traitement des paiements par carte, prévention de la fraude et authentification forte du client (3-D Secure) | UE |
| Forward Email LLC ou Hostinger International Ltd. (selon l’adresse) | Hébergement des adresses e-mail professionnelles (boîtes, envoi et réception) | États-Unis — Clauses contractuelles types |
| Google Ireland Ltd / Google LLC | Services Google que vous choisissez de connecter (affichage Google Maps, vérification et statistiques Search Console, Google Analytics sur votre site) | UE / États-Unis — DPF / CCT |
| Sendinblue SAS (Brevo), Paris, France | Envoi des SMS de confirmation et de rappel de réservation, uniquement lorsque vous les activez | UE |
| OVH SAS (OVHcloud), Roubaix, France | Envoi des emails de la plateforme (compte, factures, rappels, notifications) | UE |
| Apple Inc., Google LLC ou Huawei Technologies (selon votre téléphone) | Envoi des notifications des applications mobiles que vous activez : le titre et le court texte de chaque notification passent par le service de notification de votre téléphone (Apple Push Notification service, Google Firebase Cloud Messaging ou Huawei Push Kit), sans usage publicitaire | Monde entier — DPF / CCT |
| Apple Inc. et Google LLC (uniquement pour les cartes Wallet ajoutées par vos clients) | Apple Wallet : le fichier de la carte est téléchargé par l’iPhone de votre client et mis à jour via Apple Push Notification service ; Google Wallet : la carte (code, solde ou tampons, nom du commerce) est conservée par Google pour l’afficher dans Google Wallet | Monde entier — DPF / CCT |
| Registres de noms de domaine et bureaux d’enregistrement accrédités par l’ICANN | Données d’enregistrement requises par les règles du registre | Dans le monde entier, selon la politique de chaque registre |
Une liste à jour est disponible sur demande à privacy@flixy.studio. Lorsque des données sont transférées hors de l’Espace économique européen, nous nous appuyons sur une décision d’adéquation (y compris le Cadre de protection des données UE-États-Unis), sur les Clauses contractuelles types de la Commission européenne, ou sur un autre mécanisme valide au titre du chapitre V du RGPD.
5. Vos droits
Sous réserve de la loi applicable, vous disposez du droit de : accéder à vos données ; rectifier les données inexactes ; effacer les données ; limiter ou vous opposer au traitement (y compris, à tout moment, à la prospection commerciale) ; portabilité des données ; retirer votre consentement à tout moment, sans affecter les traitements antérieurs ; et ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets significatifs.
Exercez vos droits depuis votre tableau de bord (section Données : export et suppression) ou en écrivant à privacy@flixy.studio. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes) et pouvons vous demander de vérifier votre identité. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle — en France, la Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) — ou auprès de l’autorité de votre pays de résidence ou de travail.
6. Informations spécifiques à certaines régions
Royaume-Uni
Nous traitons les données personnelles britanniques au titre du UK GDPR et du Data Protection Act 2018. Les transferts internationaux reposent sur l’extension britannique du Cadre de protection des données UE-États-Unis ou sur l’addendum britannique relatif aux transferts internationaux de données. Vous pouvez adresser une réclamation à l’Information Commissioner’s Office (ico.org.uk).
Suisse
Nous nous conformons à la loi fédérale révisée sur la protection des données (nLPD). Les transferts reposent sur le Data Privacy Framework Suisse-États-Unis ou sur les clauses contractuelles types reconnues par le PFPDT.
États-Unis (Californie et autres États)
En vertu du CCPA/CPRA et des lois étatiques similaires (Virginie, Colorado, Connecticut, Utah, Texas, Oregon et autres), vous avez le droit de savoir quelles catégories d’informations personnelles nous collectons (identifiants, informations commerciales, activité sur Internet, contenu client, comme décrit ci-dessus), d’y accéder, de les rectifier et de les supprimer, d’obtenir une copie portable, et de ne pas faire l’objet de discrimination pour l’exercice de vos droits. Nous ne vendons ni ne partageons d’informations personnelles au sens de ces lois et ne traitons pas de données personnelles sensibles pour en déduire des caractéristiques. Vous pouvez recourir à un mandataire autorisé. Demandes : privacy@flixy.studio. Si nous rejetons une demande, vous pouvez faire appel en répondant à notre réponse.
Canada
Nous traitons les informations personnelles conformément à la LPRPDE et aux lois provinciales applicables (y compris la Loi 25 du Québec). Vous pouvez contacter notre référent vie privée à privacy@flixy.studio et déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.
Brésil
En vertu de la LGPD, vous disposez des droits énumérés à l’article 18 (confirmation, accès, correction, anonymisation, portabilité, suppression, information sur les partages, révocation du consentement). Notre contact pour les personnes concernées (encarregado) : privacy@flixy.studio. Vous pouvez introduire une réclamation auprès de l’ANPD.
Australie, Nouvelle-Zélande et autres pays
Nous traitons les informations personnelles conformément aux Australian Privacy Principles, au New Zealand Privacy Act 2020 et aux autres lois applicables. Contactez-nous pour toute demande ou réclamation ; vous pouvez également vous adresser à votre autorité de régulation locale (par ex. l’OAIC).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), mots de passe hachés, restrictions d’accès, journalisation, prévisualisations isolées, publication protégée, minimisation des données et révisions régulières. Aucun système n’est parfaitement sûr ; en cas de violation de données personnelles susceptible d’entraîner un risque, nous notifierons l’autorité compétente et, lorsque la loi l’exige, les personnes concernées. Voir Sécurité et confiance.
8. Enfants
Le Service ne s’adresse pas aux enfants de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un mineur nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
9. Cookies
Consultez notre Politique relative aux cookies. Notre site web public utilise uniquement des cookies strictement nécessaires et des statistiques sans cookies.
10. Modifications
Nous pouvons mettre à jour la présente politique. La date en haut de page indique la dernière version ; les modifications substantielles vous seront notifiées par e-mail ou dans le tableau de bord.
Des questions sur ce document ? Écrivez à legal@flixy.studio.
La présente version anglaise fait foi. Les traductions sont fournies à titre indicatif uniquement, sauf lorsque le droit local impératif en dispose autrement.