Politique de confidentialité

Responsable de traitement

Le responsable de traitement est l’éditeur du site (voir les mentions légales). Pour toute question relative à vos données, vous pouvez nous contacter à l’adresse legal@fryve.eu.

Données collectées

Nous collectons les données strictement nécessaires au fonctionnement du service :

• Compte et identité : nom, adresse e-mail, rôle, organisation, identifiants de connexion.
• Contenus déposés : projets, livrables, clients, devis, factures et fichiers que vous téléversez.
• Données de facturation : informations nécessaires à l’établissement des devis et factures.
• Prospects et demandes de réservation : nom, e-mail, téléphone, réponses au formulaire de prise de rendez-vous en ligne, transmis par un prospect ou saisis manuellement par le studio (carte de visite, salon, e-mail entrant).
• Signature électronique de devis : lorsqu’un devis est signé en ligne, nom et adresse e-mail du signataire, image de la signature tracée ou saisie, trace du consentement, horodatage de la signature, adresse IP et navigateur utilisés, et horodatage de la vérification de l’adresse e-mail par code à usage unique. Un journal des consultations et signatures du devis, horodaté et associé à l’adresse IP, est également conservé. Ces données constituent la preuve de la signature : contrairement à la mesure d’audience, l’adresse IP n’y est pas anonymisée — une preuve anonymisée ne prouverait plus rien.
• Données techniques : journaux de connexion et de sécurité, données de mesure d’audience (voir « Cookies et mesure d’audience »).

Finalités et bases légales

• Fourniture du service (gestion de compte, projets, livrables, facturation) — base légale : exécution du contrat.
• Prospection commerciale (gestion des demandes de rendez-vous et des prospects du studio) — base légale : intérêt légitime.
• Sécurité et prévention des abus (journaux, authentification) — base légale : intérêt légitime.
• Preuve de la signature électronique(identification du signataire et intégrité du document signé, au sens de l’article 1366 du Code civil et du règlement eIDAS) — base légale : intérêt légitime du studio émetteur à pouvoir établir l’engagement de son client. Sans ces éléments, une signature en ligne ne serait pas opposable.
• Obligations comptables et légales(conservation des factures) — base légale : obligation légale.
• Mesure d’audience et amélioration du produit — base légale : votre consentement.

Durées de conservation

Les données de compte sont conservées tant que le compte est actif. Une suppression de compte est exécutée 30 jours après la demande (délai pendant lequel elle reste annulable) : vos données personnelles sont alors anonymisées, votre photo de profil et vos fichiers sont effacés, et votre profil de mesure d’audience PostHog est supprimé avec ses événements. Les données comptables (devis, factures) sont conservées pendant la durée légale, soit jusqu’à 10 ans. L’identité des parties (nom ou dénomination, adresse, identifiants légaux) et les coordonnées bancaires qui figurent sur une facture, un avoir ou un devis signé y sont figées à son émission (à la signature pour un devis) — ou, pour une pièce émise avant la mise en place de ce mécanisme, au jour de cette mise en place — et conservées avec la pièce pour cette même durée, y compris après la suppression d’un compte : l’effacement ne les modifie pas (obligation légale de conservation des pièces comptables). Les coordonnées bancaires (IBAN, BIC) que vous renseignez pour qu’elles figurent sur vos factures sont effacées à la suppression du compte ou à la fermeture de l’organisation, sauf si des factures, avoirs ou devis acceptés déjà émis les portent : elles sont alors conservées avec ces pièces, pour la même durée légale (obligation de conservation des pièces comptables). Les données de prospects et de demandes de réservation sont conservées 3 ans maximum à compter du dernier contact(norme CNIL en matière de prospection), puis anonymisées automatiquement — pour une demande de rendez-vous, le dernier contact est sa soumission ou, s’il est postérieur, le rendez-vous lui-même. Les éléments de preuve d’une signature électronique (nom, e-mail, image de la signature, adresse IP, navigateur, horodatages, journal des consultations) sont conservés avec le devis signé auquel ils se rapportent, pour la même durée que celui-ci : ils n’ont d’utilité que tant que l’engagement qu’ils prouvent peut être contesté. Les données de mesure d’audience sont conservées pour une durée limitée conforme aux recommandations de la CNIL. Le journal technique des envois d’e-mails (adresse du destinataire sous forme d’empreinte) est supprimé après 30 jours, et les liens de connexion expirés sont supprimés dans les 24 heures qui suivent leur expiration.

Destinataires et sous-traitants

Vos données ne sont jamais revendues. Elles sont traitées par des sous-traitants techniques agissant pour notre compte :

• Supabase (base de données, authentification — région UE)
• Railway (hébergement de l’application)
• Cloudflare : R2 (stockage des fichiers et des sauvegardes de la base) et Turnstile (protection anti-robot des formulaires d’inscription, de connexion et de prise de rendez-vous, qui traite l’adresse IP et des caractéristiques techniques du navigateur)
• Backblaze (B2 — copie de sauvegarde chiffrée, conservée hors de Cloudflare, région UE)
• Resend (envoi des e-mails transactionnels)
• PostHog (mesure d’audience et suivi d’erreurs, région UE)
• Google (uniquement si vous choisissez « Continuer avec Google » pour vous connecter, ou si vous connectez votre agenda Google — voir « Connexion Google Agenda »)
• Stripe (traitement des paiements — abonnement et, le cas échéant, règlement en ligne des factures d’un studio ; Fryve ne reçoit jamais les données de carte bancaire, saisies directement chez Stripe)
• Calendly (uniquement si vous réservez une démonstration de Fryve depuis la page « Démo » : nom, e-mail et créneau choisis ; le calendrier n’est chargé qu’après votre clic sur « Afficher le calendrier », voir « Cookies et mesure d’audience »)
• Anthropic (Anthropic Ireland, Limited (Irlande), qui fait traiter les données par Anthropic PBC aux États-Unis — assistant d’IA Claude, utilisé par notre équipe uniquement pour l’assistance au développement, au diagnostic technique et au traitement des signalements envoyés via « Signaler un bug » ; le service ne l’appelle pas automatiquement lors de votre usage normal de Fryve). Peuvent lui être transmis : le texte, la capture d’écran éventuelle, les informations d’appareil, le nom et l’adresse e-mail joints à un signalement, des extraits de journaux techniques et de données de mesure d’audience, des données pseudonymisées issues de la base de production (identifiants, montants, dates), dans la seule mesure nécessaire au diagnostic d’un incident ; ces extraits peuvent, selon leur contenu, comporter des données de vos clients. Anthropic n’utilise pas ces données pour entraîner ses modèles ; elle les conserve 30 jours en standard, sauf conservation plus longue prévue par ses conditions (par exemple un contenu conservé jusqu’à sa suppression dans l’espace de travail, ou signalé pour violation des règles d’usage). Voir son accord de traitement des données.

Destinataire public, hors sous-traitance : la Commission européenne (service VIES), interrogée pour vérifier un numéro de TVA intracommunautaire saisi pour une société cliente — lui sont transmis ce numéro de TVA et, pour obtenir une preuve de consultation, celui du studio qui l’interroge.

Cas particulier de la signature électronique. À la signature d’un devis, un certificat de preuve reprenant les éléments listés ci-dessus (nom, e-mail, adresse IP, navigateur, horodatages, journal des consultations) est adressé par e-mail au signataire et au studio émetteur du devis, accompagné de la copie signée. Cette double remise est délibérée : une preuve qui ne vivrait que chez l’émetteur serait contestable, et chaque partie doit conserver la sienne. Le studio émetteur est destinataire de ces données en sa qualité de cocontractant du signataire.

Transferts hors Union européenne

La mesure d’audience (PostHog), la base de données (Supabase) et la copie de sauvegarde hors site (Backblaze) sont configurées en région européenne. Plusieurs sous-traitants, ou leur maison mère, sont toutefois établis hors de l’Union européenne, notamment aux États-Unis. Le transfert repose alors, selon le prestataire, sur une décision d’adéquation — adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework, art. 45 du RGPD) — et/ou sur les clauses contractuelles types de la Commission européenne (art. 46 du RGPD) incorporées à son accord de traitement des données.

Pour Anthropic : le contrat est conclu avec Anthropic Ireland, Limited (Irlande), qui fait traiter les données par sa société mère Anthropic PBC aux États-Unis ; ce transfert est encadré par des clauses contractuelles types (art. 46 du RGPD) conclues entre ces deux sociétés.

Cookies et mesure d’audience

Fryve utilise PostHog (hébergé dans l’Union européenne) pour mesurer l’audience et analyser l’usage du produit afin de l’améliorer. Nous distinguons deux niveaux :

• Mesure d’audience anonyme — statistiques de visite agrégées, sans cookie ni stockage sur votre appareil, sans identification, avec adresse IP anonymisée et sans suivi entre sites. Conformément aux recommandations de la CNIL (mesure d’audience), cette mesure relève de l’exemption de consentement et est active par défaut. Vous pouvez vous y opposer à tout moment via « Personnaliser » dans le bandeau cookies.

• Analytics avancé & enregistrement de session — dépôt de cookies, statistiques nominatives et rejeu de session (avec masquage des données sensibles : mots de passe, e-mails, montants, documents). Ce niveau n’est activé qu’avec votre consentement explicite (opt-in via « Tout accepter » ou « Personnaliser »).

Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page. Si vous retirez votre consentement à l’analytics avancé, l’identification cesse, les informations nominatives associées à votre profil de mesure (nom, e-mail, société) sont effacées et les cookies de mesure sont supprimés de votre appareil. Votre choix est conservé jusqu’à 6 mois, au-delà desquels le bandeau vous est de nouveau présenté. Les traceurs ont une durée de vie maximale de 13 mois et les données de mesure d’audience sont conservées au maximum 25 mois. Les cookies strictement nécessaires au fonctionnement (session, sécurité) ne requièrent pas de consentement.

Calendrier de réservation (Calendly). La page « Démo » n’appelle aucun serveur de Calendly tant que vous ne cliquez pas sur « Afficher le calendrier ». Ce clic est votre consentement : Calendly, service tiers distinct de Fryve, reçoit alors votre adresse IP et peut déposer ses propres cookies sur votre appareil, selon sa propre politique de confidentialité. Ce choix n’est pas mémorisé : sans clic, rien n’est chargé. Vous pouvez aussi ouvrir directement la page de réservation sur calendly.com, sans passer par ce calendrier intégré.

Connexion Google Agenda

Si vous connectez votre agenda Google, Fryve demande l’autorisation calendar.app.created, qui donne accès uniquement au calendrier créé par Fryve dans votre compte Google — jamais à vos autres calendriers ni à vos événements personnels. Cette connexion sert exclusivement à synchroniser vos événements Fryve vers ce calendrier dédié. Les jetons d’accès sont stockés de façon sécurisée et utilisés conformément à la Google API Services User Data Policy, y compris ses exigences d’usage limité (« Limited Use »). Vous pouvez révoquer cette connexion à tout moment depuis la page Calendrier ou depuis votre compte Google.

Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement de vos données. Pour les exercer, contactez-nous à l’adresse legal@fryve.eu. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).