Politique de confidentialité
Dernière mise à jour : 25/09/2026
1. Qui traite vos données
Fast Track Studio est édité par l'équipe Fast Track Studio.
Fast Track Studio intervient à deux titres :
- Responsable de traitement pour les données de compte, de facturation, de sécurité et de support.
- Sous-traitant du studio client pour les contenus de production (scénarios, éléments, images, voix, storyboards) : nous les traitons uniquement pour fournir le service, selon les instructions du studio, qui en reste responsable.
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Compte : nom, adresse e-mail, mot de passe (stocké haché), studios et rôles | Fournir l'accès au service | Exécution du contrat |
| Facturation : coordonnées de facturation, historique des abonnements (les données de carte sont traitées par Stripe, jamais par Fast Track Studio) | Encaisser les abonnements, tenir la comptabilité | Exécution du contrat, obligation légale |
| Contenus de production | Fournir le service au studio | Contrat entre le studio et Fast Track Studio |
| Données techniques : adresse IP, navigateur, journaux de connexion | Sécurité du service, prévention des abus | Intérêt légitime |
| Suivi des erreurs et enregistrement de 10 % des sessions, texte et médias masqués (Sentry) | Détecter et corriger les anomalies | Intérêt légitime |
| Demandes d'invitation et de contact | Répondre à la demande | Mesures précontractuelles |
3. Intelligence artificielle
Les fonctionnalités d'IA (dépouillement du scénario, mise en scène assistée) sont désactivées tant qu'un administrateur du studio ne les a pas autorisées. Cette autorisation, dont nous enregistrons l'auteur et la date, vaut pour tout le studio et peut être retirée à tout moment dans les paramètres du studio.
Une fois l'IA autorisée, le texte des séquences analysées est envoyé à l'API Gemini de Google, uniquement lorsqu'un membre du studio lance une analyse. Nous utilisons l'offre payante de l'API : Google agit comme sous-traitant, n'utilise pas ces contenus pour entraîner ou améliorer ses modèles, et ne les conserve que pour une durée limitée, aux fins de détection des abus.
La recherche d'images du moodboard envoie le texte de la recherche à Pexels. Ce texte reprend par défaut le nom et la description de l'élément : n'y placez pas de données personnelles.
4. Sous-traitants
| Prestataire | Usage | Localisation des données |
|---|---|---|
| Hetzner Online GmbH | Hébergement du service | Finlande (UE) |
| Google (API Gemini) | Analyse IA, si le studio l'a autorisée | États-Unis |
| Google (Google Drive) | Stockage des sauvegardes, chiffrées avant envoi | UE ou États-Unis (contenu illisible par le prestataire) |
| Stripe | Paiement des abonnements | UE et États-Unis |
| Postmark (ActiveCampaign) | Envoi des e-mails du service | États-Unis |
| Sentry (Functional Software) | Suivi des erreurs | Allemagne (UE) |
| Pexels | Recherche d'images du moodboard (texte de la recherche uniquement) | UE |
Les transferts vers les États-Unis sont encadrés par les garanties prévues au chapitre V du RGPD : certification du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework), ou clauses contractuelles types de la Commission européenne.
5. Sécurité et sauvegardes
- Hébergement : serveurs Hetzner à Helsinki (Finlande). Les données de production sont stockées dans l'Union européenne ; elles n'en sortent que dans les cas décrits aux sections 3 et 4.
- Transport : tout le trafic est chiffré en HTTPS.
- Sauvegardes : la base de données et les fichiers sont sauvegardés chaque jour. Une copie reste sur le serveur ; une seconde est chiffrée en AES-256 avant d'être externalisée, avec une clé qui ne quitte pas nos serveurs : le prestataire de stockage n'héberge que des données illisibles.
- Cloisonnement : les données de chaque studio sont isolées de celles des autres studios.
6. Durées de conservation
- Compte et contenus : tant que le compte ou le studio est actif, puis effacement de la base de production sous 30 jours après la suppression.
- Sauvegardes chiffrées : des données supprimées peuvent y subsister jusqu'à l'expiration de la sauvegarde, au plus tard un an après sa création. Elles ne sont restaurées qu'en cas d'incident et jamais exploitées à d'autres fins.
- Pièces comptables : dix ans, conformément à l'article L123-22 du Code de commerce.
7. Cookies et stockage local
Fast Track Studio n'utilise ni cookie publicitaire ni outil de mesure d'audience. Il dépose un cookie de session, nécessaire à la connexion et à la sécurité, et conserve dans votre navigateur vos préférences (langue, affichage) ainsi que les données des épisodes synchronisés pour le travail hors ligne.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. L'export de vos données et la suppression de votre compte sont disponibles depuis la page Compte ; pour toute autre demande, écrivez-nous à l'adresse ci-dessous.
Pour les contenus de production, le studio est responsable du traitement : adressez-vous à lui en priorité, nous l'assisterons pour répondre à votre demande.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Contact
Pour toute question relative à vos données : contact@fast-track.studio