StoryStudio
Politique de confidentialité
La présente politique explique comment BFC GROUP (« nous », « StoryStudio ») collecte et traite les données personnelles lorsque vous utilisez storystudio.cc, conformément au Règlement (UE) 2016/679 (RGPD) et à la réglementation applicable.
1. Responsable du traitement
BFC GROUP — SAS au capital de 10 748 € Siège social : 14 rue Artaud, 69004 Lyon, France SIREN : 830 940 979 Contact données personnelles : [email protected]
Aucun délégué à la protection des données (DPO) n'a été désigné. Pour toute question, écrivez-nous à l'adresse ci-dessus.
2. Données collectées
Selon votre usage de StoryStudio, nous traitons :
- Données de compte : adresse e-mail, numéro de téléphone et identifiant utilisateur — gérés via Firebase Authentication.
- Données de contenu : vos prompts, images et vidéos de référence téléversées, médias générés (images/vidéos), projets et données de « story bible » — stockés sur Cloudflare R2 et, le cas échéant, dans Firestore.
- Données de paiement : les achats de crédits et abonnements sont traités par Stripe. StoryStudio ne stocke pas vos numéros de carte.
- Données d'intégration : jetons MCP / OAuth et, si vous les connectez, les autorisations de vos comptes de réseaux sociaux (TikTok, Meta, LinkedIn, YouTube).
- Données techniques : journaux serveur et statistiques d'audience via Google Analytics 4, uniquement si vous acceptez le bandeau de cookies (voir Article 7).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte, fourniture du service | Exécution du contrat (art. 6.1.b) |
| Traitement des paiements, crédits et abonnements | Exécution du contrat ; obligation légale (art. 6.1.b/c) |
| Génération de contenus via des fournisseurs d'IA | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention de la fraude, journaux | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience (Google Analytics) | Votre consentement, via le bandeau de cookies (art. 6.1.a) |
| Publication sur vos comptes sociaux | Votre consentement, lors de la connexion (art. 6.1.a) |
4. Sous-traitants et destinataires
Nous partageons des données avec les sous-traitants et destinataires suivants, strictement pour faire fonctionner le service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement, stockage médias (R2), IA (Workers AI, Vectorize), pare-feu | États-Unis |
| Google / Firebase | Authentification (e-mail + tél.), base Firestore, modèles Google GenAI (Veo, Gemini) | USA / Irlande |
| Stripe | Paiements, crédits, abonnements | Irlande + USA |
| Replicate, Inc. | Inférence de modèles IA (image/vidéo) | États-Unis |
| ByteDance / BytePlus (ModelArk) | Génération vidéo Seedance | Singapour / USA |
| fal.ai | Inférence de modèles (secours) | États-Unis |
| ElevenLabs | Voix off / doublage | États-Unis |
| Google LLC (Google Analytics 4) | Statistiques d'audience, uniquement après consentement | USA (Data Privacy Framework) |
| TikTok, Meta, LinkedIn, YouTube | Publication, uniquement si vous connectez vos comptes | États-Unis |
Nous ne vendons pas vos données personnelles. Les contenus soumis aux fournisseurs d'IA sont traités pour générer vos résultats, dans le cadre de leurs propres conditions.
5. Transferts hors de l'Union européenne
Plusieurs sous-traitants sont situés hors de l'UE, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, notamment les clauses contractuelles types (CCT/SCC) de la Commission européenne et, le cas échéant, la certification au titre du Data Privacy Framework UE–États-Unis.
6. Conservation
- Données de compte et de contenu : conservées tant que votre compte est actif, puis supprimées dans un délai de 3 ans après clôture.
- Médias générés et projets : conservés jusqu'à leur suppression par vos soins ou la clôture du compte.
- Pièces de facturation : conservées 10 ans au titre des obligations comptables et fiscales.
- Journaux : conservés 3 ans.
7. Cookies et technologies similaires
StoryStudio utilise :
- des cookies/technologies strictement nécessaires, exemptés de consentement préalable : session d'authentification (Firebase) ; tunnel de paiement (Stripe Checkout).
- la mesure d'audience (Google Analytics 4), uniquement après acceptation du bandeau de cookies affiché lors de votre première visite. Nous utilisons le Consent Mode v2 de Google : le stockage analytique est refusé par défaut et n'est activé que si vous cliquez sur « Accepter ». Vous pouvez retirer votre consentement à tout moment en effaçant le stockage local de votre navigateur pour ce site.
Aucune publicité ni aucun traceur publicitaire de reciblage n'est présent.
8. Vos droits
Au titre du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement (publication sociale) à tout moment.
Vous pouvez les exercer à [email protected]. Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr), l'AEPD en Espagne (www.aepd.es) ou votre autorité de contrôle locale.
9. Mineurs
StoryStudio ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées. Aucun service en ligne ne peut toutefois garantir une sécurité absolue.
11. Modifications
Nous pouvons mettre à jour cette politique. La version applicable est celle publiée sur cette page à la date de votre consultation.
Dernière mise à jour : 1er juillet 2026.