Privacy
Questa pagina è una traduzione; in caso di differenze, fa fede la versione francese.
Ultimo aggiornamento: 1° novembre 2026. Questa pagina spiega cosa facciamo della tua foto e dei tuoi dati, chi vi ha accesso, per quanto tempo li conserviamo e come puoi riprenderne il controllo. È scritta per essere letta, non solo sfogliata.
Chi tratta i tuoi dati
FIGU, titolare del trattamento ai sensi del regolamento (UE) 2016/679, detto GDPR. La sua identità e i suoi recapiti figurano nelle note legali.
Per qualsiasi domanda su questa pagina o per esercitare i tuoi diritti: contact@figushop.com.
Cosa trattiamo, e perché
Non raccogliamo nulla «per sicurezza». Ogni dato qui sotto serve a una fase precisa della realizzazione della tua statuina.
- Il tuo account: indirizzo e-mail, password (che non vediamo mai: viene trasformata in un hash dal nostro fornitore di autenticazione) o identificativo Google se accedi tramite Google, date di creazione e di accesso. Senza account non potremmo né ritrovare la tua creazione né permetterti di eliminare la tua foto.
- La tua foto: l’immagine che trasmetti, la sua versione ritagliata, le sue dimensioni, il nome del file, oltre alla versione dell’avviso sui diritti mostrato quando ce l’hai affidata, e la data.
- La tua configurazione: stile, posa, misura, numero di persone e di animali, e le anteprime generate.
- Il tuo ordine, il giorno in cui ne effettui uno: nome, indirizzo di consegna, indirizzo e-mail, telefono (per il corriere), importo e tracciamento della spedizione.
- La tua recensione, se ne lasci una: la tua valutazione, il tuo testo, il nome che scegli di mostrare, la foto che alleghi e il tuo consenso a pubblicarla, collegati al tuo ordine. Te la chiediamo via e-mail dopo la consegna, una volta e poi con un promemoria; ognuna di queste e-mail permette di interrompere le richieste.
- Il tuo indirizzo, se chiedi la tua anteprima via e-mail: l’indirizzo, la lingua e il paese della tua visita, la creazione interessata e la data di ogni e-mail inviata, per non scriverti mai più di una volta al giorno.
- Log tecnici tenuti dai nostri fornitori di hosting: indirizzo IP, data e natura della richiesta, indispensabili per mantenere attivo il servizio e individuare un abuso.
- La tua visita: statistiche di frequentazione, senza cookie di misurazione e senza il tuo indirizzo IP, descritte più sotto, che puoi rifiutare.
- Se accetti: statistiche di visita tramite Google Analytics e, separatamente, la misurazione dei nostri annunci con gli strumenti di Google. Senza il tuo consenso, nulla di tutto questo viene caricato.
- Se accetti la pubblicità: la misurazione dei nostri annunci su Facebook e Instagram tramite il pixel di Meta e, per un ordine effettuato dopo questo consenso, l’invio dell’acquisto a Meta (numero d’ordine, importo, valuta) con il tuo indirizzo e-mail, il tuo telefono e il tuo paese in forma cifrata (hash), per sapere quale annuncio vi ha portato. Senza il tuo consenso, nulla viene caricato né inviato.
- Se accetti la pubblicità: la misurazione dei nostri annunci su Pinterest tramite il suo tag (le pagine viste, l’anteprima, l’aggiunta al carrello e l’acquisto, con numero d’ordine, importo e valuta), per sapere quale annuncio vi ha portato. Senza il tuo consenso, nulla viene caricato né inviato.
La base giuridica è l’esecuzione del contratto che ci lega (articolo 6.1.b del GDPR) per tutto ciò che serve a creare, realizzare e consegnare la tua statuina. È l’obbligo legale (articolo 6.1.c) per i documenti contabili legati a un ordine, e il legittimo interesse (articolo 6.1.f) per la sicurezza del servizio e la misurazione della sua frequentazione. Le statistiche di Google Analytics e la misurazione pubblicitaria si basano sul tuo consenso (articolo 6.1.a), che puoi revocare in qualsiasi momento. Se inizi una creazione senza ordinarla, possiamo inviarti la tua anteprima via email, al massimo tre volte, sulla base del nostro legittimo interesse: puoi rifiutarlo quando crei il tuo account («No, grazie») e in qualsiasi momento con il link di disiscrizione di ogni email. Se ci dai il tuo indirizzo per ricevere la tua anteprima, o se accetti le nostre email quando crei il tuo account, ricevi anche qualche promemoria e le nostre offerte, al massimo un’email al giorno, sulla base del tuo consenso, che puoi revocare con un clic in ciascuna di esse. Non inviamo nessun altro messaggio commerciale senza il tuo consenso.
La tua foto, trattata a parte
È il dato più sensibile che ci affidi, e lo trattiamo come tale.
- Viene salvata in uno spazio di archiviazione privato. Nessun indirizzo pubblico vi conduce. I nostri server generano, quando serve, link firmati di breve durata, e nient’altro permette di aprirla.
- Non effettuiamo alcun riconoscimento facciale e non cerchiamo di identificare le persone presenti nelle tue foto. Nessun modello biometrico viene calcolato né conservato.
- La tua foto non serve mai ad addestrare un modello, né il nostro né quello di terzi, e non viene né venduta, né affittata, né ceduta a nessuno al di fuori dei fornitori indicati qui sotto.
- Non viene mai pubblicata. Se un giorno volessimo mostrare una creazione, te lo chiederemmo separatamente, e un tuo rifiuto non avrebbe alcuna conseguenza sul tuo ordine.
- Se tocchi «Mostrala a qualcuno» sulla tua anteprima, viene creato un link privato: mostra l’anteprima della tua FIGU, mai la tua foto originale, a chi lo riceve, che può vederla e ordinarla così com’è. Non si può indovinare e smette di funzionare quando la creazione viene cancellata.
Chi altro vi ha accesso
Ci avvaliamo di fornitori che agiscono secondo le nostre istruzioni e per le sole nostre finalità. Eccoli, con ciò che vedono e dove operano.
- Supabase: account, database e archiviazione delle foto. Dati ospitati nell’Unione europea.
- Vercel: hosting del sito. Società con sede negli Stati Uniti.
- OpenAI: generazione dell’anteprima della tua statuina a partire dalla tua foto, conteggio delle persone e degli animali che vi compaiono, per precompilare la tua scelta, e verifica automatica che la foto possa fare da modello: una persona o un animale visibile, senza nudità né contenuti scioccanti. Una foto rifiutata non viene usata per nessuna anteprima. Risponde anche alle domande che scrivi all’assistente del sito; FIGU conserva queste domande e le relative risposte per un anno al massimo, per migliorare l’assistente; le foto che alleghi non vengono conservate. Società con sede negli Stati Uniti. Il trattamento avviene tramite la sua interfaccia di programmazione, le cui condizioni per i professionisti escludono l’uso dei contenuti trasmessi per l’addestramento dei suoi modelli.
- Resend: invio delle e-mail dei tuoi ordini (conferma, spedizione, consegna) e delle tue richieste di preventivo su misura: il tuo nome, i tuoi recapiti, il dettaglio dell’ordine o il tuo messaggio. Le e-mail del tuo ordine, indirizzate solo a te, contengono anche una piccola immagine dell’anteprima di ogni pezzo; la foto della tua creazione viene inviata solo per un preventivo. Società con sede negli Stati Uniti.
- Il laboratorio di realizzazione, situato in Cina: riceve la tua foto, l’anteprima che hai approvato e le caratteristiche della statuina, perché è in base a queste che un artigiano la modella. Non riceve né il tuo indirizzo e-mail né i tuoi dati bancari.
- Stripe: il pagamento online. Inserisci i dati della tua carta su Stripe: non li vediamo e non li conserviamo mai. Stripe riceve il tuo indirizzo e-mail, il nome, l’indirizzo e il telefono che gli fornisci per la consegna, l’importo, il nome degli articoli ordinati e, per mostrarli nella sua pagina di pagamento, una piccola immagine dell’anteprima di ciascuno, accessibile solo durante il pagamento; mai la tua foto. Società con sede in Irlanda (Stripe Payments Europe); una parte dei dati può essere trattata negli Stati Uniti.
- 17TRACK: il tracciamento del tuo pacco dopo la spedizione, per sapere quando viene consegnato. Riceve il numero di tracciamento e un riferimento dell’ordine, nient’altro: né nome, né indirizzo, né e-mail. Società con sede in Cina.
- Google (Google Tag Manager, Google Analytics e i suoi strumenti pubblicitari), solo se accetti: le pagine viste, informazioni tecniche sul tuo browser e gli identificativi dei suoi cookie. Società con sede negli Stati Uniti.
- Meta (Facebook, Instagram), solo se accetti la pubblicità: le pagine viste, informazioni tecniche sul tuo browser, gli identificativi dei suoi cookie e, per un acquisto, i dati cifrati descritti sopra. Società stabilita in Irlanda e negli Stati Uniti.
- Pinterest, solo se accetti la pubblicità: le pagine viste, informazioni tecniche sul tuo browser, gli identificativi dei suoi cookie e i passaggi descritti sopra. Società stabilita in Irlanda e negli Stati Uniti.
Al di fuori di questi fornitori, i tuoi dati non vengono comunicati a nessuno, salvo richiesta di un’autorità giudiziaria a cui fossimo tenuti a rispondere.
I trasferimenti al di fuori dell’Unione europea
Diversi di questi fornitori trattano dati al di fuori dell’Unione europea, e preferiamo dirlo con franchezza piuttosto che nasconderlo in una formula.
- Gli Stati Uniti, per l’hosting del sito, la generazione dell’anteprima, l’invio delle e-mail e una parte del pagamento, oltre che, se accetti, per le misurazioni di Google, aderente al quadro UE-USA per la protezione dei dati (Data Privacy Framework).
- Meta, se accetti la pubblicità, che aderisce anch’essa al quadro UE-USA per la protezione dei dati.
- Pinterest, se accetti la pubblicità, che aderisce anch’essa al quadro UE-USA per la protezione dei dati.
- La Cina, per la realizzazione. Questo paese non è oggetto di alcuna decisione di adeguatezza della Commissione europea: il trasferimento si basa quindi sulle clausole contrattuali tipo adottate dalla Commissione, ai sensi dell’articolo 46 del GDPR, integrate dalle misure necessarie.
Puoi chiederci una copia delle garanzie che regolano questi trasferimenti, all’indirizzo indicato più sopra.
Per quanto tempo li conserviamo
- Una creazione iniziata senza account: puoi caricare la tua foto, vedere le tue prime cinque anteprime e persino ordinare senza creare un account; l’account viene richiesto solo per un secondo ritocco o una sesta anteprima. Senza ordine né account, la foto e la creazione vengono eliminate dopo 7 giorni. Se ordini, vale la regola di una creazione ordinata; se crei un account, passano nel tuo account.
- Una creazione senza ordine: la foto e le sue anteprime vengono eliminate dopo 90 giorni di inattività sulla creazione.
- Una creazione ordinata: la foto viene eliminata 90 giorni dopo la consegna. Questo periodo copre un reclamo, una rottura durante il trasporto o una nuova realizzazione; trascorso questo termine, non ci è più utile e non abbiamo alcun motivo di conservarla.
- Una recensione: pubblicata per 5 anni, poi cancellata insieme alla sua foto. Una recensione rifiutata viene cancellata dopo 1 anno. Puoi far rimuovere la tua in qualsiasi momento scrivendoci.
- Un indirizzo fornito per ricevere l’anteprima: 3 anni dopo la tua ultima visita, o fino alla tua disiscrizione; poi conserviamo solo quanto serve per non scriverti più.
- Il tuo account: finché esiste. Puoi eliminarlo in qualsiasi momento: così vengono cancellate anche le tue creazioni e le tue foto.
- I documenti contabili di un ordine (fattura, importo, data): 10 anni, come impone l’articolo L123-22 del Code de commerce. Non contengono la tua foto.
- I log tecnici: 12 mesi al massimo.
- Le statistiche di frequentazione: 13 mesi al massimo.
- I cookie di Google Analytics: 13 mesi al massimo. La tua scelta sui cookie: 6 mesi, poi te la chiediamo di nuovo.
- I cookie di Meta: 90 giorni.
- I cookie di Pinterest: un anno.
Le foto in cui compaiono altre persone
Nel diritto francese, l’immagine di una persona le appartiene (articolo 9 del Code civil). Quando ci affidi una foto, un avviso ti ricorda che, continuando, confermi di avere il diritto di usarla e il consenso delle persone che vi compaiono, o dei loro rappresentanti legali se si tratta di un minore. Conserviamo la versione di questo avviso insieme alla data.
Se compari in una foto inviata da qualcun altro, scrivici: elimineremo l’immagine e tutto ciò che ne deriva, senza chiederti di giustificare la richiesta se non con ciò che permette di riconoscerti nella foto.
I tuoi diritti
Disponi di un diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e di portabilità (articoli da 15 a 22 del GDPR).
La cancellazione non richiede alcuna pratica: puoi eliminare direttamente il tuo account dal tuo profilo, in fondo alla sezione «I tuoi dati». Le tue foto, le tue creazioni e le loro anteprime spariscono allora dai file come dal database, immediatamente e in modo irreversibile. Restano solo i documenti contabili dei tuoi ordini passati, privi della tua foto, per la durata legale indicata più sopra. Se un ordine è in lavorazione, la cancellazione della foto impedisce di portarlo a termine: te lo diciamo prima di procedere, non dopo.
Per gli altri diritti, scrivici a contact@figushop.com: rispondiamo entro un mese, e prima quando possibile.
Se la nostra risposta non ti soddisfa, puoi rivolgerti alla Commission nationale de l’informatique et des libertés (l’autorità francese per la protezione dei dati), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o su cnil.fr.
Misurazione dell’audience
Per sapere quante persone visitano il sito, da dove arrivano e a quale passaggio si fermano, misuriamo la sua frequentazione da soli, senza strumenti esterni. Queste statistiche servono a migliorare il sito e a nient’altro: niente pubblicità, niente profilazione, niente rivendita.
- Cosa viene contato: le pagine viste e la durata della visita; i passaggi di una creazione (creazione iniziata, foto inviata, anteprima ricevuta, aggiunta al carrello, pagamento, acquisto); le scelte fatte sull’anteprima (misura, testa, posa, guida alle misure, modifica, offerte); il codice di un errore mostrato all’invio di una foto o sull’anteprima, mai la foto stessa; se è stata mostrata la richiesta di account; il numero di articoli nel carrello e il loro valore; il paese e la città, dedotti dalla tua connessione dal nostro fornitore di hosting (mai più precisi della città); la lingua; il tipo di dispositivo (telefono, tablet o computer, in base alle dimensioni dello schermo); il sito o la campagna che ti ha portato qui; e se hai effettuato l’accesso.
- Come si riconosce una visita: da un identificativo estratto a caso, conservato nella memoria locale del tuo browser (
figu.visiteur), e da un altro per la visita in corso (figu.visite), dimenticato alla chiusura della scheda. Non contengono nulla che ti identifichi. Quando una visita porta a un ordine, l’acquisto vi viene contato, senza l’ordine: la misurazione non dice mai chi ha acquistato. - Cosa non viene contato: nessun cookie di misurazione, nessuna impronta del tuo dispositivo, nessuno strumento di terzi in questa misurazione (Google Analytics, descritto più sotto, si carica solo con il tuo consenso). Il tuo indirizzo IP non viene registrato: serve solo, per la durata di una richiesta, a frenare i bot. Le statistiche restano da noi e non vengono né vendute né condivise.
- Per quanto tempo: l’identificativo del visitatore viene rinnovato dopo 13 mesi, senza mai essere prolungato, e le misurazioni più vecchie di 13 mesi vengono cancellate.
Puoi rifiutare di essere contato in qualsiasi momento, senza alcuna conseguenza sulla tua navigazione né sui tuoi ordini. La scelta vale per questo browser; viene conservata nella sua memoria locale (figu.mesure) e in un cookie (figu-mesure), che le permette di sopravvivere a un’uscita dall’account. Se il tuo browser invia il segnale Global Privacy Control, vale come rifiuto, senza nulla da impostare qui.
Sicurezza
Le foto si trovano in uno spazio di archiviazione privato a cui nessun indirizzo pubblico conduce. L’invio avviene dal browser verso questo spazio tramite un link firmato monouso e di breve durata, generato dal nostro server dopo la verifica della tua sessione. I cookie di sessione sono contrassegnati httpOnly, quindi illeggibili da uno script iniettato nella pagina. Gli accessi al database passano dal nostro server, mai dal tuo browser.
Modifiche
Se questa pagina cambia, la data di aggiornamento in alto cambia con lei. Una modifica che riguardasse ciò che facciamo della tua foto ti verrebbe segnalata, e non inserita di nascosto in una revisione.

