Confidentialité

Mise à jour : 9 octobre 2026

Tes morceaux restent sur ton appareil. Le compte est facultatif : il donne accès à l’assistant musical, à l’aide IA pour la reconnaissance et à l’envoi de retours.

Qui est responsable ?

Sébastien Defrenne est responsable des traitements liés à Folio. Pour toute question ou pour exercer tes droits : formulaire de contact Folio, accessible sans compte Google.

Ta bibliothèque

Les PDF, photos importées, morceaux, books et annotations sont conservés localement. Leur lecture et leur organisation fonctionnent sans compte et hors ligne. La synchronisation iCloud n’est pas encore disponible.

Un partage en PDF transmet le fichier au destinataire ou au service que tu choisis. Lors d’un import depuis un lien, le site concerné reçoit la requête nécessaire au téléchargement, notamment l’adresse IP de ta connexion.

Ton compte

Google Firebase Authentication traite ton adresse e-mail, ton identifiant de compte, la vérification de ton adresse et des informations techniques de connexion, dont l’adresse IP. Ces données permettent de t’authentifier par lien e-mail et de protéger l’accès aux services.

Le même compte peut être utilisé dans plusieurs applications de Sébastien Defrenne. La connexion reste propre à chaque application. Ta bibliothèque locale n’appartient pas au compte.

L’assistant musical

Quand tu envoies une demande, les services connectés traitent ton message, les réponses et les informations utiles à l’échange. L’assistant peut rechercher sur ton appareil des morceaux ou des books : les résultats utiles, comme leurs titres et leur ordre, peuvent lui être transmis. Ce parcours ne transmet pas tes PDF entiers.

Les conversations, préférences de l’assistant et éléments de mémoire associés à ton compte peuvent être conservés pour assurer la continuité des échanges. Masquer une discussion sur l’appareil ne l’efface pas du serveur.

Quand tu utilises le micro, l’enregistrement est envoyé pour transcription. Le texte obtenu rejoint la conversation. La réponse peut aussi être transformée en audio. Ces traitements utilisent les services IA de Google.

Reconnaissance avec l’IA

La reconnaissance locale reste distincte de l’aide en ligne. Lorsque tu lances l’amélioration IA, les images des pages sélectionnées et les indices nécessaires à l’analyse sont transmis au service Folio et à Google Vertex AI pour proposer des informations sur les morceaux. N’utilise ce parcours que pour des documents que tu es autorisé à transmettre.

Consommation et plafonds de l’IA

Le serveur associe les appels IA à ton compte vérifié, sur tous tes appareils. Il conserve la date, le type d’appel, le modèle, les compteurs de jetons et de recherche fournis par Google, le coût estimé, les réservations et les plafonds. Le suivi ne contient ni tes messages, ni tes partitions, ni les réponses de l’IA. L’éditeur peut consulter ce registre et modifier les plafonds depuis une administration privée ; ces modifications sont tracées.

Les plafonds par défaut sont de 5 € par jour et 20 € par mois, selon les jours et mois civils à Paris. Ce sont des limites internes de service, pas une somme facturée à l’utilisateur. Un appel qui dépasserait le montant disponible est bloqué ; un plafond global peut aussi interrompre l’IA. Tes fonctions musicales locales restent disponibles.

Mesure d’usage facultative

Dans « Mon compte », tu peux activer la mesure d’usage, désactivée par défaut. Avec ton accord, PostHog reçoit des événements limités : ouverture de l’app et des écrans, connexion, import, ouverture d’un book, recherche, amélioration IA, échanges avec l’assistant, annotation, préparation d’un export et lecture musicale. Ces événements contiennent seulement des catégories de résultat et des informations techniques comme la plateforme et la version.

Pour l’usage général, l’identifiant est propre à l’installation ; iPad et Mac sont comptés séparément. Pour les appels IA, un identifiant pseudonymisé de compte permet de compter les utilisateurs et les conversations sur plusieurs appareils. Ces deux identifiants ne sont pas reliés dans PostHog. Aucun e-mail, titre de morceau, terme recherché, message, PDF, image ou enregistrement audio n’est envoyé à PostHog. Aucun enregistrement de session ni capture automatique des interactions n’est activé.

Tu peux retirer ton accord à tout moment dans l’app : les nouveaux envois cessent et les événements encore en attente sur cet appareil sont effacés. Les observations déjà reçues peuvent faire l’objet d’une demande d’effacement. Le suivi indispensable des coûts et des plafonds reste actif pour fournir et protéger le service connecté. Le site public ne collecte pas ces événements.

Tes retours pendant la bêta

Un retour envoyé depuis Folio contient ton texte, les informations d’auteur disponibles dans ton compte (notamment ton e-mail), la date, la version et le canal de l’application. Il est enregistré et transmis à un dépôt GitHub privé pour être traité par l’éditeur. Un titre peut être généré à l’aide de l’IA.

Les retours et diagnostics envoyés avec TestFlight sont traités par Apple et mis à disposition du développeur selon les informations de confidentialité de TestFlight. Les messages envoyés par e-mail sont traités pour te répondre.

Pourquoi ces traitements ?

• Le compte et les fonctions connectées servent à fournir les services que tu demandes : leur base légale est l’exécution du service.
• Le traitement des retours et des demandes d’aide, ainsi que les journaux techniques, reposent sur l’intérêt légitime à faire fonctionner, sécuriser et améliorer cette bêta.
• Les mesures d’usage facultatives reposent sur ton consentement. Le registre des coûts et plafonds sert à fournir et protéger les fonctions connectées.
• Le traitement de tes demandes relatives aux données personnelles répond aux obligations légales de l’éditeur.

Tu peux utiliser les fonctions musicales locales sans fournir de données de compte. Sans connexion au service concerné, l’assistant, l’aide IA en ligne et les retours intégrés ne sont pas disponibles. Folio ne prend pas de décision automatisée produisant des effets juridiques à ton égard.

Qui reçoit les données et où ?

L’éditeur et ses prestataires techniques accèdent aux données nécessaires à leurs missions : Google pour l’authentification, l’hébergement et l’IA ; GitHub pour les retours ; Apple pour TestFlight ; PostHog pour les mesures facultatives. Les retours intégrés ne sont pas publiés dans un dépôt ouvert.

L’hébergement des serveurs applicatifs est situé à Paris. Cela ne signifie pas que tous les traitements restent en France : Firebase Authentication traite les données aux États-Unis et les services IA utilisent une infrastructure mondiale. Google et GitHub peuvent traiter des données hors de l’Espace économique européen.

Le projet PostHog utilisé par Folio est hébergé dans la région Europe. Les conditions de traitement et sous-traitants sont décrits dans les informations de confidentialité PostHog.

Ces transferts sont encadrés par les engagements contractuels des prestataires et, selon le transfert concerné, par les clauses contractuelles types européennes ou les décisions d’adéquation applicables. Tu peux demander des informations sur ces garanties au contact indiqué plus haut. Voir les engagements Google Cloud, les conditions Firebase et la politique GitHub.

Combien de temps ?

• Sur l’appareil : jusqu’à ce que tu supprimes tes documents ou les données de l’application.
• Compte, conversations, mémoire et préférences : tant que le compte est conservé, pour maintenir tes accès et le suivi des échanges, puis effacement lors du traitement de la suppression.
• Retours et échanges de support : pendant leur traitement et le suivi nécessaire du problème ; les éléments permettant de t’identifier sont effacés sur demande de suppression du compte, sauf obligation légale de conservation.
• Registre de consommation, plafonds et historique des changements : conservés pendant l’utilisation du compte pour le suivi du service. Leur effacement ou anonymisation est intégré au traitement manuel des demandes de suppression ; aucune purge automatique périodique n’est activée.
• Mesures facultatives PostHog : conservées pour analyser l’usage de la bêta ; une demande d’effacement est traitée manuellement. Retirer son accord arrête la collecte future, sans effacer automatiquement les observations déjà reçues.
• Journaux techniques courants : 30 jours ; certaines observations de fonctionnement : 7 jours. Les journaux d’audit d’administration imposés par Google Cloud peuvent être conservés 400 jours.

Les délais techniques des prestataires peuvent dépasser l’effacement des données actives de Folio. Firebase indique notamment un délai maximal de 180 jours pour retirer les données d’authentification de ses systèmes actifs et de sauvegarde après la demande de suppression. Les adresses IP de connexion y sont conservées quelques semaines. Détails Firebase.

Google peut conserver certaines données de requêtes IA pour la sécurité et la prévention des abus, selon le service et ses réglages. Folio ne promet donc pas une absence totale de conservation par le prestataire. Règles de traitement des données IA de Google.

Supprimer ton compte

Dans les paramètres du compte, choisis « Supprimer mon compte Folio » et confirme. Pendant la bêta, la demande est traitée manuellement sous 7 jours. Tu reçois une confirmation par e-mail une fois l’effacement effectué.

Cette action supprime le compte commun et ses données dans toutes les applications qui l’utilisent. Tes morceaux, books et annotations conservés sur cet appareil restent disponibles. Une simple déconnexion ne supprime pas le compte.

Tes autres droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement et, lorsque les conditions sont réunies, leur portabilité. Tu peux aussi t’opposer aux traitements fondés sur l’intérêt légitime.

Utilise le formulaire de contact Folio en précisant ta demande. Une vérification d’identité proportionnée peut être nécessaire. Une réponse est apportée dans le délai prévu par le RGPD, généralement un mois. Tu peux adresser une réclamation à la CNIL.

Demander à participer à la bêta

Le formulaire de demande est hébergé par Google Forms. Il recueille ton adresse e-mail (obligatoire), tes prénom et nom facultatifs, ton message éventuel et la date de ta demande. Aucun compte Google n’est requis. Les réponses restent privées, accessibles à Sébastien Defrenne, qui reçoit une notification par e-mail. Elles ne sont pas affichées aux autres visiteurs.

Ces informations servent uniquement à gérer ta demande, te répondre et, si une place est disponible, t’inviter à la bêta. Ce traitement repose sur ton consentement, donné en envoyant le formulaire. L’envoi ne crée pas de compte Folio et ne déclenche pas une inscription à une newsletter.

Les demandes sont conservées jusqu’à la fin de la bêta, avec un maximum de 12 mois après leur réception. Tu peux retirer ta demande et demander l’effacement de tes informations à tout moment via le formulaire de contact Folio. Ce retrait n’affecte pas la licéité du traitement déjà effectué.

Google traite les données du formulaire et les informations techniques nécessaires à son fonctionnement selon ses règles de confidentialité. Ces traitements peuvent avoir lieu hors de l’Espace économique européen. Les droits et voies de recours décrits ci-dessus s’appliquent également aux demandes de bêta.

Contacter Folio

Le formulaire Contact est distinct de celui de la bêta. Hébergé par Google Forms, il recueille ton e-mail et ton message (obligatoires), tes prénom et nom facultatifs, ainsi que la date de l’envoi. Aucun compte Google n’est requis. Les réponses restent privées, accessibles à Sébastien Defrenne, qui reçoit une notification par e-mail ; elles ne sont pas affichées aux autres visiteurs.

Ces informations servent uniquement à traiter ta demande et à te répondre, sur la base de l’intérêt légitime à assurer le support de Folio, ou des obligations légales pour une demande relative à tes droits. L’envoi ne crée pas de compte Folio et ne t’inscrit ni à la bêta ni à une newsletter. Les messages sont conservés pendant leur traitement et le suivi nécessaire, au maximum 12 mois après leur réception, sauf obligation légale de conservation. Tu peux demander leur effacement avec ce même formulaire.

Google traite les données et les informations techniques nécessaires au formulaire selon ses règles de confidentialité, éventuellement hors de l’Espace économique européen. Les droits et voies de recours décrits ci-dessus s’appliquent aussi à ces messages. N’envoie pas de partition ni de donnée sensible dans le formulaire.

Ces pages web

Ces pages n’utilisent ni publicité ni outil de mesure d’audience. L’hébergeur traite les informations techniques nécessaires à leur accès et à leur sécurité. Le formulaire Google se charge uniquement quand tu choisis de l’ouvrir ; Google peut alors traiter des informations techniques et utiliser les cookies nécessaires à ses propres services.