Politique de confidentialité
Version 1 · en vigueur le
Fulmo est conçu pour savoir le moins de choses possible sur vous. Cette page explique, conformément aux articles 12 à 14 du Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, quelles données sont traitées, pourquoi, où elles se trouvent et comment exercer vos droits.
En bref. Votre compte et votre inventaire sont enregistrés dans le navigateur de votre appareil, pas sur nos serveurs. Rien n'est vendu, rien n'est utilisé pour de la publicité. Seules les fonctions d'IA, si vous les lancez et après votre accord, envoient la phrase tapée ou la photo prise à notre fournisseur d'IA, aux États-Unis.
1. Responsable du traitement
- Responsable
- Julien Coatelen, entrepreneur individuel (BASICX Marketing, service Fulmo), SIRET 751 919 101 00038, [adresse du siège]
- Contact vie privée
- [adresse dédiée, ex. confidentialite@fulmo.fr]
- Délégué à la protection des données
- Non désigné : Fulmo n'y est pas tenu (article 37 du RGPD). Le contact ci-dessus traite toutes vos demandes.
2. Données traitées, finalités, bases légales et durées
| Données | Pourquoi | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Prénom, nom, adresse email, empreinte salée du mot de passe (jamais le mot de passe en clair) | Créer et ouvrir votre compte | Exécution du contrat (CGU) | Jusqu'à la suppression du compte, ou 3 ans sans connexion une fois les comptes en ligne |
| Logement, pièces, meubles, objets, photos d'objets, alertes, historique de recherche | Fournir le service : ranger et retrouver vos objets | Exécution du contrat | Jusqu'à ce que vous les supprimiez ou supprimiez le compte |
| Relevés 3D et panoramiques de vos pièces | Afficher votre logement en 3D | Exécution du contrat | Jusqu'à ce que vous les supprimiez |
| Phrase de recherche en langage naturel, photo du Scan Éclair | Interroger l'IA pour vous proposer des objets | Votre consentement (art. 6.1.a), demandé avant le premier envoi | Non conservées par Fulmo. Chez le fournisseur d'IA : voir section 6 |
| Preuve de vos consentements (date, version) | Démontrer votre accord | Obligation légale (art. 7.1 RGPD) | Durée du compte ; 6 mois pour le choix sur les cookies |
| Préférence de thème | Afficher le site en clair ou en sombre | Intérêt légitime (confort d'usage) | Jusqu'à ce que vous effaciez les données du site |
| Adresse IP et journaux techniques de connexion | Servir les pages, sécuriser l'hébergement | Intérêt légitime (sécurité) | Selon la politique de l'hébergeur, voir section 4 |
| Abonnement Éclair : formule, historique de facturation (le paiement est saisi chez Stripe, Fulmo ne voit jamais votre numéro de carte) | Gérer l'abonnement et la facturation | Exécution du contrat ; obligation légale pour les factures | Durée de l'abonnement ; factures 10 ans (article L123-22 du Code de commerce) |
Fulmo ne pratique aucun profilage, aucune décision automatisée au sens de l'article 22 du RGPD, aucune publicité et aucune revente de données.
3. Où résident vos données
Le tableau ci-dessous indique, pour chaque donnée, le pays où elle est enregistrée ou traitée.
| Données | Où | Pays | Statut |
|---|---|---|---|
| Compte, logement, objets, photos, relevés 3D, alertes, historique | Stockage local du navigateur de votre appareil (localStorage et IndexedDB) | Le pays où se trouve votre appareil. Fulmo n'en reçoit aucune copie. | Aujourd'hui |
| Fichiers du site (pages, images, code) et journaux techniques de visite (adresse IP) | GitHub Pages, GitHub, Inc. | États-Unis, avec un réseau de diffusion mondial | Aujourd'hui |
| Phrase de recherche IA, photo du Scan Éclair | Anthropic, fournisseur du modèle d'IA | États-Unis | Aujourd'hui, uniquement après votre accord |
| Compte et inventaire synchronisés entre vos appareils et votre foyer | Supabase (base PostgreSQL et authentification) | Union européenne, région Francfort, Allemagne (eu-central-1) | À l'ouverture des comptes en ligne |
| Paiement de l'abonnement Éclair | Stripe Payments Europe, Ltd. | Irlande (Union européenne), avec transferts possibles vers les États-Unis | À l'ouverture des paiements |
Lorsque l'un des services marqués « à l'ouverture » sera mis en service, cette page sera mise à jour et vous en serez informé avant tout transfert de vos données.
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à vous et, une fois le foyer partagé disponible, aux membres que vous invitez. Fulmo fait appel aux sous-traitants suivants (article 28 du RGPD), liés par un contrat de traitement des données :
- GitHub, Inc. (États-Unis) : hébergement des fichiers du site. Déclaration de confidentialité de GitHub.
- Anthropic (États-Unis) : traitement par IA des phrases de recherche et des photos du Scan Éclair. Politique de confidentialité d'Anthropic.
- Supabase, Inc. (serveurs dans l'Union européenne) : base de données et authentification, à l'ouverture des comptes en ligne.
- Stripe Payments Europe, Ltd. (Irlande) : paiement de l'abonnement, à l'ouverture des paiements. Stripe agit aussi comme responsable de traitement pour ses obligations propres (lutte contre la fraude).
5. Transferts hors de l'Union européenne
Certains sous-traitants sont établis aux États-Unis (GitHub, Anthropic, et les sociétés mères de Supabase et de Stripe). Ces transferts sont encadrés, selon le prestataire, par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées de mesures de sécurité. Vous pouvez obtenir une copie de ces garanties en écrivant au contact vie privée.
6. Fonctions d'intelligence artificielle
La recherche en langage naturel et le Scan Éclair (formule Éclair) s'appuient sur un modèle d'IA fourni par Anthropic. Avant le premier envoi, Fulmo vous demande votre accord. Vous pouvez le retirer à tout moment dans Réglages › Vos données : les fonctions d'IA s'arrêtent, le reste de Fulmo continue de fonctionner.
- Recherche : seule la phrase que vous tapez est envoyée. Votre inventaire ne quitte pas l'appareil : la correspondance avec vos objets est calculée localement.
- Scan Éclair : la photo, réduite à 1400 pixels, est envoyée pour identifier les objets visibles. Évitez de photographier des personnes, des documents d'identité ou des informations sensibles.
- Selon les conditions commerciales d'Anthropic, les données envoyées ne servent pas à entraîner ses modèles et sont supprimées dans un délai de 30 jours au plus, sauf obligation légale ou signalement d'abus.
7. Cookies et traceurs
Fulmo ne dépose aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur de réseau social. Les seuls éléments enregistrés dans votre navigateur sont strictement nécessaires au service que vous demandez ; ils sont donc exemptés de consentement (article 82 de la loi Informatique et Libertés) :
| Nom | Type | Rôle | Durée |
|---|---|---|---|
fulmo.demo.v2, fulmo.accounts.v1 | localStorage | Vos comptes et votre logement sur cet appareil | Jusqu'à suppression du compte |
fulmo | IndexedDB | Vos relevés 3D et panoramiques | Jusqu'à leur suppression |
fulmo.theme | localStorage | Thème clair ou sombre | Jusqu'à effacement des données du site |
fulmo.consent.v1 | localStorage | Vos choix sur les cookies | 6 mois |
Si un outil facultatif (par exemple de mesure d'audience) était ajouté, il ne serait activé qu'après votre accord, recueilli par un bandeau où refuser est aussi simple qu'accepter, et votre choix serait redemandé tous les 6 mois.
8. Sécurité
Le site est servi uniquement en HTTPS. Le mot de passe n'est jamais enregistré en clair : seule son empreinte SHA-256 salée est conservée. Le site ne charge aucun script ni police depuis un service tiers. Comme vos données vivent dans votre navigateur, la sécurité de votre appareil (verrouillage, sessions partagées) compte aussi : sur un appareil partagé, déconnectez-vous ou supprimez votre compte après usage.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 du RGPD), du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
- Directement dans l'application : Réglages › Vos données › Exporter en JSON (accès et portabilité), modification de chaque objet ou lieu (rectification), Supprimer mon compte (effacement), interrupteur des fonctions d'IA (retrait du consentement).
- Par écrit : au contact vie privée indiqué en section 1. Nous répondons dans un délai d'un mois. Une pièce d'identité ne sera demandée qu'en cas de doute raisonnable sur votre identité.
- Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
10. Mineurs
Fulmo s'adresse aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'accord conjoint du mineur et du titulaire de l'autorité parentale est nécessaire (article 45 de la loi Informatique et Libertés).
11. Modifications
Cette politique peut évoluer, notamment à l'ouverture des comptes en ligne et des paiements. La date de version figure en haut de page. Tout changement important vous sera signalé dans l'application avant de s'appliquer.