Politique de confidentialité
Vos messages ne sont pas une donnée comme les autres. Voici, sans détour, comment nous les traitons.
Dernière mise à jour : 29 août 2026.
1. Responsable du traitement
La présente politique s'applique au service Foliry, accessible à l'adresse foliry.com.
Foliry — Ludovic Figarella, entrepreneur individuel, RCS Paris 843 010 976 (SIRET : 843 010 976 00028)
Adresse : 3 rue Nicolet, 75018 Paris, France
Contact : contact@foliry.com
2. Données que nous collectons et pourquoi
Nous ne collectons que ce qui est strictement nécessaire à la fabrication de votre livre et à la bonne gestion de votre commande.
Identité et contact
Prénom(s) des personnes figurant dans le livre, adresse e-mail. Finalité : créer et suivre votre commande, vous envoyer votre livre, répondre à vos demandes.
Conversation exportée
Fichier d'export issu de WhatsApp (.txt) ou d'une autre messagerie (export Meta au format .zip ou .json), transmis volontairement par vous. Finalité : analyse éditoriale pour sélectionner les moments clés et rédiger la narration du livre. La conversation est transmise à Eden AI, notre orchestrateur de génération, qui achemine les requêtes vers Azure dans une région européenne. Ce traitement est configuré en Zero Data Retention (ZDR) : les requêtes et réponses ne sont pas conservées par le fournisseur de modèle au-delà du traitement nécessaire. Eden AI et Azure sont utilisés sous couvert de contrats de sous-traitance RGPD et vos données ne servent jamais à entraîner un modèle. Vous attestez par ailleurs, lors de la commande, avoir recueilli l'accord des personnes présentes ou mentionnées dans la conversation. L'ensemble des données est supprimé automatiquement 60 jours après la livraison.
Photos
Entre 0 et 15 photos sélectionnées par vous. Les métadonnées de localisation (EXIF) sont supprimées dans votre navigateur avant même l'envoi — elles ne nous parviennent jamais. Finalité : intégration dans le livre sous forme d'album photo.
Réponses au questionnaire
Réponses libres et facultatives à quelques questions sur votre histoire. Finalité : enrichir la narration du livre.
Données de paiement
Traitées exclusivement par notre prestataire de paiement. Nous n'avons jamais accès à votre numéro de carte ni à vos coordonnées bancaires. Finalité : encaissement de la commande.
Consentements horodatés
Les quatre confirmations nécessaires cochées lors de votre commande sont enregistrées avec leur horodatage exact : acceptation des conditions générales de vente, lecture de la présente politique, renonciation au droit de rétractation (produit personnalisé, art. L.221-28 du Code de la consommation), et attestation d'avoir recueilli le consentement des personnes présentes ou mentionnées dans la conversation. Si vous cochez la case de contrôle qualité, ce consentement facultatif est également horodaté. Finalité : preuve de consentement éclairé, exigée par le RGPD et par le droit de la consommation.
Données de navigation
Vercel Analytics agrège sans cookie les pages vues. Foliry mesure aussi, dans sa propre base de données, les étapes anonymes utiles à l'amélioration du tunnel : clic de départ, aide ou FAQ consultée, format et tranche de taille du fichier, import, validation, motif technique d'échec et lancement de la génération. Un identifiant aléatoire relie uniquement le parcours en cours, sans cookie ni stockage persistant. Aucun contenu de conversation, nom de fichier, prénom, adresse IP ou e-mail n'est conservé dans ces statistiques. Google Analytics 4 dépose des cookies (identifiant pseudonyme, parcours sur le site) — il ne se charge qu'après votre accord explicite, donné via le bandeau cookies. Finalité : amélioration du service.
3. Bases légales du traitement
Exécution du contrat — art. 6.1.b RGPD
La fabrication et la livraison de votre livre : traitement de la conversation, des photos, des réponses au questionnaire, de votre e-mail et des données de commande.
Obligation légale — art. 6.1.c RGPD
Conservation des données de facturation pendant dix ans (Code du commerce, art. L.123-22 ; Code général des impôts, art. 54).
Intérêt légitime — art. 6.1.f RGPD
Sécurité du service, prévention de la fraude, mesures d'audience anonymisées.
Consentement — art. 6.1.a RGPD
Pour tout usage allant au-delà de l'exécution du contrat, si nous vous le demandons explicitement. Vous pouvez retirer ce consentement à tout moment, sans incidence sur les traitements antérieurs.
Dans le cadre de l'offre d'essai, si vous cochez la case dédiée, Foliry peut examiner ponctuellement votre conversation et le livre généré pour détecter et corriger un problème de qualité du service. Cet examen ne sert pas à entraîner un modèle et ne crée pas de jeu de données conservé à cette fin. Il ne peut avoir lieu que pendant la durée de conservation de votre commande, au plus tard 60 jours après la livraison. Vous pouvez retirer cet accord en nous écrivant ; ce retrait bloque les examens futurs sans affecter votre livre.
4. Durée de conservation
Conversation, photos, brouillons et livre généré
Supprimés de manière définitive et automatique 60 jours après la livraison de votre livre. Aucune copie n'est conservée au-delà. Ce délai correspond au minimum nécessaire pour vous permettre d'accéder à votre livre et de signaler un éventuel problème de livraison.
Données de commande (e-mail, montant, références Stripe)
Conservées dix ans à compter de la transaction, conformément aux obligations comptables et fiscales. La ligne de commande est anonymisée (état « archivé ») une fois vos données de contenu supprimées.
Consentements horodatés
Conservés pendant la durée de la relation contractuelle, puis dix ans à titre de preuve.
Données de navigation
Mesures Vercel Analytics : agrégées et conservées sans identifiant individuel. Événements anonymes du tunnel Foliry : 90 jours maximum. Cookies Google Analytics 4 (si vous avez consenti) : durée de vie maximale de 13 mois glissants, conformément aux recommandations CNIL.
5. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Nous faisons appel à un nombre restreint de prestataires, tous engagés contractuellement à respecter le RGPD et soumis à nos instructions.
| Prestataire | Finalité | Pays des données | Garanties |
|---|---|---|---|
| Hébergeur & stockage fichiers | Hébergement du site, stockage temporaire et sécurisé de vos fichiers | Union européenne | DPA signé, infrastructure EU dédiée |
| Base de données | Stockage des commandes, chapitres et événements de traitement | Allemagne (UE) | DPA signé, serveurs Frankfurt |
| Orchestration et modèle de génération | Analyse éditoriale de la conversation, rédaction de la narration | Europe (UE) | Eden AI + Azure configurés en Zero Data Retention (ZDR) pour les requêtes de génération ; clause no-training |
| Infrastructure de traitement | Exécution du pipeline de génération du livre | Allemagne (UE) | DPA signé, exécution contrainte à la région EU Frankfurt, SCC |
| Prestataire de paiement | Encaissement sécurisé, remboursements | Irlande (UE) | DPA signé, certifié PCI-DSS niveau 1, entité européenne |
| Service d'envoi d'e-mails transactionnels | Notifications de commande, livraison du livre, droit à l'effacement | États-Unis | DPA signé, SCC (Clauses contractuelles types UE), traitement limité aux adresses e-mail nécessaires à l'envoi |
| Mesure d'audience sans cookie | Statistiques de fréquentation agrégées et anonymes (pages vues, sources, Web Vitals) | Union européenne | DPA signé, aucun cookie déposé, aucune donnée identifiante |
| Mesure d'audience avec cookie (sur consentement) | Analyse fine du parcours et des sources de trafic (Google Analytics 4) | Irlande (UE) et États-Unis | DPA Google signé, SCC + adhésion EU-U.S. Data Privacy Framework, cookies bloqués tant que vous n'avez pas accepté via le bandeau |
| Lulu Press, Inc. — imprimeur partenaire | Fabrication et expédition du livre imprimé (commandes imprimées uniquement) | États-Unis et autres pays du réseau d'impression Lulu | DPA intégré aux conditions Lulu, SCC pour les transferts hors UE ; PDF et coordonnées transmis exclusivement pour l'impression et la livraison |
6. Transferts hors Union européenne
La quasi-totalité de vos données de contenu — conversation, photos, narration du livre — est traitée et stockée exclusivement sur des serveurs situés au sein de l'Union européenne, notamment via Azure en Europe et nos autres prestataires européens (Allemagne, France, Irlande).
Trois flux limités peuvent sortir de l'Union européenne, tous encadrés par les clauses contractuelles types (SCC) de la Commission européenne (décision 2021/914) et, lorsque le prestataire y adhère, par le cadre EU-U.S. Data Privacy Framework :
- Votre adresse e-mail transite vers notre prestataire d'envoi d'e-mails transactionnels (serveurs aux États-Unis), uniquement pour vous adresser les notifications liées à votre commande.
- Si vous commandez l'édition imprimée, nous transmettons à Lulu Press, Inc. le PDF prêt à imprimer — pouvant contenir des extraits de conversations et des photos — ainsi que vos coordonnées de livraison. Lulu peut les traiter aux États-Unis et dans d'autres pays de son réseau d'impression ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
- Si — et seulement si — vous avez accepté les cookies de mesure d'audience via le bandeau, des données de navigation pseudonymisées sont transmises à Google Analytics (Google Ireland Limited, puis Google LLC aux États-Unis). Ce transfert ne s'effectue jamais sans votre consentement explicite et vous pouvez le révoquer à tout moment.
Hors commande d'une édition imprimée, les données de contenu (conversation, photos, chapitres générés) ne sortent pas de l'Union européenne. Le traitement des requêtes de génération par Eden AI et Azure reste configuré en ZDR.
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au caractère sensible des données traitées :
- Chiffrement de toutes les communications (HTTPS/TLS).
- Chiffrement au repos des fichiers stockés — les blobs sont privés et accessibles uniquement via des liens sécurisés à durée limitée.
- Traitement des requêtes de génération via Eden AI et Azure en Europe, avec configuration Zero Data Retention (ZDR) et clause no-training — vos conversations ne sont jamais utilisées à des fins d'entraînement de modèle.
- Suppression des métadonnées de localisation des photos dans le navigateur, avant l'envoi.
- Accès aux données de production restreint au seul fondateur, protégé par authentification forte.
- Environnements de test et de production strictement isolés.
- Suppression automatique programmée à 60 jours après livraison.
8. Vos droits
Conformément au RGPD (art. 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Rectification — faire corriger des données inexactes ou incomplètes.
- Effacement— demander la suppression de vos données (« droit à l'oubli », art. 17 RGPD).
- Portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Opposition— vous opposer à un traitement fondé sur l'intérêt légitime.
- Limitation— demander le gel du traitement pendant la durée d'un litige ou d'une vérification.
- Retrait du consentement — à tout moment, sans effet rétroactif sur les traitements déjà effectués.
Exercer votre droit à l'effacement directement
Vous pouvez demander la suppression immédiate et définitive de votre commande — conversation, photos, chapitres et PDF générés — depuis l'e-mail de confirmation de votre commande (lien « Supprimer mes données »). La procédure est en deux étapes : confirmation par e-mail, puis suppression en cascade. La commande archivée (sans données de contenu) est conservée uniquement pour les obligations comptables.
Pour tout autre exercice de droit, écrivez à contact@foliry.com. Nous répondons dans un délai d'un mois à compter de la réception de votre demande (art. 12 RGPD), prolongeable de deux mois si la demande est complexe. Foliry vise un accusé de réception sous 24 heures ouvrées et une réponse sous 72 heures ouvrées lorsqu'elle est possible sans vérification complémentaire ; ces délais indicatifs ne réduisent pas le délai légal d'un mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.
9. Cookies et traceurs
Foliry distingue deux familles de traceurs, selon leur finalité et le régime juridique applicable. Aucun cookie publicitaire, aucun traceur de réseaux sociaux, aucun outil de reciblage n'est déposé sur le site.
Mesure d'audience sans cookie — active par défaut
Vercel Analytics agrège les pages vues. Foliry enregistre également dans sa propre base les étapes anonymes du tunnel (clics de création, FAQ et aide, import, validation, erreurs techniques et génération). Un identifiant aléatoire et éphémère relie uniquement le parcours en cours, sans cookie ni stockage local persistant. Ces événements sont supprimés après 90 jours et ne contiennent ni messages, ni nom, ni e-mail, ni nom de fichier, ni adresse IP.
Mesure d'audience avec cookie — uniquement après votre consentement
Si vous acceptez via le bandeau cookies affiché à votre première visite, Google Analytics 4 dépose deux cookies (_ga, _ga_QVE944DK01) afin de mesurer plus finement votre parcours et les sources d'acquisition. Ces cookies contiennent un identifiant pseudonyme propre à votre navigateur, jamais votre nom ni votre e-mail. Durée de vie maximale : 13 mois glissants. Sous-traitant : Google Ireland Limited (UE) et Google LLC (États-Unis). Transfert hors UE encadré par les SCC de la Commission européenne et le cadre EU-U.S. Data Privacy Framework. Tant que vous n'avez pas cliqué sur « Accepter », aucun cookie n'est déposé et aucune donnée n'est transmise à Google.
Cookies strictement nécessaires — exemptés de consentement
Lorsque vous accédez à la page de paiement, Stripe dépose des cookies techniques indispensables à la sécurisation de la transaction et à la prévention de la fraude. Sans ces cookies, le paiement ne peut pas s'effectuer ; ils sont régis par la politique de confidentialité de Stripe (stripe.com/fr/privacy).
Gérer vos préférences à tout moment
Vous pouvez accepter, refuser ou modifier votre choix concernant les cookies de mesure d'audience à tout moment, sans justification. Le lien « Cookies »situé en pied de page rouvre le bandeau de consentement. Le retrait du consentement n'a aucun effet sur les traitements antérieurs ni sur votre commande.
Vous pouvez également bloquer ou supprimer les cookies depuis les réglages de votre navigateur. Les liens utiles : Chrome, Firefox, Safari, Edge.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
cnil.fr/fr/plaintes — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Modifications de la présente politique
Nous nous réservons le droit de mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. En cas de modification substantielle, nous vous en informerons par e-mail au moins 14 jours avant l'entrée en vigueur, ou lors de votre prochaine visite sur le site. La date de dernière mise à jour figure en haut de cette page.
12. Contact — délégué à la protection des données
Foliry n'a pas l'obligation légale de désigner un DPO (délégué à la protection des données) à ce stade. Le responsable du traitement assume directement ces missions.
Pour toute question relative à la protection de vos données : contact@foliry.com