Politique de confidentialité
Vos messages ne sont pas une donnée comme les autres. Voici, sans détour, comment nous les traitons.
Dernière mise à jour : 23 octobre 2026.
1. Responsable du traitement
La présente politique s'applique au service Foliry, accessible à l'adresse foliry.com.
Foliry — Ludovic Figarella, entrepreneur individuel, RCS Paris 843 010 976 (SIRET : 843 010 976 00028)
Adresse : 3 rue Nicolet, 75018 Paris, France
Contact : contact@foliry.com
2. Données que nous collectons et pourquoi
Nous ne collectons que ce qui est strictement nécessaire à la fabrication de votre livre et à la bonne gestion de votre commande.
Identité et contact
Prénom(s) des personnes figurant dans le livre, adresse e-mail. Finalité : créer et suivre votre commande, vous envoyer votre livre, répondre à vos demandes.
Conversation exportée
Fichier d'export issu de WhatsApp (.txt) ou d'une autre messagerie (export Meta au format .zip ou .json), transmis volontairement par vous. Finalité : analyse éditoriale pour sélectionner les moments clés et rédiger la narration du livre. La conversation est transmise directement à Microsoft Azure OpenAI. Le déploiement du modèle et le traitement des requêtes sont localisés dans une région européenne. La configuration Zero Data Retention (ZDR) est activée : les requêtes et réponses ne sont pas conservées au-delà du traitement nécessaire. Microsoft ne les transmet pas à OpenAI et elles ne servent jamais à entraîner ou améliorer les modèles. Ce traitement est encadré par le RGPD et les engagements contractuels de Microsoft ; Azure est couvert par une attestation SOC 2 Type 2. Vous attestez par ailleurs, lors de la commande, avoir recueilli l'accord des personnes présentes ou mentionnées dans la conversation. L'ensemble des données est supprimé automatiquement 60 jours après la livraison.
Fichier confié au support après un format d'import non reconnu
Si Foliry ne reconnaît pas un fichier HTML ou TXT non vide, vous pouvez choisir de le confier au support avec une adresse e-mail de contact. Ce traitement facultatif repose sur votre consentement explicite et reste distinct de la création d'un livre. Seules les personnes autorisées du support Foliry peuvent consulter le fichier, conservé dans un espace privé hébergé dans l'Union européenne. Il n'est transmis à aucun service de génération. Il sert uniquement à comprendre le format et à corriger l'import. Le fichier est supprimé automatiquement au plus tard 30 jours après votre accord. Le lien privé reçu par e-mail permet de demander sa suppression plus tôt. Vous pouvez aussi exercer vos droits à l'adresse contact@foliry.com.
Photos
Entre 0 et 15 photos sélectionnées par vous. Les métadonnées de localisation (EXIF) sont supprimées dans votre navigateur avant même l'envoi — elles ne nous parviennent jamais. Finalité : intégration dans le livre sous forme d'album photo.
Réponses au questionnaire
Réponses libres et facultatives à quelques questions sur votre histoire. Finalité : enrichir la narration du livre.
Données de paiement
Traitées exclusivement par notre prestataire de paiement. Nous n'avons jamais accès à votre numéro de carte ni à vos coordonnées bancaires. Finalité : encaissement de la commande.
Consentements horodatés
Les quatre confirmations nécessaires cochées lors de votre commande sont enregistrées avec leur horodatage exact : acceptation des conditions générales de vente, lecture de la présente politique, renonciation au droit de rétractation (produit personnalisé, art. L.221-28 du Code de la consommation), et attestation d'avoir recueilli le consentement des personnes présentes ou mentionnées dans la conversation. Si vous cochez la case de contrôle qualité, ce consentement facultatif est également horodaté. Finalité : preuve de consentement éclairé, exigée par le RGPD et par le droit de la consommation.
Données de navigation
Vercel Analytics agrège sans cookie les pages vues. Foliry mesure aussi, dans sa propre base de données, les étapes anonymes utiles à l'amélioration du tunnel : clic de départ, aide ou FAQ consultée, format et tranche de taille du fichier, import, validation, motif technique d'échec et lancement de la génération. Pour relier une page publique à ces étapes, Foliry conserve aussi le chemin de la première page visitée et une catégorie de provenance limitée (recherche, réseau social, site référent, accès direct ou navigation interne), jamais l'URL complète du site d'origine ni ses paramètres. Un identifiant aléatoire relie uniquement le parcours en cours, sans cookie ni stockage persistant. Aucun contenu de conversation, nom de fichier, prénom, adresse IP ou e-mail n'est conservé dans ces statistiques. Google Analytics 4 dépose des cookies (identifiant pseudonyme, parcours sur le site) — il ne se charge qu'après votre accord explicite, donné via le bandeau cookies. PostHog mesure alors aussi les pages vues, clics, profondeurs de défilement et étapes de conversion. Les paramètres d'URL sont supprimés avant envoi, aucun profil utilisateur n'est créé et l'enregistrement de session est désactivé. Les données PostHog sont traitées sur son infrastructure européenne à Francfort et ne comprennent aucun contenu de conversation ou de formulaire. Finalité : amélioration du service.
3. Bases légales du traitement
Exécution du contrat — art. 6.1.b RGPD
La fabrication et la livraison de votre livre : traitement de la conversation, des photos, des réponses au questionnaire, de votre e-mail et des données de commande.
Obligation légale — art. 6.1.c RGPD
Conservation des données de facturation pendant dix ans (Code du commerce, art. L.123-22 ; Code général des impôts, art. 54).
Intérêt légitime — art. 6.1.f RGPD
Sécurité du service, prévention de la fraude, mesures d'audience anonymisées.
Consentement — art. 6.1.a RGPD
Pour tout usage allant au-delà de l'exécution du contrat, si nous vous le demandons explicitement. Vous pouvez retirer ce consentement à tout moment, sans incidence sur les traitements antérieurs.
Dans le cadre de l'offre d'essai, si vous cochez la case dédiée, Foliry peut examiner ponctuellement votre conversation et le livre généré pour détecter et corriger un problème de qualité du service. Cet examen ne sert pas à entraîner un modèle et ne crée pas de jeu de données conservé à cette fin. Il ne peut avoir lieu que pendant la durée de conservation de votre commande, au plus tard 60 jours après la livraison. Vous pouvez retirer cet accord en nous écrivant ; ce retrait bloque les examens futurs sans affecter votre livre.
4. Durée de conservation
Conversation, photos, brouillons et livre généré
Supprimés de manière définitive et automatique 60 jours après la livraison de votre livre. Aucune copie n'est conservée au-delà. Ce délai correspond au minimum nécessaire pour vous permettre d'accéder à votre livre et de signaler un éventuel problème de livraison.
Données de commande (e-mail, montant, références Stripe)
Conservées dix ans à compter de la transaction, conformément aux obligations comptables et fiscales. La ligne de commande est anonymisée (état « archivé ») une fois vos données de contenu supprimées.
Fichier confié au support après un import non reconnu
Supprimé automatiquement au plus tard 30 jours après votre consentement, ou plus tôt si vous utilisez le lien privé de suppression. La preuve minimale de votre consentement et de son éventuel retrait peut être conservée pour démontrer le respect de votre choix.
Consentements horodatés
Conservés pendant la durée de la relation contractuelle, puis dix ans à titre de preuve.
Données de navigation
Mesures Vercel Analytics : agrégées et conservées sans identifiant individuel. Événements anonymes du tunnel Foliry : 90 jours maximum. Cookies Google Analytics 4 (si vous avez consenti) : durée de vie maximale de 13 mois glissants. Données PostHog (si vous avez consenti) : 13 mois maximum. Ces durées suivent les recommandations de la CNIL.
5. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Nous faisons appel à un nombre restreint de prestataires, tous engagés contractuellement à respecter le RGPD et soumis à nos instructions.
| Prestataire | Finalité | Pays des données | Garanties |
|---|---|---|---|
| Hébergeur & stockage fichiers | Hébergement du site, stockage temporaire et sécurisé de vos fichiers | Union européenne | DPA signé, infrastructure EU dédiée |
| Base de données | Stockage des commandes, chapitres et événements de traitement | Allemagne (UE) | DPA signé, serveurs Frankfurt |
| Microsoft Azure OpenAI | Analyse éditoriale de la conversation, rédaction de la narration | Europe (UE) | Déploiement et traitement en région européenne ; Zero Data Retention (ZDR), engagements RGPD, absence d'entraînement et attestation SOC 2 Type 2 |
| Infrastructure de traitement | Exécution du pipeline de génération du livre | Allemagne (UE) | DPA signé, exécution contrainte à la région EU Frankfurt, SCC |
| Prestataire de paiement | Encaissement sécurisé, remboursements | Irlande (UE) | DPA signé, certifié PCI-DSS niveau 1, entité européenne |
| Service d'envoi d'e-mails transactionnels | Notifications de commande, livraison du livre, droit à l'effacement | États-Unis | DPA signé, SCC (Clauses contractuelles types UE), traitement limité aux adresses e-mail nécessaires à l'envoi |
| Mesure d'audience sans cookie | Statistiques de fréquentation agrégées et anonymes (pages vues, sources, Web Vitals) | Union européenne | DPA signé, aucun cookie déposé, aucune donnée identifiante |
| Mesure d'audience avec cookie (sur consentement) | Analyse fine du parcours et des sources de trafic (Google Analytics 4) | Irlande (UE) et États-Unis | DPA Google signé, SCC + adhésion EU-U.S. Data Privacy Framework, cookies bloqués tant que vous n'avez pas accepté via le bandeau |
| PostHog Cloud EU | Analyse des parcours, clics, défilements et étapes de conversion | Allemagne (UE) | Chargement après consentement uniquement, paramètres d'URL retirés, profils individuels et enregistrement de session désactivés |
| Lulu Press, Inc. — imprimeur partenaire | Fabrication et expédition du livre imprimé (commandes imprimées uniquement) | États-Unis et autres pays du réseau d'impression Lulu | DPA intégré aux conditions Lulu, SCC pour les transferts hors UE ; PDF et coordonnées transmis exclusivement pour l'impression et la livraison |
6. Transferts hors Union européenne
La quasi-totalité de vos données de contenu — conversation, photos, narration du livre — est traitée et stockée exclusivement sur des serveurs situés au sein de l'Union européenne, notamment via Azure en Europe et nos autres prestataires européens (Allemagne, France, Irlande).
Trois flux limités peuvent sortir de l'Union européenne, tous encadrés par les clauses contractuelles types (SCC) de la Commission européenne (décision 2021/914) et, lorsque le prestataire y adhère, par le cadre EU-U.S. Data Privacy Framework :
- Votre adresse e-mail transite vers notre prestataire d'envoi d'e-mails transactionnels (serveurs aux États-Unis), uniquement pour vous adresser les notifications liées à votre commande.
- Si vous commandez l'édition imprimée, nous transmettons à Lulu Press, Inc. le PDF prêt à imprimer — pouvant contenir des extraits de conversations et des photos — ainsi que vos coordonnées de livraison. Lulu peut les traiter aux États-Unis et dans d'autres pays de son réseau d'impression ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
- Si — et seulement si — vous avez accepté les cookies de mesure d'audience via le bandeau, des données de navigation pseudonymisées sont transmises à Google Analytics (Google Ireland Limited, puis Google LLC aux États-Unis). Des événements de navigation limités sont aussi transmis à PostHog Cloud EU, hébergé en Allemagne. Ces transmissions ne s'effectuent jamais sans votre consentement explicite et vous pouvez le révoquer à tout moment.
Hors commande d'une édition imprimée, les données de contenu (conversation, photos, chapitres générés) ne sortent pas de l'Union européenne. Le traitement des requêtes de génération par Microsoft Azure OpenAI reste localisé en Europe et configuré en ZDR.
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au caractère sensible des données traitées :
- Chiffrement de toutes les communications (HTTPS/TLS).
- Chiffrement au repos des fichiers stockés — les blobs sont privés et accessibles uniquement via des liens sécurisés à durée limitée.
- Traitement direct des requêtes de génération via Microsoft Azure OpenAI en Europe, avec configuration Zero Data Retention (ZDR) — vos conversations ne sont jamais utilisées à des fins d'entraînement ou d'amélioration de modèle.
- Suppression des métadonnées de localisation des photos dans le navigateur, avant l'envoi.
- Accès aux données de production restreint au seul fondateur, protégé par authentification forte.
- Environnements de test et de production strictement isolés.
- Suppression automatique programmée à 60 jours après livraison.
8. Vos droits
Conformément au RGPD (art. 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Rectification — faire corriger des données inexactes ou incomplètes.
- Effacement— demander la suppression de vos données (« droit à l'oubli », art. 17 RGPD).
- Portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Opposition— vous opposer à un traitement fondé sur l'intérêt légitime.
- Limitation— demander le gel du traitement pendant la durée d'un litige ou d'une vérification.
- Retrait du consentement — à tout moment, sans effet rétroactif sur les traitements déjà effectués.
Exercer votre droit à l'effacement directement
Vous pouvez demander la suppression immédiate et définitive de votre commande — conversation, photos, chapitres et PDF générés — depuis l'e-mail de confirmation de votre commande (lien « Supprimer mes données »). La procédure est en deux étapes : confirmation par e-mail, puis suppression en cascade. La commande archivée (sans données de contenu) est conservée uniquement pour les obligations comptables.
Pour tout autre exercice de droit, écrivez à contact@foliry.com. Nous répondons dans un délai d'un mois à compter de la réception de votre demande (art. 12 RGPD), prolongeable de deux mois si la demande est complexe. Foliry vise un accusé de réception sous 24 heures ouvrées et une réponse sous 72 heures ouvrées lorsqu'elle est possible sans vérification complémentaire ; ces délais indicatifs ne réduisent pas le délai légal d'un mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
cnil.fr/fr/plaintes — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Modifications de la présente politique
Nous nous réservons le droit de mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. En cas de modification substantielle, nous vous en informerons par e-mail au moins 14 jours avant l'entrée en vigueur, ou lors de votre prochaine visite sur le site. La date de dernière mise à jour figure en haut de cette page.
12. Contact — délégué à la protection des données
Foliry n'a pas l'obligation légale de désigner un DPO (délégué à la protection des données) à ce stade. Le responsable du traitement assume directement ces missions.
Pour toute question relative à la protection de vos données : contact@foliry.com