Politique de confidentialité
Dernière mise à jour : 2026-09-04
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est Boris Armand, éditeur de Filco AI.
Pour toute question relative à vos données personnelles : contact@filco.fr.
2. Données collectées et finalités
Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.
3. Base légale du traitement
Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage et distribution de fichiers (objets binaires uploadés)
- Données traitées
- Fichiers uploadés par les utilisateurs
- Métadonnées (nom, type MIME, taille)
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
OpenRouter, Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Passerelle vers les modèles d’intelligence artificielle (texte, image, code) : transmission des prompts aux fournisseurs de modèles (Anthropic, OpenAI, Google, Mistral AI, xAI, DeepSeek, Meta, Moonshot, Z.ai, etc.) et retour des réponses
- Données traitées
- Contenu des prompts et des conversations
- Images et pages générées (transitoirement)
- Métadonnées d’usage (modèle, jetons, coût)
- Conservation
- Prompts non conservés pour l’entraînement (routage limité aux fournisseurs sans collecte, paramètre data_collection=deny) ; journaux techniques limités côté passerelle
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Le fournisseur qui sert réellement chaque requête est journalisé par la plateforme. Aucune donnée identifiante d’étudiant n’est incluse dans les prompts par la plateforme
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
5. Ce qui subsiste après la suppression de votre compte
Supprimer votre compte efface votre profil, vos conversations, vos créations et les fichiers que vous avez envoyés. Une seule information subsiste : une empreinte irréversible de votre adresse email (SHA-256), conservée uniquement pour se souvenir que cette adresse a déjà reçu les crédits offerts à la première inscription.
Cette empreinte ne permet pas de retrouver votre adresse, n’est associée à aucune autre donnée (ni nom, ni activité, ni historique), et ne sert qu’à une chose : empêcher qu’une même adresse reçoive plusieurs fois des crédits financés par l’établissement. La base légale est l’intérêt légitime (prévention des abus, article 6.1.f du RGPD), et cette conservation constitue une limitation au droit à l’effacement prévue par l’article 17.3 du RGPD.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : contact@filco.fr. Nous nous engageons à répondre dans un délai maximal d’un mois.
7. Cookies
Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.
Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.
8. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.