Politique de confidentialité
Dernière mise à jour : 2026-09-15
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est Boris Armand, éditeur de Filco AI.
Pour toute question relative à vos données personnelles : contact@filco.fr.
2. Données collectées et finalités
Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.
Bons de crédits envoyés par mail. Un établissement qui a acheté des crédits pour ses étudiants peut nous confier leurs adresses email afin que chacun reçoive son bon. Nous conservons alors l’adresse, le nom de l’établissement et le mot qu’il a joint, dans le seul but d’envoyer ce mail et de réserver le bon à son destinataire (base légale : exécution du contrat conclu avec l’établissement et intérêt légitime à livrer ce qu’il a payé). L’adresse est effacée dès que le bon est utilisé, ou dès qu’il expire sans l’avoir été (douze mois au plus, sauf durée plus courte fixée par l’établissement). Si vous recevez un tel mail sans le souhaiter, écrivez à contact@filco.fr : l’adresse est retirée et le bon annulé.
Images et documents joints à un message. Dans les ateliers Texte et Code, vous pouvez joindre des images, des PDF et des fichiers texte à vos messages. Ils sont transmis, avec votre message, au fournisseur du modèle que vous avez choisi (via OpenRouter, voir ci-dessous) pour qu’il y réponde. Dans l’atelier Texte, ils sont ensuite conservés dans notre stockage en Union européenne avec la conversation qui les porte, afin que vous puissiez la relire et poursuivre l’échange, et supprimés avec cette conversation ou avec votre compte. Dans l’atelier Code, un document joint n’est pas conservé : il transite par un dépôt provisoire effacé automatiquement au bout d’un jour, et seul son nom reste attaché à la version du projet. Ne joignez pas de document contenant des données personnelles de tiers sans leur accord : nos règles d’usage le rappellent.
Journal d’activité. Pour comprendre comment le service est utilisé et l’améliorer (intérêt légitime), nous notons, avec votre compte, la date de vos connexions, les ateliers que vous ouvrez, les fiches d’IA que vous consultez, les IA que vous comparez dans une conversation, le nombre de fichiers que vous joignez, les créations que vous rendez publiques et l’ouverture d’un paiement. Jamais le contenu de vos messages ni de vos fichiers. Ces lignes sont conservées dans notre base en Union européenne, figurent dans l’export de vos données et sont rendues anonymes à la suppression de votre compte. Aucun outil de mesure d’audience tiers n’est utilisé sur l’application.
Achat de cartes cadeaux. Une école, une entreprise ou un particulier peut acheter des cartes cadeaux sans compte. Nous enregistrons alors l’adresse email de l’acheteur, le nom qui figure sur la facture (établissement, entreprise ou nom de l’acheteur), les textes qu’il fait figurer sur les cartes, le montant et l’état de la commande (exécution du contrat). L’adresse de facturation et le SIRET éventuel sont recueillis et conservés par Stripe, qui émet la facture. Ces données sont conservées le temps de l’obligation comptable ; elles ne sont pas rapprochées des comptes des personnes qui utilisent les cartes, et la page de commande ne montre jamais à l’acheteur qui a utilisé une carte.
3. Base légale du traitement
Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage et distribution de fichiers (objets binaires uploadés)
- Données traitées
- Fichiers uploadés par les utilisateurs
- Métadonnées (nom, type MIME, taille)
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
OpenRouter, Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Passerelle vers les modèles d’intelligence artificielle (texte, image, code) : transmission des prompts aux fournisseurs de modèles (Anthropic, OpenAI, Google, Mistral AI, xAI, DeepSeek, Meta, Moonshot, Z.ai, etc.) et retour des réponses
- Données traitées
- Contenu des prompts et des conversations
- Images et documents (PDF, fichiers texte) joints aux messages, transmis au fournisseur du modèle choisi
- Images et pages générées (transitoirement)
- Métadonnées d’usage (modèle, jetons, coût)
- Conservation
- Prompts non conservés pour l’entraînement (routage limité aux fournisseurs sans collecte, paramètre data_collection=deny) ; journaux techniques limités côté passerelle
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Le fournisseur qui sert réellement chaque requête est journalisé par la plateforme. Aucune donnée identifiante d’étudiant n’est incluse dans les prompts par la plateforme
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Authentification via compte Google (OAuth)
- Données traitées
- Nom
- Photo de profil
- Conservation
- Durée de vie du compte utilisateur
- Base légale
- Consentement (art. 6.1.a RGPD)
- Transfert / précisions
- Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialité
Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande
- Finalité
- Traitement des paiements par carte bancaire
- Données traitées
- Nom
- Adresse de facturation
- Informations de paiement (les numéros de carte ne transitent pas par notre serveur, saisie directe chez Stripe)
- Conservation
- Durée légale comptable (10 ans en France)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD) + obligation légale (art. 6.1.c)
- Transfert / précisions
- Données techniques peuvent être transférées à Stripe, Inc. (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
5. Ce qui subsiste après la suppression de votre compte
Supprimer votre compte efface votre profil, vos conversations, vos créations et les fichiers que vous avez envoyés. Une seule information subsiste : une empreinte irréversible de votre adresse email (SHA-256), conservée uniquement pour se souvenir que cette adresse a déjà reçu les crédits offerts à la première inscription.
Cette empreinte ne permet pas de retrouver votre adresse, n’est associée à aucune autre donnée (ni nom, ni activité, ni historique), et ne sert qu’à une chose : empêcher qu’une même adresse reçoive plusieurs fois des crédits financés par l’établissement. La base légale est l’intérêt légitime (prévention des abus, article 6.1.f du RGPD), et cette conservation constitue une limitation au droit à l’effacement prévue par l’article 17.3 du RGPD.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : contact@filco.fr. Nous nous engageons à répondre dans un délai maximal d’un mois.
7. Cookies
Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.
Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.
8. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.