Politique de confidentialité.

Le responsable du traitement des données collectées via ce site est :

• François Kiesecoms
• Avenue Herbert Hoover 200, 1200 Woluwe-Saint-Lambert, Belgique
• Email : francois@joinfil.com

Note : lorsque vous devenez client payant du produit Fil, JobYourself Coop SCES agréée intervient comme sous-traitant pour les opérations de facturation et de comptabilité (voir mentions légales). Le présent site marketing ne génère pas de données de facturation.

Nous limitons la collecte au strict nécessaire. Concrètement :

• Formulaire de contact : nom, adresse email et contenu du message que vous nous envoyez.
• Logs techniques du serveur : adresse IP, type de navigateur, pages consultées, horodatage — collectés automatiquement par notre hébergeur Vercel pour la sécurité et la prévention des abus.

Nous n'utilisons à ce jour aucun outil d'analyse, aucun pixel publicitaire, et aucun traceur tiers. Si cela change, cette page sera mise à jour et une bannière de consentement sera affichée.

Si vous utilisez l'application Fil (via pro.joinfil.comou l'assistant WhatsApp), nous traitons en plus :

• Données de compte : nom, adresse email, numéro de téléphone, et les données de votre entreprise (nom, adresse, numéro de TVA, logo).
• Données métier : vos clients, devis, factures, prix et documents associés — les données que vous saisissez pour gérer votre activité.
• Conversations avec l'assistant : les messages (texte, notes vocales, photos, documents) que vous échangez avec l'assistant Fil.

Vous pouvez connecter votre compte Google pour que Fil envoie vos devis et factures depuis votre propre adresse Gmail. Cette connexion utilise exclusivement l'autorisation gmail.send(envoi d'emails). Concrètement :

• Ce que nous recevons de Google : l'adresse email de votre compte Google et un jeton d'accès OAuth permettant l'envoi. Rien d'autre.
• Ce que nous ne faisons jamais :lire votre boîte de réception, vos contacts, vos brouillons ou tout autre contenu de votre compte Google. L'accès est strictement limité à l'envoi d'emails que vous demandez.
• Conservation : tant que la connexion est active. Si vous déconnectez Google (dans Réglages → Connexions, ou depuis votre compte Google), le jeton est immédiatement révoqué auprès de Google et supprimé de notre base de données.
• Partage :les données utilisateur Google ne sont jamais vendues ni louées, jamais transmises à des services d'intelligence artificielle, et jamais utilisées pour créer, entraîner ou améliorer des modèles d'IA.

L'utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use). Déclaration en anglais, telle que requise par Google :

"The use of information received from Google APIs, including any raw or derived Google Workspace user data, will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

L'assistant Fil s'appuie sur des modèles d'intelligence artificielle fournis par OpenAI et Anthropic, via leurs API professionnelles payantes. Conformément aux conditions de ces API, les données soumises ne sont pas utilisées pour entraîner leurs modèles.

• Vos messages à l'assistant et vos données métier sont traités par ces API uniquement pour produire les réponses et documents que vous demandez.
• Les données utilisateur Google (adresse Gmail connectée, jetons OAuth) ne sont jamaistransmises aux fournisseurs d'IA.
• Aucune donnée utilisateur — Google ou autre — n'est utilisée, par nous ou par nos fournisseurs, pour créer, entraîner ou améliorer des modèles d'IA.
• Nous n'exploitons aucun modèle d'IA auto-hébergé.

Mesures techniques et organisationnelles protégeant vos données, en particulier les données sensibles (jetons d'accès, données utilisateur Google) :

• Chiffrement en transit : toutes les communications (navigateur, API, services tiers) passent par TLS/HTTPS.
• Chiffrement au repos :les jetons OAuth Google sont chiffrés en AES-256-GCM avec une clé maîtresse stockée hors de la base de données ; la base de données elle-même est chiffrée au repos par notre hébergeur.
• Moindre privilège :l'accès aux données de production est limité à l'éditeur du service ; les autorisations Google demandées sont réduites au strict nécessaire (envoi uniquement).
• Suppression :la déconnexion d'un service tiers entraîne la révocation et la suppression immédiates des jetons associés ; la suppression du compte entraîne celle de vos données, sous réserve des obligations légales de conservation (documents de facturation).

• Fournir le service Fil(création, gestion et envoi de devis et factures, assistant) — base légale : exécution du contrat (art. 6.1.b RGPD). La connexion Gmail repose sur votre consentement explicite via l'écran d'autorisation Google (art. 6.1.a), révocable à tout moment.
• Répondre à vos demandes— base légale : intérêt légitime (art. 6.1.f RGPD), ou exécution précontractuelle quand vous nous interrogez sur le produit.
• Assurer la sécurité du site— base légale : intérêt légitime (prévention de la fraude, des abus et des attaques).

• Messages reçus via le formulaire de contact : 12 mois après notre dernier échange, puis supprimés sauf si une relation commerciale s'est nouée.
• Logs techniques : 30 jours (durée par défaut de Vercel).
• Jetons OAuth Google : jusqu'à déconnexion ou révocation de votre part, puis suppression immédiate.
• Données de compte et documents de l'application : pendant la durée de la relation contractuelle, puis selon les durées légales de conservation comptable et fiscale applicables aux documents de facturation.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins marketing. Elles sont accessibles à :

• François Kiesecoms, éditeur du site.
• Vercel Inc.(États-Unis) — hébergement du site et de l'application web, logs techniques.

Pour le fonctionnement de l'application Fil, nous faisons en outre appel aux sous-traitants suivants, chacun limité à sa mission :

• Supabase — hébergement de la base de données.
• Railway— hébergement de l'API.
• OpenAI et Anthropic— traitement IA de l'assistant (voir la section « Intelligence artificielle » ; sans entraînement de modèles sur vos données).
• Langfuse— journal technique des interactions avec l'assistant, pour la qualité et le débogage.
• Resend— acheminement des emails lorsque votre compte Gmail n'est pas connecté.
• Meta Platforms— canal WhatsApp Business, si vous utilisez l'assistant via WhatsApp.
• Google— uniquement si vous connectez votre compte Gmail, pour l'envoi de vos documents depuis votre adresse.

Certains de nos sous-traitants (Vercel, Railway, OpenAI, Anthropic, Meta Platforms, Google) sont établis aux États-Unis, ce qui implique un transfert technique de données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles typesadoptées par la Commission européenne et, le cas échéant, par l'adhésion du sous-traitant au EU-US Data Privacy Framework.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès et droit à une copie ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité.

Pour les exercer, écrivez-nous à francois@joinfil.com. Nous répondons sous un mois maximum.

Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle :

• Belgique : Autorité de protection des données
• France : CNIL

Le site n'utilise actuellement aucun cookie non-essentielni traceur analytique. Aucune bannière de consentement n'est donc affichée. Le jour où nous introduisons de la mesure d'audience, votre consentement sera demandé avant tout dépôt.

Cette politique peut évoluer. La date ci-dessous indique la dernière mise à jour. Les changements substantiels seront signalés sur le site.