En bref
- Sans compte, tout reste sur votre ordinateur : nous n’en voyons rien.
- Avec un compte, votre bibliothèque est chiffrée de bout en bout : nous ne pouvons pas la lire.
- Nous ne gardons que le strict nécessaire (e-mail, abonnement, dates), dans l’Union européenne.
- Aucun cookie de suivi, aucune publicité, aucune revente, aucune IA.
- Vous pouvez tout supprimer à tout moment, et tout exporter pendant votre abonnement.
1. Qui est responsable de vos données ?
Le responsable du traitement (la personne qui décide pourquoi et comment vos données sont utilisées) est la société CATLAB, SAS au capital de 1 000 €, RCS Bordeaux 913 687 042, 14 rue Fondaudège, 33000 Bordeaux, qui édite FlorilegIA.
Pour toute question sur vos données ou pour exercer vos droits : hello@florilegia.app. Nous n’avons pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour notre activité ; votre demande est traitée directement par la direction de CATLAB.
Cette politique applique le règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, ainsi que les recommandations de la CNIL.
2. Nos principes
- Local d’abord. Sans compte, tout ce que vous sauvegardez reste sur votre ordinateur. Nous n’y avons pas accès.
- Chiffrement de bout en bout. Avec un compte, votre bibliothèque est chiffrée sur votre appareil avant d’être envoyée. Nous ne voyons que des métadonnées : ce qui est nécessaire pour faire fonctionner le service (par exemple une taille ou une date), jamais le contenu.
- Seulement ce que vous choisissez. FlorilegIA ne lit pas vos conversations avec les IA. Il ne garde que ce que vous sauvegardez, au moment où vous cliquez. Pour une conversation, il garde son lien, son nom et votre note, jamais les messages.
- Aucune IA derrière. FlorilegIA n’envoie aucun de vos contenus à un modèle d’intelligence artificielle.
- Ni publicité, ni revente. Vos données ne sont jamais vendues, louées ni utilisées pour de la publicité. Le site n’utilise aucun cookie de suivi.
3. Quelles données, pourquoi, et sur quelle base ?
Chaque traitement repose sur une base légale, c’est-à-dire la raison qui le rend licite au sens de l’article 6 du RGPD : le contrat (le traitement est nécessaire pour vous fournir le service), l’obligation légale, l’intérêt légitime (un intérêt raisonnable de Catlab qui ne l’emporte pas sur vos droits) ou votre consentement.
| Situation | Données | Pourquoi | Base légale |
|---|---|---|---|
| Visite du site florilegia.app | Adresse IP, type de navigateur, page demandée, date (journaux techniques de l’hébergeur) ; statistiques de fréquentation agrégées, sans cookie ni identifiant | Afficher le site, le protéger contre les attaques, mesurer sa fréquentation globale | Intérêt légitime |
| Utilisation de FlorilegIA sans compte (offre Gratuit) | Aucune donnée ne nous est transmise : vos réponses, prompts, conversations, notes et réglages restent dans le stockage de votre navigateur | Faire fonctionner l’extension sur votre appareil | Sans objet : Catlab ne traite pas ces données |
| Création et gestion d’un compte | Adresse e-mail ; identifiant utilisateur (par exemple U-RM8T-5K) ; si vous vous connectez avec Google, l’identifiant stable fourni par Google (ni nom ni photo) ; liste de vos appareils ; dates de création et de connexion ; empreintes des jetons de session ; clés publiques de vos clés d’accès (passkeys) | Vous identifier, sécuriser l’accès, vous permettre de gérer vos appareils | Contrat |
| Liens et codes de connexion par e-mail | Empreinte du lien et du code à 6 chiffres, appareil demandeur, nombre d’essais | Vous connecter sans mot de passe | Contrat |
| Synchronisation (Pro, Team) | Contenu chiffré de bout en bout, illisible pour nous ; métadonnées : type d’élément, taille, numéro de version, date, indicateur de suppression | Synchroniser votre bibliothèque entre vos appareils | Contrat |
| Abonnement et paiement | Identifiants client et abonnement chez Stripe, offre, nombre de places, statut, échéance, pays (pour la TVA). Aucune donnée de carte bancaire | Gérer votre abonnement et vos droits | Contrat ; obligation légale (comptabilité) |
| E-mails de service | Adresse e-mail, contenu du message | Connexion, avis avant renouvellement (obligatoire pour les abonnements reconduits), fin d’abonnement, sécurité | Contrat ; obligation légale |
| Équipes (Team) | Nom de l’équipe, membres, rôles, groupes, places | Administrer l’équipe et le partage | Contrat avec l’entreprise cliente |
| Formulaire de contact et support | Prénom, nom, e-mail, identifiant utilisateur (facultatif), motif, message, échanges ; adresse IP, utilisée uniquement pour bloquer les abus | Vous répondre et traiter votre demande | Intérêt légitime ; contrat si vous êtes client |
| Galerie de modèles : notes | Note de 1 à 5 ; avec un compte, rattachée au compte ; sans compte, rattachée à un identifiant d’installation tiré au hasard ; empreinte temporaire de l’adresse IP (24 h) contre la triche | Classer les meilleurs modèles | Consentement sans compte (retirable dans les Réglages) ; contrat avec compte |
| Galerie : suggestions et propositions de modèles | Texte proposé, nom affiché s’il est publié, déclaration de l’auteur (droits sur le texte), récompense attribuée | Améliorer et enrichir la galerie, attribuer les récompenses | Contrat |
| Sécurité et prévention des abus | Journaux de connexion et d’actions sensibles, compteurs de limitation de débit | Détecter et bloquer les attaques et les abus | Intérêt légitime |
| Essai gratuit | Empreinte de l’adresse e-mail (sans les points ni la partie « + » des adresses Gmail), date de l’essai ; refus des adresses jetables | N’accorder qu’un essai gratuit par personne | Intérêt légitime |
| Santé des intégrations (prévue, désactivable) | Mesures techniques anonymes, par exemple « le bouton n’a pas pu s’afficher sur tel site, telle version ». Aucun contenu, aucune adresse de page | Réparer vite quand un site d’IA change | Intérêt légitime |
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard, et nous ne faisons pas de profilage.
4. Ce que nous ne collectons jamais
- Le contenu de vos conversations avec les IA que vous n’avez pas sauvegardé, ni les messages des conversations que vous rangez.
- Le contenu de votre bibliothèque synchronisée en clair : il est chiffré avant de quitter votre appareil.
- Vos clés de chiffrement, votre phrase secrète, votre clé de récupération ou votre Kit de secours.
- Vos numéros de carte bancaire, qui ne transitent jamais par nos systèmes.
- Vos données Google (Gmail, Drive, contacts…) : la connexion avec Google ne nous donne accès qu’à votre adresse e-mail.
5. Qui reçoit vos données ?
Au sein de Catlab, seules les personnes habilitées y accèdent, dans la limite de leurs missions. Le back-office (l’espace d’administration) ne montre que des métadonnées, jamais le contenu de votre bibliothèque.
Nos sous-traitants
Un sous-traitant traite des données pour notre compte, selon nos instructions et dans le cadre d’un contrat conforme à l’article 28 du RGPD.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et du service, bases de données, envoi des e-mails de service, protection anti-robots du formulaire (Turnstile), statistiques sans cookie | Bases de données dans l’Union européenne ; réseau mondial pour l’acheminement |
| Google Cloud France (Google Workspace), 8 rue de Londres, 75009 Paris | Messagerie professionnelle de Catlab, où arrivent vos messages au support et au formulaire de contact | Union européenne et États-Unis (infrastructure de Google LLC) |
Des responsables de traitement indépendants
Ces acteurs décident eux-mêmes de l’usage des données qu’ils traitent, selon leur propre politique de confidentialité.
| Acteur | Rôle |
|---|---|
| Stripe et Link (« Sold through Link ») | Paiement : Link revend l’abonnement, encaisse le prix, gère la TVA, les factures, les remboursements et les litiges. Les données de paiement sont traitées par Stripe et Link, pas par Catlab |
| Google LLC | Si vous choisissez « Continuer avec Google » : Google vérifie votre identité et nous transmet votre adresse e-mail et votre identifiant Google |
| Google LLC et Microsoft Corporation | Distribution et mises à jour de l’extension par le Chrome Web Store et Microsoft Edge Add-ons |
Vos données peuvent enfin être communiquées aux autorités lorsque la loi l’exige.
6. Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (« EU-U.S. Data Privacy Framework »), pour les entreprises certifiées, et, à défaut, par les clauses contractuelles types de la Commission européenne.
Les bases de données du service sont enregistrées dans l’Union européenne, et le contenu de votre bibliothèque est chiffré de bout en bout : même en cas de transfert, il reste illisible pour les prestataires comme pour nous.
7. Combien de temps les gardons-nous ?
| Données | Durée |
|---|---|
| Compte | Tant que le compte existe. Après 3 ans sans aucune activité (ni connexion, ni synchronisation), il est supprimé avec tout son contenu en ligne. Vous êtes prévenu par e-mail 1 mois, 15 jours, 7 jours et 1 jour avant ; il suffit d’utiliser FlorilegIA connecté pour repartir pour 3 ans |
| Copie en ligne de la bibliothèque (chiffrée) | Tant que le compte existe, y compris après la fin d’un abonnement, pour que vous retrouviez tout en vous réabonnant. Effacée avec le compte (à votre demande, ou après 3 ans sans activité) : sous 30 jours, sauvegardes comprises. Vous pouvez aussi supprimer à tout moment les éléments au-delà de l’offre Gratuit |
| Empreinte de l’adresse e-mail ayant bénéficié d’un essai gratuit | 2 ans après la suppression du compte, uniquement pour n’accorder qu’un essai par personne. Il s’agit d’une empreinte (un code calculé à partir de l’adresse), pas de l’adresse elle-même |
| Données sur votre appareil | Jamais effacées par Catlab, même après la fin d’un abonnement. Vous les supprimez quand vous voulez |
| Liens et codes de connexion | 15 minutes, ou jusqu’à leur utilisation |
| Données d’abonnement | Durée de l’abonnement ; pièces comptables : 10 ans (article L123-22 du Code de commerce) |
| Messages au support et formulaire de contact | 3 ans après le dernier échange |
| Signalements de bug | 2 ans |
| Journaux de sécurité | 12 mois au plus |
| Notes de la galerie | Tant que le modèle existe ; effacées avec le compte |
| Suggestions de modèles | 1 an, ou jusqu’à leur traitement |
| Modèles proposés | Refusés : 6 mois. Acceptés : tant qu’ils sont publiés ; la déclaration de l’auteur est conservée 5 ans (preuve des droits) |
| Mesures anonymes de santé des intégrations | 13 mois au plus, sous forme agrégée |
À l’issue de ces durées, les données sont supprimées ou rendues anonymes de façon irréversible. Elles peuvent être conservées plus longtemps lorsqu’une obligation légale ou la défense d’un droit en justice l’exige.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement de bout en bout (AES-256-GCM), double authentification, clés d’accès, limitation de débit, journal d’audit, accès d’administration protégés par clés de sécurité physiques, relectures de sécurité indépendantes. Le détail figure sur la page Sécurité.
En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons sans retard (articles 33 et 34 du RGPD).
9. Vos droits
Vous disposez des droits suivants :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : corriger une donnée inexacte (par exemple votre adresse e-mail, modifiable dans Mon compte).
- Effacement : supprimer votre compte et vos données (Mon compte → Supprimer mon compte).
- Limitation : demander le gel temporaire d’un traitement, par exemple pendant la vérification d’une contestation.
- Portabilité : récupérer vos données dans un format ouvert (JSON et Markdown) depuis Réglages → Exporter, gratuitement : l’intégralité de votre bibliothèque pendant un abonnement (et 3 jours après), les éléments sous la main en offre Gratuit et pendant l’essai. Pour les données de votre compte (e-mail, appareils, abonnement), écrivez-nous.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, par exemple les mesures de santé des intégrations.
- Retrait du consentement : à tout moment, sans remettre en cause ce qui a été fait avant (par exemple pour les notes de la galerie sans compte).
- Directives après le décès : définir ce que deviennent vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez-nous depuis l’adresse de votre compte à hello@florilegia.app, ou utilisez la page Contact. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; nous vous prévenons alors. Nous pouvons vous demander de confirmer votre identité.
À savoir : le contenu de votre bibliothèque étant chiffré de bout en bout, nous ne pouvons pas le lire ni l’exporter pour vous. L’export se fait depuis l’extension, qui seule détient vos clés.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
11. Mineurs
FlorilegIA s’adresse aux personnes âgées d’au moins 15 ans. En dessous de cet âge, la création d’un compte nécessite l’accord du titulaire de l’autorité parentale (article 45 de la loi Informatique et Libertés). La souscription d’un abonnement payant est réservée aux personnes majeures, ou aux mineurs autorisés par leur représentant légal.
12. Modifications de cette politique
Nous pouvons faire évoluer cette politique, par exemple lors de l’ajout d’une fonctionnalité. En cas de changement important, nous vous prévenons par e-mail ou dans l’extension au moins 30 jours à l’avance. La date de la dernière mise à jour figure en haut de cette page.