Politique de confidentialité

Foldif (« nous », « notre » ou « nos ») est une extension de navigateur et un service web qui vous aide à surligner et annoter vos conversations avec l'IA, et à les transformer en une base de connaissances exportable, sur ChatGPT, Claude et Gemini. Notre site web est accessible à l'adresse foldif.com.

La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre extension ou notre site web. Veuillez la lire attentivement. Si vous n'acceptez pas ces conditions, veuillez cesser d'utiliser nos services.

Informations que vous nous fournissez directement :

• Adresse e-mail — lorsque vous créez un compte.
• Mot de passe — stocké sous forme de hachage salé via Supabase Auth. Nous ne voyons jamais votre mot de passe en clair.
• Noms de dossiers, notes, surlignages et structure d'organisation — stockés d'abord localement puis, si vous êtes connecté avec une offre qui inclut la synchronisation cloud (Pro ou essai), synchronisés par défaut avec nos serveurs. Vous pouvez désactiver la synchronisation à tout moment dans Paramètres → Données et synchro.

Ce que nous ne collectons PAS :

• Le contenu de vos conversations avec l'IA (messages, prompts ou réponses de l'IA). L'extension le traite uniquement dans votre navigateur — par exemple pour construire votre carte de conversation — et il ne transite jamais par les serveurs de Foldif, sauf si vous le publiez explicitement via un lien de partage. La synchronisation cloud envoie les fiches de conversation (titres, noms personnalisés, tags et dossier de rattachement), jamais le texte des messages. Lorsque vous utilisez une fonctionnalité avec vos propres clés API, les requêtes sont envoyées directement depuis votre navigateur au fournisseur concerné (Anthropic, OpenAI ou Google) et ne sont jamais relayées par nos serveurs.
• Votre historique de navigation en dehors des plateformes d'IA prises en charge par Foldif.
• Toute information personnelle au-delà de votre adresse e-mail ainsi que de l'adresse IP et du pays enregistrés avec les statistiques d'utilisation des fonctionnalités et les journaux du serveur (décrits ci-dessous).
• Vos clés API pour Anthropic, OpenAI ou Google — elles sont stockées uniquement dans le stockage local de votre navigateur et sont envoyées exclusivement au point de terminaison de l'API officielle du fournisseur concerné.

Données collectées automatiquement :

• Identifiant d'appareil (deviceId) :un identifiant anonyme généré aléatoirement et stocké dans le stockage synchronisé de votre navigateur (lié à votre compte Google, et non à vous personnellement). Il sert à appliquer les quotas d'utilisation de l'offre gratuite et à associer votre licence entre vos appareils.
• Identifiant de session :un identifiant aléatoire créé à chaque connexion et stocké uniquement dans ce navigateur. Il est envoyé avec les vérifications de licence et la synchronisation afin qu'un compte ne soit connecté que sur un seul ordinateur à la fois — une connexion ailleurs déconnecte l'ancienne session (vos données locales sont conservées). Il n'est lié à aucune autre information vous concernant.
• Empreinte de l'appareil (uniquement pour prévenir les abus de la période d'essai) :afin d'empêcher toute utilisation abusive de l'essai gratuit (par exemple des réinstallations répétées pour réinitialiser l'essai), nous calculons un hachage irréversible de signaux matériels, notamment le rendu canvas, la chaîne du moteur de rendu WebGL, les caractéristiques du contexte audio, le nombre de cœurs du processeur, la résolution de l'écran, le fuseau horaire et la langue du navigateur. Ce hachage n'est jamais utilisé pour un suivi entre utilisateurs, n'est pas lié à votre identité et n'est transmis que lorsque l'extension détecte un changement matériel important pendant une période d'essai active.
• Compteurs de quota de l'offre gratuite :lorsque vous utilisez l'offre gratuite, nous synchronisons avec nos serveurs des compteurs anonymes (nombre de dossiers, utilisation de la bibliothèque de prompts), accompagnés de votre deviceId et du hachage de votre empreinte, afin d'appliquer les limites de l'offre. Aucun contenu de conversation n'est inclus.
• Ping d'installation (unique, lors de la première activation) : lorsque vous voyez pour la première fois l'écran d'accueil après avoir installé Foldif, un enregistrement anonyme unique est créé, comprenant votre adresse IP, la langue de votre navigateur et la source d'installation (par exemple cws_install). Il sert uniquement à mesurer le volume d'installations et leur provenance. Il n'est lié ni à votre compte, ni à l'empreinte de votre appareil, ni à votre deviceId ; il n'est jamais partagé avec des tiers, jamais utilisé à des fins publicitaires, et il est automatiquement supprimé au bout de 90 jours.
• Statistiques d'utilisation des fonctionnalités (désactivables) : pour comprendre quelles fonctionnalités sont réellement utilisées, nous enregistrons les actions effectuées dans l'extension (par exemple « carte ouverte », « exporté ») ainsi que la plateforme, le type d'offre, la langue, la version, l'adresse IP et le pays. Si vous êtes connecté, ces enregistrements sont liés à votre compte et à votre adresse e-mail ; sinon, ils sont stockés uniquement sous un identifiant aléatoire propre à l'installation. Le contenu des conversations, les titres des discussions, les noms de dossiers, le texte des prompts, le texte que vous surlignez et les adresses que vous visitez ne sont jamais inclus— l'extension envoie uniquement un nom de fonctionnalité issu d'une liste fixe, sans aucun champ de texte libre. Nous traitons ces données sur la base de notre intérêt légitime à améliorer Foldif. Elles ne sont pas partagées avec des tiers, ne sont jamais utilisées à des fins publicitaires, ne sont jamais vendues et sont supprimées au bout de 12 mois. Vous pouvez les désactiver à tout moment dans Paramètres → Conversation ; cela supprime également tous les enregistrements encore en attente d'envoi. La suppression de votre compte entraîne la suppression de ces enregistrements. Les données collectées avant l'introduction de ces statistiques (comme les empreintes d'appareil et les pings d'installation) ne sont pas utilisées à cette fin. Cela inclut aussi le bouton ou le réglage utilisé dans les fenêtres propres à Foldif, identifié uniquement par un nom interne fixé dans le code de l'extension (par exemple « enregistrer » ou « thème : sombre ») — jamais ce que vous avez saisi, jamais les noms ou textes de vos conversations, dossiers ou notes, ni aucune valeur saisie.
• Journaux de serveur standard (adresse IP, type de navigateur, horodatages) conservés jusqu'à 90 jours à des fins de sécurité.

Foldif fonctionne selon le principe du stockage local en priorité. Votre structure de dossiers, vos surlignages, notes, TODO et les métadonnées de vos conversations sont stockés dans le stockage local de votre navigateur, et vos conversations elles-mêmes restent sur votre appareil.

Synchronisation cloud :si vous êtes connecté avec une offre qui inclut la synchronisation (Pro ou essai), la synchronisation cloud est activée par défaut, afin que vos dossiers et vos paramètres soient prêts sur vos autres ordinateurs. Elle envoie vos dossiers et leur structure, les fiches de conversation (titres, noms personnalisés, tags et dossier dans lequel se trouve chaque conversation — pas le texte des messages de vos conversations), les surlignages et leurs notes, les notes de conversation, les épingles, les prompts, les livres, les profils et les préférences d'affichage (langue, apparence, son et réglages similaires). Vous pouvez la désactiver à tout moment dans Paramètres de Foldif → Données et synchro ; lorsqu'elle est désactivée, rien n'est envoyé et vos données restent uniquement dans votre navigateur.

Autrement dit : si vous désinstallez l'extension alors que la synchronisation est désactivée, vos données locales sont supprimées de votre appareil uniquement. Nous n'en détenons aucune copie.

Chiffrement de la synchronisation cloud :lorsque la synchronisation cloud est activée, les données sont transmises via HTTPS chiffré par TLS. Par défaut, les données sont stockées dans notre base de données sous une forme lisible. Si vous définissez une phrase secrète personnelle dans les paramètres de Foldif, vos données sont chiffrées côté client avant leur envoi (chiffrement de bout en bout), et vous seul pouvez les déchiffrer — nous ne pouvons pas les lire. Nous vous recommandons vivement d'activer une phrase secrète pour les notes sensibles.

Lorsque vous utilisez la fonctionnalité de partage pour créer un lien public vers une conversation ou une collection de surlignages, le contenu sélectionné est téléversé sur nos serveurs et se voit attribuer une URL unique. Toute personne disposant du lien peut le consulter.

• Le contenu partagé peut être indexé par les moteurs de recherche si le lien est publié publiquement.
• La révocation d'un lien de partage désactive immédiatement l'accès public, mais des copies en cache (par exemple dans les index des moteurs de recherche) peuvent subsister indépendamment.
• Les données d'un lien de partage sont supprimées de nos serveurs lorsque vous révoquez le lien ou supprimez votre compte.

Ne partagez que les liens que vous avez explicitement créés — ne partagez jamais de liens contenant des informations sensibles ou confidentielles.

Foldif demande uniquement les autorisations minimales nécessaires à son fonctionnement. Voici une explication en langage clair de chaque autorisation déclarée dans notre extension Chrome :

Nous n'utilisons aucune de ces autorisations pour collecter ou transmettre le contenu de vos conversations avec l'IA.Le contenu des conversations est traité sur votre appareil et ne le quitte jamais par l'intermédiaire de Foldif, sauf si vous le publiez via un lien de partage ou le sauvegardez avec la synchronisation cloud.

• Pour créer et gérer votre compte.
• Pour fournir et maintenir les fonctionnalités principales de l'extension.
• Pour appliquer les limites d'utilisation de l'offre gratuite à l'aide de votre identifiant d'appareil anonyme et du hachage de votre empreinte.
• Pour prévenir les abus de la période d'essai (par exemple des réinstallations répétées pour prolonger l'essai gratuit).
• Pour comprendre quelles fonctionnalités sont utilisées et améliorer Foldif (statistiques d'utilisation des fonctionnalités — vous pouvez les désactiver).
• Pour traiter votre abonnement via Paddle (notre prestataire de paiement).
• Pour vous envoyer des e-mails transactionnels (confirmation de compte, notifications de nouvelles fonctionnalités, reçus).
• Pour vous inscrire à la newsletter Tablif, si vous avez laissé cette option cochée lors de l'inscription (désabonnement possible à tout moment).
• Pour fournir la sauvegarde et la synchronisation cloud aux utilisateurs connectés dont l'offre l'inclut (Pro ou essai) — activée par défaut, et désactivable à tout moment.
• Pour respecter nos obligations légales.

Nous travaillons avec les services tiers suivants, chacun étant soumis à sa propre politique de confidentialité :

Nous ne partageons pas vos données avec des réseaux publicitaires, des courtiers en données ou tout autre tiers à des fins marketing.

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur, notamment :

• En transit : toutes les données échangées avec nos serveurs sont chiffrées via TLS (HTTPS).
• Au repos : notre base de données (Supabase / PostgreSQL) utilise le chiffrement au repos. Des politiques de Row Level Security (RLS) garantissent que chaque utilisateur ne peut accéder qu'à ses propres données. Les enregistrements des statistiques d'utilisation des fonctionnalités ne peuvent pas du tout être lus depuis le navigateur.
• Chiffrement de bout en bout (facultatif) : si vous définissez une phrase secrète personnelle dans les paramètres de Foldif, vos données synchronisées sont chiffrées côté client avant leur envoi. Nous ne pouvons pas les lire ; vous seul détenez la clé.
• Jetons d'authentification : votre jeton d'accès et votre jeton d'actualisation Supabase sont stockés dans le stockage local de l'extension de votre navigateur (inaccessible aux pages web). Ils ne sont jamais transmis à un autre domaine que foldif.com.
• Mots de passe hachés : les mots de passe sont stockés sous forme de hachages salés via Supabase Auth. Nous ne voyons ni ne stockons jamais votre mot de passe en clair.

Malgré ces mesures, aucune méthode de transmission sur Internet n'est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous disposez des droits suivants en vertu du RGPD :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données inexactes.
• Effacement : demander la suppression de votre compte et de toutes les données associées. Vous pouvez également le faire directement depuis les paramètres de votre compte dans l'extension.
• Limitation : demander que nous limitions le traitement de vos données dans certaines circonstances.
• Portabilité : demander une exportation de vos données dans un format lisible par machine (JSON).
• Opposition : vous opposer à un traitement fondé sur des intérêts légitimes, y compris les statistiques d'utilisation des fonctionnalités — que vous pouvez également arrêter vous-même à tout moment dans Paramètres → Conversation.

Pour exercer l'un de ces droits, écrivez-nous à privacy@foldif.com. Nous vous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Nous conservons vos données aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir nos services.

• Données de compte (e-mail, statut d'abonnement) : conservées jusqu'à ce que vous en demandiez la suppression.
• Données de dossiers synchronisées dans le cloud : conservées jusqu'à ce que vous en demandiez la suppression ou désactiviez la synchronisation.
• Contenu des liens de partage : conservé jusqu'à ce que vous révoquiez le lien ou supprimiez votre compte.
• Statistiques d'utilisation des fonctionnalités : supprimées automatiquement au bout de 12 mois, ou immédiatement lorsque vous supprimez votre compte.
• Hachages d'empreintes d'appareil : conservés 90 jours après la dernière activité, puis supprimés automatiquement.
• Pings d'installation : supprimés automatiquement au bout de 90 jours.
• Compteurs de quota de l'offre gratuite : conservés jusqu'à la suppression du compte ou 180 jours d'inactivité.
• Journaux du serveur : supprimés automatiquement au bout de 90 jours.
• Enregistrements de paiement : conservés 7 ans conformément à la législation fiscale applicable (gérés par Paddle).

Foldif ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si vous pensez que nous avons collecté par inadvertance de telles informations, veuillez nous contacter à privacy@foldif.com et nous les supprimerons dans les plus brefs délais.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail et en mettant à jour la date de « Dernière mise à jour » en haut de cette page. Si vous continuez à utiliser Foldif après la date d'entrée en vigueur d'une modification, vous êtes réputé accepter la politique mise à jour.

Historique des modifications :

• 9 octobre 2026 : la synchronisation cloud est désormais activée par défaut pour les utilisateurs connectés dont l'offre l'inclut (désactivable dans Paramètres → Données et synchro) et couvre aussi les préférences d'affichage ; suppression de l'index local de recherche en texte intégral ; ajout de l'identifiant de session qui limite chaque compte à une seule connexion active.
• 2 octobre 2026 : précision : les statistiques d'utilisation enregistrent aussi le bouton ou le réglage utilisé dans les fenêtres propres à Foldif (noms internes fixés dans le code uniquement, jamais de contenu).
• 21 septembre 2026 : ajout des statistiques d'utilisation des fonctionnalités (données collectées, base légale, conservation de 12 mois, procédure de désactivation) ; précision que le contenu des conversations est traité localement pour la recherche et la carte de conversation ; ajout de l'autorisation unlimitedStorage ; cette politique est désormais disponible en 11 langues.
• 13 septembre 2026 : ajout de la newsletter Tablif facultative (Kit).