Sécurité et confidentialité
Chiffrement par défaut. Pas d'ad-tech. Serveurs en Europe. Export complet. La confidentialité est une contrainte de design, pas une tâche de conformité.
Chaque cahier Fluera est chiffré sur ton appareil en AES-256 via SQLCipher. Le trafic est protégé par TLS 1.3. Le cloud sync est chiffré en transit et au repos sur une infrastructure européenne, mais pas de bout en bout : en tant que responsable du traitement, Fluera peut techniquement accéder au contenu synchronisé. Nous ne le vendons jamais et ne l’utilisons jamais à des fins publicitaires.
Chaque octet que tu écris est exportable en un clic : PNG, JPEG, WebP, SVG, PDF et notre format ouvert .fluera. Tes cahiers vivent d'abord sur tes appareils. Le cloud est une commodité, pas une prison — le lock-in est un modèle économique qu'on choisit de rejeter.
Fluera est hébergé sur des serveurs en Europe et conçu sur les principes du RGPD. Un Data Processing Agreement est disponible sur demande pour toute institution éducative. Export complet des données et droit à l'oubli traités sous 30 jours (généralement sous 48 heures).
Tu peux utiliser Fluera entièrement hors ligne. La sync est opt-in par cahier, pas au niveau du compte. Si tu coupes la sync, tes données ne quittent pas l'appareil — y compris la télémétrie, qui est basée sur le consentement et anonyme.
Pour les comptes Education, chaque accès aux cahiers partagés est enregistré dans une piste immuable, exportable pour les audits de conformité. Les administrateurs peuvent imposer le SSO (SAML, OIDC) et un déploiement MDM.
Pas de pub. Pas de vente de données. Nous n'entraînons pas nos modèles sur ton contenu. On ne te tracke pas sur le web. On ne transmet pas de données à des tiers au-delà des sous-traitants déclarés (Supabase, Vercel, Stripe) — tous sous DPA.
Responsible disclosure
Les chercheurs en sécurité sont les bienvenus. Signale les vulnérabilités à lorenco@fluera.dev. On répond sous 24 heures, on patche les problèmes critiques sous 72, et on crédite ceux qui rapportent dans notre hall of fame — sauf préférence pour l'anonymat.
La clé PGP pour les rapports chiffrés est publiée sur notre profil GitHub.
Conformité et déploiement
Universités, écoles, laboratoires de recherche : on peut te guider sur le DPA, la liste des sous-traitants, le setup SSO et le modèle de piste d'audit. Les pilotes commencent généralement par une classe, un semestre, sans frais.
Parler du déploiement →Cette page couvre l'essentiel. L'architecture complète, le registre des sous-traitants et le modèle de DPA vivent sur /fr/security/architecture et /fr/security/sub-processors. Des questions précises de conformité ? Écris à lorenco@fluera.dev.
