Sous-traitants
Chaque tierce partie sur laquelle nous nous appuyons.
Au sens de l'art. 28 RGPD, tout sous-traitant qui traite des données personnelles pour notre compte est listé ici — ce que nous partageons, pourquoi et où il vit. Nous notifions les clients avant tout changement.
Dernière mise à jour : 2026-04-20
-
Supabase Inc.
Politique de confidentialité ↗- Finalité
- Base de données, authentification, storage cloud chiffré, signaling realtime, Edge Function pour le proxy d'IA.
- Données partagées
- E-mail du compte, ID utilisateur hashé, ciphertext du canvas (chiffré E2E), métadonnées de synchronisation.
- Région
- Francfort, UE (région par défaut pour les instances Fluera).
-
Google LLC
Politique de confidentialité ↗- Finalité
- Google Generative AI (Gemini) pour Socratic Mode, Ghost Map, OCR de LaTeX et génération des exam sessions.
- Données partagées
- Extraits sélectionnés de texte du canvas (uniquement si les fonctionnalités d'IA sont autorisées et actives). Jamais le cahier entier.
- Région
- USA, UE via les régions Google Cloud ; SCCs + EU-US DPF.
-
Apple Inc.
Politique de confidentialité ↗- Finalité
- Authentification Sign in with Apple ; achats in-app sur iOS et macOS via l'App Store.
- Données partagées
- E-mail relay de l'Apple ID, identifiants de reçu. Aucune donnée du canvas.
- Région
- USA ; SCCs + EU-US DPF.
-
RevenueCat Inc.
Politique de confidentialité ↗- Finalité
- Gestion des abonnements et validation des reçus sur iOS, Android et web.
- Données partagées
- ID utilisateur RevenueCat anonymisé, statut d'abonnement, métadonnées de reçu. Aucune donnée de carte.
- Région
- USA ; SCCs + EU-US DPF.
-
Functional Software Inc. (Sentry)
Politique de confidentialité ↗- Finalité
- Crash reporting et monitoring d'erreurs.
- Données partagées
- Stack traces, version de l'OS, modèle de l'appareil, version de l'app. sendDefaultPii est explicitement désactivé — aucun contenu utilisateur.
- Région
- USA, options UE disponibles.
-
Vercel Inc.
Politique de confidentialité ↗- Finalité
- Hébergement du site marketing fluera.dev et /docs.
- Données partagées
- Logs d'accès web standard (IP, user-agent). Aucun contenu de compte.
- Région
- Edge mondial ; région d'origine configurable.
Changements et notifications
Nous mettons cette liste à jour chaque fois qu'un sous-traitant est ajouté, modifié ou retiré. Les clients Institutionnels et entreprise reçoivent une notification par e-mail au moins 30 jours avant le changement, au sens de l'art. 28(2) RGPD.
Pour t'inscrire aux notifications de changement de sous-traitant, écris à privacy@fluera.dev depuis l'adresse de ton compte.