Chaque tierce partie sur laquelle nous nous appuyons.

• Supabase Inc.

  Politique de confidentialité ↗

  Finalité

  Base de données, authentification, storage cloud, signaling realtime, Edge Functions de proxy IA.

  Données partagées

  E-mail du compte, ID utilisateur hashé, contenus du canvas synchronisés, métadonnées de synchronisation. Les données synchronisées sont chiffrées en transit (TLS) et au repos sur l'infrastructure UE ; elles ne sont pas chiffrées de bout en bout. En tant que responsable du traitement, Fluera peut techniquement y accéder ; nous ne les vendons jamais et ne les utilisons pas à des fins publicitaires.

  Région

  Stockholm, UE (eu-north-1) — production. Dublin, UE (eu-west-1) — staging.

• Google Cloud (Google Ireland Ltd.)

  Politique de confidentialité ↗

  Finalité

  Vertex AI (modèles Gemini) pour Socratic Mode, Ghost Map, OCR de LaTeX et génération des exam sessions.

  Données partagées

  Contenus sélectionnés du canvas, transmis uniquement lorsque les fonctionnalités d'IA sont consenties et utilisées — extraits de texte et images PNG rendues des régions de chaque cluster d'écriture manuscrite. Jamais le cahier entier. À part, pour le contrôle automatique des contenus illicites et sans le consentement aux fonctions IA : la miniature, les images, le titre et la description d'une fiche que tu publies dans le catalogue ou partages en privé, ainsi que la photo de profil d'un créateur.

  Région

  Union européenne uniquement — points de terminaison Vertex AI de l'UE : les régions europe-west4 (Pays-Bas) et europe-west1 (Belgique), ou le point de terminaison multirégional de l'UE, que Google limite aux États membres de l'UE. Aucun transfert de contenu du canvas hors de l'UE pour l'inférence IA.

• RevenueCat Inc.

  Politique de confidentialité ↗

  Finalité

  Gestion des abonnements et validation des reçus des achats effectués sur l'App Store et Google Play (iOS, macOS, Android).

  Données partagées

  ID pseudonyme du compte (l'ID utilisateur du compte Fluera, ou un ID RevenueCat anonyme avant la connexion), statut d'abonnement, métadonnées de reçu. Transmis dès le lancement de l'app sur iOS, macOS et Android, pour gérer l'abonnement. Aucune donnée de carte.

  Région

  USA ; SCCs.

• Functional Software Inc. (Sentry)

  Politique de confidentialité ↗

  Finalité

  Crash reporting et monitoring d'erreurs.

  Données partagées

  Stack traces, version de l'OS, modèle de l'appareil, version de l'app. sendDefaultPii est explicitement désactivé et les adresses IP ne sont pas conservées — aucun contenu utilisateur.

  Région

  Union européenne (Francfort) — le DSN de production ingère dans la région de données UE de Sentry. L'entité sous-traitante est constituée aux USA ; SCCs.

• Deno Land Inc.

  Politique de confidentialité ↗

  Finalité

  Hébergement de share.fluera.dev : catalogue web, pages des fiches, formulaire de signalement et connecteur de l'assistant IA.

  Données partagées

  Adresse IP et données des requêtes des visiteurs (journaux techniques). Les signalements envoyés via le formulaire transitent par ici jusqu'à Supabase. Aucun cookie.

  Région

  Edge mondial ; société établie aux États-Unis. DPA intégré aux conditions de Deno Deploy ; SCC.

fluera.dev est lui-même hébergé sur GitHub Pages. GitHub Inc. n'est pas un sous-traitant : il enregistre les données techniques des visites (adresse IP, heure, page) pour sécuriser son propre service, en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité. Il en va de même pour les polices que share.fluera.dev charge depuis fluera.dev. Politique de confidentialité de GitHub ↗

Apple et Google ne sont pas non plus des sous-traitants. Pour Sign in with Apple, Sign in with Google et les achats sur l'App Store et Google Play, ils agissent en tant que responsables de traitement indépendants pour les données de leurs propres plateformes, selon leurs propres conditions et politiques de confidentialité. Politique de confidentialité d'Apple ↗ · Politique de confidentialité de Google ↗