Sous-traitants

Chaque tierce partie sur laquelle nous nous appuyons.

Au sens de l'art. 28 RGPD, tout sous-traitant qui traite des données personnelles pour notre compte est listé ici — ce que nous partageons, pourquoi et où il vit. Nous notifions les clients avant tout changement.

Dernière mise à jour : 2026-08-01

  • Supabase Inc.

    Politique de confidentialité ↗
    Finalité
    Base de données, authentification, storage cloud, signaling realtime, Edge Functions de proxy IA.
    Données partagées
    E-mail du compte, ID utilisateur hashé, contenus du canvas synchronisés, métadonnées de synchronisation. Les données synchronisées sont chiffrées en transit (TLS) et au repos sur l'infrastructure UE ; elles ne sont pas chiffrées de bout en bout. En tant que responsable du traitement, Fluera peut techniquement y accéder ; nous ne les vendons jamais et ne les utilisons pas à des fins publicitaires.
    Région
    Stockholm, UE (eu-north-1) — production. Dublin, UE (eu-west-1) — staging.

  • Google Cloud (Google Ireland Ltd.)

    Politique de confidentialité ↗
    Finalité
    Vertex AI (modèles Gemini) pour Socratic Mode, Ghost Map, OCR de LaTeX et génération des exam sessions.
    Données partagées
    Contenus sélectionnés du canvas, transmis uniquement lorsque les fonctionnalités d'IA sont consenties et utilisées — extraits de texte et images PNG rendues des régions de chaque cluster d'écriture manuscrite. Jamais le cahier entier.
    Région
    Union européenne uniquement — europe-west4 (Pays-Bas) principale, europe-west1 (Belgique) en secours. Aucun transfert de contenu du canvas hors de l'UE pour l'inférence IA.

  • Google LLC

    Politique de confidentialité ↗
    Finalité
    Authentification Sign in with Google (fournisseur d'identité).
    Données partagées
    E-mail du compte Google et identifiant du compte. Aucune donnée du canvas.
    Région
    USA ; SCCs + EU-US DPF.

  • Apple Inc.

    Politique de confidentialité ↗
    Finalité
    Authentification Sign in with Apple ; achats in-app sur iOS et macOS via l'App Store.
    Données partagées
    E-mail relay de l'Apple ID, identifiants de reçu. Aucune donnée du canvas.
    Région
    USA ; SCCs + EU-US DPF.

  • RevenueCat Inc.

    Politique de confidentialité ↗
    Finalité
    Gestion des abonnements et validation des reçus sur iOS, Android et web.
    Données partagées
    ID utilisateur RevenueCat anonymisé, statut d'abonnement, métadonnées de reçu. Aucune donnée de carte.
    Région
    USA ; SCCs + EU-US DPF.

  • Functional Software Inc. (Sentry)

    Politique de confidentialité ↗
    Finalité
    Crash reporting et monitoring d'erreurs.
    Données partagées
    Stack traces, version de l'OS, modèle de l'appareil, version de l'app. sendDefaultPii est explicitement désactivé et les adresses IP ne sont pas conservées — aucun contenu utilisateur.
    Région
    Union européenne (Francfort) — le DSN de production ingère dans la région de données UE de Sentry. L'entité sous-traitante est constituée aux USA ; SCCs + EU-US DPF.

  • Vercel Inc.

    Politique de confidentialité ↗
    Finalité
    Hébergement du site marketing fluera.dev et /docs.
    Données partagées
    Logs d'accès web standard (IP, user-agent). Aucun contenu de compte.
    Région
    Edge mondial ; région d'origine configurable.

Changements et notifications

Nous mettons cette liste à jour chaque fois qu'un sous-traitant est ajouté, modifié ou retiré. Les clients Institutionnels et entreprise reçoivent une notification par e-mail au moins 30 jours avant le changement, au sens de l'art. 28(2) RGPD.

Pour t'inscrire aux notifications de changement de sous-traitant, écris à lorenco@fluera.dev depuis l'adresse de ton compte.