Politique de confidentialité.

En bref

• Nous collectons le moins de données possible, uniquement pour fournir le service et vous répondre.
• Les données de l’application sont hébergées à Paris, dans l’Union européenne.
• Pas de publicité, pas de revente, pas de pistage : ce site ne dépose aucun cookie soumis à consentement.

Responsable du traitement

Le responsable du traitement est Valérian Potier EI (nom commercial The Fold), 26 rue de Nantes, 85710 La Garnache, France, joignable à l’adresse donnees@thefold.fr. Compte tenu de la taille de l’entreprise, aucun délégué à la protection des données n’est désigné : toute question est traitée directement par Valérian Potier.

Données collectées sur ce site

Formulaire de contact et de démonstration : nom et prénom, e-mail professionnel, type de structure, nombre de clients et, si vous l’indiquez, votre message.

• Finalité : répondre à votre demande, organiser la démonstration et, le cas échéant, établir une proposition commerciale.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Durée de conservation : trois ans après notre dernier échange si aucune collaboration ne s’engage, puis suppression.

Les champs marqués comme obligatoires sont nécessaires pour vous répondre. Vos données ne sont jamais utilisées à des fins publicitaires, ni vendues ou cédées à des tiers.

Journaux techniques : comme tout site, notre hébergeur enregistre l’adresse IP et la page demandée lors de chaque visite, pour la sécurité et le bon fonctionnement du site. Ces journaux sont conservés au maximum douze mois. Base légale : notre intérêt légitime à sécuriser le site.

Données de nos clients (agences, freelances, entreprises)

Lorsque vous souscrivez à The Fold, nous traitons les données de votre compte : identité et coordonnées professionnelles, données de connexion, formule choisie, informations de facturation et échanges avec le support. Votre moyen de paiement (carte bancaire ou IBAN) est enregistré directement par Stripe : nous n’en connaissons que le type, les derniers chiffres et la date d’expiration.

• Finalités : fournir et administrer le service, facturer, assurer le support et vous informer des évolutions du service.
• Bases légales : exécution du contrat (article 6.1.b du RGPD) et respect de nos obligations légales, notamment comptables (article 6.1.c).
• Durée de conservation : pendant toute la durée de l’abonnement, puis trois ans à des fins de relation commerciale ; les pièces comptables sont conservées dix ans, comme l’impose le Code de commerce.

Inscription en ligne : une inscription abandonnée est supprimée automatiquement, sans paiement enregistré au bout de vingt-quatre heures, ou sans activation de l’espace au bout de sept jours.

E-mails d’information : les administrateurs d’espace reçoivent un e-mail de bienvenue puis un e-mail hebdomadaire sur les nouveautés de The Fold. Chacun contient un lien de désinscription, effectif immédiatement. Base légale : notre intérêt légitime à informer nos clients de l’évolution du service qu’ils utilisent (article 6.1.f du RGPD).

Données traitées dans l’application pour le compte de nos clients

Dans l’application, c’est l’agence, le freelance ou l’entreprise abonné qui décide des contenus déposés et des personnes invitées comme validateurs. Pour ces données, l’abonné est responsable du traitement et Valérian Potier EI agit en tant que sous-traitant au sens de l’article 28 du RGPD, selon les engagements prévus dans les conditions générales.

Données concernées : nom, e-mail et fonction des utilisateurs et des validateurs, publications (textes, visuels, vidéos), commentaires et messages, notes et relectures internes de l’équipe, historique des validations, preuves de validation, échanges avec le support, préférences de notification et d’affichage, abonnements aux notifications sur téléphone.

Preuves de validation : à chaque validation, l’application enregistre une copie figée de ce qui a été validé (texte, hashtags, réseaux, date prévue, liste des visuels), le nom et l’e-mail du validateur à ce moment, la date de la validation et une empreinte numérique de ce contenu. Ces preuves permettent à l’abonné de démontrer ce que son client a approuvé ; elles restent disponibles après la suppression de la publication ou du compte du validateur, et sont supprimées avec l’espace.

Durées de conservation : une publication mise à la corbeille est supprimée au bout de vingt-quatre heures, une publication archivée au bout de trente jours, et les visuels d’une publication trente jours après sa mise en ligne. Les autres données sont conservées pendant la durée de l’abonnement. À sa fin, l’espace passe en lecture seule et l’abonné peut en obtenir l’export ; les données sont ensuite supprimées dans un délai de trente jours, sauf obligation légale de conservation. Si vous êtes validateur dans l’espace d’une agence et souhaitez exercer vos droits, adressez-vous d’abord à elle : nous l’aiderons à vous répondre.

Accès du support à un espace

Pour résoudre un problème, l’administrateur d’un espace peut autoriser le support de The Fold à consulter son espace, pour sept jours au plus et révocable à tout moment. Pendant cette autorisation, Valérian Potier peut afficher l’espace en lecture seule, par sessions de quatre heures au plus : il ne peut rien y créer, modifier ni envoyer. Chaque page consultée est enregistrée dans un journal visible de l’administrateur de l’espace. Sans autorisation, le support n’a pas accès au contenu des espaces.

Avis clients

Si vous laissez un avis sur The Fold, nous traitons votre note, votre texte, vos prénom et nom, votre fonction, votre structure et votre adresse e-mail.

• Finalités : vérifier que vous êtes client de The Fold, puis publier votre avis sur thefold.fr.
• Lien depuis l’app : si vous passez par « Donner mon avis » dans votre compte The Fold, le lien transmet au site, sous forme signée, l’identifiant et l’adresse e-mail de votre compte, le nom de votre espace et le fait que vous soyez abonné ou en essai. Ces informations servent uniquement à vérifier votre avis et ne sont jamais publiées.
• Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.
• Ce qui est publié : la note, le texte, votre prénom, l’initiale de votre nom, votre fonction, votre structure et la date de l’avis. Votre nom complet et votre e-mail ne sont jamais publiés.
• Durée de conservation : tant que l’avis est publié. Un avis refusé à la vérification est supprimé. Vous pouvez demander à tout moment la modification ou le retrait de votre avis à bonjour@thefold.fr.

Données reçues des réseaux sociaux

Lorsqu’une agence, un freelance ou une entreprise connecte à The Fold une page ou un compte sur un réseau social (Facebook, Instagram, LinkedIn, TikTok ou YouTube), avec l’accord de son titulaire, nous recevons de ce réseau le nom, l’identifiant et l’image de la page ou du compte, ainsi qu’un accès de connexion qui permet d’y publier. En retour, nous transmettons à ce réseau les publications validées que l’abonné choisit d’y mettre en ligne (texte, visuels, vidéos).

• Finalité : publier les publications validées sur les pages choisies, et uniquement celles-ci.
• Base légale : exécution du contrat conclu avec l’abonné (article 6.1.b du RGPD).
• Durée de conservation : jusqu’à la déconnexion de la page, au retrait de l’accès depuis le réseau ou à la fin de l’abonnement.

Ces informations ne sont ni vendues, ni utilisées à des fins publicitaires, ni partagées avec d’autres clients de The Fold. Pour retirer un accès ou demander leur suppression, consultez la page Suppression des données.

Services d’API YouTube et données Google

The Fold utilise les Services d’API YouTube pour publier des vidéos sur les chaînes que ses clients connectent. En connectant une chaîne YouTube à The Fold, vous acceptez les Conditions d’utilisation de YouTube. Les Règles de confidentialité de Google s’appliquent aux données traitées par Google et YouTube.

• Données lues : le nom, l’identifiant et l’image de la chaîne, pour afficher la chaîne connectée ; l’état des vidéos envoyées par The Fold, pour confirmer leur mise en ligne, changer leur date ou les retirer si la publication est annulée. The Fold ne lit ni vos autres vidéos, ni vos statistiques, ni vos commentaires.
• Données envoyées : la vidéo, son titre, sa description et ses réglages (visibilité, contenu destiné aux enfants, date de mise en ligne), uniquement pour les publications validées.
• Usage : uniquement la publication sur YouTube décrite ci-dessus. Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à d’autres tiers, ni utilisées pour entraîner des modèles d’intelligence artificielle. L’usage des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).
• Conservation : l’accès de connexion est conservé chiffré ; le nom, l’identifiant et l’image de la chaîne sont conservés jusqu’à sa déconnexion.
• Retirer l’accès : depuis la fiche du client dans The Fold (« Déconnecter »), qui révoque l’accès chez Google et efface ces données, ou à tout moment depuis la page Autorisations de votre compte Google.

Destinataires et sous-traitants

Vos données sont accessibles uniquement à Valérian Potier et, pour les données de l’application, aux membres de l’espace concerné. Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :

• OVH SAS (France) : hébergement du site thefold.fr et messagerie électronique.
• Supabase : base de données, authentification et stockage des fichiers de l’application, en région Paris (Union européenne).
• Vercel Inc. (États-Unis) : hébergement de l’application, exécutée en région Paris.
• Stripe (Stripe Payments Europe, Irlande) : paiement de l’abonnement, enregistrement de la carte bancaire ou du mandat SEPA et facturation. Les données de carte sont traitées uniquement par Stripe ; nous n’y avons jamais accès.
• Resend (États-Unis) : envoi des e-mails de l’application (invitations, publications à valider, rappels).
• Cloudflare (États-Unis) : vérification anti-robot Turnstile sur les pages de connexion, d’inscription et de mot de passe oublié de l’application.
• LanguageTool GmbH (Allemagne) : correction orthographique et grammaticale d’un texte, lorsqu’un membre de l’agence la demande.
• Fournisseurs d’intelligence artificielle, uniquement si l’abonné connecte sa propre clé : Anthropic (États-Unis), OpenAI (États-Unis) ou Mistral AI (France), qui reçoivent les textes soumis à la rédaction assistée.
• Réseaux sociaux connectés par l’abonné : Meta Platforms Ireland (Facebook, Instagram), TikTok Technology Limited (Irlande) et Google (YouTube), qui reçoivent les publications que l’abonné choisit d’y mettre en ligne.
• Services de notification des navigateurs (Apple, Google, Mozilla) : acheminement des notifications sur téléphone, si vous les activez.
• Free Mobile (France) : alertes SMS adressées au seul téléphone de Valérian Potier en cas d’incident ou de nouveau message au support ; elles contiennent au plus le nom de l’espace concerné, jamais de contenu.

Transferts hors de l’Union européenne

Certains prestataires listés ci-dessus sont établis aux États-Unis. Lorsque des données y sont accessibles, ces transferts sont encadrés par la décision d’adéquation de la Commission européenne (Data Privacy Framework) pour les prestataires certifiés, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Sécurité

Chaque espace de l’application est isolé des autres. Les connexions sont chiffrées, les visuels sont stockés de façon privée et ne sont accessibles que par des liens temporaires, et l’accès aux données est limité au strict nécessaire. Les accès aux réseaux sociaux sont conservés chiffrés. Lors du choix d’un mot de passe, seuls les cinq premiers caractères de son empreinte sont comparés à la base publique Have I Been Pwned, pour refuser les mots de passe déjà divulgués : le mot de passe lui-même ne quitte jamais nos serveurs. Pour bloquer les tentatives d’intrusion, chaque tentative de connexion est enregistrée avec l’adresse e-mail saisie, l’adresse IP et son résultat, et conservée trente jours (base légale : notre intérêt légitime à sécuriser les comptes). Un journal technique des erreurs, des envois d’e-mails et des tâches automatiques, sans contenu des espaces, est conservé trente jours. En cas de violation de données susceptible de présenter un risque, nous en informons la CNIL et, le cas échéant, les personnes concernées dans les conditions prévues par le RGPD.

Cookies et stockage local

Sur ce site : aucun cookie n’est déposé lors de votre visite, et aucun outil de mesure d’audience, de publicité ou de réseau social n’est utilisé. Les polices et images sont hébergées sur nos propres serveurs. Aucun bandeau de consentement n’est donc nécessaire.

Dans l’application : seuls des cookies et éléments de stockage strictement nécessaires au service sont utilisés, exemptés de consentement selon l’article 82 de la loi Informatique et Libertés :

• cookie de session, pour rester connecté (jusqu’à trente jours sur l’appareil) ;
• cookies de préférence d’affichage (thème clair ou sombre, marque de l’agence, menu replié), conservés un an ;
• cookie d’envoi du lien d’installation sur téléphone (cinq minutes), pour éviter les envois répétés ;
• cookie du mode support (quatre heures au plus), déposé uniquement chez le support de The Fold lorsqu’il consulte un espace autorisé ;
• stockage local du navigateur, qui reste sur votre appareil : brouillon de la publication en cours de rédaction (effacé à son enregistrement), réseau choisi pour l’aperçu, et mémoire d’une aide déjà affichée ou d’un bandeau masqué ;
• cookies temporaires de connexion d’un réseau social (dix minutes au plus), qui protègent l’autorisation contre la falsification ;
• la vérification anti-robot Cloudflare Turnstile, utilisée uniquement à la connexion, à l’inscription et à la demande de nouveau mot de passe, pour protéger les comptes.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à donnees@thefold.fr ou à Valérian Potier EI, 26 rue de Nantes, 85710 La Garnache. Pour une demande de suppression, la marche à suivre est détaillée sur la page Suppression des données. Nous vous répondons dans un délai d’un mois. Une pièce d’identité ne vous sera demandée qu’en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.