Politique de confidentialité
Cette politique explique les données traitées par Fichea, leurs finalités, leur conservation, les transferts possibles et vos droits.
Dernière mise à jour : 1 octobre 2026
1. Responsable du traitement
Fichea LLC, Limited Liability Company (LLC), est responsable des traitements décrits dans cette politique. Son adresse est 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis.
Pour toute question ou demande relative à vos données, écrivez à contact@fichea.fr. Représentant dans l'Union européenne : coordonnées à compléter si une désignation est requise.
Cette politique couvre le site fichea.fr, l'application web, les API et les parcours mobiles reliés au même compte.
2. Données traitées
Fichea traite les données nécessaires au compte, aux fonctions d'apprentissage, à la sécurité, à l'assistance et, pour les offres payantes, à la facturation.
- Compte : identifiant, adresse e-mail, nom affiché, état de confirmation, préférences et paramètres de sécurité.
- Emails Fichea : préférences, preuve de votre choix, historique limité des envois et de leur livraison. Avec votre consentement aux conseils ou aux offres, les étapes réellement effectuées dans le produit permettent d'éviter les relances devenues inutiles.
- Apprentissage : matières, cours et documents importés, extraits, fiches, flashcards, quiz, réponses, planning et progression.
- Fonctions IA : instructions, sources et extraits sélectionnés, sorties générées, citations et mesures nécessaires à l'exécution et au suivi de la demande.
- Facturation : plan, identifiants client et abonnement du prestataire de paiement, statut de paiement, factures et événements associés. Fichea ne stocke pas le numéro complet de carte.
- Offre d’essai unique : identifiant de compte, empreinte protégée de l’adresse email vérifiée, références et état de l’essai, pour empêcher plusieurs activations par le même client. Ce registre ne contient aucune donnée de carte.
- Technique et sécurité : journaux applicatifs limités, erreurs, contrôles anti-abus, adresse IP et informations de navigateur lorsque cela est nécessaire à la protection du service.
- Traceurs facultatifs : données de navigation et de mesure uniquement pour les finalités acceptées dans le panneau de consentement.
3. Finalités et bases juridiques
Chaque traitement repose sur la base adaptée à sa finalité. Le refus d'un traceur facultatif n'empêche pas l'utilisation des fonctions essentielles du compte.
- Exécution du contrat ou mesures précontractuelles : inscription, authentification, import, génération, révision, export, quotas, assistance liée au service et abonnement.
- Intérêt légitime : sécurité, prévention de la fraude, diagnostic des incidents et amélioration de la fiabilité, après mise en balance avec les droits des personnes.
- Obligation légale : pièces de facturation et réponses aux demandes imposées par les règles applicables.
- Consentement : mesure d'audience, mesure publicitaire, personnalisation publicitaire, prospection et autres traceurs non essentiels lorsqu'ils sont proposés.
- Les conseils personnalisés et les offres par email sont facultatifs et font l'objet de choix distincts. Confirmer son adresse ou créer un compte n'active pas ces communications. Vous pouvez retirer votre choix dans les préférences email ou depuis le lien de désabonnement de chaque message commercial.
- La mesure individuelle des clics dans les emails fait l'objet d'un choix distinct. Sans ce choix, les boutons conduisent directement au produit sans mesure individuelle de clic. Les emails n'utilisent pas de pixel de mesure d'ouverture. Les liens de sécurité et de désabonnement servent uniquement à l'action demandée.
4. Destinataires et fournisseurs
Les données sont accessibles aux personnes autorisées de Fichea et aux fournisseurs nécessaires à la fonction demandée, dans la limite de leur rôle.
La page Fournisseurs et sous-traitants indique leur finalité, les données concernées et les informations géographiques disponibles.
Les abonnements utilisent Stripe Managed Payments. Stripe traite les informations nécessaires au paiement, à la facturation, aux taxes et au support transactionnel dans son rôle de marchand officiel. Ses propres traitements sont décrits dans la politique de confidentialité de Stripe. Fichea reçoit les identifiants et statuts nécessaires pour fournir l'abonnement, sans recevoir le numéro complet de carte bancaire.
Les données peuvent aussi être communiquées à une autorité ou à un conseil lorsque la loi l'exige ou pour établir, exercer ou défendre un droit.
5. Cours importés et intelligence artificielle
Lorsqu'une fonction IA est demandée, Fichea transmet les instructions et extraits nécessaires à son exécution. L'identité et les informations disponibles sur le fournisseur sont publiées sur la page Fournisseurs.
N'importez pas de secret, donnée de santé, donnée très sensible ou document confidentiel de tiers si vous n'êtes pas autorisé à le faire traiter par un service cloud ou automatisé.
Fichea n'utilise pas une génération automatisée pour prendre seule une décision produisant un effet juridique ou comparable à votre égard.
6. Durées de conservation
Les données sont conservées pendant la durée nécessaire à la finalité concernée, puis supprimées ou anonymisées, sous réserve des obligations légales, des litiges et des délais techniques de sauvegarde.
Le registre minimal des essais reste conservé après suppression du compte tant que l’offre à activation unique est proposée, afin d’en empêcher la réutilisation. Il sert uniquement à cette finalité ; les demandes relatives à ce registre peuvent être adressées au contact indiqué ci-dessus.
- Compte et contenus d'apprentissage : jusqu'à leur suppression par l'utilisateur ou à la suppression du compte.
- Sources brutes temporaires d'import : objectif opérationnel de purge sous 24 heures ; les extraits structurés conservés pour les fonctions du compte restent jusqu'à la suppression de la source, du sujet ou du compte.
- Facturation et pièces comptables : pendant la durée exigée par les obligations comptables et fiscales applicables.
- Journaux de sécurité et d'observabilité : pendant la durée nécessaire au diagnostic, à la prévention des abus et à la défense des droits, puis supprimés ou anonymisés. La durée applicable à un fournisseur peut être demandée au contact indiqué ci-dessus.
- Traceurs facultatifs : selon les choix de consentement et les réglages de conservation du service concerné.
7. Transferts internationaux
Fichea LLC est établie aux États-Unis et certains fournisseurs peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Fichea ne présente donc pas le service entier comme stocké dans l'Union européenne.
Lorsqu'un transfert est soumis au RGPD, le mécanisme applicable doit être déterminé pour l'entité destinataire : décision d'adéquation, cadre de protection des données UE–États-Unis pour une entité certifiée, clauses contractuelles types ou autre garantie reconnue. Les mécanismes non encore vérifiés sont signalés sur la page Fournisseurs.
8. Vos droits
Selon la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements déjà effectués licitement.
Les fonctions d'export et de suppression disponibles dans votre compte couvrent les données prises en charge par ces outils. Vous pouvez aussi utiliser la page Suppression du compte ou contacter Fichea. Une vérification d'identité proportionnée peut être demandée.
Si vous estimez que votre demande n'est pas correctement traitée, vous pouvez saisir la CNIL ou l'autorité de contrôle compétente pour votre résidence.
9. Cookies et traceurs
Les cookies nécessaires à la session et à la sécurité peuvent être utilisés sans activer les finalités facultatives. Les mesures d'audience, publicitaires et de personnalisation sont refusées par défaut et peuvent être choisies séparément.
Vous pouvez modifier ou retirer vos choix à tout moment ci-dessous. Le retrait met à jour l'état de consentement pour les traitements futurs ; certains effets déjà produits ou certaines données détenues par un tiers peuvent nécessiter une demande distincte.
10. Mineurs
Fichea s'adresse aussi à des élèves. Le consentement au traitement, la capacité à conclure un contrat et l'autorisation d'un responsable légal sont des questions distinctes qui dépendent de l'âge, du pays et de la finalité.
Un parent ou représentant légal peut contacter Fichea pour exercer les droits d'un mineur lorsqu'il est habilité à le faire. Aucun profilage publicitaire facultatif ne doit être activé sans le consentement requis.
11. Sécurité et mises à jour
Fichea applique des mesures techniques et organisationnelles proportionnées, notamment pour l'authentification, l'isolation des comptes, la validation des entrées, la limitation des abus et la gestion des secrets. Aucune mesure ne garantit une sécurité absolue.
Cette politique peut évoluer avec le produit, les fournisseurs ou la loi. Une modification importante est signalée par un moyen adapté et la date de la version publiée est mise à jour.