Politique de confidentialité

Le responsable du traitement des données personnelles des personnes qui utilisent Folioss est Jordi Espies García, titulaire du numéro d’identification fiscale espagnol (NIF) 49810779R et domicilié à l’adresse Carrer Llobregat 134, 08903 L'Hospitalet de Llobregat (Barcelona), qui exploite Folioss en tant que travailleur indépendant. Tu peux contacter l’équipe chargée de la confidentialité en écrivant à privacidad@folioss.com.

Nous traitons les données conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

Pour te fournir le service, nous traitons les catégories de données suivantes :

• Données du compte : nom, nom d’utilisateur (et les précédents, si tu le changes), adresse e-mail, mot de passe chiffré et, si tu crées ton compte avec un fournisseur externe, les données de base de ce fournisseur (Google, GitHub, etc.).
• Données du Folio : son adresse publique, que nous expliquons plus bas dans « Ta @ et l’adresse de tes folios », et le contenu que tu décides de publier (biographie, projets, images, liens, pièces jointes).
• Données de ta fiche dans le réseau, si tu décides de l’activer : ce que tu fais, où tu travailles, combien tu factures et les autres réponses du formulaire. Nous les détaillons une par une plus bas, dans la section « Ta fiche dans le réseau ».
• Données d’utilisation : pages consultées au sein de la plateforme, erreurs techniques et statistiques agrégées pour améliorer le produit.
• Données de paiement : lorsque tu souscris un forfait ou commandes une carte NFC, nous gérons les paiements par l’intermédiaire de prestataires externes certifiés PCI DSS. Nous ne conservons pas ton numéro de carte.
• Données d’assistance : toute information que tu nous envoies lorsque tu contactes l’équipe.
• Données de modération : si quelqu’un signale un contenu, ou si c’est toi qui signales, nous conservons ce qui a été signalé, quand et ce que nous avons décidé. Nous l’expliquons dans la section « Signalements et modération ».
• Données des comptes Instagram ou TikTok que tu connectes à un folio avec le bloc « Flux des réseaux sociaux » : ton profil, tes dernières publications et les clés d’accès, chiffrées. Nous les détaillons dans la section « Comptes Instagram et TikTok connectés ».
• Si tu crées ton compte depuis la fenêtre d’un Folio (en appuyant sur son badge « Créé avec Folioss », puis sur « Obtiens ton @ » ou « Créer un compte gratuit »), nous enregistrons dans ton compte de quel Folio il s’agissait, à qui il appartenait et la date. Rien de plus : ni ton IP ni ton navigateur, et nous ne le montrons pas au propriétaire de ce Folio.

Ton nom d’utilisateur est ton adresse publique sur Folioss : folioss.com/@tonnom affiche ta page principale (le premier folio que tu publies, ou celui que tu choisis), et tes autres folios dépendent d’elle (folioss.com/@tonnom/links, /card, /portfolio ou le nom personnalisé que tu leur donnes). Si un folio existe en plusieurs langues, les autres versions portent le code de la langue devant (par exemple, folioss.com/en/@tonnom/links). Ces adresses sont publiques : toute personne qui les a peut les ouvrir, sans compte, sauf si tu protèges le folio par un code PIN, car il faut alors le code PIN pour le voir. Tant qu’un folio n’est pas publié, rien ne s’affiche à son adresse.

Si ton forfait inclut la présence dans les moteurs de recherche, un folio publié peut apparaître sur Google et sur d’autres moteurs de recherche, et nous l’incluons dans la liste de pages que nous leur fournissons pour qu’ils le trouvent (s’il a un domaine personnalisé, il ne figure pas dans cette liste). Nous ne le faisons pas, et nous demandons aux moteurs de recherche de ne pas l’afficher, si tu désactives « Autoriser l’indexation dans les moteurs de recherche » dans les paramètres du folio ou si tu le protèges par un code PIN.

Lorsque tu crées ton compte, tu choisis ton nom d’utilisateur. C’est toi qui l’écris : il ne doit donc pas forcément contenir ton prénom ni ton nom, et il reste réservé à ton compte tant que celui-ci existe. Nous t’en proposons quelques-uns à partir de ton nom (ou, si ton compte n’a pas de nom, de ce qui précède l’@ de ton adresse e-mail), mais seul celui que tu choisis est enregistré. Si tu en viens à créer un folio sans l’avoir choisi, nous te donnons le premier disponible parmi ces propositions, et tu peux le changer.

Si ton compte est antérieur aux noms d’utilisateur, tes folios continuent de s’ouvrir aux adresses qu’ils avaient déjà, issues de ton nom (jamais de ton adresse e-mail complète), et ton nom d’utilisateur devient, si possible, l’adresse de ton premier folio. Si tu en avais plusieurs, les autres dépendent de ta @ et leurs anciennes adresses mènent à eux pour toujours.

Si tu changes ton nom d’utilisateur ou l’adresse d’un folio alors qu’ils étaient déjà publics, l’ancienne adresse continue de mener à toi pour toujours, afin que les codes QR, les cartes NFC et les liens que tu as déjà distribués ne cessent pas de fonctionner, et personne d’autre ne pourra jamais l’utiliser.

Si tu supprimes quelque chose qui n’a jamais été publié, son adresse redevient libre. Si tu supprimes un folio qui a été publié, ses adresses propres sont bloquées pour que personne ne puisse les utiliser, et quiconque les ouvre voit « Cette page n’existe plus » ; ce qui dépendait de ta @ (/links, /card) reste à toi et mène à ta @ si tu as une autre page publiée, et si son adresse propre était ta @, celle-ci n’est pas bloquée : elle reste à toi. Si tu supprimes ton compte, toutes tes adresses qui ont été publiques sont bloquées de la même façon. De ces adresses, nous ne conservons que le nom et la date, sans rien qui indique à qui elles appartenaient ; nous l’expliquons dans « Combien de temps nous conservons tes données ».

La ligne « de @tonnom » et les liens entre tes folios

En bas de tes nouveaux folios apparaît une petite ligne, « de @tonnom », qui mène à ta @ et, si ta fiche du réseau est activée, à ta fiche. Sur les folios que tu avais déjà, elle est retirée jusqu’à ce que tu l’ajoutes toi-même ou que tu les passes sous ta @ avec « Passer sous ta @ », qui l’ajoute (tu peux la retirer ensuite). Tu l’ajoutes ou la retires sur chaque folio qui dépend de ta @, depuis tes réglages (« Tes adresses »).

Sur les folios qui portent cette ligne et peuvent apparaître dans les moteurs de recherche, nous ajoutons aussi des données destinées aux moteurs de recherche (données structurées) qui indiquent que ces pages appartiennent à la même personne ou à la même marque : le nom et la photo du folio, ta @ et les liens vers tes autres folios de cette même @ qui portent aussi la ligne et peuvent apparaître dans les moteurs de recherche, ainsi que vers ta fiche si elle apparaît dans les moteurs de recherche. Nous ne relions jamais les brouillons, les folios avec code PIN ni les folios que tu as exclus des moteurs de recherche, et lorsque tu retires la ligne d’un folio, il cesse aussi d’être relié aux autres.

Nous le faisons pour te fournir le service que tu demandes en publiant (que tes pages publiques soient trouvées et reconnues comme les tiennes), et c’est toi qui décides sur quels folios elle figure.

Le réseau de Folioss est l’annuaire où les gens trouvent des professionnels par métier et par zone. Y entrer est volontaire : ta fiche est créée désactivée et n’apparaît nulle part tant que tu n’actives pas l’interrupteur. Tant qu’elle est désactivée, ce que tu as écrit n’est visible que par toi.

Lors de la création du compte, nous te demandons, avec une case non cochée, si tu veux apparaître dans le réseau. Si tu la coches, nous créons ta fiche avec tes réponses (qui tu es et ce que tu cherches), mais désactivée : elle n’est visible nulle part tant que tu ne l’as pas complétée et activée toi-même. Si tu ne la coches pas, nous ne créons rien.

Dès que tu l’actives, ces données deviennent publiques et n’importe qui peut les voir, qu’il ait un compte Folioss ou non :

• Ton nom et ta photo de profil, les mêmes que sur ton compte.
• L’adresse de ta fiche, qui provient de ton nom d’utilisateur ou, si ce n’est pas toi qui l’as choisi (sur les comptes antérieurs aux noms d’utilisateur, ou si nous te l’avons attribué lors de la création de ton premier folio) et que tu ne l’as pas changé, du nom du compte (par exemple, folioss.com/red/tonnom).
• Ton titre : la phrase avec laquelle tu te présentes.
• Si tu es une personne ou une entreprise, et ce que tu cherches en ce moment (des clients, un emploi, un stage, faire réaliser un travail ou recruter).
• Ton métier principal et jusqu’à cinq spécialités de plus.
• Ton pays, ta ville, jusqu’où tu te déplaces et si tu interviens en urgence.
• Ta façon de travailler (en présentiel, à domicile, à distance...) et les langues que tu parles.
• Ta disponibilité et, si tu vends tes services, ton prix « à partir de » avec son unité et sa devise.
• Si tu cherches un emploi, quand tu peux commencer et quel temps de travail tu souhaites. Si tu es une entreprise, combien de personnes vous êtes.
• Le nombre de jours écoulés depuis la dernière mise à jour de ta fiche.

Si tu changes le nom dont elle provient (ton nom d’utilisateur ou, si ce n’est pas toi qui l’as choisi et que tu ne l’as pas changé, celui du compte), l’adresse le suit (au maximum une fois tous les 30 jours), et les précédentes, jusqu’à vingt, continuent de mener à ta fiche tant qu’elle existe : un ancien lien avec ton ancien nom mène toujours à toi. Si tu veux qu’elles cessent de le faire, écris-nous à privacidad@folioss.com et nous les supprimons.

Et ne sont jamais publiés : ton adresse e-mail, ton mot de passe, ton téléphone, ton adresse postale, ton adresse IP ni l’heure à laquelle tu te connectes. C’est pourquoi la fiche indique « mise à jour il y a trois jours » et non la date avec l’heure et la minute : compter les jours répond à la seule chose que doit savoir la personne qui te regarde (si la fiche est toujours active) sans révéler tes horaires.

Garde bien une chose à l’esprit : public signifie vraiment public. Google et d’autres moteurs de recherche peuvent trouver ta fiche, l’indexer et en conserver une copie ; n’importe qui peut faire une capture d’écran ou copier le texte. Si tu désactives la fiche, elle disparaît instantanément de la recherche de Folioss et son lien cesse de s’ouvrir, mais les moteurs de recherche externes peuvent mettre des jours à mettre à jour ce qu’ils ont enregistré, et nous n’avons aucun contrôle là-dessus.

La base juridique est ton consentement (article 6.1.a du RGPD), que tu donnes en activant l’interrupteur et que tu retires en le désactivant, quand tu veux et sans avoir à te justifier. Désactiver la fiche ne la supprime pas : elle reste enregistrée au cas où tu voudrais revenir un jour, et elle n’est visible que par toi. Si tu veux en plus la supprimer complètement, écris-nous et nous la supprimons ; si tu supprimes le compte, elle est supprimée avec lui.

Nous ne vendons pas l’annuaire, nous ne le cédons à personne et nous n’utilisons pas ta fiche pour te montrer de la publicité ni pour te profiler. L’ordre dans lequel les résultats apparaissent ne dépend pas de ce que tu paies : aujourd’hui, il n’est pas possible de payer pour apparaître plus haut.

Qui a vu ta fiche

Si tu as ouvert ta session, que ta fiche est activée et que tu ouvres la fiche d’une autre personne, nous notons que tu l’as visitée pour que cette personne puisse savoir qui est passé par sa fiche. Selon son forfait, elle voit ton nom et ta photo, ou seulement combien de personnes l’ont visitée et, s’il y en a au moins deux du même métier, combien il y en a pour chaque métier. Nous ne conservons que qui a visité qui et la date de la dernière visite, rien de plus, et cette donnée s’efface d’elle-même 90 jours après cette dernière visite. Si tu désactives ta fiche, tu n’apparais plus dans ces listes tant qu’elle reste désactivée.

Rien n’est noté si tu n’as pas de fiche ou si elle est désactivée, si tu n’as pas ouvert de session, si l’une des deux personnes a bloqué l’autre ou si l’une des deux visite en mode anonyme. Cet interrupteur, « Visiter en mode anonyme », se trouve dans ton profil du réseau : en l’activant, tu ne laisses plus de trace, celle que tu avais déjà laissée est effacée et tu ne vois pas non plus qui te rend visite.

La base juridique est notre intérêt légitime à ce que les personnes présentes dans le réseau sachent qui, dans le réseau, s’est intéressé à leur fiche, comme sur d’autres réseaux professionnels. Tu peux t’y opposer à tout moment, sans avoir à te justifier, en activant « Visiter en mode anonyme ».

Lorsque quelqu’un signale un contenu du réseau, nous conservons un registre avec la date, le lien signalé, le motif, une copie littérale de ce contenu tel qu’il était à ce moment-là, la décision que nous avons prise et la notification que nous avons envoyée. Nous ne le faisons pas par plaisir : la loi nous oblige à pouvoir prouver que nous avons traité le signalement et ce que nous en avons fait, et sans ce registre, c’est comme si nous n’avions rien fait.

La base juridique est le respect d’une obligation légale (règlement (UE) 2022/2065 sur les services numériques et loi espagnole 34/2002) et notre intérêt légitime à pouvoir défendre la décision si quelqu’un la conteste.

À la personne qui fait l’objet d’un retrait, nous disons ce qui a été retiré et pourquoi, mais nous ne lui disons pas qui l’a signalé, sauf si une autorité ou un juge nous l’impose. Nous conservons ce registre un an à compter de la décision, et plus longtemps uniquement en cas de réclamation ou de procédure en cours.

• Certains Folios ont un bouton « Écris-moi ». Si tu l’utilises sans te connecter à ton compte, nous conservons ton nom, ton adresse e-mail, ce que tu écris et ce qu’on te répond, pour le transmettre à la personne propriétaire du Folio et te prévenir par e-mail de ses réponses. Cette personne verra ton nom, ton adresse e-mail et tes messages ; nous ne lui donnons jamais ton adresse IP, que nous ne conservons pas.
• Avant d’envoyer, tu l’acceptes en cochant une case, et nous conservons le texte que tu as accepté et le moment où tu l’as fait. Nous t’envoyons un e-mail avec un lien privé vers la conversation ; nous ne te préviendrons des réponses qu’après que tu l’auras ouvert, et dans chaque notification tu peux te désabonner.
• Si tu écris avec ton compte Folioss, c’est un message du réseau entre les deux comptes et il suit les règles des messages du réseau : l’autre personne voit ton nom et ta photo, pas ton adresse e-mail.
• Pour freiner le spam, nous vérifions que tu es une personne avec Cloudflare Turnstile et nous comptons les envois dans la mémoire du serveur, sans conserver ton IP.
• Tu peux supprimer la conversation quand tu veux depuis le lien privé. Sinon, elle s’efface d’elle-même 12 mois après le dernier message, ou avant si la personne propriétaire du Folio la supprime ou ferme son compte.
• La base juridique est ton consentement, que tu retires en supprimant la conversation ou en te désabonnant des notifications. Ce que la personne propriétaire du Folio fait de ce que tu lui écris la regarde, et c’est elle qui en répond.
• Si tu as moins de 14 ans, ne l’utilise pas sans la permission de ta mère, de ton père ou de ton tuteur.

Si tu ajoutes à un folio le bloc « Flux des réseaux sociaux » et que tu connectes ton compte Instagram ou TikTok, nous récupérons de ce compte ce qui est nécessaire pour afficher sur ce folio ton profil et tes dernières publications. C’est toi qui lances la connexion, depuis l’éditeur, et tu l’acceptes sur la page officielle d’Instagram ou de TikTok, qui t’indique quelles autorisations tu accordes avant d’accepter. Tu ne peux connecter que ton propre compte, et nous ne voyons jamais ton mot de passe Instagram ni TikTok.

Quelles données nous récupérons

• D’Instagram, qui ne permet de connecter que des comptes professionnels (entreprise ou créateur), avec l’autorisation instagram_business_basic : l’identifiant du compte, le nom d’utilisateur, la photo de profil, la biographie et le nombre d’abonnés, de comptes suivis et de publications ; de tes dernières publications (20 au maximum), le type, l’image ou la couverture, le lien vers Instagram, le texte, la date et le nombre de « J’aime » et de commentaires ; et, pour les totaux du bloc, le nombre de « J’aime » et de commentaires de tes 200 dernières publications, dont nous ne conservons que la somme.
• De TikTok, avec les autorisations user.info.basic, user.info.profile, user.info.stats et video.list : ton identifiant TikTok (open_id), ton nom et ta photo, ton nom d’utilisateur, ta biographie, si ton compte est vérifié, ainsi que tes abonnés, les comptes que tu suis, tes « J’aime » et ton nombre de vidéos ; de tes dernières vidéos publiques (20 au maximum), la couverture, le titre, le lien vers TikTok et le nombre de vues, de « J’aime », de commentaires et de partages ; et, pour les totaux du bloc, ces mêmes chiffres pour tes 200 dernières vidéos publiques, dont nous ne conservons que la somme.
• Les clés d’accès que nous donnent Instagram ou TikTok pour lire ces données en ton nom. Nous les conservons chiffrées et nous ne les utilisons que pour leur demander ces données.
• Rien de plus : nous ne publions rien en ton nom, nous ne lisons pas tes messages, nous ne touchons pas à tes commentaires et nous ne téléchargeons pas tes vidéos. Nous ne récupérons pas non plus de données sur tes abonnés ni sur d’autres comptes.

À quoi nous les utilisons

Uniquement pour les afficher sur le folio où tu as placé le bloc : en haut ta photo, ton nom, ta biographie et tes chiffres, et en dessous tes dernières publications, chacune avec son lien vers Instagram ou vers TikTok. Si le folio est publié, toute personne qui l’ouvre les voit, comme le reste du folio ; s’il ne l’est pas, toi seulement, dans l’éditeur. Les images, nous ne les copions pas et nous ne les conservons pas dans notre base de données : lorsque quelqu’un ouvre le folio, notre serveur les demande à Instagram ou à TikTok et les transmet telles quelles à son navigateur (tout au plus, il les garde quelques heures en mémoire pour ne pas redemander sans cesse la même photo), de sorte qu’Instagram et TikTok ne reçoivent pas l’adresse IP de la personne qui visite le folio, seulement celle de notre serveur.

Nous ne les utilisons pour rien d’autre : ni pour la publicité, ni pour te profiler, ni pour entraîner de l’intelligence artificielle. Nous ne les vendons pas et ne les cédons à personne. La base juridique est l’exécution du contrat (article 6.1.b du RGPD) : tu nous demandes d’afficher ce contenu sur ton folio et, sans ces données, nous ne pouvons pas le faire.

Combien de temps nous les conservons

Elles sont conservées dans notre base de données, dans l’Union européenne, comme le reste de ton folio. Tant que le compte reste connecté, nous mettons à jour les données une fois par jour, et les couvertures des vidéos TikTok à quelques heures d’intervalle, car TikTok les fait expirer. Chaque mise à jour remplace la précédente : nous ne conservons pas d’historique de tes publications.

Nous supprimons tout, y compris les clés d’accès, lorsque tu déconnectes le compte, lorsque tu retires l’autorisation à Folioss depuis Instagram ou depuis TikTok, lorsque tu supprimes le folio et lorsque tu supprimes ton compte Folioss. Et au bout de 30 jours si la connexion cesse de fonctionner (par exemple, parce que l’autorisation a expiré) et que tu ne la rétablis pas, ou si ton forfait cesse d’inclure le bloc et que tu ne reviens pas à un forfait qui l’inclut.

Comment déconnecter le compte et demander la suppression

• Depuis Folioss : dans l’éditeur, sélectionne le bloc « Flux des réseaux sociaux » et appuie sur « Déconnecter ». Nous supprimons immédiatement le profil, les publications et les clés d’accès, et sur TikTok, en plus, nous retirons l’autorisation que tu nous avais donnée.
• Depuis Instagram : dans les paramètres de ton compte, dans « Applications et sites web », retire Folioss. Instagram nous en informe et nous supprimons les données de ce compte. S’il te donne un code de confirmation, tu peux l’utiliser pour nous interroger sur la suppression.
• Depuis TikTok : dans « Paramètres et confidentialité », parmi les applications et les services autorisés à accéder à ton compte, retire Folioss. TikTok nous en informe et nous supprimons les données de ce compte.
• Par e-mail : écris à privacidad@folioss.com, si possible depuis l’adresse e-mail de ton compte Folioss, en indiquant quel compte Instagram ou TikTok tu veux déconnecter, et nous supprimons tout dans un délai maximal de 30 jours. Tu peux aussi exercer de cette façon n’importe lequel des droits que nous expliquons dans « Tes droits ».

Nous utilisons tes données personnelles pour les finalités suivantes :

• Fournir le service : créer et maintenir ton compte, stocker ton Folio et l’afficher lorsque quelqu’un le visite.
• Publier ta fiche dans le réseau et la faire apparaître dans la recherche, si c’est toi qui l’actives.
• Indiquer aux personnes qui ont une fiche dans le réseau quelles personnes du réseau l’ont visitée, comme nous l’expliquons dans « Qui a vu ta fiche ».
• Afficher sur ton folio ton profil et tes dernières publications Instagram ou TikTok, si tu connectes l’un de ces comptes, comme nous l’expliquons dans « Comptes Instagram et TikTok connectés ».
• Communications opérationnelles : notifications concernant ton compte, modifications du service ou incidents techniques. Si tu commences un essai gratuit de Pro, également ses e-mails : quand il commence, deux jours avant qu’il se termine (pour te rappeler le prélèvement) et quand le forfait est facturé ou que l’essai prend fin. Ils font partie du contrat : ils ne se désactivent donc pas avec « Rappels » et ne comportent pas de lien de désabonnement.
• Rappels concernant ton compte : si tu ouvres un compte et ne publies aucun folio, nous t’écrivons au maximum deux fois, vers 24 heures et vers 72 heures après l’inscription, pour te rappeler que tu as un brouillon non publié ou que ton premier folio avec l’intelligence artificielle est gratuit ; si tu publies avant, tu n’en reçois plus aucun. Si ton compte reste sans aucun folio publié, que tu en aies commencé un ou non, nous pouvons aussi t’envoyer un rappel similaire, une seule fois, et si tu participes au programme d’affiliation, un récapitulatif de chaque mois où ton lien a eu de l’activité. Ils ne parlent que de ton compte et de ce que tu y as commencé : ils ne contiennent pas de publicité de tiers et ne te proposent pas de forfaits payants. Tu les désactives dans Réglages, dans « Rappels », ou avec le lien de désabonnement présent dans chacun d’eux, et à partir de ce moment tu n’en reçois plus aucun.
• Amélioration du produit : analyse agrégée de l’utilisation, détection d’erreurs et développement de nouvelles fonctionnalités.
• Maintenir le réseau en bon état : traiter les signalements, retirer ce qui ne peut pas être publié et garder une trace de ce que nous décidons.
• Respect des obligations légales : facturation, conservation des registres fiscaux et réponse aux demandes légitimes.
• Nouveautés et offres de Folioss par e-mail, avec désabonnement gratuit dans chaque envoi et dans Réglages. Si tu crées ton compte à partir du 10 octobre 2026, nous te les envoyons sauf si tu coches la case « Je ne veux pas recevoir d’e-mails avec les nouveautés et les offres de Folioss » ; si ton compte est antérieur, seulement si tu nous as dit oui. Nous l’expliquons dans « Nouveautés et offres par e-mail ».
• Savoir combien de personnes chacun nous amène, par son lien d’affiliation ou depuis la fenêtre de ses Folios, et combien d’entre elles paient, pour l’en remercier ou le récompenser. Avec ces chiffres et les visites de ses Folios, nous calculons, uniquement pour un usage interne de l’équipe de Folioss, un score simple pour chaque compte ; il ne décide rien à lui seul et ne change rien à ton compte. Cela repose sur notre intérêt légitime à savoir d’où viennent les utilisateurs ; tu peux t’y opposer en nous écrivant et nous le retirons de ton compte.

Le traitement de tes données repose sur l’une de ces cinq bases :

• Exécution du contrat lorsque tu crées un compte et acceptes nos Conditions générales d’utilisation. Elle couvre aussi l’affichage sur ton folio de ce que nous récupérons d’Instagram ou de TikTok, si tu connectes l’un de ces comptes.
• Consentement explicite pour publier ta fiche dans le réseau, que tu donnes en activant l’interrupteur et que tu retires en le désactivant, et pour les nouveautés et offres par e-mail lorsque tu nous dis oui (avec la case « Je veux… », dans Réglages ou dans le message du tableau de bord). Aujourd’hui, nous n’utilisons pas de cookies non essentiels ; si un jour nous en ajoutons, nous te demanderons aussi ton consentement au préalable.
• L’exception relative aux clients de l’article 21.2 de la loi espagnole 34/2002 sur les services de la société de l’information (LSSI), qui reprend l’article 13.2 de la directive 2002/58/CE, pour t’envoyer des nouveautés et des offres sur des produits et services de Folioss similaires à ceux que tu utilises, si tu as créé ton compte à partir du 10 octobre 2026 et que tu n’as pas coché « Je ne veux pas » en le créant. La Cour de justice de l’Union européenne a confirmé qu’un compte gratuit au sein d’un service proposant des forfaits payants relève de cette exception et que, lorsqu’elle s’applique, aucune autre base n’est nécessaire (arrêt du 13 novembre 2025, affaire C-654/23, Inteligo Media). Tu peux t’y opposer à tout moment, gratuitement, dans chaque e-mail ou dans Réglages.
• Intérêt légitime pour améliorer le produit, prévenir la fraude et garantir la sécurité ; pour indiquer aux personnes qui ont une fiche dans le réseau qui l’a visitée (tu peux t’y opposer en activant « Visiter en mode anonyme »), et pour t’envoyer les rappels concernant ton compte, car il nous importe de t’aider à terminer ce que tu y as commencé (tu peux t’y opposer en désactivant « Rappels » dans Réglages ou avec le lien de désabonnement de n’importe lequel d’entre eux, et nous respectons toujours ce désabonnement).
• Respect d’obligations légales en matière fiscale, comptable et de consommation, dans le traitement des signalements sur les contenus publiés dans le réseau et dans la consultation de la Lista Robinson avant les campagnes de nouveautés et d’offres (article 23.4 de la loi organique espagnole 3/2018).

De temps en temps, nous pouvons t’écrire avec des nouveautés et des offres de Folioss : forfaits, nouvelles fonctionnalités, le réseau, les pages de liens ou la carte NFC. Toujours de Folioss et similaires à ce que tu utilises déjà ; jamais d’autres entreprises.

• Si tu crées ton compte à partir du 10 octobre 2026 : à côté des boutons pour le créer (« Créer un compte », « Continuer avec Google » ou « Continuer » sur l’écran « Une dernière étape »), tu as une case non cochée qui dit « Je ne veux pas recevoir d’e-mails avec les nouveautés et les offres de Folioss ». Si tu la coches, nous ne te les envoyons pas. Si tu ne la coches pas, nous te les envoyons en tant que client de Folioss, sans qu’un oui séparé soit nécessaire (l’exception relative aux clients que nous expliquons dans « Base juridique »).
• Si tu t’inscris en polonais ou depuis la Pologne, ou en italien ou depuis l’Italie, la case est l’inverse : « Je veux recevoir des e-mails avec les nouveautés et les offres de Folioss », elle aussi non cochée, et nous ne te les envoyons que si tu la coches. Nous déduisons le pays de ton adresse IP à ce moment-là, sans la conserver. Si nous ne pouvons pas connaître le pays, nous regardons les langues configurées dans ton navigateur : si le polonais ou l’italien en fait partie, la case « Je veux… » s’affiche aussi pour toi. Nous ne conservons pas ces langues.
• Si ton compte est antérieur au 10 octobre 2026, rien ne change : nous ne t’écrivons que si tu nous as dit oui, lors de ton inscription, dans Réglages ou, si tu te connectes pour la première fois avec Google, en cochant « Je veux recevoir des e-mails avec les nouveautés et les offres de Folioss » sur l’écran « Une dernière étape ». Dans le tableau de bord, nous pouvons te demander si tu veux les recevoir, avec deux boutons (« Oui, je veux les nouveautés et les offres » et « Pas maintenant ») ; nous ne te le demanderons jamais par e-mail.
• Tu peux te désabonner gratuitement quand tu veux : avec le lien présent dans chaque e-mail (un clic, sans te connecter) ou dans Réglages, dans « Nouveautés et promotions ». À partir de ce moment, tu n’en reçois plus aucun.
• Nous conservons la preuve de ce qui t’a été montré et de ce que tu as répondu : quand, depuis quel écran, dans quelle langue, depuis quel pays (sans ton adresse IP) et avec quel texte, pour pouvoir le prouver si nécessaire. Si tu changes d’avis, nous conservons aussi le changement.
• Avant chaque campagne de nouveautés et d’offres adressée à des personnes qui ne nous ont pas dit expressément oui, nous consultons la Lista Robinson (le système espagnol d’exclusion publicitaire géré par Adigital) et nous n’écrivons pas aux personnes qui y sont inscrites pour le canal e-mail. Pour la consulter, Adigital reçoit les adresses e-mail de cette campagne uniquement pour les comparer à la liste ; nous l’expliquons dans « Avec qui nous partageons tes données ».
• Les offres d’autres entreprises, y compris d’autres activités de la personne qui exploite Folioss, ne te parviendraient que si tu nous y autorises séparément, avec leur propre case non cochée. Aujourd’hui, nous n’en envoyons aucune, et nous ne cédons pas non plus ton adresse e-mail à qui que ce soit pour qu’on t’envoie de la publicité.

Les e-mails concernant ton compte (vérifier ton adresse, récupérer ton mot de passe, les notifications de l’essai de Pro) et les rappels que nous expliquons dans « À quoi nous utilisons tes données » ne sont pas ces nouveautés : ils ont leurs propres règles et ne contiennent pas d’offres.

Nous ne vendons ni ne cédons tes données à personne. Nous ne les partageons qu’avec les prestataires dont nous avons besoin pour que le service fonctionne et avec ceux auxquels la loi nous oblige à les communiquer, et les voici tous, nommément :

• Hostinger International (Lituanie, Union européenne) : les serveurs sur lesquels fonctionne Folioss et où est stockée la base de données.
• Stripe Payments Europe (Irlande, Union européenne) : encaissement des abonnements et des cartes NFC. Nous ne voyons ni ne conservons le numéro de ta carte.
• Resend (États-Unis) : envoi des e-mails du service, comme celui de vérification ou celui de récupération du mot de passe.
• Cloudflare (États-Unis) : stockage des images que tu téléverses et protection contre les robots dans les formulaires publics.
• OVHcloud (France, Union européenne) : fonctions d’intelligence artificielle. Lorsque tu téléverses un CV pour que nous générions ton folio, le texte de ce document est envoyé à ce prestataire pour être traité. Si tu dictes à l’assistant à voix haute, l’enregistrement est envoyé à ce même prestataire uniquement pour le transcrire. Le traitement est réalisé entièrement dans des centres de données de l’Union européenne et le contenu (y compris l’enregistrement) n’est ni stocké ni utilisé pour entraîner des modèles.
• OpenAI Ireland (Irlande, Union européenne) : fonctions ponctuelles d’intelligence artificielle au sein du panneau d’administration.
• Adigital (Association espagnole de l’économie numérique, Espagne, Union européenne), qui gère la Lista Robinson : avant chaque campagne de nouveautés et d’offres adressée à des personnes qui ne nous ont pas dit oui, nous lui transmettons les adresses e-mail de cette campagne uniquement pour les comparer à la liste et ne pas écrire aux personnes qui s’y sont inscrites. Nous le faisons parce que la loi nous oblige à la consulter (article 23.4 de la loi organique espagnole 3/2018).
• Les autorités et organismes publics, lorsqu’il existe une obligation légale.

Ton CV ne quitte pas l’Union européenne. Le document que tu téléverses est traité sur des serveurs d’OVHcloud en France, et la base de données où se trouve ton folio est chez Hostinger, au sein de l’Union européenne. C’est la donnée la plus sensible que tu nous confies, et nous la traitons là où les lois européennes te protègent.

Deux prestataires se trouvent en revanche hors de l’Espace économique européen, et aucun des deux ne reçoit ton CV : Resend, qui envoie des e-mails du service comme celui de vérification, et Cloudflare, qui stocke les images que tu téléverses et protège les formulaires contre les robots. Dans ces cas, le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne. Nous examinons la documentation de chaque prestataire en continu et nous mettrons à jour cette liste chaque fois que quelque chose changera. Si tu veux savoir quel mécanisme précis couvre un prestataire en particulier, écris-nous et nous te le dirons.

L’intelligence artificielle sur Folioss n’est utilisée que pour t’aider à créer et à améliorer ton contenu. Nous ne prenons jamais à ton sujet de décisions automatisées qui produisent des effets juridiques ou qui t’affectent de manière significative.

Nous n’utilisons pas Google Analytics ni aucun autre outil d’analyse ou de publicité tiers. Les statistiques de visites de ton folio, nous les calculons nous-mêmes, sur nos propres serveurs, sans enregistrer d’adresses IP. Pour chaque visite, nous notons aussi le pays, que nous déduisons de l’adresse IP à ce moment-là et sans la conserver, s’il s’agit d’un mobile, d’une tablette ou d’un ordinateur et, si on peut le savoir, le réseau social ou l’app d’où vient la visite. Les pays proviennent de la base « IP to Country Lite » de DB-IP (db-ip.com), sous licence CC BY 4.0. Si une page de liens affiche ou masque un lien selon le pays ou le réseau social de la personne qui la visite, cela se décide sur notre serveur sur le moment et n’est pas conservé.

Pour savoir combien de personnes arrivent sur folioss.com et sur app.folioss.com, par quelle page elles entrent et d’où elles viennent (un moteur de recherche, un réseau social ou directement), nous comptons les visites sur notre propre serveur, sans cookies ni rien d’enregistré sur ton appareil, à partir de son journal technique des accès (qui ne conserve ni ton adresse IP ni tes cookies et s’efface de lui-même au bout de 30 jours) : nous n’en conservons que des totaux par jour — la page, le site d’où l’on arrive et s’il s’agissait d’un mobile ou d’un ordinateur —, qui ne permettent pas de savoir qui tu es et que nous supprimons au bout de 25 mois.

Il y a un destinataire qui n’est pas un prestataire et qu’il vaut mieux nommer à voix haute : le public. Si tu actives ta fiche dans le réseau, les données qui sont publiées sont reçues par toute personne qui vient la voir, y compris les moteurs de recherche. Ce n’est pas une cession que nous faisons, c’est la finalité même du réseau, et c’est pourquoi il faut que ce soit toi qui l’actives.

Si, sur une page de liens, tu laisses ton adresse e-mail pour voir un lien, ton adresse e-mail (et ton nom, si tu l’indiques) et ton acceptation parviennent à la personne propriétaire de cette page, qui est celle qui décide comment les utiliser ; Folioss les conserve pour son compte dans sa boîte de réception.

Nous conservons tes données tant que tu as un compte actif. Si tu décides de supprimer ton compte, nous effaçons tes données personnelles dans un délai maximal de 30 jours, sauf celles que nous devons conserver en vertu d’une obligation légale (par exemple, les factures pendant la durée fixée par la réglementation fiscale).

Ta fiche du réseau suit cette même règle : lorsque tu supprimes le compte, elle est effacée avec tout le reste. Si tu la désactives seulement, elle reste enregistrée et non publiée jusqu’à ce que tu la réactives ou que tu demandes sa suppression. Les registres de modération sont l’exception que nous expliquons dans la section sur les signalements : ils sont conservés un an à compter de la décision même si le compte n’existe plus, car ils sont la preuve que nous avons traité un signalement.

Il y a une autre exception, minime : si tu commences un essai gratuit de Pro, nous conservons ton adresse e-mail (sans les ajouts du type +quelquechose) et une empreinte de ta carte que nous fournit Stripe (jamais le numéro) pour que l’essai soit limité à un par personne. Nous les conservons même si tu supprimes le compte, et uniquement pour cela : si nous les effacions en supprimant le compte, il suffirait d’en ouvrir un autre pour enchaîner les essais. La base est notre intérêt légitime à éviter cet abus.

Et une troisième : les adresses publiques de ce que tu supprimes. Si tu supprimes un folio qui a été publié, une @ supplémentaire ou ton compte, nous conservons ses adresses publiques (y compris ton nom d’utilisateur et les précédents, s’ils ont été publics) pour que personne d’autre ne puisse les utiliser. Nous ne conservons que le nom et les dates, sans aucune autre donnée et sans rien qui indique à qui elles appartenaient ; mais si ton adresse contenait ton nom, ce nom à lui seul peut faire penser à toi. Nous le faisons pour qu’un code QR, une carte NFC ou un lien que tu as déjà distribué ne mène jamais à la page d’une autre personne, qui pourrait se faire passer pour toi. La base est notre intérêt légitime à l’éviter, et nous le conservons tant que Folioss fonctionne, car ce qui est imprimé n’expire pas. Tu peux t’y opposer en écrivant à privacidad@folioss.com : nous examinerons ta demande, en sachant que, si nous libérons cette adresse, une autre personne pourrait la prendre. Tant que tu as ton compte, nous conservons aussi tes anciens noms d’utilisateur (cinq au maximum), pour qu’ils continuent de mener à toi.

Les données des comptes Instagram ou TikTok que tu connectes n’attendent pas que tu supprimes ton compte : elles sont effacées lorsque tu déconnectes le compte, lorsque tu nous retires l’autorisation depuis Instagram ou depuis TikTok, lorsque tu supprimes le folio ou ton compte, et au bout de 30 jours si la connexion cesse de fonctionner ou si ton forfait cesse d’inclure le bloc. Nous l’expliquons dans « Comptes Instagram et TikTok connectés ».

Tu peux exercer à tout moment les droits suivants :

• Accès : savoir quelles données nous détenons sur toi.
• Rectification : corriger des données inexactes.
• Effacement : nous demander de supprimer tes données.
• Limitation : restreindre le traitement dans certains cas.
• Portabilité : recevoir tes données dans un format structuré et réutilisable.
• Opposition : t’opposer à un traitement fondé sur l’intérêt légitime et, à tout moment et gratuitement, à la réception de nouveautés et d’offres par e-mail.
• Retrait du consentement à tout moment, sans que cela porte atteinte à la licéité du traitement antérieur.

Pour exercer n’importe quel droit, écris-nous à privacidad@folioss.com. Tu peux aussi introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) si tu estimes que nous n’avons pas traité ta demande correctement.

Folioss est une entreprise espagnole et nous appliquons le règlement général européen sur la protection des données à toutes les personnes qui l’utilisent, où qu’elles vivent. C’est la norme la plus exigeante qui existe : tes données sont donc protégées de la même façon, que tu sois à Barcelone, à Bogotá ou à São Paulo. En outre, une loi propre à ton pays peut s’appliquer à toi, et voici celles que nous reconnaissons expressément :

• Brésil — Lei Geral de Proteção de Dados (Lei 13.709/2018). Tu peux exercer les droits de son article 18 : confirmation du traitement, accès, correction, anonymisation ou blocage, portabilité, suppression, information sur les personnes avec qui nous partageons tes données et révocation du consentement. Notre canal de contact est privacidad@folioss.com et nous répondons aussi en portugais.
• Mexique — loi fédérale sur la protection des données personnelles détenues par les particuliers. Ce document tient lieu d’avis de confidentialité intégral, et tu peux exercer tes droits ARCO (accès, rectification, annulation et opposition), ainsi que révoquer ton consentement ou limiter l’utilisation de tes données, en écrivant à privacidad@folioss.com.
• Colombie — loi 1581 de 2012 et son décret d’application. Tu peux connaître, mettre à jour, rectifier et supprimer tes données, et révoquer l’autorisation que tu nous as donnée. Nous répondons aux demandes de renseignements dans un délai maximal de dix jours ouvrables et aux réclamations dans un délai de quinze jours ouvrables.
• Argentine — loi 25.326 sur la protection des données personnelles. Tu peux demander l’accès, la rectification, la mise à jour ou la suppression de tes données.
• Chili — loi 21.719, applicable à partir du 1er décembre 2026. Tu peux exercer les droits d’accès, de rectification, d’annulation, d’opposition et de portabilité.
• Pérou — loi 29733 sur la protection des données personnelles, avec les mêmes droits d’accès, de rectification, d’annulation et d’opposition.

Pour exercer n’importe lequel de ces droits, il te suffit de nous écrire à privacidad@folioss.com en indiquant ce que tu veux faire et depuis quel pays tu écris. Tu n’as besoin de remplir aucun formulaire ni de justifier ta demande, et nous ne facturons rien pour la traiter. Si ton pays impose un délai de réponse plus court que le délai européen, nous appliquons le plus court des deux.

Tes données sont conservées sur des serveurs situés dans l’Union européenne. Lorsque tu utilises Folioss depuis l’extérieur de l’Europe, tes données y sont transférées pour pouvoir te fournir le service, avec le même niveau de protection que celui décrit dans cette politique.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger tes données : chiffrement en transit (HTTPS/TLS), chiffrement des mots de passe, chiffrement des clés d’accès des comptes Instagram ou TikTok que tu connectes, contrôle des accès par rôle, journaux d’audit et revues périodiques. Aucun système n’est invulnérable, mais nous travaillons à réduire les risques au minimum.