Privacy policy

This document is currently available in French only; an English version is coming.

Version du 7 octobre 2026

Cette politique explique quelles données les services FirUP traitent, pourquoi, combien de temps, et comment exercer vos droits. Elle comprend une partie commune à toutes les applications FirUP et, pour chaque application, une partie propre, affichée à la suite quand vous ouvrez ce texte depuis l’application. Nos principes : collecter le moins possible, héberger en France, ne jamais vendre vos données.

1. Responsable du traitement

LE WEB 2 KS, EURL au capital de 1 000 €, RCS Nantes 933 988 032, 90 boulevard des Américains, 44300 Nantes, représentée par Killian Santos, gérant, éditeur des services FirUP. Pour toute question sur vos données ou pour exercer vos droits : support@firup.app ou le portail d’assistance support.firup.app, rubrique « Compte FirUP ».

2. Les données traitées

Compte FirUP

Données : prénom, adresse e-mail, langue, profil de référence facultatif (Femme, Homme ou « Je préfère ne pas répondre », utilisé par les applications pour proposer des objectifs indicatifs), photo de profil (facultative, débarrassée de ses informations cachées comme le lieu ou l’appareil), clés d’accès (seule la partie publique est conservée), dates d’acceptation des conditions, applications reliées et date de leur autorisation.
Finalité : vous identifier dans toutes les applications FirUP. Base : exécution du contrat (les conditions d’utilisation).
Durée : tant que le compte existe ; effacement 7 jours après une demande de suppression (délai pendant lequel vous pouvez l’annuler).

Connexion et sécurité

Liens et codes de connexion : seule leur empreinte est conservée, 15 minutes au plus. Sessions : 30 jours. Comptes connectés sur un appareil : liste gardée dans un cookie de cet appareil, 30 jours.
Journaux techniques (date, page demandée, résultat) : 14 jours, sans adresse e-mail complète, sans adresse IP et sans contenu.
Journal des e-mails envoyés (type d’e-mail, compte concerné, adresse masquée et son empreinte, résultat de l’envoi), pour répondre à « je n’ai rien reçu » : 30 jours, sans le contenu.
Base : intérêt légitime (sécurité des services, assistance).

Données des applications reliées

Quand vous reliez une application à votre compte, elle peut sauvegarder ses données en ligne pour que vous les retrouviez sur vos autres appareils. La liste des données de chaque application figure dans sa partie propre.
Base : exécution du contrat (vous le demandez en reliant l’application).
Durée : jusqu’à ce que vous déconnectiez l’application ou supprimiez votre compte ; les données en ligne sont alors effacées.

Notifications

Chaque application précise dans sa partie quelles notifications elle envoie. Elles passent par Firebase Cloud Messaging (applications Android) ou par le service de notification du navigateur (applications web).
Messages de l’équipe : titre, texte et lien éventuel, sans aucune donnée vous concernant.
Abonnements web inactifs effacés après 60 jours ; identifiants de notification Android effacés après 270 jours sans renouvellement ou dès que vous désactivez les notifications.
Base : votre consentement (autorisation des notifications sur l’appareil), retirable à tout moment.

Achats intégrés et abonnement FirUP+

Les achats (par exemple « Retirer les publicités » ou l’abonnement FirUP+) sont payés dans Google Play : FirUP ne reçoit ni votre carte, ni votre nom de facturation, ni votre adresse.
Pour activer votre achat sur votre Compte FirUP et sur vos autres appareils, l’application nous transmet le produit acheté et la preuve d’achat fournie par Google Play ; nous la vérifions auprès de Google, puis nous conservons : le produit, l’application, la date, la référence de commande Google, l’état (actif, remboursé, expiré) et, pour un abonnement, sa date d’échéance.
Base : exécution du contrat (vous fournir ce que vous avez acheté). Durée : tant que le compte existe ; effacées avec le compte. Les justificatifs comptables des ventes sont tenus par Google, vendeur dans Google Play.

Amis (facultatif, désactivé par défaut)

Vous pouvez inviter une personne par un lien ou un QR code (valable 7 jours, à usage unique) : il n’y a ni recherche par nom, ni import de contacts. L’invitation montre votre prénom et votre photo à qui reçoit le lien.
Vos amis voient votre prénom et votre photo de profil, jamais votre adresse e-mail. La liste d’amis est commune à vos applications FirUP, mais chaque ami n’apparaît dans une application que si vous l’y avez tous les deux activé.
Ce que vos amis voient dans une application (par exemple une série) est décrit dans la partie de cette application, et n’est partagé qu’avec votre accord.
Vous pouvez à tout moment arrêter le partage, retirer un ami, le bloquer (il n’en est pas prévenu) ou le signaler. Un signalement est examiné par l’équipe FirUP et conservé 1 an.
Base : votre consentement, retirable à tout moment (arrêter le partage efface vos données sociales de l’application). Durée : tant que l’amitié et le partage existent ; tout est effacé avec le compte. Les invitations non utilisées sont effacées à leur expiration.

Assistance

Données : votre demande, vos échanges et pièces jointes, votre adresse e-mail et votre prénom, l’application concernée et un diagnostic technique (modèle d’appareil, système, navigateur, version de l’application ; aucune donnée de l’application).
Un assistant automatique (OpenAI) peut vous poser quelques questions pour préciser la demande : les adresses e-mail, numéros de téléphone et autres identifiants sont masqués avant l’envoi ; OpenAI peut conserver ces textes au plus 30 jours pour la détection des abus, puis les efface, et ils ne servent pas à entraîner ses modèles.
Sans compte, une vérification anti-robots (hCaptcha) protège le formulaire, et la demande n’est créée qu’après confirmation de votre adresse e-mail ; non confirmée, elle est effacée après 24 heures.
Les demandes sont traitées et conservées dans notre outil d’assistance (FreeScout, hébergé chez o2switch en France), pour garder l’historique de vos échanges ; vous pouvez en demander l’effacement à tout moment depuis le portail. Le lien privé de suivi (demande sans compte) reste valable 90 jours après votre dernière visite.
Base : exécution du contrat et intérêt légitime (vous répondre).

Messages d’information par e-mail

Informations de service (nouveautés, maintenance, sécurité), jamais de publicité. Nous gardons la trace des messages envoyés à chaque compte pour ne pas les envoyer deux fois. Vous pouvez les arrêter en un clic (lien dans chaque e-mail) ou dans Mon compte. Base : intérêt légitime.

Sauvegardes

Les bases de données et fichiers des services sont sauvegardés, chiffrés avant l’envoi, chez Scaleway en France : toutes les heures (conservées 7 jours), chaque nuit (35 jours) et chaque mois (400 jours). Des données effacées peuvent donc subsister dans ces copies chiffrées jusqu’à leur expiration ; elles ne servent qu’à restaurer le service en cas d’incident.

3. Qui accède à vos données

Seule l’équipe FirUP habilitée y accède, depuis une console d’administration réservée (adresses IP autorisées, double authentification, journal de chaque consultation). Nous faisons appel à ces prestataires :

o2switch (France) : hébergement des services et de l’outil d’assistance FreeScout (serveur distinct), envoi des e-mails ;
Scaleway (France) : sauvegardes chiffrées ;
OpenAI (États-Unis) : assistant de l’assistance, sur des textes masqués, conservés au plus 30 jours par OpenAI pour la détection des abus ;
Intuition Machines – hCaptcha (États-Unis) : vérification anti-robots des demandes d’assistance sans compte ;
Google – Firebase Cloud Messaging (États-Unis) et les services de notification des navigateurs (Google, Apple, Mozilla) : acheminement des notifications.

Les prestataires propres à une application (publicité, météo…) sont indiqués dans sa partie.

Les transferts hors de l’Union européenne reposent sur des garanties reconnues (clauses contractuelles types de la Commission européenne, cadre de protection des données UE–États-Unis, décision d’adéquation pour le Royaume-Uni). Aucune donnée n’est vendue.

4. Cookies et stockage local

Les services FirUP n’utilisent que des cookies indispensables à leur fonctionnement, sans mesure d’audience ni publicité : aucun bandeau de consentement n’est donc nécessaire.

Session du Compte FirUP et de Mon compte (connexion) : 12 heures à 30 jours ;
Comptes connectés sur l’appareil : 30 jours ;
Langue choisie : 1 an ;
Étapes de connexion, de clé d’accès et de demande d’assistance : quelques minutes à 2 jours.

Les applications enregistrent vos données sur votre appareil (voir plus haut). Les polices sont hébergées par FirUP : aucun service tiers n’est appelé à l’affichage.

5. Sécurité

Connexions chiffrées (HTTPS), pas de mot de passe stocké, liens et codes à usage unique, sauvegardes chiffrées, accès d’administration limité et journalisé, journaux sans contenu personnel.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Une grande partie s’exerce directement : Mon compte (prénom, adresse e-mail, profil de référence, photo, langue, applications reliées, e-mails d’information, suppression du compte) et les Réglages de chaque application. Pour le reste, écrivez-nous à support@firup.app ou depuis le portail d’assistance ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

7. Âge minimum

Les services FirUP sont réservés aux personnes de 15 ans ou plus.

8. Modifications

Cette politique peut évoluer avec les services. La date de version figure en haut de la page ; en cas de changement important, vous en êtes informé par un message d’information.

9. Parties propres à chaque application

Chaque application FirUP complète cette politique par une partie propre : ses données, ses fonctions facultatives et ses prestataires. Elle s’affiche à la suite de ce texte quand vous l’ouvrez depuis l’application.