Politique de confidentialité de Folkso

Cette politique couvre folkso.app, les comptes Folkso et les intégrations de Folkso avec ChatGPT, Claude et Grok Bot. Elle distingue ce que reçoit Folkso, ce que voient les autres personnes et ce que traitent nos prestataires. En cas de divergence, la version anglaise prévaut.

1. Qui nous sommes

Folkso est exploité par Oleksandr Plakhuta, un particulier établi en Bulgarie. Il est le responsable du traitement des données personnelles décrites ici et décide pourquoi et comment elles sont traitées. Dans cette politique, « nous » le désigne.

Les questions de confidentialité, les demandes et les réclamations s’adressent à hello@folkso.app. Les messages envoyés à cette adresse sont reçus par notre prestataire de messagerie et lus par l’exploitant dans une boîte hébergée.

Nous n’avons pas désigné de délégué à la protection des données. La loi n’en exige pas à la taille de Folkso, et nous le réexaminerons à mesure que le service grandit. GDPR

2. En bref

Un profil Folkso publié peut apparaître dans les résultats qu’une autre personne voit dans ChatGPT, Claude ou Grok Bot. Publier ne garantit pas d’être recommandé. Vous pouvez chercher sans publier de profil.

Les champs de contact n’entrent jamais dans les résultats de recherche ni dans le modèle d’IA. Le texte libre est nettoyé des contacts avant d’atteindre un modèle, mais un filtre peut manquer un contact déguisé. Gardez donc vos contacts dans les champs prévus. Quand l’assistant affiche vos propres contacts avant une demande, le modèle les voit masqués.

La personne qui reçoit une demande voit le message et la tâche que vous avez relus, les conditions de la tâche au moment de l’envoi et une courte présentation de vous. Les contacts ne sont échangés qu’après acceptation, et seulement ceux que chaque partie a choisis. Si un contact choisi n’existe plus, aucun autre n’est mis à sa place.

Folkso ne lit ni l’historique des conversations ni la mémoire de votre assistant. Il reçoit ce que l’assistant envoie lors d’un appel d’outil et conserve les conditions de recherche pendant une durée limitée.

Nous ne vendons pas de profils et ne faisons pas de publicité avec leur contenu. Nous utilisons des services externes pour faire fonctionner Folkso et traitons une partie des textes avec l’IA. Il est interdit à ces prestataires de s’entraîner dessus. S’ils les conservent, et combien de temps, est une autre question, traitée prestataire par prestataire à la section 7.

3. Ce que nous collectons

3.1 Compte

Votre e-mail de connexion, vos identifiants de connexion, la méthode de connexion, la confirmation que vous avez 18 ans ou plus, la langue de l’interface et les réglages du compte. « À propos de vous » contient un nom affiché, si vous agissez pour vous-même ou pour une entreprise, le nom de l’entreprise le cas échéant, une courte description et, si vous le souhaitez, une ville.

Un contact a un type, une valeur, un libellé et l’indication s’il est proposé au partage par défaut. Votre e-mail de connexion est l’un de vos contacts. Sa présence dans le compte ne signifie pas qu’il est partagé dans les demandes. Il n’est partagé que si vous le choisissez.

Vous pouvez ajouter une photo de profil. Le navigateur la recadre, puis notre serveur la décode et enregistre un nouveau JPEG de 512 pixels sans données d’appareil, de localisation ni autres métadonnées. Un modèle d’IA vérifie chaque photo selon nos règles avant l’enregistrement. Si la vérification ne répond pas, la photo n’est pas enregistrée.

3.2 Profil

Un profil peut contenir votre nom affiché, un titre, votre domaine, un texte « À propos », des compétences, des langues, une ville, un fuseau horaire, des formats et un style de travail, des tarifs et une disponibilité. Il peut aussi indiquer les propositions que vous souhaitez, les conditions et les horaires pour des projets, des intérêts d’investissement, les personnes que vous aimeriez rencontrer, des objectifs, des centres d’intérêt, des goûts, des loisirs, des idées et des liens vers des travaux avec leur titre.

Les champs du profil et les champs de contact suivent des règles différentes. Une idée que vous excluez de la recherche reste enregistrée et peut être vérifiée par la modération. Votre CV peut contenir des éléments absents de la recherche. Folkso n’envoie pas votre CV quand une demande est acceptée.

3.3 Recherches via ChatGPT, Claude et Grok Bot

L’assistant peut envoyer ces arguments d’outil : role, intent, seniority, required_skills, preferred_skills, locations, employment_types, compensation_max, currency, compensation_unit, start_window, context_summary, fit, avoid et shared. Il envoie aussi des identifiants pour poursuivre une recherche et peut envoyer un code de langue.

context_summary est un court résumé de la tâche de 1 500 caractères au plus. fit, avoid et shared décrivent ce qui compte dans le choix, ce qu’il faut exclure et ce que vous aimeriez avoir en commun. Nous conservons chaque recherche avec ces champs et notons quelles personnes ont été montrées, ouvertes ou masquées.

Après une recherche, l’assistant peut aussi envoyer note_people : un court avis sur chaque personne montrée, de 240 caractères au plus, sa proximité avec la tâche et au plus une personne jugée la plus proche. Un avis peut dire en quelques mots comment la façon de travailler de la personne s’accorde avec la vôtre. Nous le conservons pour que les cartes de votre conversation puissent l’afficher. Vous seul le voyez. La personne concernée ne le voit pas, et il ne sert pas au choix des personnes.

Le résumé de la tâche apparaît dans l’aperçu d’une demande et, si vous l’envoyez, est transmis à son destinataire. Les autres notes de sélection ne le sont pas. Si un assistant les recopie dans le message, elles font partie de l’aperçu. Relisez-le donc avant l’envoi.

Les descriptions des outils demandent à l’assistant de n’envoyer que ce dont la tâche en cours a besoin, et jamais d’historique sans rapport, de détails privés sur d’autres personnes ni d’informations sensibles. Nous ne demandons pas l’accès à la mémoire de l’assistant. Le fournisseur de l’assistant décide de la façon dont il prépare un appel d’outil. Nous répondons de ce que nous acceptons et traitons.

3.4 Demandes

Nous conservons l’expéditeur et le destinataire, le message, le résumé de la tâche, les contacts choisis, le statut et les dates. À l’envoi, les conditions que voit le destinataire (rôle, budget avec devise et unité, ville, type de travail et début) sont enregistrées avec la demande. Modifier la recherche ensuite ne change pas une demande déjà envoyée.

À l’acceptation, nous conservons les contacts effectivement échangés et le moment de l’échange. Les notes, les marques de demande utile, les signalements, les blocages et les recours sont des enregistrements distincts. Le texte d’un signalement ou d’un recours peut contenir des informations personnelles sur quelqu’un.

3.5 Connexions et notifications

Nous conservons l’assistant connecté et la date de sa dernière utilisation. Si vous connectez Telegram, nous conservons l’identifiant du chat et le nom d’utilisateur Telegram. Ce nom est ajouté à vos contacts, marqué comme confirmé par le bot et n’est proposé au partage que si vous le choisissez.

Nous enregistrons les réglages de notification et le statut de livraison. Lorsque vous modifiez ces réglages ou vous désabonnez, nous enregistrons la date et lequel de ces moyens vous avez utilisé. Notre prestataire de messagerie reçoit votre adresse et le message. Telegram reçoit les notifications qui passent par lui.

Si vous activez les notifications du navigateur sur un ordinateur, nous conservons l’adresse push que votre navigateur nous donne et ses clés. Le texte de la notification est chiffré avec ces clés, le service push de l’éditeur de votre navigateur ne peut pas le lire.

3.6 Données reçues d’autres personnes

D’autres utilisateurs peuvent vous envoyer une demande, noter une demande, vous signaler ou vous bloquer. Google transmet des données de connexion si vous vous connectez avec Google. ChatGPT, Claude et Grok Bot transmettent des arguments d’outil et une langue. Les prestataires transmettent des événements de livraison, d’abus et d’erreur. Nous n’achetons pas de CV collectés ni de données de réseaux sociaux.

3.7 Données techniques et de sécurité

La connexion et l’hébergement traitent des adresses IP, des informations sur le navigateur et l’appareil, des signaux de sécurité, des horodatages et des identifiants de session. Nous enregistrons des compteurs pour les limites, les erreurs de l’application, les actions du personnel et le coût des appels d’IA. Les rapports d’erreur contiennent le message d’erreur, l’endroit dans le code et l’adresse de la page sans sa chaîne de requête. Ils ne contiennent ni corps de requête, ni en-têtes, ni adresses IP, ni textes de personnes.

Les données de coût d’IA sont des totaux par jour, fonction et modèle, sans compte. Les données de connexion disent quel assistant a été utilisé et quand, sans la conversation.

Tant que la mesure d’audience est active dans votre navigateur, nous enregistrons les pages du site ouvertes et vos choix sur la page de connexion, dont l’onglet de l’assistant et les boutons pressés. Nous enregistrons la langue de la page et la source de la visite. Cela comprend les paramètres UTM, la plateforme publicitaire ayant ajouté un identifiant de clic (sans sa valeur), le site référent, le pays déduit de votre adresse IP et le type d’appareil. Nous conservons une empreinte de l’adresse IP et du navigateur calculée avec un sel qui change chaque jour et est supprimé après un jour. L’adresse IP et la chaîne du navigateur elles-mêmes ne sont pas conservées.

Un identifiant de visite aléatoire, sa première source et sa page d’arrivée restent dans le stockage de session de cet onglet pendant 24 heures au maximum, y compris après un rechargement ou une connexion avec Google. Après une connexion vérifiée, le serveur relie la visite à votre compte. Pour un nouveau compte, nous conservons un instantané de la source d’inscription afin de mesurer quelles visites mènent à une inscription puis à l’utilisation du service. Une connexion ultérieure ne remplace pas cette source. La déconnexion efface ce contexte dans le navigateur. Désactiver la mesure d’audience arrête ce suivi et efface le contexte ; les données antérieures du serveur restent conservées pour les durées de la section 9.

Notre hébergeur compte les pages vues sans cookies ni stockage du navigateur. Google Analytics compte les visites du site et des pages de connexion, de profil et de compte. Il reçoit l’adresse et le titre de la page, des données sur le navigateur et l’appareil, la localisation approximative déduite de votre adresse IP et quelques événements : inscription, connexion, profil créé, boutons de connexion pressés et réponse à une demande. Il ne reçoit ni vos contacts, ni votre e-mail, ni les textes de votre profil, et il n’est pas chargé sur les pages dont l’adresse contient une clé à usage unique. La section 13 explique comment le désactiver.

Microsoft Clarity nous aide à comprendre l’utilisation des pages publiques de présentation grâce aux clics, au défilement, aux cartes de chaleur et à des reconstitutions de sessions. Il démarre dès que vous ouvrez une page publique de présentation, sauf si vous avez désactivé la mesure d’audience dans ce navigateur. Il reçoit alors l’adresse de la page, votre adresse IP, des données sur le navigateur et l’appareil, ainsi que les interactions. Le texte des pages est masqué pour Clarity. Il ne fonctionne pas sur les pages de connexion, de profil, de compte ou du personnel.

Lorsque vous ouvrez un lien d’invitation Folkso, nous conservons son code aléatoire et la date de visite dans un cookie interne pendant 30 jours au maximum. Si vous créez un compte pendant cette période, nous associons l’invitation au nouveau compte pour mesurer les invitations, même si votre adresse de connexion diffère de l’adresse invitée. Un lien transféré peut amener une autre personne. Cette association indique donc la source de l’invitation sans confirmer l’identité du destinataire. Le lien et le cookie ne contiennent aucune adresse e-mail. Le cookie d’invitation n’est pas transmis aux services d’analyse. Pour les rapports sur l’origine des comptes, nous conservons le libellé de source Emailhunt sans le code d’invitation pendant 12 mois au maximum.

Après synchronisation, l’opérateur conserve aussi le résultat de l’invitation dans ses échanges de prospection. Ces enregistrements n’ont actuellement pas d’expiration automatique. Vous pouvez demander leur suppression à hello@folkso.app.

3.8 Données que nous déduisons

Nous calculons des vecteurs des profils et des recherches, les raisons d’une sélection, des signaux de classement, les résultats de la modération et un score de confiance interne (section 6.4).

À partir du texte du profil, nous estimons aussi le style de travail : rythme, communication préférée, profondeur ou largeur, planification, sociabilité, ambition et ton, lesquelles de neuf valeurs de travail apparaissent dans le texte et quels grands univers de goûts il mentionne. Ces estimations n’utilisent que ce que vous avez écrit. Elles ne portent jamais sur la santé, la religion, la politique ou l’orientation sexuelle. Nous ne les affichons ni sur votre profil ni sur les cartes. Quand votre profil apparaît dans la recherche de quelqu’un, l’assistant d’IA de cette personne reçoit les plus sûres sous forme de libellés courts et fixes, par exemple « plans ahead, clear agreements » ou « quality over speed », pour pouvoir expliquer comment pourrait se passer le travail ensemble. Il ne reçoit aucun score. Les estimations n’influencent pas le classement. Nous les conservons aussi pour apprendre, à partir des demandes acceptées et refusées, si elles améliorent la sélection. Elles sont recalculées quand le texte change et supprimées avec le profil. Vous pouvez vous y opposer à hello@folkso.app, et nous les supprimerons et cesserons de les calculer pour votre profil.

À partir du même texte, nous notons aussi ce que vous dites attendre du travail : appels ou messages, travail ponctuel ou de longue durée, rythme, stade de la startup et horaires. Une indication claire parvient à l’assistant de la personne qui cherche avec les libellés ci-dessus, par exemple « wants long-term work ». Quand l’une d’elles contredit clairement une demande de recherche, l’assistant reçoit aussi un code court indiquant la condition non remplie, par exemple calls_vs_writing. Libellés et codes sont des formules fixes, jamais des citations de votre profil, et ils n’influencent pas le classement. Elles sont recalculées quand le texte change et supprimées avec le profil. Vous pouvez vous y opposer de la même manière à hello@folkso.app.

Un vecteur, un score ou une estimation lié à un compte est une donnée personnelle. Nous n’utilisons pas les photos pour reconnaître des personnes ni pour déduire des caractéristiques protégées.

3.9 Suggestions

Une suggestion envoyée depuis votre compte contient le texte, s’il s’agit d’une idée ou d’un problème, la page du compte d’où vous avez écrit, la langue de l’interface et votre e-mail de connexion pour que nous puissions répondre. Si nous répondons, la réponse est conservée avec elle et part à cet e-mail.

4. Ce que reçoivent ChatGPT, Claude et Grok Bot

Pour la recherche et l’affichage d’un profil, l’assistant reçoit le nom affiché, le titre, la ville et le fuseau horaire, les compétences, les langues, les tarifs, la disponibilité, le texte « À propos », les préférences de travail, les centres d’intérêt et les idées publics, avec les raisons de la sélection. Il reçoit aussi de courts libellés de style de travail, de valeurs et de goûts estimés à partir du texte du profil (section 3.8). Les travaux sont affichés par leur titre, sans adresse.

L’e-mail, le téléphone et les messageries des autres personnes n’apparaissent jamais dans les résultats ni dans les profils. Quand vous vérifiez vos propres contacts avant une demande, le modèle les voit masqués et la fiche dans la conversation les affiche en entier pour que vous puissiez choisir. Tout ce qu’affiche la fiche passe tout de même par l’application de l’assistant.

Quand vous demandez à l’assistant de gérer votre propre compte, il peut lire et modifier ce que vous lui demandez : « À propos de vous », profil, statut et contacts.

Une photo s’affiche dans la fiche par son adresse. Un texte de profil envoyé à un assistant fait partie de la conversation de cette personne, et les sociétés nommées à la section 7.2 le traitent selon leurs conditions et les réglages de son compte. Nos interdictions d’entraînement chez nos prestataires d’IA ne s’appliquent pas au compte ChatGPT, Claude ou Cursor d’une autre personne.

Mettre un profil en pause le retire des nouveaux résultats. Cela ne retire pas une fiche déjà présente dans une conversation. Nous traitons les demandes de rectification et d’effacement et faisons, envers les destinataires, ce que la loi exige, mais nous ne pouvons pas supprimer les copies dans les conversations d’autres personnes. GDPR-ERASURE

5. Pourquoi nous utilisons les données et sur quelle base

Les bases ci-dessous suivent le RGPD et la loi bulgare sur la protection des données personnelles. Le RGPD britannique prévoit les mêmes bases pour ces finalités. GDPR

Les offres payantes ne sont pas en vente. Avant qu’elles le soient, cette politique décrira les données de paiement et le vendeur.

Sans les informations qu’exige un compte ou une demande, nous ne pouvons pas fournir cette fonction. Une photo, des loisirs et d’autres champs facultatifs ne sont jamais nécessaires pour garder un compte ou chercher.

Catégories particulières. Folkso ne demande pas de données sur la santé, la religion ou les convictions, les opinions politiques, l’orientation sexuelle, l’origine ethnique ou l’appartenance syndicale. Un métier ou un loisir peut malgré tout en révéler. Laissez de côté ce qui est sensible et que vous ne voulez pas montrer. Nous ne considérons pas un texte saisi dans un formulaire comme une autorisation de traiter des catégories particulières, et la modération peut vous demander de le retirer. GDPR

6. Traitement automatisé et IA

6.1 Sélection

Qui apparaît et dans quel ordre dépend de la tâche, du profil publié, des conditions indiquées, de la disponibilité, des notes de sélection et, si vous avez un profil, de ce que vous avez en commun avec la personne. Une personne masquée disparaît de cette recherche. L’IA réordonne une présélection et vérifie les premiers résultats. Si cette vérification ne répond pas, Folkso ne montre personne, et l’assistant propose de réessayer dans une minute.

L’assistant de la personne qui cherche peut utiliser les libellés courts de la section 3.8 pour expliquer comment pourrait se passer le travail ensemble. Ils ne changent pas l’ordre.

La sélection est une probabilité, pas une évaluation vérifiée d’une personne. Personne ne peut payer pour une meilleure place. Les personnes décident elles-mêmes d’accepter une demande ou de conclure quoi que ce soit.

6.2 Vérification des textes et des photos

Les textes des demandes et des profils sont vérifiés par l’IA. Une demande peut passer, attendre une personne de notre côté ou être bloquée. Un profil douteux peut rester visible en attendant la vérification. Les contacts dans le texte sont remplacés par une marque avant la vérification : le prestataire voit qu’un contact était là, pas sa valeur.

Les photos sont vérifiées selon les catégories de sécurité indiquées, après que le serveur a retiré leurs métadonnées. Si la vérification de la photo ne répond pas, la photo n’est pas enregistrée. Si la vérification du texte ne répond pas, le texte passe, et les signalements restent la protection.

6.3 Signalements

Quand les signalements s’accumulent, un signalement peut déclencher automatiquement une restriction temporaire ou un gel. Un signalement est une allégation, pas une constatation. La personne concernée voit dans son compte la restriction, le motif et comment faire recours. L’identité de l’auteur d’un signalement n’est pas montrée à la personne signalée, sauf si la loi l’exige.

6.4 Score de confiance

Une fois par jour, nous calculons un score de confiance interne pour les personnes qui envoient des demandes. Il utilise les 90 derniers jours : demandes acceptées, mentions « j’aime » et notes, signalements non rejetés, blocages, part des demandes refusées, vérifications de texte qui ont retenu ou bloqué une demande et avertissements du personnel. Le statut de paiement n’est pas utilisé tant que les offres payantes ne sont pas en vente. Un score bas réduit le nombre de demandes par jour et envoie chaque demande à une personne de notre côté avant sa livraison. Le score n’est montré à personne et ne prouve aucune faute.

Nous gardons les seuils exacts confidentiels pour qu’on ne puisse pas les contourner. Vous pouvez tout de même demander ce qui vous a concerné et obtenir un réexamen.

6.5 Vos droits

Vous pouvez demander une explication et un réexamen par une personne d’une décision qui vous concerne, donner votre point de vue et contester des données inexactes ou un résultat. Utilisez le recours dans votre compte ou écrivez à hello@folkso.app.

Dans l’UE, l’article 22 du RGPD vous protège contre les décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Lorsqu’une personne de notre côté réexamine une décision, elle peut la modifier. Le Royaume-Uni a ses propres règles sur les décisions automatisées au titre du Data (Use and Access) Act 2025. GDPR UK-ADM

Pour les restrictions de contenu ou de compte relevant de l’article 17 du DSA, l’explication indique aussi le fondement et la voie de recours. DSA

7. Qui reçoit vos données

7.1 Autres utilisateurs de Folkso

Les personnes qui cherchent voient votre profil publié. La personne à qui vous envoyez une demande voit le message, la tâche, ses conditions et une courte présentation de vous. Une demande ne révèle ni un profil en pause, ni des idées privées, ni votre CV.

Après l’acceptation, chaque partie ne reçoit que les contacts choisis par l’autre. Dès lors, l’autre personne dispose de sa copie selon la loi qui s’applique à elle. Les signalements et les personnes qui vous ont cherché n’apparaissent jamais dans les statistiques du profil.

7.2 ChatGPT, Claude et Grok Bot

OpenAI et Anthropic reçoivent les résultats d’outils et les fiches affichés dans leurs applications. Grok Bot est conçu par SpaceXAI LLC et fonctionne avec le compte Cursor de la personne. Ses résultats d’outils vont donc à Anysphere, Inc., la société derrière Cursor, et aux fournisseurs de modèles d’IA qu’utilise Cursor, dont SpaceXAI LLC. Chaque société les traite selon ses propres conditions et les réglages de chaque personne. Voir la section 4.

7.3 Prestataires

Nous ne publions pas le nom de ces prestataires, car ils décrivent la façon dont Folkso est construit. Écrivez à hello@folkso.app et nous vous dirons qui ils sont, lesquels traitent vos données et où. CJEU C-154/21

Nous travaillons avec chaque prestataire selon ses conditions de traitement des données. La politique de confidentialité propre à un prestataire n’est pas notre contrat avec lui. GDPR

7.4 Google, Microsoft, Telegram et services push des navigateurs

Google gère la connexion avec Google selon ses propres conditions et transmet les données de connexion à notre prestataire de connexion. Telegram livre les notifications facultatives du bot selon sa politique de confidentialité. Une conversation avec un bot n’est pas une conversation secrète chiffrée de bout en bout. N’y envoyez donc rien de sensible simplement parce que des contacts ont été échangés. Les notifications du navigateur passent par le service push de l’éditeur de votre navigateur, par exemple Google pour Chrome, Mozilla pour Firefox, Apple pour Safari ou Microsoft pour Edge. Le texte est chiffré de bout en bout. Le service voit quand un message est envoyé et à quel abonnement. Google Analytics compte les visites et quelques actions sur le site selon les conditions de traitement des données de Google, Google agissant comme notre sous-traitant. Il fonctionne tant que vous ne désactivez pas la mesure d’audience au bas de cette politique ; Google Signals et la personnalisation des annonces sont désactivés. Ce que Google reçoit est indiqué à la section 3.7.

Microsoft Clarity reçoit des données sur votre utilisation des pages publiques de présentation tant que la mesure d’audience est activée dans votre navigateur, y compris avant votre choix dans l’avis sur les cookies. Microsoft est un responsable de traitement indépendant pour les données reçues. Ses conditions lui permettent de les utiliser à ses propres fins, y compris publicitaires ; sa Déclaration de confidentialité explique ces usages. Nous envoyons à Clarity un signal refusant le stockage publicitaire.

7.5 Autorités et questions juridiques

Nous communiquons des informations lorsqu’une loi l’exige ou lorsque c’est nécessaire pour établir ou défendre un droit en justice. Une communication en urgence se limite aux cas qui remplissent les conditions légales.

7.6 Changement de propriétaire

Si Folkso est cédé, les données personnelles suivent avec les mêmes protections, et nous informerons comme la loi l’exige. Une cession n’autorise pas de nouvelles finalités comme la publicité ou l’entraînement de modèles.

8. Transferts internationaux

Notre base de données est en Irlande et nos fonctions tournent à Francfort. L’exploitant travaille avec les données depuis la Bulgarie. Certains prestataires de la section 7.3 sont aux États-Unis ou traitent des données dans d’autres régions, et les fournisseurs des assistants traitent ce que voient leurs utilisateurs.

Pour chaque transfert hors de l’UE et du Royaume-Uni, nous nous appuyons sur le cadre de protection des données UE-États-Unis lorsque le destinataire est certifié pour le service concerné, ou sur les clauses contractuelles types (avec l’avenant britannique) figurant dans les conditions de traitement du prestataire. Sur demande, nous vous dirons quel mécanisme couvre un transfert et vous remettrons une copie des garanties, sans les conditions commerciales. GDPR

Selon Microsoft, les clients de Clarity dans l’UE contractent avec Microsoft Ireland Operations Limited. Les transferts vers Microsoft Corporation aux États-Unis sont couverts par des clauses contractuelles types. FAQ Microsoft Clarity

9. Durée de conservation

Un nettoyage quotidien applique les durées pour les données que nous conservons, sauf mention « manuel ». Les prestataires appliquent les durées indiquées ci-dessous pour leurs données.

Supprimer un compte efface ses enregistrements via la base de données. Les enregistrements de modération conservés peuvent encore nommer une personne dans leur texte, leur accès reste donc restreint. Retirer le lien avec un compte n’est pas une anonymisation.

Nous ne pouvons pas supprimer les téléchargements d’autres personnes ni les conversations avec des assistants. Pour ces copies, nous faisons ce que la loi exige. GDPR GDPR-ERASURE

10. Vos droits

Selon la loi et la base légale, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, vous opposer et retirer un consentement. Vous pouvez demander un réexamen par une personne lorsque les règles sur les décisions automatisées le prévoient. Ces droits ont des conditions et des exceptions, que nous expliquerons lorsqu’elles comptent. GDPR

Les réglages proposent un export de votre e-mail, de « À propos de vous », des contacts et du profil. Pour une copie complète, y compris les événements, les estimations et ce que détiennent les prestataires, écrivez à hello@folkso.app. Nous vérifions l’identité en répondant à votre e-mail de connexion et ne demandons pas, en règle générale, de pièce d’identité.

Nous répondons dans un délai d’un mois et vous prévenons dans ce délai s’il nous faut plus de temps. Vous pouvez vous plaindre auprès d’une autorité de protection des données sans passer d’abord par nous. Notre autorité chef de file est la Commission bulgare de protection des données personnelles (cpdp.bg). Vous pouvez aussi vous adresser à l’autorité du pays où vous vivez ou travaillez. GDPR-RIGHTS

Au Royaume-Uni, nous accusons réception d’une réclamation sous 30 jours et l’examinons sans retard injustifié. Cela ne se confond pas avec les délais des demandes d’accès et d’effacement. UK-COMPLAINTS

Prospection directe. Vous pouvez arrêter les conseils d’utilisation et les nouveautés à tout moment, gratuitement, dans les notifications ou avec le lien présent dans chaque e-mail sur le produit. Nous conservons votre choix pour le respecter, et l’historique des e-mails pendant la durée indiquée à la section 9.

États-Unis. Folkso n’atteint pas aujourd’hui les seuils des lois des États américains sur la vie privée. Nous répondons tout de même aux demandes d’accès et de suppression de chacun. Nous ne vendons pas de données personnelles et ne les utilisons pas nous-mêmes pour de la publicité ciblée. L’usage indépendant des données Clarity par Microsoft est décrit à la section 7.4.

11. Données des utilisateurs Google

La connexion avec Google utilise les portées openid, email et profile. Google renvoie votre identifiant de compte, votre e-mail, votre nom et l’adresse d’une image, et notre prestataire de connexion conserve ce que Google renvoie avec l’enregistrement de connexion. Folkso n’utilise que l’e-mail et l’identifiant de compte. Le nom et l’image ne sont pas copiés dans votre profil.

Votre e-mail Google devient votre contact de connexion. Il n’est partagé avec une autre personne que si vous le choisissez pour une demande.

Nous n’utilisons pas les données Google pour la publicité ni pour entraîner des modèles. Notre usage suit la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Vous pouvez déconnecter Folkso dans les réglages de votre compte Google. Cela ne supprime pas le compte Folkso, que vous supprimez dans les réglages. GOOGLE

12. E-mails et notifications

Les e-mails de service concernent les codes de connexion, vos demandes, le statut de votre profil et les limites d’usage. Si votre profil reste inachevé après l’inscription, ils comprennent aussi jusqu’à 3 rappels pour le terminer. Vous pouvez les désactiver dans les notifications, sauf les codes de connexion et l’e-mail qui précède la suppression d’un compte inactif. Les restrictions s’affichent dans votre compte. Les rappels concernant le profil ont leur propre réglage et ne dépendent pas de l’activation des e-mails sur le produit.

Les e-mails sur le produit vous aident à utiliser Folkso et vous présentent les nouveautés. Pendant vos 2 premières semaines, nous pouvons envoyer jusqu’à 4 messages pour vous aider à démarrer, rappels du profil compris. Ensuite, au moins 28 jours séparent les e-mails sur le produit. Au lieu de vous désabonner, vous pouvez les recevoir moins souvent, sans la série de démarrage et à au moins 90 jours d’intervalle. Cette catégorie est activée par défaut pour les comptes nouveaux et existants, indépendamment de l’ancien réglage des astuces hebdomadaires. L’inscription explique ces e-mails sans case à cocher supplémentaire. Vous pouvez les désactiver dans les notifications ou vous désabonner avec le lien présent dans chaque e-mail sur le produit. Les liens de désinscription des anciennes astuces désactivent aussi cette catégorie. Chaque e-mail sur le produit indique l’expéditeur.

D’autres e-mails peuvent se terminer par une courte phrase proposant de connecter ChatGPT ou Claude si les e-mails sur le produit sont activés et que vous n’avez pas de connexion active. Cette suggestion a son propre réglage. Son lien « Masquer » désactive aussi les invitations à se connecter. INTELIGO PECR

Telegram et les notifications du navigateur sur ordinateur sont facultatifs et ont leurs propres réglages. Folkso ne publie pas de nouveaux messages dans ChatGPT, Claude ou Grok Bot. L’assistant vérifie le statut d’une demande quand vous le lui demandez.

13. Cookies et stockage du navigateur

Les pages de connexion chargent le script de connexion de Google depuis accounts.google.com. L’accueil et /talent ne le chargent que dans un navigateur où quelqu’un s’est déjà connecté et qui est déconnecté. Ce chargement permet à Google de lire ses propres cookies. Le site utilise aussi une vérification anti-robots de notre hébergeur, qui contrôle dans le navigateur que la connexion et le consentement viennent d’une personne.

Google Analytics fonctionne sur les pages du site, de connexion, de profil et de compte, et compte les visites et les événements indiqués à la section 3.7. Il est actif tant que vous ne désactivez pas la mesure d’audience au bas de cette politique. Une fois désactivée, ce navigateur n’envoie plus rien à Google Analytics et ses cookies sont supprimés. Le choix reste dans le navigateur, et vous pouvez le modifier ici ou sous « Réglages des cookies » dans le pied de page du site. Google Analytics n’est pas chargé sur les pages de consentement du plugin, des liens à usage unique, de désinscription et du personnel. Il sert uniquement à compter, Google Signals et la personnalisation des annonces sont désactivés. Le cookie d’invitation mesure quelle invitation a mené à la création du compte. Le reste du stockage ci-dessus hors mesure d’audience sert à la connexion, à la sécurité ou à un réglage que vous avez choisi. Notre propre suivi des visites et des sources d’inscription utilise le stockage de session ci-dessus tant que la mesure d’audience est active (section 3.7). La désactiver arrête aussi ce suivi et efface ce stockage. Les enregistrements côté serveur sont décrits à la section 3.

Microsoft Clarity démarre sur les pages publiques de présentation, sauf si vous avez désactivé la mesure d’audience dans ce navigateur. Vous pouvez la désactiver au bas de cette politique. Clarity cesse alors de recueillir de nouvelles interactions et supprime ses cookies. Les données déjà recueillies restent conservées pour les durées de la section 9. Microsoft indique d’autres cookies possibles sur ses propres domaines dans sa liste des cookies Clarity ; notre signal Clarity refuse le stockage publicitaire.

14. Sécurité

L’accès aux données du compte est limité par la connexion et les règles de la base de données. Les pages du personnel exigent un rôle de membre du personnel et un second facteur de connexion. Les décisions du personnel, les révélations de contacts et les suppressions de photos sont journalisées. La consultation d’un dossier ne l’est pas.

Les données sont chiffrées en transit et stockées avec les protections de nos hébergeurs. Aucun service n’est parfaitement sûr. Nous évaluons les incidents et avertissons les autorités et les personnes concernées lorsque la loi l’exige. GDPR

15. Âge

Les comptes Folkso sont destinés aux personnes de 18 ans et plus. Confirmer son âge ne le prouve pas. Nous examinons les signalements crédibles de comptes de mineurs et les supprimons, en ne conservant d’informations que lorsque nous y sommes tenus.

16. Modifications de cette politique

Nous vous informons des modifications importantes par e-mail ou dans votre compte 30 jours avant leur entrée en vigueur, et demandons votre consentement lorsqu’une nouvelle finalité l’exige. Les modifications imposées par la loi ou une correction urgente de sécurité peuvent s’appliquer plus tôt. Une nouvelle version ne rend pas licite une communication passée et ne supprime aucun droit. La date en haut indique la version en vigueur, et les versions antérieures sont disponibles sur demande.

17. Contact

Questions de confidentialité, demandes d’exercice de droits et réclamations : hello@folkso.app.

Exploitant : Oleksandr Plakhuta, Bulgarie.

Les points de contact au titre du DSA figurent à la section 22 des conditions d’utilisation. Les demandes relatives aux données ne nécessitent ni offre payante ni profil publié.