Politique de confidentialité
Dernière mise à jour : 14 octobre 2026.
Cette page décrit ce que Folyo fait des données personnelles. Elle est écrite pour être lue : si un point vous paraît obscur, écrivez à hello@folyo.fr, la réponse fera foi autant que le texte.
Qui est responsable de quoi
Folyo héberge les catalogues de ses clients. Deux rôles très différents coexistent donc sur le service, et il est important de ne pas les confondre.
- Pour les données des titulaires de comptes et des visiteurs du site (inscription, connexion, statistiques de lecture), le responsable de traitement est AKAPA, SAS dont le siège est au 36 rue de la Chapelle, 97122 Baie-Mahault, Guadeloupe. Contact : hello@folyo.fr.
- Pour les adresses e-mail collectées sur la vitrine ou sur un catalogue d'un client (les « inscrits »), le responsable de traitement est le client lui-même : c'est lui qui décide de collecter, qui écrit le texte du consentement et qui envoie les messages. AKAPA n'intervient qu'en sous-traitant, au sens de l'article 28 du RGPD, et n'utilise jamais ces adresses pour son propre compte. Une personne inscrite chez un client doit donc adresser ses demandes à ce client ; si elle nous écrit, nous transmettons.
Ce qui est collecté, et pourquoi
1. Votre compte
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom affiché, mot de passe (conservé haché, jamais en clair), nom de l'espace, date de création, date de dernière connexion. | Ouvrir et tenir votre espace, vous identifier, vous écrire au sujet du service. | Exécution du contrat. |
| Jetons temporaires de réinitialisation de mot de passe et d'invitation. | Vous permettre de reprendre la main sur votre compte en toute sécurité. Ils sont conservés hachés et expirent vite. | Exécution du contrat. |
| Si vous choisissez « Se connecter avec Google » : l'identifiant de votre compte Google, votre adresse e-mail et votre nom, transmis par Google. Aucun accès à vos contacts, fichiers ou messages n'est demandé. | Vous connecter sans mot de passe propre au service. | Exécution du contrat, à votre demande. |
| Si vous activez la double authentification : la clé partagée avec votre application d'authentification et l'empreinte de vos codes de secours (jamais les codes eux-mêmes). | Protéger l'accès à votre espace par un second facteur. | Exécution du contrat. |
| Si vous souscrivez une formule payante : nom de la structure, adresse de facturation, numéro de TVA le cas échéant, formule et historique des factures. Les données de votre carte sont saisies chez Stripe et ne passent jamais par Folyo : nous ne recevons que l'identifiant de votre abonnement et une empreinte anonyme de la carte. | Encaisser l'abonnement, émettre les factures, repérer plusieurs espaces payés avec la même carte (règle « un abonnement par entreprise » des conditions générales). | Exécution du contrat, obligation légale de facturation, intérêt légitime pour l'empreinte de carte. |
2. Ce que vous déposez
Les fichiers PDF, les titres, les descriptions, les logos et les zones cliquables que vous déposez sont conservés pour être affichés. S'ils contiennent des données personnelles — une photo, un nom, un numéro dans une page de catalogue — c'est vous qui en répondez ; nous ne les exploitons pas et ne les consultons pas, sauf signalement ou nécessité technique.
3. La mesure d'audience des catalogues
| Données | Pourquoi | Base légale |
|---|---|---|
| Type d'événement (ouverture, page lue, partage, scan de QR code, clic sur une zone), numéro de page, temps passé sur la page, date, et une empreinte technique de 32 caractères obtenue en hachant l'adresse IP et les caractéristiques du navigateur. | Produire les statistiques affichées au propriétaire du catalogue, et ne pas compter deux fois le même lecteur dans une même journée. | Intérêt légitime (mesurer l'audience de son propre document). |
L'adresse IP n'est jamais enregistrée en clair, et l'empreinte n'est jamais rapprochée d'un compte, d'une adresse e-mail ou d'un autre site. Aucun cookie n'est utilisé pour cette mesure, qui reste strictement interne : rien n'est transmis à un tiers, et il n'y a aucune publicité sur le service.
4. Les inscrits collectés par un client
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, date et heure de chaque consentement, catalogue ou vitrine d'origine, annonceur nommé et texte exact de la case cochée, jeton de désinscription, date de désinscription le cas échéant. | Permettre au client de prévenir ses lecteurs de la parution d'un nouveau catalogue. | Consentement de la personne inscrite, recueilli par le client (AKAPA agit en sous-traitant). |
Le consentement n'est jamais présumé : la case n'est pas cochée d'avance, et elle nomme celui qui écrira. Lorsqu'un client — une agence, par exemple — publie des catalogues pour le compte de plusieurs marques, la case nomme la marque du catalogue (« annonceur »), et l'adresse ne sert qu'à recevoir les catalogues de cette marque : le service écarte d'office, à l'envoi, toute adresse dont le consentement ne porte ni sur l'annonceur du catalogue envoyé ni sur le dossier où il est rangé. Une adresse laissée sur un catalogue vaut ainsi pour les catalogues du même dossier. Une adresse laissée sur la vitrine d'un client, qui présente l'ensemble de ses catalogues, vaut pour tous les catalogues qu'il y publie.
L'inscription se fait en deux temps : après avoir coché la case, la personne reçoit un e-mail et confirme d'un clic. Tant qu'elle n'a pas confirmé, son adresse n'entre pas dans la liste du client et ne reçoit rien d'autre ; une demande jamais confirmée est effacée au bout de 30 jours.
Chaque message envoyé depuis Folyo comporte un lien de désinscription en un clic. Une désinscription est immédiate : l'adresse cesse aussitôt d'être destinataire, et ne le redevient que si la personne se réinscrit et confirme elle-même.
5. Les e-mails que nous envoyons
Nous vous écrivons pour ce qui concerne votre compte : confirmation d'inscription, réinitialisation de mot de passe, information sur le service. Ces messages partent de hello@folyo.fr et transitent par la messagerie IONOS.
6. Les signalements dans l'annuaire des catalogues
Sur folyo.fr/catalogues, chacun peut signaler un catalogue. Nous recevons la raison choisie, les précisions écrites et, si vous la donnez, votre adresse e-mail, qui ne sert qu'à vous répondre au sujet de ce signalement. Base légale : notre intérêt légitime à tenir un annuaire exact et à retirer ce qui doit l'être. Ces signalements sont effacés douze mois après avoir été traités. L'annuaire ne demande aucun compte au lecteur et ne dépose aucun cookie : le dernier territoire consulté est seulement retenu dans votre navigateur.
7. Les journaux techniques
L'hébergeur conserve, pour la sécurité du service et conformément à ses obligations légales, des journaux de connexion aux serveurs. Ils relèvent de sa propre politique et ne sont pas exploités par Folyo à des fins statistiques ou commerciales.
Combien de temps
| Données | Durée de conservation |
|---|---|
| Compte, espace, catalogues, fichiers PDF, dossiers, zones cliquables | Toute la durée de vie du compte, puis trois mois après la résiliation, au terme desquels tout est supprimé définitivement. |
| Statistiques de lecture | Toute la durée de vie du compte, dans la limite prévue par la formule souscrite, puis trois mois après la résiliation. |
| Adresses des inscrits | Jusqu'à leur désinscription ou jusqu'à la demande du client, et en tout état de cause trois mois après la résiliation du compte du client. |
| Jetons de réinitialisation et d'invitation | Jusqu'à leur utilisation ou leur expiration, quelques heures à quelques jours. |
| Factures et pièces comptables | Dix ans, comme l'impose le code de commerce. |
Le délai de trois mois après résiliation existe pour une seule raison : laisser à un client qui change d'avis, ou qui s'est trompé, le temps de récupérer son espace intact. Passé ce délai, la suppression est irréversible — les PDF déposés compris. Nous ne conservons aucune copie au-delà, hors sauvegardes techniques dont la rotation est décrite plus bas.
Qui y a accès
- Vous, pour tout ce qui concerne votre espace, depuis votre compte.
- AKAPA, pour l'exploitation et l'assistance, par les seules personnes qui en ont besoin.
- IONOS, hébergeur des serveurs, de la base de données et de la messagerie d'envoi. Ses centres de données sont situés dans l'Union européenne.
- Google (Google Ireland Ltd), pour la mesure d'audience des seules pages de présentation de Folyo, si vous l'acceptez dans le bandeau : pages consultées, appareil, provenance approximative, adresse IP anonymisée. Google peut traiter ces données aux États-Unis, dans le cadre du cadre de protection des données UE–États-Unis. Rien n'est mesuré par Google sur les catalogues, les vitrines des clients ni l'espace client. Détail et réglage dans la page cookies.
- Stripe (Stripe Payments Europe Ltd, Irlande), pour les seuls clients qui souscrivent une formule payante : paiement, prélèvements et factures. Stripe agit en responsable de traitement pour ses obligations propres (lutte contre la fraude, obligations financières) et peut traiter certaines données aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne.
Il n'y a aucun autre destinataire. Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Aucun transfert hors de l'Union européenne n'est effectué par Folyo, sous la seule réserve du paiement des formules payantes par Stripe et de la mesure d'audience des pages de présentation par Google, acceptée par le visiteur, décrites ci-dessus. Les espaces des clients sont cloisonnés : un client ne voit jamais les catalogues, les statistiques ni les inscrits d'un autre.
Comment c'est protégé
- Tout le site est servi en HTTPS ; le certificat couvre le domaine et ses sous-domaines.
- Les mots de passe sont hachés — ils ne sont ni lisibles ni récupérables, y compris par nous.
- Les fichiers PDF ne sont pas accessibles par une adresse devinable : ils sont servis par l'application, qui vérifie d'abord les droits et le mot de passe éventuel du catalogue.
- Les espaces clients sont cloisonnés au niveau de chaque requête, pas seulement de l'affichage.
- La base de données et les fichiers déposés font l'objet de sauvegardes régulières, conservées de façon chiffrée et éprouvées par des restaurations de contrôle.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le règlement général sur la protection des données, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Ces demandes s'exercent par un message à hello@folyo.fr. Nous répondons dans un délai d'un mois. Si un doute sérieux existe sur l'identité du demandeur, une pièce justificative peut être demandée ; elle est détruite dès la vérification faite.
Si vous êtes inscrit à la lettre d'information d'un client de Folyo, adressez-vous d'abord à ce client, qui est responsable de ce traitement. Le lien de désinscription présent dans chaque message reste en toute hypothèse le moyen le plus rapide.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Décision automatisée, profilage, mineurs
Aucune décision automatisée ni aucun profilage n'est mis en œuvre. Le service s'adresse à des organisations et à des professionnels ; il n'est pas destiné aux personnes de moins de quinze ans et ne collecte pas sciemment leurs données.
Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page. Toute modification substantielle est portée à la connaissance des titulaires de comptes par e-mail avant son entrée en vigueur.