Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Cette déclaration s'applique exclusivement à folanza.app — le site d'information et la page d'accueil de Folanza. L'appli elle-même est disponible sur app.folanza.app et dispose d'une politique de confidentialité propre, car d'autres traitements y ont lieu (stockage local dans le navigateur, APIs tierces optionnelles pour les données de cours).

1. Responsable du traitement

Responsable au sens du Règlement Général sur la Protection des Données (RGPD) :

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden
E-mail : admin@folanza.app

2. Hébergement et Edge-Worker (Cloudflare)

Ce site est hébergé sur Cloudflare Pages, un service de Cloudflare, Inc. Lors de la consultation, des données techniques de log serveur (adresse IP, horodatage, URL demandée, user-agent, referrer) sont traitées automatiquement par Cloudflare. Ces données sont nécessaires à la mise à disposition, à la protection contre les attaques (par ex. protection DDoS) et à l'analyse des erreurs.

En plus, nous exploitons sur la même infrastructure un Cloudflare Worker (nom de service folanza-api, domaine app.folanza.app/api/*), qui reçoit et transmet les appels API de l'appli Folanza. Le Worker effectue un traitement rapide en périphérie (vérification du rate-limit via l'IP demandeuse, attribution géographique via le signal cf-ipcountry propre à Cloudflare pour la lutte anti-spam). Ce traitement est techniquement nécessaire pour protéger les interfaces contre les abus.

• Fournisseur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Finalités : diffusion du site (Pages), traitement des requêtes API (Worker), protection DDoS/bots, analyse des erreurs
• Base juridique : intérêt légitime, art. 6 al. 1 lit. f RGPD (mise à disposition technique, sécurité informatique)
• Sous-traitance : contrat au titre de l'art. 28 RGPD (Cloudflare Data Processing Addendum)
• Transfert hors UE (États-Unis) : EU-US Data Privacy Framework (décision d'adéquation, art. 45 RGPD) ; en complément, clauses contractuelles types selon art. 46 al. 2 lit. c RGPD
• Durée de conservation des logs Worker : maximum 7 jours (standard Cloudflare pour Workers Analytics) ; suppression automatique ensuite
• Confidentialité : cloudflare.com/fr-fr/privacypolicy

3. Polices (auto-hébergées)

Les polices Sora (titres) et Roboto Flex (corps de texte) sont diffusées directement depuis ce domaine — pas via Google Fonts ou un autre CDN. Aucune adresse IP supplémentaire n'est donc transmise à des tiers lors du chargement de la page.

• Emplacement : folanza.app/assets/fonts/
• Format : WOFF2, sous-ensemble Latin + Latin-Extended
• Licence : SIL Open Font License 1.1 (OFL)
• Note : les polices sont chargées avec font-display: swap. Si la police n'est pas disponible, le navigateur bascule sur les polices système.

4. Cookies et stockage local

Ce site ne dépose aucun cookie propre et n'intègre aucun service externe d'analyse ou de tracking. La mesure d'audience interne (point 6) n'enregistre rien sur ton appareil et n'en lit rien. Il n'y a donc pas de bandeau de consentement : aucun cookie soumis à consentement n'est déposé.

Une seule entrée est enregistrée localement dans ton navigateur : si tu utilises le sélecteur de thème clair/sombre, ton navigateur mémorise ce choix dans le localStorage sous la clé folanza:landing-theme (valeur light ou dark). Cette entrée n'a aucun caractère personnel, ne nous est jamais transmise et disparaît dès que tu effaces les données de ton navigateur. Elle n'est écrite qu'au moment de ton clic et elle est strictement nécessaire pour fournir la fonction que tu as demandée — base juridique § 25 al. 2 n° 2 TDDDG. Le sessionStorage n'est pas utilisé.

Cloudflare installe pour la détection des bots et la vérification de sécurité le cookie __cf_bm (durée d'environ 30 minutes). Il est techniquement absolument nécessaire pour protéger le site contre les attaques automatisées — base juridique § 25 al. 2 n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) en lien avec art. 6 al. 1 lit. f RGPD. Aucun consentement n'est donc requis.

5. Inscription bêta (arrêtée)

Jusqu'au 4 septembre 2026, il était possible de demander un accès bêta sur ce site : l'adresse e-mail et, facultativement, le prénom étaient envoyés à notre Cloudflare Worker, qui faisait parvenir une notification à admin@folanza.app via le service d'e-mail transactionnel Resend.

• La base légale était l'art. 6, § 1, b) RGPD (mesures précontractuelles à votre demande)
• Sous-traitant : Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Transfert hors UE (États-Unis) : encadré par des clauses contractuelles types au titre de l'art. 46, § 2, c) RGPD
• Confidentialité Resend : resend.com/legal/privacy-policy

Ce traitement a pris fin. L'application s'ouvre sans code d'accès, le formulaire d'inscription n'existe plus et plus aucune donnée n'est collectée par ce biais. Les adresses e-mail et prénoms reçus sont supprimés chez nous. La durée pendant laquelle Resend conserve les données d'envoi dans ses propres journaux relève de sa politique de confidentialité.

Cette section reste à titre d'information pour les personnes inscrites auparavant. Pour toute question : admin@folanza.app.

6. Mesure d'audience sans données personnelles

Pour savoir si ce site est visité, les pages vues sont comptées en interne, sur l'infrastructure qui sert déjà le site. Ni Google Analytics, ni Plausible, ni Matomo, ni Sentry, ni pixel Facebook, ni balise publicitaire ne sont utilisés.

À l'ouverture, un petit script (/assets/hit.js) signale au point de terminaison propre folanza.app/api/hit. Il en résulte uniquement des compteurs journaliers portant sur :

• la page consultée, issue d'une liste figée des pages existantes
• le nom d'hôte du site référent, par ex. google.com — jamais l'adresse complète avec les termes de recherche
• le pays que Cloudflare déduit de l'adresse IP
• le type d'appareil approximatif, mobil ou desktop
• les clics sur les boutons vers l'application et vers Google Play

Ce qui compte, c'est la manière : ces informations arrivent dans des tables séparées, jamais combinées. Aucune ligne « quelqu'un du pays X a lu la page Z le jour Y » n'est créée, seulement « page Z : 40 vues » et « pays X : 12 vues ». Le lien n'existe nulle part et ne peut pas non plus être reconstitué après coup.

Ne sont pas conservés : ton adresse IP (elle n'est vérifiée que fugitivement contre les abus et n'est pas écrite), aucun identifiant de visiteur — pas même une empreinte telle que d'autres services respectueux de la vie privée en calculent pour les « visiteurs récurrents » —, aucune heure (la date seulement), aucun user agent et aucune adresse référente complète. Te reconnaître d'une visite à l'autre ou d'un site à l'autre est donc techniquement impossible. Pour la même raison, ce comptage indique des vues et non des « visiteurs ».

Rien n'est enregistré ni lu sur ton appareil pour cela — pas de cookie, pas de localStorage, pas de fingerprinting. Le § 25 TDDDG ne s'applique donc pas et aucun consentement n'est requis. La base juridique est l'intérêt légitime à une statistique d'audience sans données personnelles, art. 6 al. 1 lit. f RGPD.

Si ton navigateur envoie « Do Not Track » ou un signal Global Privacy Control, aucun comptage n'a lieu. Les compteurs sont supprimés au bout de 400 jours. De plus, les pays et les sources référentes totalisant moins de cinq vues sur une journée sont regroupés dans une valeur collective — ce sont précisément les valeurs rares qui seraient sinon les plus parlantes.

Le stockage a lieu dans une base de données Cloudflare D1, sur l'infrastructure qui sert déjà ce site (voir le point 2). Aucun destinataire supplémentaire ne s'y ajoute.

7. Liens externes

Ce site contient des liens vers des sources externes, notamment vers l'appli Folanza sur app.folanza.app. En cliquant sur un lien externe, tu quittes cette page — nous n'avons aucune influence sur le traitement des données de la page cible.

Achats (Folanza Pro) : Ce site ne traite lui-même aucun paiement. L'achat de l'abonnement Pro optionnel se fait dans l'appli via notre prestataire de paiement Lemon Squeezy (Lemon Squeezy, LLC, USA — partie de Stripe) en tant que Merchant of Record — séparément de tes données de portefeuille. Détails dans la politique de confidentialité de l'appli.

8. Tes droits

Selon le RGPD, tu disposes des droits suivants :

• Accès aux données te concernant traitées (art. 15)
• Rectification de données inexactes (art. 16)
• Effacement de tes données (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20)
• Opposition au traitement (art. 21)
• Réclamation auprès d'une autorité de contrôle de la protection des données (art. 77) — compétente en Saxe : Commissaire saxonne à la protection des données et à la transparence, Devrientstraße 1, 01067 Dresden, saechsdsb.de

Tu peux adresser tes demandes par e-mail à admin@folanza.app.

Aucune décision automatisée (art. 22 RGPD) : Aucune décision automatisée, y compris de profilage, n'a lieu sur ce site.

9. Sécurité des données

Ce site est fourni exclusivement via HTTPS (Strict-Transport-Security avec validité de deux ans). Nous appliquons une Content-Security-Policy restrictive, X-Frame-Options : DENY, X-Content-Type-Options :  nosniff et d'autres en-têtes de sécurité pour rendre plus difficiles des attaques telles que XSS ou clickjacking.

10. Modifications de cette déclaration

Nous nous réservons le droit d'adapter cette politique de confidentialité si l'étendue des fonctions ou les prestataires tiers utilisés changent. La version actuellement en vigueur est disponible sur folanza.app/fr/datenschutz.

Droit applicable : Droit allemand. En cas de divergence entre la présente traduction et la version originale en allemand, la version allemande fait foi. Versions originales : Impressum (DE) · Datenschutz (DE) · Nutzungsbedingungen (DE).