Vos données dans Fil

1. Qui s’occupe de vos données ?

Fil est un projet édité par Gabriel Angotti, responsable des traitements décrits sur cette page. Pour une question ou l’exercice de vos droits : contact@heyfil.com.

Cette politique couvre heyfil.com et ses domaines de redirection, Fil Preview et l’application Fil. Elle décrit leur état au 2 novembre 2026. Certaines fonctions restent en préparation ou ne sont disponibles qu’en test privé. Le serveur de production et celui de Preview utilisent des bases distinctes.

2. Sur le site et lors de la préinscription

Le formulaire recueille votre prénom, votre adresse e-mail, la plateforme choisie lorsqu’elle est renseignée, la date d’inscription et la version de votre accord. Ces informations servent à gérer la liste d’attente et à vous contacter au sujet de la bêta et du lancement de Fil. Le consentement est demandé par une case non précochée ; la préinscription ne crée pas de compte dans l’app et ne vaut pas autorisation IA.

La liste active est limitée aux inscriptions des douze derniers mois : son nettoyage est exécuté à l’ouverture du service et lors des opérations d’ajout ou d’export. Le lien privé remis après une nouvelle inscription permet de retirer celle-ci. Si vous l’avez perdu, écrivez à contact@heyfil.com.

Le site n’intègre actuellement ni publicité, ni mesure d’audience tierce, ni transmission des formulaires à une IA. Les ressources visuelles et polices sont servies par le site. L’adresse IP est utilisée temporairement pour limiter les soumissions abusives ; le compteur applicatif expire après dix minutes. Votre navigateur peut conserver le lien de retrait et des préférences nécessaires à l’affichage.

3. Ce que l’application utilise

Le compte utilise une adresse e-mail, un nom d’affichage facultatif, un fuseau horaire, un mot de passe haché et des sessions de connexion. Le service conserve les contenus que vous lui confiez : conversations, tâches, événements, notes, collections, documents, images, messages vocaux et leurs transcriptions, selon les fonctions utilisées.

Les calendriers que vous choisissez peuvent apporter des titres, descriptions, horaires, lieux et informations sur des participants. Les habitudes, leur progression et les rappels sont aussi rattachés à votre compte. Les souvenirs et préférences peuvent être déduits de vos échanges et conservés pour personnaliser les réponses. L’archivage ou l’achèvement d’un élément ne signifie pas sa suppression.

Pour la synchronisation et le fonctionnement hors ligne, l’app garde également des données sur votre appareil. Des préférences et caches utilisent le stockage de l’application ; les sessions mobiles utilisent le stockage sécurisé du système. Les observations de lieux d’Anticiper disposent d’une base locale chiffrée. Cela ne signifie pas que tout le stockage de Fil est chiffré de bout en bout.

4. Ce qui peut être envoyé à une IA

L’IA sert à comprendre une demande, lire les contenus partagés, proposer des tâches ou un planning, répondre dans les discussions, organiser les collections et préparer la mémoire et certaines suggestions. Un appel peut inclure votre message, des extraits d’échanges, des éléments d’agenda, des souvenirs ou préférences, des dates, un fuseau horaire et un contexte de lieu utile. Une image sélectionnée ou le texte extrait d’un document peut aussi être transmis. Un fichier vocal est envoyé au service de transcription configuré ; son texte peut ensuite être utilisé par les autres fonctions IA.

La connexion se choisit dans les réglages IA : OpenRouter, OpenAI, Google Gemini, Mistral, Groq, DeepSeek, Ollama ou une autre API compatible. Avec OpenRouter, les appels passent par OpenRouter et les prestataires qui exécutent les modèles, notamment les décisions Jev/TypeSafe lorsque ce rôle est configuré. L’éditeur d’un modèle et son hébergeur peuvent être différents. Le fournisseur et les modèles choisis déterminent donc les destinataires effectifs.

Les demandes transitent par le serveur Fil. Une clé personnelle ou un serveur Ollama ne signifient pas que le traitement se fait sur le téléphone. L’autorisation de conserver un souvenir, ou la confirmation d’une tâche, intervient à une autre étape et ne remplace pas l’autorisation de transmettre le contenu à l’IA pour l’analyser.

Fil n’entraîne pas son propre modèle généraliste sur vos contenus dans l’implémentation examinée. Nous ne pouvons pas promettre une absence de conservation ou d’entraînement chez tous les fournisseurs : leurs offres, les modèles, le routage et les réglages du compte peuvent différer. Le service ne force actuellement pas une politique universelle de conservation zéro ou d’exécution exclusivement européenne.

5. Photos, audio, calendriers, lieux et notifications

L’appareil photo, les fichiers et le microphone servent aux contenus que vous choisissez de capturer ou de partager. Le microphone est utilisé lorsque vous lancez un enregistrement. Les calendriers sont importés après votre sélection ou la connexion d’un fournisseur. Vous pouvez retirer les permissions dans les réglages du téléphone et déconnecter les intégrations dans Fil.

Lorsque les fonctions de lieux sont activées, Fil peut observer votre position, y compris en arrière-plan si vous l’autorisez, pour reconnaître des lieux et préparer des départs. L’historique local n’est pas envoyé en bloc comme une trace GPS continue. En revanche, selon les fonctions activées, des coordonnées, adresses, origines et destinations, horaires d’arrivée, résumés de visites ou hypothèses de lieux peuvent passer par le serveur Fil et être traités par un service de géocodage, d’itinéraire ou d’IA. Les informations de lieux que vous confirmez peuvent aussi rejoindre la mémoire de votre compte.

Les cartes de diagnostic peuvent charger un fond OpenStreetMap, dont le serveur reçoit alors les requêtes de tuiles et l’adresse IP de l’appareil. Les notifications distantes passent par Expo puis Apple ou Google ; leurs titres, textes et identifiants techniques peuvent être nécessaires à leur acheminement. Les notifications Web utilisent le service de votre navigateur. Les widgets, activités et notifications peuvent afficher des informations sur l’écran verrouillé : tenez compte de la visibilité de cet écran.

6. À quelles fins et sur quelles bases ?

La création du compte, la synchronisation et les fonctions d’organisation que vous demandez sont destinées à fournir le service : leur base est l’exécution du service demandé. Les traitements de sécurité et de prévention des abus relèvent de l’intérêt légitime à protéger le service et les comptes. Les contacts de préinscription reposent sur votre consentement, que vous pouvez retirer.

Les transmissions à une IA tierce et les usages facultatifs nécessitant un consentement doivent faire l’objet d’une information et d’un choix dédiés, avant leur activation. Une permission technique du téléphone ne remplace pas ce choix. Le texte et le fonctionnement prévus pour cet accord sont détaillés sur la page Consentement IA ; leur publication sur le site ne signifie pas que le recueil dédié est déjà intégré dans l’app.

Fil n’est pas conçu pour prendre une décision juridique ou de portée équivalente sur une personne. Ses réponses peuvent être erronées et doivent être vérifiées. Évitez de lui confier des secrets, des données médicales ou d’autres informations particulièrement sensibles pendant les tests privés. Les données sur des tiers présentes dans vos documents ou rendez-vous doivent être partagées avec les autorisations appropriées.

7. Destinataires et hébergement

Gabriel Angotti exploite actuellement le site et le backend sur son infrastructure personnelle. Les personnes habilitées à l’exploitation peuvent accéder aux données lorsque cela est nécessaire au support et à la sécurité. Les données sont synchronisées avec vos appareils et transmises aux services utilisés par la fonction demandée ; la page Services et données recense ces catégories de destinataires.

Preview peut enregistrer dans un outil de diagnostic privé les requêtes et réponses IA, des étapes de traitement et des métriques. Ces traces peuvent contenir des extraits de vos contenus ; ce ne sont pas de simples statistiques anonymes. L’instance de production examinée n’est pas reliée à cet outil de diagnostic. Les services IA et cartographiques restent cependant des traitements tiers distincts.

8. Traitements en dehors de l’Europe

Certains fournisseurs ou sous-traitants peuvent traiter des données hors de l’Espace économique européen. Le pays d’exécution dépend notamment du fournisseur, de son offre et du routage du modèle. Fil ne garantit donc pas aujourd’hui que tous les traitements restent en France ou en Europe.

L’accord d’utilisation d’une IA n’est pas, à lui seul, une garantie juridique pour ces transferts. Les garanties applicables, les contrats et les restrictions de région doivent être vérifiés pour les services effectivement retenus avant l’ouverture publique des fonctions concernées. Vous pouvez demander à contact@heyfil.com des précisions sur un destinataire ou un transfert.

9. Conservation et suppression

Les contenus du compte restent dans le service tant qu’ils sont nécessaires à votre usage et que vous ne les supprimez pas. Certains historiques de discussion, fichiers et souvenirs ont des cycles de vie distincts : supprimer un élément d’agenda ne supprime pas automatiquement sa mention dans une conversation ou un souvenir. Vous pouvez gérer les souvenirs dans le profil et supprimer votre compte depuis les réglages.

La suppression du compte retire l’utilisateur et les données liées par suppression en cascade dans la base principale. Elle n’est pas une garantie d’effacement immédiat de toutes les copies : caches sur d’autres appareils, journaux de diagnostic Preview, index de mémoire et sauvegardes peuvent nécessiter une opération complémentaire. Pour demander un effacement complet ou signaler une copie persistante, contactez contact@heyfil.com. Les autorisations des fournisseurs de calendrier peuvent également être révoquées auprès de ceux-ci.

Les sessions serveur ont une durée de quatre-vingt-dix jours. L’apprentissage local des lieux applique des limites et un nettoyage lors des mises à jour de son état ; ses durées varient selon le type d’observation. Une déconnexion conserve certains caches hors ligne. Pour effacer les copies locales, utilisez les contrôles disponibles et, si nécessaire, les réglages de stockage de l’appareil ; le comportement du trousseau sécurisé dépend du système.

Des sauvegardes sont réalisées pour la reprise du service. La durée maximale générale des sauvegardes, la purge globale des traces Preview et l’effacement coordonné de tous les index ne sont pas encore uniformisés dans la version de test examinée. Nous ne leur attribuons donc pas une durée automatique non vérifiée. Ces limites doivent être résolues avant la distribution publique. Les délais des copies détenues par un fournisseur externe suivent aussi ses propres conditions.

10. Sécurité et stockages nécessaires

Les accès publics utilisent HTTPS. Les mots de passe sont hachés ; les clés IA et secrets de connexion sont chiffrés côté serveur ; les accès métier sont isolés par compte. Ces mesures ne rendent pas les contenus illisibles par le serveur lors de leur traitement et ne constituent pas un chiffrement de bout en bout.

Le client Web utilise un cookie de session sécurisé et des stockages pour la connexion, les préférences et le fonctionnement hors ligne. Le client mobile utilise les mécanismes de stockage de son système. Ces opérations servent au fonctionnement de Fil ; aucune publicité ni mesure d’audience tierce n’a été identifiée dans le périmètre examiné. Les sites externes que vous ouvrez depuis Fil appliquent leurs propres règles.

11. Vos droits et vos choix

Selon votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition aux traitements reposant sur un intérêt légitime. Vous pouvez retirer un consentement sans remettre en cause la licéité des traitements antérieurs et définir des directives relatives à vos données après votre décès.

Écrivez à contact@heyfil.com en précisant l’adresse du compte concerné et votre demande, sans envoyer de mot de passe ni de clé API. Une vérification proportionnée de votre identité peut être nécessaire. La réponse intervient normalement dans un mois ; une prolongation prévue par les textes doit vous être expliquée. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Pour arrêter les futurs appels vers votre connexion IA actuelle, vous pouvez la supprimer dans les réglages IA. Cela ne rappelle pas un traitement déjà envoyé, ne supprime pas les contenus conservés et ne remplace pas les autres permissions : retirez aussi celles des lieux, calendriers ou notifications si vous souhaitez interrompre ces usages.

12. Évolution du service

Cette politique sera mise à jour si les destinataires, l’hébergement ou les traitements changent. Une modification importante d’un traitement fondé sur le consentement doit être portée à votre connaissance et, lorsque nécessaire, donner lieu à un nouveau choix. La présente page informe ; sa consultation ou l’inscription à la bêta ne vaut pas acceptation des transmissions IA.