Politique de confidentialité
Dernière mise à jour : 3 novembre 2026.
1. Qui est responsable de vos données
Le responsable du traitement est Fudoshin Solutions, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Draguignan sous le numéro 944 304 294, dont le siège est situé 7 ZAC du Castellet, 83550 Vidauban, France, représentée par son Président.
Pour toute question sur vos données : contact@fudoshin.solutions.
Si vous rangez dans votre base chez nous (article 2) des données sur d'autres personnes, vos élèves ou vos clients par exemple, pour votre activité, c'est vous qui êtes responsable de ces données, et nous les traitons pour vous comme sous-traitant, dans les conditions de l'article 12 ter de nos conditions générales de vente.
2. Le principe : vos données restent là où vous les mettez
Avec l'app de bureau, vos données de travail (vos projets, vos documents, votre base de savoir) restent sur votre propre ordinateur. Elles ne sont pas copiées sur nos serveurs, et nous ne pouvons pas les lire.
Chez nous ne vit que ce qui est nécessaire pour faire fonctionner votre compte et vous rendre le service, et ce que vos gestes y mettent : l'article 3 le dit ligne par ligne. Deux de ces gestes touchent votre base. Le premier active Ma fiche, un résumé de vos projets en cours. Le second, si vous n'avez pas d'ordinateur et que votre espace vous le propose, ouvre votre base chez nous, chiffrée avec une clé à vous, que vous exportez et effacez quand vous voulez.
3. Quelles données nous collectons, et pourquoi
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail et prénom choisi à l'accueil | Créer et gérer votre compte, vous écrire | Exécution du contrat | Vie du compte. À votre départ, le compte est anonymisé le jour même : adresse, prénom, contenus, accès et profil de facturation sont effacés ; seules restent les factures (ligne ci-dessous) et une trace anonyme des gestes de sécurité |
| Adresse e-mail laissée sans ouvrir de compte (pour recevoir un accès ou le manifeste) | Vous envoyer ce que vous avez demandé | Consentement | Un an après notre dernier échange, puis effacée ; le lien de désinscription arrête les envois à tout moment |
| La liste du guide « Une semaine avec ton équipe » : votre adresse e-mail (chiffrée), l'heure où vous avez coché la case (jamais cochée d'avance), et l'heure de chaque envoi | Vous envoyer le guide, puis quelques nouvelles de la maison. Cette liste est à part : elle n'ouvre ni compte ni mois offert | Consentement, la case cochée | Le guide une fois ; tant qu'il n'est pas sorti, un seul mail qui dit qu'il arrive. Ensuite, au plus un mail par mois. Chaque mail porte un lien de désinscription en un clic, qui efface votre adresse sur-le-champ. Sans désinscription, l'adresse est effacée un an après l'inscription |
| Données de facturation (nom, adresse, entreprise le cas échéant) | Établir les factures des rendez-vous et de l'adhésion | Obligation légale | Factures, avoirs et paiements : 10 ans après la clôture de l'exercice, puis effacés. Un paiement commencé mais non abouti : 30 jours |
| Historique des rendez-vous et de l'adhésion | Vous rendre le service, tenir votre journal dans votre espace | Exécution du contrat | Vie du compte |
| Contenu des échanges avec les agents | Vous répondre et assurer la continuité du suivi | Exécution du contrat | Rendez-vous et accueil (votre portrait et vos réponses, chiffrés) : vie du compte. Réponses des agents à vos mails, dans le journal de votre espace : 180 jours. Préparer et la bulle d'aide : nous n'en gardons rien, c'est votre navigateur qui porte la conversation |
| Mails écrits à la maison ou à un agent | Vous répondre | Intérêt légitime (exécution du contrat si vous êtes adhérent) | Dans nos bases, une empreinte de votre adresse (pas l'adresse elle-même) et l'état de la réponse, sans le texte : 180 jours. Le courrier lui-même reste dans nos boîtes aux lettres, comme toute correspondance, jusqu'à ce que nous le supprimions ou que vous nous le demandiez |
| Ce que vous nous dites depuis votre espace : ce qui vous manque, votre retour, une demande d'appel, avec l'endroit d'où vous l'écrivez (la formation, un rendez-vous) | Vous répondre, vous rappeler si vous le demandez, faire évoluer le service | Exécution du contrat | Le message nous parvient par e-mail, avec votre prénom et votre adresse, et reste dans notre boîte aux lettres comme toute correspondance. Dans nos bases, sans le texte (qui, quand, de quel genre) : 30 jours |
| Accord de prêt de voix (pour qui prête sa voix à un agent) : conditions et trace de la signature (date, adresse IP, navigateur), chiffrées | Prouver l'accord | Exécution du contrat | Invitation non signée : 30 jours après son expiration ou son retrait. Accord signé : tant qu'il court, puis effacé |
| Ma fiche, seulement si vous l'activez : un résumé de vos projets en cours (vos sauts sur la DZ, vos sujets du dojo, vos décisions récentes, vos prochaines étapes), fabriqué sur votre ordinateur par l'app de bureau, ou par notre serveur depuis votre base chez nous si vous l'avez ouverte, sans donnée de santé, sans secret, sans nom d'une autre personne (vérifié avant de la garder) | Que l'équipe vous réponde en sachant où vous en êtes quand votre ordinateur n'est pas là : l'accueil de votre espace, les réponses des agents dans le cahier de l'app, Préparer, la route | Consentement : désactivée par défaut, vous l'activez, la relisez et l'effacez dans Mon compte ou dans l'app de bureau ; ouvrir votre base chez nous l'active, et vous la coupez de la même façon | Chiffrée, tant que vous la laissez active. Effacée dès que vous la coupez ou l'effacez, si elle n'a pas été renouvelée depuis 7 jours, et à votre départ. Son texte n'est jamais écrit dans un journal ; il est transmis, le temps d'une réponse, au service d'intelligence artificielle qui la rédige (article 5) |
| Votre base chez nous, seulement si vous l'ouvrez, pour qui n'a pas d'ordinateur : les fiches de texte que vous y écrivez, y dictez ou y gardez depuis une réponse d'agent, ou que votre IA y écrit à votre demande (une ligne de santé, un mot de passe ou une clé y sont refusés) ; leur historique ; le journal de chaque lecture et de chaque écriture (qui : vous, un agent ou votre IA ; quand ; quel geste ; combien de fiches ; jamais un titre ni un mot) | Que vos agents et votre IA travaillent avec votre mémoire sans ordinateur : Ma fiche tirée de votre base, les passages utiles donnés à l'agent qui vous répond, la lecture et l'écriture par votre IA, l'export | Exécution du contrat, sur votre geste : rien n'existe avant que vous l'ouvriez, après avoir lu ce qu'elle engage | Chiffrée avec une clé à vous, gardée dans notre coffre, en France, tant que vous la gardez. Un texte remplacé ou supprimé : 90 jours dans l'historique. Le journal : 12 mois. Effacée à votre demande ou à votre départ, en détruisant sa clé : ce qui resterait dans nos sauvegardes devient illisible au plus tard 90 jours après. Le procès-verbal de l'effacement, sans votre identité (une empreinte, des nombres, des dates) : 3 ans. Les passages donnés à un agent partent le temps de la réponse au service qui l'écrit (article 5), sans les noms des personnes que votre base répertorie, et ne sont gardés nulle part chez nous |
| Mémo vocal dans l'app (iPhone, Android), seulement quand vous touchez le micro : votre voix, le temps d'un mémo de 2 minutes au plus, et le texte qui en est tiré | Transcrire votre mémo en texte, que vous relisez et corrigez avant de l'envoyer à Préparer ou à un agent | Exécution du contrat : c'est vous qui lancez chaque enregistrement, et le téléphone vous demande d'abord l'accès au micro | Le son n'est pas conservé chez nous : il passe chiffré de votre téléphone à notre serveur, puis au service de transcription (article 5). Notre serveur le garde en mémoire le temps de la transcription, sans l'écrire sur disque ni dans un journal. Sur votre téléphone, il est effacé dès la réponse, ou quand vous annulez ou quittez l'écran. Le texte revient sur votre téléphone sans être gardé chez nous ; une fois que vous l'envoyez, il suit les règles du texte tapé. Dans nos bases, par jour : le nombre de mémos, leur durée et leur coût, 30 jours |
| Note vocale longue (le « Plaud » de l'app), depuis l'Apple Watch ou le téléphone, seulement quand vous la lancez : votre voix et celles des personnes qui parlent avec vous, 3 heures au plus par enregistrement, le texte qui en est tiré et son résumé | Déposer dans votre cahier le résumé de ce qui s'est dit, écrit par l'agent le plus concerné, avec un prompt à copier pour y donner suite (ranger ce que vous avez dit dans votre base, lancer le travail dont vous parlez) | Pour vous : exécution du contrat, c'est vous qui lancez chaque enregistrement. Pour les personnes qui parlent avec vous : notre intérêt légitime, et le vôtre, à garder le résumé d'une conversation à laquelle elles prennent part en le sachant. Vous les prévenez avant d'enregistrer (l'app vous le rappelle), elles peuvent vous demander d'arrêter à tout moment, et vous pouvez leur montrer ou leur envoyer notre page « Ce que devient cet enregistrement » (fudoshin.solutions/enregistrement), qui leur dit qui traite leur voix, ce qui est gardé, ce qui est effacé et à qui écrire. Une note à plusieurs a son résumé et son prompt comme une note seule | Le son n'est pas conservé chez nous : il passe par morceaux, chiffré, de votre montre à votre téléphone puis à notre serveur, qui le garde en mémoire le temps de la transcription (article 5) sans l'écrire sur disque ; sur la montre et le téléphone, chaque morceau est effacé dès que le serveur l'a reçu. Le texte transcrit est gardé chiffré le temps que l'enregistrement se termine, puis effacé dès le résumé et son prompt écrits, et au plus tard 24 heures après le début. Le résumé et son prompt sont dans votre cahier, comme les messages de l'app (60 jours au plus). Avec votre propre clé Mistral, rien ne passe chez nous que le résumé, dont le prompt est alors tiré. Dans nos bases, par jour : le nombre d'enregistrements, leur durée et leur coût, 32 jours |
| Une rencontre enregistrée, si quelqu'un de l'équipe ou un membre vous a rencontré, sur la DZ ou ailleurs, et vous a enregistré après vous avoir prévenu : la conversation, votre adresse e-mail, la fiche de départ qui en est tirée (votre prénom, ce que vous faites sans nom de société, ce qui vous coince, ce que vous cherchez, sans donnée de santé, sans nom d'une autre personne, sans âge ni numéro), l'agent et le lieu qui vous accueillent, et la trace de votre accord (la version du rappel que l'app a montré à la personne qui vous a enregistré, puis à la première ouverture vos deux cases cochées, la date, l'adresse IP et le navigateur, chiffrés) | Préparer votre espace avec ce que vous avez raconté, et vous écrire le lien pour y entrer | Consentement, donné par écrit à la première ouverture : votre espace ne s'ouvre qu'avec vos deux cases cochées. Jusque-là, notre intérêt légitime à préparer l'espace dont vous avez parlé, le temps que vous décidiez : vous êtes prévenu avant d'être enregistré, vous relisez la fiche avant que rien ne s'ouvre, et vous l'effacez d'un bouton. Le mail avec le lien : mesures précontractuelles prises à votre demande, puisque vous avez donné votre adresse pour le recevoir | Le son n'est jamais écrit chez nous. La transcription est gardée chiffrée le temps d'en tirer la fiche, puis effacée (6 heures au plus si le service qui la lit est en panne) ; elle n'est jamais rendue à personne. Votre espace attend 14 jours : le lien du mail sert une fois pendant 7 jours, une seule relance part au bout de 3 jours (un lien passé se renvoie si vous le demandez depuis la page, six mails au plus en tout), et sans votre confirmation la fiche, l'adresse et la preuve sont effacées au 14e jour. « Non merci, effacez tout », à la première ouverture, les efface sur-le-champ. Confirmée, la fiche vit avec votre compte, et part avec lui à votre départ |
| Une invitation d'un membre, s'il vous écrit lui-même ou vous offre le manifeste : ce qu'il nous a dit de vous en quatre lignes (votre prénom, ce que vous faites, ce qui vous coince, ce qui vous lie à lui ; sans nom de famille, sans société, sans donnée de santé, sans âge ni numéro, sans nom d'une autre personne), l'agent qui vous accueille, sa déclaration (vous avez 18 ans ou plus, vous savez qu'il nous parle de vous : date, adresse IP et navigateur, chiffrés), puis, si vous la donnez, votre adresse e-mail, et à la première ouverture vos deux cases cochées, chiffrées | Vous montrer ce qu'il nous a dit de vous, préparer votre espace si vous le voulez, et vous écrire le lien que vous demandez | Intérêt légitime pour les quatre lignes et la déclaration du membre, le temps que vous décidiez : vous en êtes informé à la première ouverture, avant que rien ne se prépare, et vous les effacez d'un bouton. Votre adresse : mesures précontractuelles prises à votre demande. Votre espace : votre consentement, par écrit, à la première ouverture | Nous ne vous écrivons jamais de nous-mêmes : le membre envoie l'invitation, de sa boîte, et nous n'avons pas votre adresse. Son lien sert 7 jours ; sans réponse, les quatre lignes et la déclaration sont effacées. Si vous donnez votre adresse, un seul mail part, à cette adresse, avec un lien de 7 jours ; sans confirmation, tout est effacé au 14e jour, sans relance. « Non merci, effacez tout » efface tout sur-le-champ, et personne n'en est prévenu. Si vous entrez, le membre apprend seulement que vous avez ouvert votre espace, sauf si vous cochez « ne rien dire » ; jamais votre fiche, ni ce que vous faites chez nous |
| Apps Fudoshin Solutions (iPhone et Android) : les messages que vos sessions envoient à votre téléphone, les images que l'équipe y joint (des captures, par exemple ; leurs métadonnées, dont la position, sont retirées à l'arrivée), ce que vous écrivez à un agent et la réponse que vous touchez à une question, le nom du téléphone et son jeton de notification | Vous prévenir sur votre téléphone, et laisser votre propre session Claude relire votre cahier quand elle en a besoin, par notre connecteur (votre cahier seul, sans rien marquer comme lu) | Exécution du contrat | 60 jours au plus pour les messages et leurs images ; le jeton jusqu'à la déconnexion du téléphone |
| La Genèse, si vous l'achetez : le livre, le moyen d'achat (le site, l'App Store ou Google Play), la référence de l'achat (le paiement Stripe ; le numéro de transaction d'Apple ; l'empreinte du jeton d'achat de Google, jamais le jeton lui-même), sa date, et s'il a été remboursé | Ouvrir le livre entier à votre compte, dans l'app et sur le site, et le refermer s'il est remboursé | Exécution du contrat | Vie du compte ; un achat fait sur le site suit aussi la ligne des données de facturation |
| Votre Tesla, seulement si vous la branchez depuis « Mes façades » : l'autorisation de lecture que vous donnez sur la page de Tesla (un jeton), les droits accordés et leur date, et le nombre de lectures du mois | Que votre équipe lise votre voiture avec vous, en lecture seule, depuis votre session Claude | Exécution du contrat, à votre demande : vous la branchez et la débranchez vous-même | Le jeton est gardé chiffré sur notre serveur d'administration, sous une empreinte de votre adresse, jusqu'à « Débrancher ma Tesla » ou votre départ. Ce que la voiture dit (batterie, position, alertes) reste en mémoire 2 minutes au plus et n'est écrit dans aucun journal. Le nombre de lectures : remis à zéro chaque mois |
| Données techniques de connexion (adresse IP, journaux des serveurs) | Sécurité et bon fonctionnement du service | Intérêt légitime | 12 mois au plus, effacées automatiquement |
Nous ne vous demandons aucune donnée sensible. Nous ne faisons aucun profilage publicitaire et ne prenons aucune décision automatique à votre égard : après une rencontre, l'agent et le lieu qui vous accueillent vous sont montrés à la première ouverture, où vous pouvez corriger votre fiche, choisir votre lieu quand le choix existe, ou tout effacer.
4. Vos clés d'accès aux services d'intelligence artificielle
Ce que vous rangez dans votre Coffre-fort (clés d'accès à Mistral, à Anthropic ou à un autre service, mots de passe) est chiffré dans votre navigateur avant de nous parvenir. Nous le conservons sous cette forme, sur notre coffre hébergé chez Scaleway, sans pouvoir le lire : notre serveur ne connaît ni vos clés en clair, ni de quoi les ouvrir, et il ne s'en sert pas. C'est vous qui les ouvrez et les utilisez, sur votre appareil. Vous pouvez les renommer, les remplacer ou les supprimer à tout moment depuis votre espace.
Vos façades suivent la même règle. Les clés de votre boutique Shopify ou de votre moto Zero restent dans votre Coffre-fort, et c'est votre app de bureau qui s'en sert, sur votre ordinateur. Votre santé du jour ne nous parvient jamais : l'app Health Auto Export l'écrit dans votre iCloud Drive, et votre app de bureau la lit sur votre ordinateur, sans rien garder ; nous savons seulement si vous avez activé la façade. Seule votre Tesla, que vous branchez sur la page de Tesla, laisse chez nous une autorisation de lecture (ligne du tableau ci-dessus).
5. Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par les seuls prestataires nécessaires au service :
- Scaleway (France) : hébergement des serveurs, de la base de données et du coffre, boîtes aux lettres et envoi des e-mails, à Paris. Notre supervision technique, chez Scaleway aux Pays-Bas, ne reçoit aucune donnée des adhérents.
- Stripe : paiement des rendez-vous, de l'adhésion et de la Genèse achetée sur le site. Stripe reçoit votre adresse e-mail, le montant, et ce que vous saisissez sur sa page de paiement. Vos données de carte ne transitent jamais par nos serveurs.
- Mistral AI (France) : les réponses des agents aux mails et dans le cahier de l'app (avec, si votre base est chez nous et que notre service principal ne répond pas, les passages de votre base qui touchent votre message), les rendez-vous, la transcription de ce que vous dites à l'app iPhone et de vos mémos vocaux (iPhone et Android), la transcription et le résumé de vos notes vocales longues, et la transcription d'une rencontre enregistrée et la fiche de départ qui en est tirée.
- Anthropic (États-Unis) : l'accueil, Préparer, la bulle d'aide, le prompt à copier de vos notes vocales longues (écrit à partir de leur transcription et de leur résumé, paroles des personnes qui parlent avec vous comprises, ou du résumé seul avec votre propre clé Mistral), les réponses de vos agents quand votre base est chez nous (avec les passages de votre base qui touchent votre message), et les réponses aux mails si la maison doit remplacer Mistral, sans votre adresse e-mail. Anthropic n'est pas certifiée au Data Privacy Framework entre l'Union européenne et les États-Unis : ces transferts reposent sur les clauses contractuelles types de la Commission européenne, que son contrat de traitement des données reprend.
- Apple (États-Unis) : acheminement des notifications vers l'app iPhone (un titre et un aperçu court du message), et le lien chiffré entre votre Apple Watch et votre téléphone qui porte le son d'une note vocale longue, sur la même base.
- Apple et Google, pour un achat de la Genèse dans l'app : le magasin encaisse le paiement sous ses propres conditions, comme responsable de traitement ; nous ne recevons de lui que la preuve de l'achat (le produit, la référence de la transaction, sa date), jamais vos coordonnées de paiement. L'app y joint votre identifiant de compte chez nous (pour Google, son empreinte), pour que l'achat n'ouvre le livre qu'à vous.
- ElevenLabs (États-Unis) : la voix d'une courte phrase d'agent (280 caractères au plus) quand l'app la demande ; aucune voix ni aucun enregistrement de vous ne lui est envoyé, sur la même base.
- SchoolMaker (France) : les formations ; il reçoit votre adresse e-mail pour ouvrir vos accès.
- Tiime (France) : notre comptabilité ; il reçoit nos factures et nos justificatifs, donc les données de facturation qu'elles portent (ligne du tableau de l'article 3).
- Google (États-Unis) : le réveil de l'app Android par Firebase Cloud Messaging (le jeton de l'appareil et un numéro de message, sans aucun contenu : l'app va ensuite chercher le message elle-même chez nous) ; et le dirigeant lit une partie du courrier interne de la maison dans sa messagerie Google, dont les alertes envoyées quand un agent ne peut pas répondre seul (elles citent votre adresse et un extrait de votre message) et la liste des adresses inscrites, sur la même base.
Deux outils de la maison ne reçoivent aucune donnée des adhérents : Buffer publie nos messages sur les réseaux sociaux, et GitHub (États-Unis) héberge une copie du code du service, sans aucune donnée de compte.
Chacun de ces prestataires n'agit que sur nos instructions et est tenu aux mêmes obligations de confidentialité. L'IA avec laquelle vous travaillez n'est pas l'un d'eux. Vous choisissez dans votre espace Claude (Anthropic), Le Chat (Mistral AI) ou ChatGPT (OpenAI), et vous l'utilisez sous votre propre compte chez elle, à ses conditions. Quand elle appelle notre connecteur, elle reçoit ce qu'il lui rend : nos méthodes, votre équipe, et ce que vous lui demandez de lire (votre base chez nous comprise, si vous l'avez ouverte), d'envoyer par e-mail ou de vous notifier. Nous ne lui transmettons rien d'autre. Ce qu'elle en fait, et où elle le garde, relève de ses conditions et de vos réglages chez elle ; selon le service, ces données peuvent être traitées hors de l'Union européenne. Votre choix (le nom de l'IA et sa date) reste dans votre compte. Les pourboires renvoient vers la boutique de FUDO ChinMount (Shopify) : nous ne lui transmettons rien, et sa propre politique s'applique dès que vous y entrez.
6. Cookies
Le site n'utilise que les cookies strictement nécessaires : ceux de votre connexion (24 heures au plus, 180 jours pour un appareil que vous avez appairé), et celui qui retient par quelle porte vous êtes arrivé, pour vous rendre le bon décor et le bon lien de connexion (un an ; il ne porte que le nom de la porte, jamais un identifiant). Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience externe. Pour savoir si nos pages servent, nous comptons nous-mêmes, jour par jour, combien de fois nos pages d'entrée sont ouvertes : un simple total, sans cookie, sans adresse IP ni identifiant, qui ne permet de reconnaître personne. C'est pourquoi aucun bandeau de consentement ne vous est présenté.
7. Vos droits
Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à contact@fudoshin.solutions. Nous répondons sous un mois. Si votre base est chez nous, vous l'exportez et l'effacez vous-même depuis l'app, à tout moment.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
8. Sécurité
Les accès sont protégés par connexion chiffrée (HTTPS), les secrets sont conservés dans un coffre chiffré, et les serveurs sont surveillés en continu. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons sans délai.
9. Modifications
Cette politique peut évoluer. La date en tête fait foi ; toute modification substantielle vous est signalée dans votre espace.
← Retour