Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Quelles données personnelles Firebeam traite, pourquoi, et les droits dont vous disposez sur celles-ci — rédigée pour être lue, pas survolée.
1. Ce que cette politique couvre
Le responsable du traitement de ces données personnelles est Mindpillar AB (société suédoise immatriculée sous le n° 559546-6102), qui exploite Firebeam. Cette politique couvre les données personnelles traitées lorsque vous visitez notre site web, créez un compte ou utilisez Firebeam. Pour les données que votre organisation synchronise dans Firebeam depuis des outils connectés, votre organisation est le responsable de traitement et nous agissons en tant que sous-traitant au titre de notre Accord de traitement des données — dans les deux cas, cette politique décrit notre traitement en toute transparence.
2. Les données que nous traitons
Données de compte : votre nom, votre adresse e-mail, votre langue et votre rôle. Contenu de l'espace de travail : les éléments de travail, commentaires et historiques synchronisés depuis les outils que vous connectez, ainsi que le contenu créé par votre équipe dans Firebeam. Données de facturation : gérées par notre prestataire de paiement Paddle — nous ne voyons ni ne stockons jamais vos données de carte complètes. Données techniques : les journaux et rapports d'erreur nécessaires pour exploiter le service en toute sécurité.
3. Cookies
Firebeam utilise uniquement des cookies fonctionnels : authentification de session, thème, langue et préférences d'interface. Nous n'utilisons pas de cookies publicitaires tiers ni de cookies de suivi intersites.
4. Pourquoi nous les traitons
Pour fournir le service auquel vous vous êtes inscrit (contrat), pour le sécuriser et l'améliorer (intérêt légitime), pour respecter des obligations légales telles que la comptabilité (obligation légale), et — uniquement lorsque nous vous le demandons — avec votre consentement. Nous ne vendons pas de données personnelles.
5. Traitement par l'IA
Lorsque vous déclenchez une fonctionnalité d'IA, le contenu concerné de l'espace de travail est envoyé à notre fournisseur d'IA pour générer le résultat, et la génération est journalisée avec le nombre de jetons à des fins de facturation. Nos fournisseurs d'IA traitent ces données pour répondre à votre demande ; ils ne sont pas autorisés à utiliser votre contenu pour entraîner leurs modèles.
6. Avec qui nous partageons les données
Les sous-traitants ultérieurs qui nous aident à exploiter le service : traitement des paiements (Paddle, en qualité de merchant of record), génération IA (Scaleway, sur des serveurs à Paris, en France, par défaut ; Google et Anthropic uniquement pour les espaces de travail qui choisissent des modèles d’IA hors de l’UE), e-mails transactionnels (Resend) et surveillance des erreurs (Sentry, lorsqu'elle est activée). Chacun ne traite que ce que sa fonction exige. Les outils que vous connectez via les intégrations reçoivent et renvoient des données dans le cadre de votre propre autorisation et de leurs propres conditions. Au-delà, nous ne divulguons des données que si la loi l'exige.
7. Transferts internationaux
Lorsqu'un sous-traitant ultérieur traite des données en dehors de l'UE/EEE, nous nous appuyons sur des décisions d'adéquation ou sur des clauses contractuelles types pour les protéger. Le traitement par l’IA a lieu dans l’UE par défaut. Si un administrateur d’espace de travail désactive les modèles d’IA dans l’UE, les requêtes d’IA de cet espace sont traitées par Google ou Anthropic hors de l’UE sur cette base.
8. Durée de conservation des données
Les données de compte et d'espace de travail sont conservées tant que votre compte est actif. Si un espace de travail devient totalement inactif pendant une période prolongée, nous en avertissons les membres par e-mail avant de le supprimer — avec un dernier rappel — et toute connexion réinitialise le processus. Lorsque vous supprimez votre espace de travail ou que vous nous en faites la demande, les données sont supprimées avec le contenu de ses modules. La déconnexion d'une intégration invalide immédiatement ses jetons stockés.
9. Sécurité
Le trafic est chiffré en transit, les espaces de travail sont isolés les uns des autres au niveau de la base de données, l'accès suit des permissions par rôle que vous contrôlez, et les actions administratives, telles que l'accès du support par emprunt d'identité, sont auditées. La page Sécurité décrit nos mesures plus en détail.
10. Vos droits
Vous pouvez accéder à vos données personnelles, les rectifier, les exporter ou les supprimer, vous opposer à certains traitements ou en demander la limitation, et retirer votre consentement lorsque le traitement repose sur celui-ci. Contactez-nous et nous vous répondrons dans les délais fixés par le RGPD. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle — en Suède, l'autorité suédoise de protection des données (IMY).
11. Enfants
Firebeam est un outil professionnel qui ne s'adresse pas aux enfants de moins de 16 ans. Nous ne traitons pas sciemment de données d'enfants.
12. Modifications de cette politique
Si nous modifions cette politique de manière significative, nous vous en informerons par e-mail ou dans le produit avant l'entrée en vigueur de la modification. La date figurant en haut de page vous indique toujours quand elle a été révisée pour la dernière fois.
Des questions sur cette page ? support@firebeam.eu