Vos données, sans langue de bois.

Le contenu de vos capsules est chiffré dans votre navigateur, avant tout envoi. Nos serveurs ne stockent que des données chiffrées, que ni Flambeau ni ses hébergeurs ne peuvent déchiffrer. La phrase de remise, seule clé de déchiffrement, ne nous est jamais transmise. Détails sur la page Sécurité.

Pour fournir le service (base légale : exécution du contrat) :

• Votre compte : adresse email, nom (facultatif), langue, réglages du veilleur, horodatages de connexion et de preuve de vie.
• Vos destinataires : nom et adresse email que vous saisissez, et leur matériel cryptographique public. En les enregistrant, vous nous confiez des données concernant des tiers : ne le faites qu'avec des personnes à qui vous destinez réellement une capsule. Elles ne sont contactées qu'au moment d'une remise, jamais avant, jamais pour autre chose.
• Vos capsules : contenu chiffré (illisible pour nous) et métadonnées en clair — titre, type, destinataire, dates. Ne mettez pas d'information sensible dans un titre.
• Le veilleur : historique des vérifications de vie et des remises (nécessaire au fonctionnement et à la traçabilité du déclenchement).
• Le support : les messages que vous écrivez dans le chat d'aide, rattachés à un identifiant anonyme.

C'est tout. Pas de traceurs publicitaires, pas d'analytique tierce, pas de revente de données — à personne, jamais.

Un seul cookie, strictement nécessaire : votre session de connexion (httpOnly, sécurisé). Le widget d'aide conserve un identifiant de conversation dans votre navigateur. Aucun cookie publicitaire ou de mesure d'audience — c'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.

La base de données est hébergée à Francfort (Allemagne, UE) et nos traitements s'exécutent dans la même région. Nos sous-traitants :

• Neon (base de données, hébergée sur AWS Francfort) ;
• Vercel (hébergement de l'application, fonctions exécutées à Francfort) ;
• Resend (envoi des emails : liens de connexion, vérifications de vie, remises) ;
• Mistral AI (assistant du chat d'aide : vos messages de support peuvent être traités par son API pour générer une réponse — jamais le contenu de vos capsules, que nous ne détenons pas en clair).

Mistral AI est une société française. Neon, Vercel et Resend sont des sociétés américaines opérant sous garanties de transfert reconnues par l'UE (clauses contractuelles types / Data Privacy Framework). Rappel utile : même en cas d'accès à la base, le contenu de vos capsules reste chiffré.

Vos données sont conservées tant que votre compte existe — c'est la nature même du service : une capsule doit pouvoir attendre des années. Les jetons expirés (connexion, vérification) deviennent inutilisables immédiatement. Si vous supprimez votre compte, tout est effacé : capsules, destinataires, historique, sessions.

Accès, rectification, effacement, portabilité, opposition — le RGPD s'applique pleinement :

• Supprimer votre compte : directement depuis vos réglages — effacement immédiat et définitif de toutes vos données.
• Détruire une capsule : à tout moment depuis votre coffre.
• Toute autre demande (accès, rectification, question) : via le chat d'aide en bas de page — un humain vous répond.

Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.