Politique de confidentialité

Dernière mise à jour : 29 juillet 2026

Cette politique explique quelles données personnelles Flemmcollecte, pourquoi, combien de temps elles sont conservées, à qui elles sont transmises, et comment tu peux les contrôler. Elle s'applique au site flemm.fr et à l'espace personnel.

Flemm ne vend pas tes données, ne les loue pas et ne les transmet à aucun annonceur.

1. Qui est responsable de tes données

Le responsable du traitement est Sarah Doudouh, entrepreneur individuel, SIREN 848 314 001, siège social 1871 chemin de Saint-Gens, 84200 Carpentras, éditrice de la plateforme Flemm (flemm.fr).

Pour toute question relative à tes données ou pour exercer tes droits : hello@flemm.fr.

Aucun délégué à la protection des données (DPO) n'a été désigné : le traitement n'est ni à grande échelle, ni fondé sur un suivi systématique des personnes. L'adresse ci-dessus est le point de contact unique.

2. Comment tes données sont collectées

• Directement auprès de toi : formulaire de demande d'accès, création de compte, utilisation des outils, import d'un document, message au support.
• Automatiquement pendant l'usage : journaux techniques, session de connexion, stockage local du navigateur.
• Via les prestataires techniques nécessaires au service, par exemple lors de la distribution d'un email ou de la détection d'un incident.

Les champs obligatoires sont signalés dans les formulaires. Sans eux, Flemm ne peut pas créer ton compte ni fournir la fonctionnalité demandée.

3. Quelles données, pourquoi, sur quelle base légale

3.1 Demande d'accès à la phase de test

La case d'autorisation est obligatoire et non pré-cochée. Elle porte uniquement sur le fait d'être recontactée au sujet de l'essai : ce n'est pas un accord général à tous les traitements décrits ici.

3.2 Compte utilisateur

Ton mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique non réversible est stockée. Personne, pas même l'éditrice, ne peut le lire. Les photos de profil ne font l'objet d'aucune reconnaissance faciale ni traitement biométrique.

3.3 Ton travail sur la plateforme

Tes statistiques servent à organiser ton travail. Elles ne constituent pas une note officielle et ne sont transmises ni à ton établissement, ni à un enseignant.

3.4 Documents importés

Lorsque tu importes un cours, Flemmtraite le fichier, son nom, son format et sa taille, les pages que tu sélectionnes, le texte extrait, les exercices générés, ainsi qu'une empreinte cryptographique du contenu. Ce traitement relève de l'exécution du contrat.

Les documents sont placés dans un espace de stockage privé, jamais rendus publics et jamais accessibles à une autre personne utilisatrice.

4. Génération d'exercices par intelligence artificielle

Quand tu demandes la génération d'exercices, le texte des pages sélectionnées est transmis à Anthropic, éditeur du modèle Claude, qui réalise l'analyse. Sans cette transmission, la fonctionnalité ne peut pas exister. Ton nom, ton adresse email et ton mot de passe ne sont pas transmis avec le document.

Anthropic intervient comme sous-traitant. Dans les conditions applicables à son interface commerciale :

• le contenu transmis n'est pas utilisé pour entraîner ses modèles ;
• il est conservé pendant une durée courte à des fins techniques et de sécurité, puis supprimé ;
• un contenu signalé par ses systèmes de sécurité peut être conservé plus longtemps ;
• ses serveurs étant situés hors de l'Union européenne, la transmission constitue un transfert international, encadré par les clauses contractuelles types de la Commission européenne et par son accord de traitement des données.

Tu peux demander une copie des garanties applicables en écrivant à hello@flemm.fr.

Ne transmets jamais de données réelles de patient

Flemmest une plateforme pédagogique, pas un logiciel de gestion de dossiers médicaux. N'importe et ne saisis jamais un dossier médical réel, un bilan nutritionnel nominatif, un compte rendu de stage permettant d'identifier un patient, ni aucune information de santé concernant une personne réelle identifiable. Ces données relèvent de l'article 9 du RGPD et bénéficient d'une protection renforcée. Pour t'entraîner, utilise des situations fictives ou suffisamment anonymisées — y compris dans le calculateur de ration.

Mutualisation des exercices

Pour limiter le coût et l'impact environnemental, Flemm évite de refaire deux fois le même travail. Une empreinte numériquedu document est calculée ; si un document strictement identique a déjà été traité, y compris par une autre personne, les exercices existants sont réutilisés au lieu d'être régénérés.

Deux garanties encadrent ce mécanisme. L'empreinte est un code irréversible : elle ne permet ni de reconstituer ton cours, ni de savoir qui l'a importé. Et surtout, le texte de ton document n'est jamais montré à une autre personne — seuls les exercices qui en sont dérivés peuvent être réutilisés.

5. Emails

Flemmpeut t'écrire pour confirmer ton inscription, valider ton adresse, réinitialiser ton mot de passe, répondre à une demande de support, signaler un problème de sécurité, t'informer d'une modification importante du service, ou t'avertir avant la suppression d'un compte inactif. Ces messages sont nécessaires au service et à sa sécurité.

Aucune lettre d'information ni offre commerciale ne t'est envoyée sans un consentement distinct, recueilli par une case dédiée et non pré-cochée. Tu peux le retirer à tout moment, sans que cela affecte les emails indispensables au fonctionnement de ton compte.

6. Données techniques et sécurité

L'usage de la plateforme génère des données techniques : adresse IP, date et heure des requêtes, pages consultées, type de navigateur, type d'appareil, identifiant de session, erreurs rencontrées, tentatives de connexion et événements de sécurité.

Elles servent à faire fonctionner la plateforme, diagnostiquer les pannes, détecter les accès anormaux et prévenir la fraude. Ce traitement repose sur l'intérêt légitime de sécuriser et maintenir le service. Ces informations ne servent jamais à établir un profil publicitaire.

Mesures de protection

• Chiffrement HTTPS de toutes les communications.
• Mot de passe haché de façon non réversible.
• Cloisonnement des données entre les comptes, appliqué au niveau de la base à chaque requête, et non par un simple filtrage à l'affichage.
• Stockage privé des documents importés.
• Protection des clés et secrets techniques, qui ne quittent jamais le serveur.
• Journalisation des événements de sécurité.
• Mise à jour régulière des composants logiciels.

De ton côté, choisis un mot de passe robuste, ne le partage pas, et signale rapidement toute activité suspecte.

En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, Flemmprendra les mesures nécessaires et procédera aux notifications requises auprès de la CNIL et, lorsque la réglementation l'exige, auprès des personnes concernées.

À ce jour, Flemmne collecte ni ne conserve aucune donnée bancaire. Cette politique sera mise à jour avant l'activation de tout abonnement payant.

7. Cookies, stockage local et mesure d'audience

Flemm n'utilise aucun cookie publicitaire, aucun outil de suivi publicitaire, et aucun dispositif de suivi de ta navigation sur d'autres sites.

Seuls sont déposés les éléments nécessaires au fonctionnement :

• le maintien de ta session lorsque tu es connectée ;
• la sécurisation de l'authentification ;
• la mémorisation de tes préférences d'affichage ;
• l'enregistrement temporaire de certains brouillons.

Ces éléments sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. Aucune bannière n'est donc affichée.

Mesure d'audience

Pour savoir combien de personnes visitent le site et quelles pages sont lues, Flemmutilise Vercel Web Analytics. Cet outil ne dépose aucun cookie, ne crée aucun identifiant persistant, et ne permet ni de te reconnaître d'une visite à l'autre, ni de te suivre ailleurs. Il ne produit que des totaux : pages vues, page consultée, pays, type d'appareil et site de provenance.

Aucun profil individuel n'est constitué. La mesure repose sur l'intérêt légitime de comprendre l'usage du service pour l'améliorer, et relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience strictement nécessaire.

Si un service exigeant un consentement était ajouté plus tard — vidéo hébergée par un tiers, outil publicitaire, mesure d'audience non exemptée — il ne serait pas chargé avant que tu aies exprimé ton choix, et tu pourrais le retirer aussi facilement.

8. Qui a accès à tes données

Sarah Doudouh peut accéder aux données lorsqu'une intervention est nécessaire : répondre à une demande, résoudre un incident, traiter un exercice de droits, assurer la sécurité. Cet accès ne sert jamais à lire régulièrement tes notes ni à contrôler ton travail.

Les prestataires suivants interviennent comme sous-traitants, liés par contrat et sans droit d'usage des données pour leur propre compte :

Des informations peuvent également être transmises à une autorité administrative ou judiciaire légalement habilitée, ou à un conseil soumis au secret professionnel, pour constater, exercer ou défendre un droit. Aucune donnée n'est vendue à des courtiers en données ni à des annonceurs.

Transferts hors Union européenne

Tes données de compte et ton travail sont hébergés au Royaume-Uni. Bien que ce pays ne fasse plus partie de l'Union européenne, il bénéficie d'une décision d'adéquationde la Commission européenne, renouvelée le 21 décembre 2025 : la Commission y reconnaît un niveau de protection équivalent à celui du RGPD. Ces données ne quittent donc pas un espace juridiquement protégé, et aucune garantie supplémentaire n'est requise.

Les transferts vers des pays sans décision d'adéquation — Anthropic, et certaines opérations techniques de Vercel — sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et par les accords de traitement conclus avec ces prestataires. Tu peux en demander une copie à hello@flemm.fr.

9. Combien de temps tes données sont conservées

Sauvegardes

L'hébergeur de la base ne conserve aucune sauvegarde automatique. Flemm réalise en revanche un export quotidiendestiné à restaurer le service en cas d'incident technique. Ces exports sont conservés 90 jours au maximum, puis supprimés automatiquement.

Après une demande de suppression de compte, tes données peuvent donc subsister dans ces exports jusqu'à la fin de ce délai. Ils ne sont jamais consultés à d'autres fins que la restauration après incident, et ne sont accessibles qu'à l'éditrice.

Comptes inactifs

Un compte resté inactif pendant 3 ans reçoit un message de relance. Sans réponse dans le délai indiqué, le compte et les données associées peuvent être supprimés.

10. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Accès — obtenir la confirmation qu'un traitement te concerne et une copie de tes données.
• Rectification — corriger une information inexacte ou incomplète.
• Effacement — demander la suppression de tes données. Ce droit n'est pas absolu : certaines informations peuvent être conservées pour respecter une obligation légale ou défendre un droit.
• Limitation — demander le gel temporaire d'un traitement, notamment si tu en contestes l'exactitude ou la licéité.
• Opposition — t'opposer, pour des raisons tenant à ta situation, aux traitements fondés sur l'intérêt légitime ; et à tout moment, sans motif, à toute prospection.
• Portabilité — recevoir les données que tu as fournies dans un format structuré et couramment utilisé.
• Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant.

Comment les exercer

Écris à hello@flemm.fren indiquant l'objet de ta demande et l'adresse email associée à ton compte. Une réponse te sera apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — tu serais alors informée de la prolongation et de ses motifs.

Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable, et sera supprimée dès la vérification terminée.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

11. Utilisation par des personnes mineures

Flemms'adresse aux étudiants en BTS Diététique et est destiné aux personnes âgées d'au moins 15 ans. En dessous de cet âge, un mineur ne peut pas consentir seul : l'accord conjoint du mineur et du titulaire de l'autorité parentale est nécessaire.

Si Flemmapprend qu'un compte a été créé en méconnaissance de ces règles, il pourra être suspendu ou supprimé. Pour signaler une telle situation, écris à hello@flemm.fr.

12. Personnalisation et décisions automatisées

Flemm utilise automatiquement tes réponses, réussites, erreurs et disponibilités pour calculer tes prochaines dates de révision, sélectionner les questions à te reposer, organiser ton calendrier et afficher tes statistiques.

Ces traitements personnalisent ton expérience pédagogique. Ils ne produisent aucun effet juridique, ne déterminent l'obtention d'aucun diplôme et ne conditionnent l'accès à aucun droit. Ils ne constituent donc pas une décision automatisée au sens de l'article 22 du RGPD.

13. Liens et services extérieurs

La plateforme permet d'enregistrer des liens vers des sites extérieurs, notamment dans l'outil de veille professionnelle. Lorsque tu quittes Flemm, le traitement de tes données relève de la politique de confidentialité du site visité. Flemmn'est pas responsable des pratiques des sites qu'il ne contrôle pas.

14. Modification de cette politique

Cette politique évoluera avec la plateforme : nouvelles fonctionnalités, changement de prestataire, évolution réglementaire, activation des paiements, ajout d'un service tiers. La date de dernière mise à jour figure en haut de page.

En cas de modification importante affectant l'usage de tes données ou tes droits, tu en seras informée avant son entrée en vigueur, par email ou par un message visible sur la plateforme.