Politique de confidentialité
Dernière mise à jour : 18 octobre 2026.
1. Qui est responsable de vos données
Le responsable du traitement est Fudoshin Solutions, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Draguignan sous le numéro 944 304 294, dont le siège est situé 7 ZAC du Castellet, 83550 Vidauban, France, représentée par son Président.
Pour toute question sur vos données : contact@fudoshin.solutions.
2. Le principe : vos données restent chez vous
Fudoshin est conçu pour que vos données de travail (vos projets, vos documents, votre base de savoir) restent en local, sur votre propre terminal. Elles ne sont pas copiées sur nos serveurs. Nous ne collectons que ce qui est nécessaire pour faire fonctionner votre compte et vous rendre le service.
3. Quelles données nous collectons, et pourquoi
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail et prénom choisi à l'accueil | Créer et gérer votre compte, vous écrire | Exécution du contrat | Vie du compte. À votre départ, le compte est anonymisé le jour même : adresse, prénom, contenus, accès et profil de facturation sont effacés ; seules restent les factures (ligne ci-dessous) et une trace anonyme des gestes de sécurité |
| Adresse e-mail laissée sans ouvrir de compte (pour recevoir un accès ou le manifeste) | Vous envoyer ce que vous avez demandé | Consentement | Un an après notre dernier échange, puis effacée ; le lien de désinscription arrête les envois à tout moment |
| Données de facturation (nom, adresse, entreprise le cas échéant) | Établir les factures des rendez-vous et de l'adhésion | Obligation légale | Factures, avoirs et paiements : 10 ans après la clôture de l'exercice, puis effacés. Un paiement commencé mais non abouti : 30 jours |
| Historique des rendez-vous et de l'adhésion | Vous rendre le service, tenir votre journal dans votre espace | Exécution du contrat | Vie du compte |
| Contenu des échanges avec les agents | Vous répondre et assurer la continuité du suivi | Exécution du contrat | Rendez-vous et accueil (votre portrait et vos réponses, chiffrés) : vie du compte. Réponses des agents à vos mails, dans le journal de votre espace : 180 jours. Préparer et la bulle d'aide : nous n'en gardons rien, c'est votre navigateur qui porte la conversation |
| Mails écrits à la maison ou à un agent | Vous répondre | Intérêt légitime (exécution du contrat si vous êtes adhérent) | Dans nos bases, une empreinte de votre adresse (pas l'adresse elle-même) et l'état de la réponse, sans le texte : 180 jours. Le courrier lui-même reste dans nos boîtes aux lettres, comme toute correspondance, jusqu'à ce que nous le supprimions ou que vous nous le demandiez |
| Ce que vous nous dites depuis votre espace : ce qui vous manque, votre retour, une demande d'appel, avec l'endroit d'où vous l'écrivez (la formation, un rendez-vous) | Vous répondre, vous rappeler si vous le demandez, faire évoluer le service | Exécution du contrat | Le message nous parvient par e-mail, avec votre prénom et votre adresse, et reste dans notre boîte aux lettres comme toute correspondance. Dans nos bases, sans le texte (qui, quand, de quel genre) : 30 jours |
| Accord de prêt de voix (pour qui prête sa voix à un agent) : conditions et trace de la signature (date, adresse IP, navigateur), chiffrées | Prouver l'accord | Exécution du contrat | Invitation non signée : 30 jours après son expiration ou son retrait. Accord signé : tant qu'il court, puis effacé |
| Ma fiche, seulement si vous l'activez : un résumé de vos projets en cours (vos sauts sur la DZ, vos sujets du dojo, vos décisions récentes, vos prochaines étapes), fabriqué sur votre ordinateur par l'app de bureau, sans donnée de santé, sans secret, sans nom d'une autre personne (vérifié sur votre ordinateur puis par notre serveur) | Que l'équipe vous réponde en sachant où vous en êtes quand votre ordinateur n'est pas là : l'accueil de votre espace, les réponses des agents dans le cahier de l'app, Préparer, la route | Consentement : désactivée par défaut, vous l'activez, la relisez et l'effacez dans Mon compte ou dans l'app de bureau | Chiffrée, tant que vous la laissez active. Effacée dès que vous la coupez ou l'effacez, si votre ordinateur ne l'a pas renouvelée depuis 7 jours, et à votre départ. Son texte n'est jamais écrit dans un journal ; il est transmis, le temps d'une réponse, au service d'intelligence artificielle qui la rédige (article 5) |
| Mémo vocal dans l'app (iPhone, Android), seulement quand vous touchez le micro : votre voix, le temps d'un mémo de 2 minutes au plus, et le texte qui en est tiré | Transcrire votre mémo en texte, que vous relisez et corrigez avant de l'envoyer à Préparer ou à un agent | Exécution du contrat : c'est vous qui lancez chaque enregistrement, et le téléphone vous demande d'abord l'accès au micro | Le son n'est pas conservé chez nous : il passe chiffré de votre téléphone à notre serveur, puis au service de transcription (article 5). Notre serveur le garde en mémoire le temps de la transcription, sans l'écrire sur disque ni dans un journal. Sur votre téléphone, il est effacé dès la réponse, ou quand vous annulez ou quittez l'écran. Le texte revient sur votre téléphone sans être gardé chez nous ; une fois que vous l'envoyez, il suit les règles du texte tapé. Dans nos bases, par jour : le nombre de mémos, leur durée et leur coût, 30 jours |
| Note vocale longue (le « Plaud » de l'app), depuis l'Apple Watch ou le téléphone, seulement quand vous la lancez : votre voix et celles des personnes qui parlent avec vous, 3 heures au plus par enregistrement, le texte qui en est tiré et son résumé | Déposer dans votre cahier le résumé de ce qui s'est dit, écrit par l'agent le plus concerné | Exécution du contrat : c'est vous qui lancez chaque enregistrement. Si une autre personne parle, son accord, que vous lui demandez au début de l'enregistrement avec la phrase que l'app affiche ; sans cet accord entendu au début, rien n'est déposé dans votre cahier, et la transcription est effacée | Le son n'est pas conservé chez nous : il passe par morceaux, chiffré, de votre montre à votre téléphone puis à notre serveur, qui le garde en mémoire le temps de la transcription (article 5) sans l'écrire sur disque ; sur la montre et le téléphone, chaque morceau est effacé dès que le serveur l'a reçu. Le texte transcrit est gardé chiffré le temps que l'enregistrement se termine, puis effacé dès le résumé fait, et au plus tard 24 heures après le début. Le résumé est dans votre cahier, comme les messages de l'app. Avec votre propre clé Mistral, rien ne passe chez nous que le résumé. Dans nos bases, par jour : le nombre d'enregistrements, leur durée et leur coût, 30 jours |
| Une rencontre enregistrée, si un membre de l'équipe vous a rencontré sur la DZ et que vous avez dit oui au début : la conversation, votre adresse e-mail, la fiche de départ qui en est tirée (votre prénom, ce que vous faites sans nom de société, ce qui vous coince, ce que vous cherchez, sans donnée de santé, sans nom d'une autre personne, sans âge ni numéro), l'agent et le lieu qui vous accueillent, et la preuve de votre accord (la citation de votre « oui », puis à la première ouverture vos deux cases cochées, la date, l'adresse IP et le navigateur, chiffrés) | Préparer votre espace avec ce que vous avez raconté, et vous écrire le lien pour y entrer | Consentement : votre accord dit au début de l'enregistrement, après la phrase qui vous est lue (sans votre « oui » entendu dans les cinq premières minutes, rien n'est préparé), puis confirmé par écrit à la première ouverture. Le mail avec le lien : mesures précontractuelles prises à votre demande, puisque vous avez donné votre adresse pour le recevoir | Le son n'est jamais écrit chez nous. La transcription est gardée chiffrée le temps d'en tirer la fiche, puis effacée (6 heures au plus si le service qui la lit est en panne) ; elle n'est jamais rendue à personne. Votre espace attend 14 jours : le lien du mail sert une fois pendant 7 jours, une seule relance part au bout de 3 jours (un lien passé se renvoie si vous le demandez depuis la page, six mails au plus en tout), et sans votre confirmation la fiche, l'adresse et la preuve sont effacées au 14e jour. « Non merci, effacez tout », à la première ouverture, les efface sur-le-champ. Confirmée, la fiche vit avec votre compte, et part avec lui à votre départ |
| App iPhone Fudoshin Solutions : les messages que vos sessions envoient à votre téléphone, son nom et son jeton de notification | Vous prévenir sur votre téléphone ; rien ne repart de l'app vers vos sessions | Exécution du contrat | 60 jours au plus pour les messages ; le jeton jusqu'à la déconnexion du téléphone |
| Données techniques de connexion (adresse IP, journaux des serveurs) | Sécurité et bon fonctionnement du service | Intérêt légitime | 12 mois au plus, effacées automatiquement |
Nous ne vous demandons aucune donnée sensible. Nous ne faisons aucun profilage publicitaire et ne prenons aucune décision automatique à votre égard : après une rencontre, l'agent et le lieu qui vous accueillent vous sont montrés à la première ouverture, où vous pouvez corriger votre fiche, choisir votre lieu quand le choix existe, ou tout effacer.
4. Vos clés d'accès aux services d'intelligence artificielle
Ce que vous rangez dans votre Coffre-fort (clés d'accès à Mistral, à Anthropic ou à un autre service, mots de passe) est chiffré dans votre navigateur avant de nous parvenir. Nous le conservons sous cette forme, sur notre coffre hébergé chez Scaleway, sans pouvoir le lire : notre serveur ne connaît ni vos clés en clair, ni de quoi les ouvrir, et il ne s'en sert pas. C'est vous qui les ouvrez et les utilisez, sur votre appareil. Vous pouvez les renommer, les remplacer ou les supprimer à tout moment depuis votre espace.
5. Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par les seuls prestataires nécessaires au service :
- Scaleway (France) : hébergement des serveurs, de la base de données et du coffre, boîtes aux lettres et envoi des e-mails, à Paris. Notre supervision technique, chez Scaleway aux Pays-Bas, ne reçoit aucune donnée des adhérents.
- Stripe : paiement des rendez-vous et de l'adhésion. Stripe reçoit votre adresse e-mail, le montant, et ce que vous saisissez sur sa page de paiement. Vos données de carte ne transitent jamais par nos serveurs.
- Mistral AI (France) : les réponses des agents aux mails et dans le cahier de l'app, les rendez-vous, la transcription de ce que vous dites à l'app iPhone et de vos mémos vocaux (iPhone et Android), la transcription et le résumé de vos notes vocales longues, et la transcription d'une rencontre enregistrée et la fiche de départ qui en est tirée.
- Anthropic (États-Unis) : l'accueil, Préparer, la bulle d'aide, et les réponses aux mails si la maison doit remplacer Mistral, sans votre adresse e-mail, sur la base des clauses contractuelles types de la Commission européenne pour les transferts hors Union européenne.
- Apple (États-Unis) : acheminement des notifications vers l'app iPhone (un titre et un aperçu court du message), et le lien chiffré entre votre Apple Watch et votre téléphone qui porte le son d'une note vocale longue, sur la même base.
- ElevenLabs (États-Unis) : la voix d'une courte phrase d'agent (280 caractères au plus) quand l'app la demande ; aucune voix ni aucun enregistrement de vous ne lui est envoyé, sur la même base.
- SchoolMaker (France) : les formations ; il reçoit votre adresse e-mail pour ouvrir vos accès.
- Google (États-Unis) : le dirigeant lit une partie du courrier interne de la maison dans sa messagerie Google, dont les alertes envoyées quand un agent ne peut pas répondre seul (elles citent votre adresse et un extrait de votre message) et la liste des adresses inscrites, sur la même base.
Chacun de ces prestataires n'agit que sur nos instructions et est tenu aux mêmes obligations de confidentialité. L'IA avec laquelle vous travaillez n'est pas l'un d'eux. Vous choisissez dans votre espace Claude (Anthropic) ou Le Chat (Mistral AI), et vous l'utilisez sous votre propre compte chez elle, à ses conditions. Quand elle appelle notre connecteur, elle reçoit ce qu'il lui rend : nos méthodes, votre équipe, et ce que vous lui demandez de lire, d'envoyer par e-mail ou de vous notifier. Nous ne lui transmettons rien d'autre. Votre choix (le nom de l'IA et sa date) reste dans votre compte. Les pourboires renvoient vers la boutique de FUDO ChinMount (Shopify) : nous ne lui transmettons rien, et sa propre politique s'applique dès que vous y entrez.
6. Cookies
Le site n'utilise que les cookies strictement nécessaires : ceux de votre connexion, et celui qui retient par quelle porte vous êtes arrivé, pour vous rendre le bon décor. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience externe. Pour savoir si nos pages servent, nous comptons nous-mêmes, jour par jour, combien de fois nos pages d'entrée sont ouvertes : un simple total, sans cookie, sans adresse IP ni identifiant, qui ne permet de reconnaître personne. C'est pourquoi aucun bandeau de consentement ne vous est présenté.
7. Vos droits
Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à contact@fudoshin.solutions. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
8. Sécurité
Les accès sont protégés par connexion chiffrée (HTTPS), les secrets sont conservés dans un coffre chiffré, et les serveurs sont surveillés en continu. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons sans délai.
9. Modifications
Cette politique peut évoluer. La date en tête fait foi ; toute modification substantielle vous est signalée dans votre espace.
← Retour