Calao
Cette version décrit ce que l'application fait à la date de sa mise en ligne. Ce qui n'est pas encore arrêté est écrit tel quel plutôt que comblé par une phrase rassurante.
Ce document explique quelles données Calao traite, pourquoi, pendant combien de temps, qui y a accès, et comment vous gardez la main. Il est écrit pour être lu par un dirigeant, pas par un juriste.
Comme les conditions générales, ce texte est enregistré avec son empreinte SHA-256. Cette empreinte permet de prouver quel texte exact vous a été présenté, y compris après la publication d'une version ultérieure.
Calao est édité par Fuushia, société par actions simplifiée dont le siège est au 10 allée du Thabor, 91230 Montgeron, immatriculée sous le numéro SIREN 104 480 462. C'est elle le responsable de traitement pour les données décrites ici. L'identification complète figure dans les mentions légales.
Adresse à laquelle écrire pour toute question sur vos données : dpo@fuushia.com. Aucun délégué à la protection des données n'est désigné : la structure ne remplit pas les conditions qui l'imposent.
Nom de votre organisation, nom du compte, adresse électronique, votre rôle dans l'organisation (administrateur ou membre) et, si vous en avez choisi un, l'empreinte de votre mot de passe. Le mot de passe lui-même n'est jamais stocké : seule son empreinte bcrypt l'est, et elle ne permet pas de le retrouver. Vous ne choisissez pas de mot de passe à l'inscription : un mot de passe aléatoire, que personne ne connaît, est posé pour qu'aucun compte ne reste sans protection, et vous pouvez en choisir un ensuite. Ces données servent à vous connecter, à vous identifier et à vous envoyer un lien de connexion ou de réinitialisation.
Votre adresse est vérifiée avant tout accès. À l'inscription, l'organisation et le compte sont créés, mais aucune session ne s'ouvre tant que vous n'avez pas cliqué le lien de confirmation envoyé à votre adresse. Ce lien vaut 24 heures et ne sert qu'une fois. Nous gardons la date à laquelle votre adresse a été confirmée.
Une inscription jamais confirmée ne reste pas. Au-delà de sept jours, elle est effacée : l'organisation, le compte et la trace d'acceptation des conditions. Si une nouvelle inscription est faite avec la même adresse avant la confirmation, elle remplace la précédente, qui est effacée de la même façon. Rien de ce qu'avait saisi la première n'est montré à la seconde.
Le lien de connexion vaut dix minutes et ne sert qu'une fois : dès qu'un lien a servi, tous ceux envoyés avant lui cessent de fonctionner. Pour cela, nous gardons la date de votre dernière connexion par lien. Le lien de réinitialisation du mot de passe vaut une heure et cesse de fonctionner dès que le mot de passe a changé.
Pour retrouver votre organisation quand vous demandez un lien, nous gardons une empreinte salée de votre adresse électronique dans un annuaire commun à toutes les organisations. Ce n'est pas l'adresse : l'empreinte ne permet pas de la retrouver, seulement de reconnaître une adresse qu'on connaît déjà. Elle disparaît avec votre compte.
Base légale : l'exécution du contrat qui nous lie. Durée : la vie de votre compte. La ligne de votre compte est bien effacée quand vous demandez sa suppression.
Un administrateur de votre organisation peut inviter un collègue. Nous enregistrons l'adresse invitée, le rôle proposé (administrateur ou membre), le compte qui a invité, la date d'expiration et la date à laquelle l'invitation a servi. Le collègue reçoit un courriel avec un lien qui vaut sept jours et ne sert qu'une fois. Ce lien n'est pas conservé en clair : seule son empreinte l'est. Accepter l'invitation vaut confirmation de l'adresse.
Base légale : l'intérêt légitime, celui de votre organisation à donner accès au service à ses collaborateurs, et le nôtre à exécuter le service qu'elle a souscrit. La personne invitée n'est pas encore partie au contrat quand l'invitation part : c'est pourquoi ce n'est pas le contrat qui fonde ce traitement. Durée : une invitation est effacée trente jours après son expiration ou après son acceptation. Cet effacement est automatique. Une invitation en attente reste tant qu'elle peut servir, et toutes disparaissent au plus tard à la clôture de votre organisation.
Pour limiter les tentatives répétées de mot de passe, les inscriptions en série et l'envoi en boucle de courriels vers une même boîte, l'application compte les demandes par empreinte de l'adresse électronique saisie (demandes de lien, de confirmation, de réinitialisation, erreurs de mot de passe), et, en filet plus large, par adresse IP. L'adresse elle-même n'est pas conservée dans ces compteurs : seule son empreinte l'est. Ces compteurs ne sont jamais écrits en base de données : ils vivent dans la mémoire du serveur jusqu'à son prochain redémarrage, et seules les demandes des quinze dernières minutes, ou de la dernière heure pour les inscriptions, comptent pour décider d'un blocage.
L'adresse IP apparaît en revanche dans les journaux techniques du serveur, par exemple quand une demande de lien est traitée ou qu'un blocage est posé. Ces journaux ne sont pas gardés selon une durée fixe, mais selon leur taille : pour chaque application, trois fichiers de dix mégaoctets au plus, le plus ancien effacé quand le dernier est plein. Ils sont aussi effacés en entier à chaque redéploiement de l'application. En pratique, un journal technique vit de quelques jours à quelques semaines.
Base légale : notre intérêt légitime à protéger les comptes et le service contre les abus. Durée : pour les compteurs, jusqu'au redémarrage du serveur ; pour les journaux, jusqu'à ce que la rotation ou un redéploiement les efface, comme décrit ci-dessus.
Ce que vous renseignez pour que vos réponses soient rédigées avec vos vraies informations : raison sociale, numéro SIRET, effectif, chiffre d'affaires, métiers, chantiers déjà livrés, moyens affectés, qualifications et assurances, pratiques environnementales, bibliothèque de pièces.
Quand vous saisissez votre numéro SIRET ou SIREN, Calao peut pré-remplir votre raison sociale, votre forme juridique, votre siège et une fourchette d'effectif. Pour cela, il interroge avec ce numéro l'API publique de recherche d'entreprises de l'État. Ce qui revient vous est proposé : rien n'est enregistré sans que vous le validiez.
La plupart de ces lignes décrivent une entreprise, pas une personne. Deux d'entre elles peuvent nommer un de vos salariés : les moyens affectés et les pièces de votre bibliothèque, un CV par exemple. Elles relèvent du partage de rôles décrit au point 1.
Le fichier d'une pièce. Vous pouvez joindre à une pièce de votre bibliothèque son fichier : PDF, JPEG ou PNG, jusqu'à 40 mégaoctets. Il est conservé dans la base de données de votre organisation, pas sur un disque partagé, et seuls les comptes de votre organisation peuvent l'ouvrir. Quand vous le déposez, Calao le lit pour reconnaître de quelle pièce il s'agit et jusqu'à quand elle vaut : d'abord par des règles qui tournent sur nos serveurs, puis, seulement pour ce qu'elles ne reconnaissent pas, par Mistral (voir plus bas). Une photo ou un scan, qui n'a pas de texte à lire, passe avant cela par la lecture optique de Mistral, qui en tire le texte. Hors de cette lecture, il n'est transmis à aucun prestataire autre que notre hébergeur, Hetzner. Il est effacé quand vous le retirez ou le remplacez, quand la pièce est supprimée, et à la clôture de votre organisation.
Base légale : l'exécution du contrat. Durée : ces données restent en base tant que la clôture de votre organisation n'a pas été exécutée. Aucune purge automatique ne les vise aujourd'hui. Voyez le point 5.
Les avis de marchés publics que Calao relève pour vous, et les organismes acheteurs qui les publient. Ce sont des informations publiques sur des organismes, pas sur des personnes. Les coordonnées de l'agent en charge, publiées dans l'avis, ne sont pas collectées : la fiche d'une consultation ne comporte aucun champ pour les recevoir.
Depuis l'écran Organisation, un administrateur peut choisir combien de temps garder les consultations que vous avez écartées : 12, 24 ou 36 mois, ou cinq ans, 24 mois par défaut. Ce choix est enregistré, et son changement est inscrit au journal d'audit. Quand cette durée est écoulée depuis votre dernière décision de l'écarter, la consultation est effacée, avec ce qui s'y rattache : les exigences relevées, les documents du dossier et leurs extraits, la trace des alertes envoyées. Chaque effacement est inscrit au journal d'audit. La trace de votre décision au journal des gestes reste, pour la durée propre à ce journal (point 5).
Les candidatures closes n'ont pas de durée propre : elles sont conservées tant que votre organisation a un compte chez nous, et effacées à la clôture de ce compte, avec toutes les consultations (point 5).
Base légale : l'exécution du contrat. Durée : une consultation écartée est effacée à l'issue de la durée choisie, 24 mois par défaut, comptée depuis la décision de l'écarter. Les autres restent en base tant que la clôture de votre organisation n'a pas été exécutée.
Les critères que vous posez (métiers, zones), les adresses à qui vos alertes doivent partir, et la trace de ce qui a déjà été annoncé à quelle adresse. Cette dernière trace existe pour une raison simple : sans elle, vous recevriez deux fois le même avis.
Aux mêmes adresses partent deux rappels : sept jours avant la date limite d'un dossier que vous avez engagé, un seul par dossier, et quand une pièce de votre bibliothèque arrive à échéance. Le rappel de date limite se coupe depuis la carte « Vos alertes » de l'écran Mon entreprise. Les deux s'arrêtent, pour une adresse, par le lien « Ne plus recevoir ces courriels » qu'ils portent.
Vous pouvez inscrire une adresse qui n'est pas la vôtre, celle d'un associé par exemple. Chaque courriel porte alors un lien pour ne plus les recevoir. Ce lien couvre l'opposition. Il ne donne ni accès ni effacement : le point 5 dit le chemin réel pour ces deux droits.
Base légale : l'exécution du contrat. Durée : ces données restent en base tant que la clôture de votre organisation n'a pas été exécutée.
Les dossiers de consultation que vous ajoutez, ou que Calao va chercher au lien que vous collez. Formats acceptés : le PDF, jusqu'à 40 mégaoctets, et l'archive ZIP qui contient des PDF, jusqu'à 100 mégaoctets. L'archive est ouverte sur notre serveur, en mémoire, sans être écrite sur disque ni conservée. Chaque PDF qu'elle contient est gardé comme un document du dossier, sous son chemin dans l'archive. Les autres fichiers (tableur, plan, texte) ne sont pas gardés : seuls leur nom et la raison de l'écart sont conservés, avec le dossier, pour que vous les ouvriez vous-même. Chaque PDF est conservé tel que publié, dans la base de données, pas sur un disque partagé.
Quand Calao va chercher le dossier lui-même. Si le lien désigne une consultation publiée sur une plateforme de l'éditeur Atexo (PLACE, Mégalis Bretagne, Maximilien et les autres plateformes régionales du même logiciel), Calao retire le dossier complet en choisissant le retrait anonyme que ces plateformes offrent à tout visiteur. Aucune donnée vous concernant n'est transmise à la plateforme : ni votre nom, ni votre adresse, ni votre SIRET, ni un identifiant. Aucun compte n'est créé en votre nom. La plateforme voit une requête du serveur de Calao, qui se présente sous le nom de Fuushia avec une adresse de contact de Fuushia. Les cookies que la plateforme pose le temps du retrait sont jetés à la fin.
Ce choix a une contrepartie, et l'écran la dit : retiré anonymement, le dossier ne vous inscrit pas auprès de l'acheteur, et la plateforme ne vous préviendra pas d'un rectificatif ou d'un report de date. Quand une plateforme demande une identification, impose une vérification anti-robot ou interdit le retrait automatique, Calao ne la contourne pas : il vous rend le lien.
Quand la plateforme le demande, Calao accepte ses conditions d'utilisation pour ce retrait, sans lui transmettre aucune donnée vous concernant ; l'écran vous le dit dans le compte rendu de la récupération.
Des extraits de ces documents sont conservés pour justifier chaque exigence relevée. Les adresses électroniques et les numéros de téléphone qu'ils contiennent sont effacés de ces extraits avant enregistrement. Le texte complet du document est en revanche transmis au modèle de langue au moment de la lecture : voyez le point 3.
Base légale : l'exécution du contrat. Durée : ces documents restent en base tant que la clôture de votre organisation n'a pas été exécutée. Les documents d'une consultation écartée sont effacés avec elle, à l'issue de la durée choisie (voyez « Consultations suivies »). Aucune autre durée ne vise ces documents aujourd'hui. Une décision sur ce point est attendue : elle n'est pas prise à ce jour, et elle sera inscrite ici quand elle le sera.
Quand vous avez déposé une réponse, Calao garde ce qui dit ce qu'elle est devenue :
Base légale : l'exécution du contrat. Pour le nom d'un attributaire qui est une personne physique, et qui n'est pas notre client : notre intérêt légitime à vous montrer le résultat d'un marché public auquel vous avez répondu. Ce nom vient d'un avis que l'acheteur publie parce que la loi l'y oblige. Durée : ces éléments sont effacés avec la consultation, donc au plus tard à la clôture de votre organisation.
Le texte que vous écrivez dans vos mémoires techniques, son état d'avancement, et l'identifiant du compte qui a validé chaque partie. Cet identifiant est gardé parce que le certificat d'usage en dépend : il atteste qu'un humain a relu et validé.
Base légale : l'exécution du contrat. Durée : ces données restent en base tant que la clôture de votre organisation n'a pas été exécutée.
Chaque geste d'un agent de Calao est inscrit dans un registre. Une ligne porte la date, l'agent, ce qu'il a fait en toutes lettres, et s'il a utilisé un modèle de langue ou non. Quand il en a utilisé un, elle porte aussi lequel et chez quel fournisseur, ainsi que ce qu'il a coûté. Quand la validation est humaine, elle porte le compte qui a validé.
Ce registre est chaîné : chaque ligne porte l'empreinte de la précédente, et réécrire une ligne après coup se voit. Il sert à trois choses : vous montrer ce que la machine a fait, prouver qu'un humain a validé, et tenir les coûts sous un plafond.
Base légale : notre intérêt légitime à pouvoir prouver comment une réponse a été produite et à maîtriser les coûts. Durée : cinq ans, durée inscrite sur chaque ligne au moment où elle est écrite. Cette durée est fixée dans la configuration du service, la même pour toutes les organisations : elle ne se règle pas organisation par organisation.
La date et l'heure de votre acceptation, le compte qui l'a donnée, la version du document accepté et son empreinte SHA-256, ainsi qu'une empreinte salée de l'adresse IP d'où elle a été donnée. Ce n'est pas l'adresse IP : l'empreinte permet de distinguer deux acceptations, pas de savoir d'où elles viennent. Ce registre ne peut être ni modifié ni effacé sans laisser de trace.
Base légale : l'obligation de pouvoir prouver le consentement. Durée : cinq ans, la même que les autres traces conservées après la clôture d'une organisation, décrites au point 5. Une seule exception : la trace d'une inscription dont l'adresse n'a jamais été confirmée est effacée avec elle, au bout de sept jours ou quand une nouvelle inscription la remplace. Aucune autre purge automatique ne vise ce registre. Les purges programmées dans le service portent sur les traces d'usage de l'intelligence artificielle, pas sur les acceptations.
Les abonnements et les prestations à l'acte sont payés en ligne, par prélèvement automatique sur le moyen de paiement que vous enregistrez. Ce paiement est traité par notre prestataire Stripe. Les données de votre carte sont saisies chez Stripe et ne sont jamais stockées par Fuushia : nous ne conservons ni le numéro de carte ni le cryptogramme. Stripe recueille aussi, au moment du paiement, votre adresse de facturation et, si vous le donnez, votre numéro de TVA intracommunautaire, pour calculer la TVA. Nous recevons de Stripe les éléments nécessaires à la facturation et au suivi des paiements (montant, date, statut), et nous gardons l'identifiant de client et l'identifiant d'abonnement que Stripe vous attribue.
Base légale : l'exécution du contrat. Durée : les données de facturation sont conservées le temps requis par nos obligations comptables (voir le point 5, clôture de l'organisation).
Nous ne vendons aucune donnée et nous n'en cédons à personne à des fins publicitaires. Les seuls tiers qui traitent des données pour notre compte sont ceux qui suivent.
Pour la lecture des dossiers, la notation des avis, la rédaction des brouillons et le contrôle de conformité, le seul fournisseur de modèle appelé est Mistral. Il intervient à cinq moments : quand Calao lit un avis publié pour en tirer ce que les règles ne voient pas, quand il lit les documents d'un dossier de consultation, ajoutés par vous ou retirés par Calao, quand il rédige un brouillon de partie de votre mémoire, quand il relit votre réponse pour signaler ce qui manque, et quand il lit une photo ou un scan que vous déposez dans votre bibliothèque, ou reconnaît une pièce que ses règles n'ont pas su lire.
Ce qui lui est transmis, moment par moment : pour la notation, le texte de l'avis et un résumé de votre profil d'entreprise (raison sociale, effectif, domaines, savoir-faire, objet et année de vos chantiers de référence), sans votre SIRET, sans l'adresse de votre siège et sans les montants de vos chantiers ; le texte des documents du dossier ; pour la rédaction, les éléments de votre profil d'entreprise qui répondent au critère traité, y compris ceux qui nomment un de vos salariés, comme un moyen affecté ou une pièce de votre bibliothèque ; pour la relecture, votre texte et les exigences relevées dans le dossier ; pour la reconnaissance d'une pièce, le nom de son fichier et le texte de ses deux premières pages, au plus 6 000 caractères, l'un et l'autre après retrait des adresses électroniques, des numéros de téléphone et des IBAN ; quand la pièce est une photo ou un scan, l'image de ses deux premières pages part à la lecture optique de Mistral, puis le texte qui en est tiré suit la même règle ; une photo part sans les métadonnées que l'appareil y inscrit (lieu, appareil, date de la prise de vue) ; seule son orientation est gardée, pour qu'elle se lise droite ; un scan en PDF part tel qu'il a été enregistré. Quand les règles reconnaissent la pièce dans ce texte, qu'il vienne du PDF ou de la lecture optique, ni ce texte ni le nom du fichier ne sont transmis au modèle de langue. Les règles sont écrites pour reconnaître les extraits Kbis, les attestations de vigilance URSSAF, de régularité fiscale et d'assurance responsabilité civile ou décennale, la liste des salariés étrangers, les attestations de compte bancaire et relevés d'identité bancaire, les statuts, les déclarations sur l'honneur et les formulaires DC1 et DC2. D'une photo ou d'un scan, Mistral n'a alors reçu que l'image de ses deux premières pages, pour la lecture optique. L'unique adresse contactée est celle du service de Mistral.
Mistral AI est une société française. Calao n'appelle que ses modèles de production, jamais ses modèles expérimentaux, dits « Labs ».
Vos données ne servent pas à entraîner les modèles de Mistral. L'accord de traitement des données de Mistral l'autorise à utiliser les données qu'il traite pour entraîner ses modèles, sauf si le client s'y oppose. Nous nous y opposons : sur le compte de Fuushia, l'option qui autorise Mistral à entraîner ses modèles sur nos appels est désactivée (constaté le 28 septembre 2026), de même que l'accès aux modèles « Labs », dont l'usage sert à l'entraînement quel que soit ce réglage. Une réserve, que nous ne taisons pas : selon Mistral, ce réglage vaut pour les échanges qui suivent sa désactivation, et nous ne connaissons pas la date exacte à laquelle il a été désactivé. Nous ne pouvons donc pas affirmer que les appels antérieurs au 28 septembre 2026 en ont bénéficié.
Où. Selon Mistral, les données de ses clients sont hébergées par défaut dans l'Union européenne. Selon la fonction utilisée, un transfert hors de l'Union européenne, temporaire, est possible, vers les lieux que Mistral liste parmi ses sous-traitants (trust.mistral.ai/subprocessors). Mistral ne dit pas quelles fonctions le déclenchent : nous ne l'excluons donc pas pour les appels de Calao.
Combien de temps. Selon l'accord de traitement des données de Mistral, les données ne sont plus accessibles trente jours après la fin de l'accès de Fuushia à son service. Aucune option de conservation nulle n'est activée sur notre compte.
Le contrat. L'accord de traitement des données de Mistral (legal.mistral.ai/terms/data-processing-addendum) fait partie de ses conditions de service : il s'applique du fait de leur acceptation par Fuushia, sans signature séparée.
L'application qui sert Calao ne contient aucune fonction écrite pour appeler un fournisseur de modèle établi hors de l'Union européenne. Celles qu'elle portait par héritage du CRM de Fuushia (prévues pour Anthropic, Groq et Voyage AI) ont été retirées de son code le 3 octobre 2026, et aucune clé d'accès à un tel fournisseur n'est configurée sur l'instance qui sert Calao. Le seul fournisseur de modèle appelé pour Calao est Mistral.
Tous nos courriels passent par Brevo, par son relais d'envoi (SMTP) : confirmation de votre adresse à l'inscription, liens de connexion, réinitialisation de mot de passe, invitations de collègues, alertes de veille, rappels de date limite et de pièces, messages liés à vos droits. Brevo reçoit l'adresse du destinataire et le contenu du message.
Brevo est la marque de Sendinblue SAS, société française dont le siège est à Paris. Selon l'accord de traitement des données que Brevo publie, les serveurs qui hébergent ces données sont dans l'Union européenne, en France et en Belgique. La liste des sous-traitants de Brevo est publiée dans ce même accord ; certains d'entre eux, qui interviennent pour le support, la maintenance ou la diffusion, sont établis hors de l'Union européenne, et les transferts vers eux sont encadrés par des clauses contractuelles types. L'accord de traitement des données de Brevo est l'annexe 2 de ses conditions d'utilisation (brevo.com/legal/termsofuse) : il s'applique du fait de leur acceptation par Fuushia, sans signature séparée.
Les paiements sont traités par Stripe. L'entité contractante pour l'Union européenne est Stripe Payments Europe, Limited, établie à Dublin, en Irlande. Stripe reçoit les données de votre carte, saisies chez lui, votre adresse de facturation, votre numéro de TVA si vous le donnez, et les éléments de la transaction. Stripe peut transférer des données vers sa société mère aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. L'accord de traitement des données de Stripe est intégré à son contrat de services : il s'applique du fait de son acceptation par Fuushia, sans signature séparée.
L'application et la base de données sont hébergées sur un serveur Hetzner Online GmbH, à Nuremberg, en Allemagne. Aucune donnée n'est hébergée hors de l'Union européenne à ce titre. L'accord de traitement des données (article 28 du règlement général sur la protection des données) est conclu avec Hetzner depuis le 1er octobre 2026, sur son modèle standard, avec ses mesures techniques et organisationnelles (article 32).
La base de données de Calao est sauvegardée chaque jour, sur le serveur Hetzner lui-même, en Allemagne. Il n'en existe pas de copie ailleurs à ce jour : aucune sauvegarde ne quitte ce serveur, ni l'Union européenne. Chaque sauvegarde est conservée trente jours, puis effacée. Une donnée effacée de la base, à votre demande ou à la clôture de votre organisation, disparaît donc des sauvegardes au plus tard trente jours après.
Deux autres fournisseurs apparaissent dans l'application. Cloudflare héberge le robot de conversation du site public de Fuushia et garde ces échanges chez lui. Quicktalk, du groupe Ringover, est le téléphone que Fuushia utilise pour ses propres appels commerciaux ; l'application se contente d'ouvrir son composeur et de noter l'appel. Ni l'un ni l'autre ne reçoit de donnée issue de votre usage de Calao.
Calao consulte des sources publiques pour vous : le BOAMP, pour les avis de marché et les avis d'attribution, le portail européen TED, et les plateformes de dématérialisation des acheteurs, où il retire des dossiers de consultation en retrait anonyme comme décrit au point 2. Nous lisons ce qu'elles publient. Nous ne leur transmettons aucune donnée vous concernant : une plateforme sait qu'un dossier a été retiré par Calao, pas pour qui.
Une exception : pour pré-remplir votre profil, Calao transmet le numéro SIRET ou SIREN que vous saisissez à l'API publique de recherche d'entreprises de l'État (recherche-entreprises.api.gouv.fr). Ce numéro désigne votre entreprise, et il est déjà public. Rien d'autre n'est envoyé.
Nous préférons les fournisseurs européens et nous ne prétendons pas que tout l'est. À ce jour :
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et d'un droit à la portabilité de vos données.
Tout se passe sur votre page Profil, à l'adresse /profil de votre application Calao. Deux boutons y font le travail, et il faut savoir ce que chacun couvre.
L'effacement des données de votre entreprise passe donc par une demande écrite, qui déclenche la clôture de votre organisation, décrite juste dessous.
C'est la procédure qui efface tout ce que nous détenons pour votre entreprise. Elle est déclenchée par une demande écrite ou par la fin de votre contrat, à l'adresse du point 1, et exécutée à la main par un membre de Fuushia, dans le délai d'un mois qui s'impose à toute demande. Il n'existe volontairement aucun bouton dans l'application : l'opération est irréversible, elle ne doit pas être à un clic de quelqu'un qui cherchait autre chose. Son exécution est inscrite au journal d'audit.
Sont effacés :
Ce qui est effacé de la base, par la clôture ou par une suppression de compte, disparaît aussi des sauvegardes au plus tard trente jours après : c'est leur durée de conservation (point 3).
Sont conservés, et voici pourquoi :
Ces durées sont celles au terme desquelles ces traces doivent disparaître. Leur effacement à l'échéance se fait aujourd'hui à la main : aucun traitement automatique ne les purge.
Un portail public existe à l'adresse /rgpd/mes-donnees. Vous y saisissez votre adresse électronique et vous recevez un lien. Ce lien ouvre une page qui montre ce que nous détenons sur cette adresse dans nos données de relation commerciale : votre fiche de contact, les messages et formulaires rattachés, les traitements d'intelligence artificielle qui vous désignent, et vos demandes précédentes. La page permet d'exporter cet ensemble en JSON et de le faire effacer.
Ce portail couvre aussi les alertes de Calao. Si votre adresse a été inscrite par une entreprise cliente pour recevoir ses alertes de veille, elle apparaît sur la page, l'export la contient, et l'effacement la retire de la liste des destinataires et supprime l'historique des envois qui vous étaient adressés. Vous n'avez donc pas besoin de passer par l'entreprise qui vous a inscrit. Le lien « Ne plus recevoir ces courriels », au pied de chaque alerte, reste le chemin le plus court pour arrêter les envois sans rien effacer.
Deux précautions sont prises sur le portail. Le lien de consultation vaut 24 heures et peut servir plusieurs fois. Le lien d'effacement vaut une heure et ne sert qu'une fois : une fois utilisé, il est refusé. Seul le détenteur de la boîte aux lettres peut donc agir.
Si vous avez reçu une invitation à rejoindre une organisation sans l'accepter, votre adresse figure dans cette invitation. Elle est effacée d'elle-même trente jours après l'expiration de l'invitation. Pour y accéder ou la faire effacer plus tôt, écrivez-nous : voyez « Par écrit » ci-dessous.
Le nom de domaine exact de votre application Calao, à mettre devant ces adresses : calao.fuushia.com.
Vous pouvez aussi écrire à l'adresse indiquée au point 1 : dpo@fuushia.com. Toute demande est enregistrée et nous devons y répondre dans un délai d'un mois. Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés.
Calao dépose un cookie de session, nommé fuushia_session. Il sert uniquement à vous garder connecté d'une page à l'autre, pendant au plus quatorze jours. Sans lui, l'application ne fonctionne pas. Il ne sert pas à vous suivre ailleurs.
Quatre autres cookies servent au fonctionnement de la connexion. Aucun ne sert à la mesure d'audience ni à la publicité.
L'application garde aussi, dans le stockage de l'onglet de votre navigateur, une marque qui évite de vous proposer deux fois la visite guidée. Elle disparaît quand vous fermez l'onglet.
Un autre cookie, nommé fuushia_vid, existe dans l'application : il rattache les pages vues d'un même visiteur à une session de navigation, pour la mesure d'audience. Il n'est posé qu'après consentement, et il n'est pas nécessaire à Calao. Il n'est pas actif : aucun code de l'application ne dépose ce cookie. Il vient du modèle de données hérité de l'outil de relation commerciale de Fuushia, où il servait au site public.
Calao ne dépose aucun cookie publicitaire et ne partage aucune donnée avec une régie.
Sur le site public de Calao (les pages d'accueil, de méthode, de prix et de démonstration), une mesure d'audience est effectuée avec Matomo, que nous hébergeons nous-mêmes. Elle est configurée selon le guide de la CNIL pour être exemptée de consentement : aucun cookie n'est déposé, votre adresse IP est anonymisée, le signal « ne pas me suivre » (Do Not Track) de votre navigateur est respecté, et aucune donnée n'est transmise à un tiers. C'est pourquoi ces pages ne vous demandent pas d'accepter de cookies de mesure.
À l'intérieur de l'application (après connexion), aucune mesure d'audience n'est effectuée.
Calao ne prend aucune décision à votre place. Il relève, il trie, il propose, et il montre ses motifs. Le tri des avis et la surveillance des dates reposent sur des règles déterministes, sans modèle de langue. Ce que le modèle produit est présenté pour relecture : la validation est un geste humain, et le registre note qui l'a fait. De même, le résultat d'une candidature tiré d'un avis d'attribution vous est proposé : c'est vous qui le confirmez.
Chaque version porte sa date et son empreinte. Une nouvelle version ne remplace pas silencieusement la précédente : celle que vous avez acceptée reste identifiable par son empreinte.
Version du 13 octobre 2026. Empreinte SHA-256 1321cef9d5e6eb4b794d3b77de671c14b17ea29de332bdd0073027b77a7107d6
Nos prix Conditions générales Conditions de vente Mentions légales Créer une organisation J'ai déjà un compte