Politique de confidentialité

Document destiné au client et à toute personne chargée de la protection des données. Il décrit le Connecteur Obsidian.

Date : 19 août 2026 (DPA Fly.io signé ; comptes Stripe et Resend ouverts ce jour). Mise à jour le 20 août 2026 : désignation « Connecteur Obsidian » ; pages juridiques séparées de l’accueil ; formulaire de contact du site (e-mail, objet, message) ; assistants constatés Claude, ChatGPT et Grok.

1. Responsable du traitement

Nathan Petruzzellis, entrepreneur individuel.

Contact (y compris pour l’exercice des droits) : nathan@petruzzellis.fr

Le produit est désigné ici « Connecteur Obsidian ». La marque publique est l’identité du responsable (Nathan Petruzzellis). Le site public est https://petruzzellis.fr (accueil, tous les produits). Les CGU et cette politique sont des pages séparées. Le site ne constitue pas un portail d’exercice des droits.

Contact support : nathan@petruzzellis.fr. Les e-mails automatiques du Connecteur Obsidian partent de bonjour@nathan.petruzzellis.fr (une réponse du client arrive à nathan@petruzzellis.fr).

2. Données concernées

Le Connecteur Obsidian traite :

le contenu du coffre Obsidian que le client synchronise (notes, pièces jointes éventuelles). Ce contenu peut inclure un journal, des informations financières ou des données de santé, selon ce que le client y écrit ;
les identifiants techniques de l’instance dédiée (slug, URL de l’instance) ;
l’adresse e-mail saisie au paiement (création de l’instance et envoi des instructions) ;
les données de paiement traitées par Stripe. Le numéro de carte n’est pas stocké par le responsable du traitement ;
l’adresse e-mail, l’objet et le message saisis dans le formulaire de contact de https://petruzzellis.fr.

3. Finalité

Permettre à l’assistant conversationnel choisi par le client (Claude, ChatGPT ou Grok), à sa demande, de lire et d’écrire les notes via le connecteur MCP.

Répondre aux messages envoyés depuis le formulaire de contact.

4. Base légale

Exécution du contrat de service, lorsque le client souscrit et utilise le Connecteur Obsidian. Tarif public : 3,99 € par mois ou 39,99 € par an (abonnement).

Le traitement des messages du formulaire de contact repose sur la demande de la personne qui envoie le message.

5. Destinataires

Fly.io, Inc., sous-traitant hébergeur. Contrat de sous-traitance (DPA) signé le 19 août 2026 (Doc ID 018579b1109a7c42eca3bab7b5f703d834029587). La copie signée est conservée par le responsable du traitement. Fly.io s’appuie sur des sous-traitants ultérieurs qu’il publie : https://fly.io/legal/sub-processors
Stripe Payments Europe, Limited, paiement. Le DPA Stripe (https://stripe.com/legal/dpa) est incorporé aux Conditions de service : il est effectif à l’ouverture du compte, le 19 août 2026. Compte situé hors Amériques : le contrat est conclu avec Stripe Payments Europe, Limited. Stripe agit aussi, pour une partie du traitement (fraude, obligations légales), comme responsable autonome — ce n’est pas uniquement un sous-traitant.
Plus Five Five, Inc. (Resend), sous-traitant e-mail transactionnel. Le DPA Resend (https://resend.com/legal/dpa) est effectif à l’ouverture du compte, le 19 août 2026. Copie conservée par le responsable du traitement. Sous-traitants ultérieurs : https://resend.com/legal/subprocessors. Resend transmet aussi les messages du formulaire de contact.
Anthropic / Claude.ai, OpenAI / ChatGPT ou xAI / Grok, lorsque le client ajoute le connecteur dans l’un de ces assistants. L’assistant choisi reçoit alors le texte en clair des notes lues ou écrites : c’est le fonctionnement du Connecteur Obsidian.

6. Localisation et transfert

Les instances sont déployées dans la région cdg (Paris).

Fly.io, Inc. est une société de droit américain. Même avec un serveur à Paris, le CLOUD Act des États-Unis peut en théorie contraindre Fly.io à communiquer des données. Ce n’est pas une souveraineté européenne. Ce risque est assumé et décrit ici sans l’arrondir.

Le DPA Stripe impose un transfert vers Stripe, LLC aux États-Unis pour fournir le paiement. Stripe et ses affiliés peuvent aussi transférer des données ailleurs, selon ce DPA.

Resend (Plus Five Five, Inc.) déclare un traitement principal aux États-Unis. Le domaine d’envoi nathan.petruzzellis.fr est configuré en région eu-west-1 : cela ne supprime pas ce transfert américain. Ce n’est pas une souveraineté européenne.

7. Durée

Les données hébergées sont conservées tant que l’instance du client existe. La destruction de l’instance retire l’application chez Fly.io. Fly.io indique dans le DPA une conservation résiduelle de 90 jours après la fin de service (sauvegardes et copies). Ce n’est pas un effacement instantané de toutes les copies.

Les messages du formulaire de contact sont conservés dans nathan@petruzzellis.fr autant que le suivi l’exige.

8. Sécurité

Les notes sont chiffrées par Self-hosted LiveSync avant de quitter le poste. CouchDB ne stocke que du chiffré : sans la passphrase, le contenu n'est pas lisible. La passphrase de chaque client est générée aléatoirement à la création de son instance, puis déposée uniquement comme secret Fly COUCHDB_PASSPHRASE sur cette instance. Elle est envoyée une fois au client dans l'e-mail d'onboarding. Elle n'est pas dérivée d'un secret maître. Aucun secret maître n'est copié chez l'hébergeur. L'instance utilise cette passphrase pour déchiffrer. Claude reçoit le texte en clair : c'est le service. La passphrase n'est pas stockée en clair dans notre code ; le texte en clair n'est pas persisté côté serveur. L'hébergeur (Fly.io) opère la machine cliente et l'orchestrateur : un accès à la machine cliente peut donner accès à la passphrase de ce client ; un accès à l'orchestrateur pendant l'onboarding peut donner accès à la fiche d'identifiants le temps de l'envoi de l'e-mail. Ce risque est décrit dans la politique de confidentialité.

9. Droits

Vous pouvez exercer vos droits (accès, rectification, effacement, limitation, opposition, portabilité, réclamation auprès de la CNIL) par e-mail à nathan@petruzzellis.fr.

Il n’existe pas de page d’auto-service. Toute demande est traitée par e-mail.