Confidentialité et données personnelles
Dernière mise à jour : 9 novembre 2026.
Cette page dit quelles données Fern traite, pour quoi faire, combien de temps et chez quels prestataires. Elle vaut pour le site fern.zaapee.fr et pour le plugin Fern dans FL Studio. Aucun fichier audio ne quitte votre Mac.
Qui est responsable de vos données
Le responsable du traitement est Romain Sapet, entrepreneur individuel (EI), nom commercial Zaapee Studio, 6 rue d'Empêchy, 26250 Livron-sur-Drôme, France, SIREN 981 910 524. Pour toute question sur vos données ou pour exercer vos droits : contact@zaapee.fr.
Fern n'a pas désigné de délégué à la protection des données : ce n'est pas obligatoire pour son activité.
Ce que le plugin envoie, et ce qu'il garde sur votre Mac
Aucun son n'est envoyé. Le plugin mesure l'audio de vos pistes sur votre Mac et n'en transmet que des chiffres.
Quand vous écrivez à Fern, le plugin envoie à Claude, le modèle d'Anthropic, en passant par le site de Fern :
- le texte de la conversation (vos messages et les réponses précédentes) ;
- les mesures de vos pistes : loudness, crêtes, spectre, corrélation, niveaux par mesure ;
- les noms de vos pistes, canaux, patterns, plugins et paramètres, et la structure de la playlist ;
- le brief du projet, si vous en avez rédigé un.
Le fichier d'un morceau de référence est mesuré dans le plugin et n'est pas envoyé : seules ses mesures le sont.
Restent sur votre Mac, sans être envoyés à Fern : l'historique de vos conversations (enregistré dans votre projet
FL Studio et dans ~/Library/Application Support/Fern), le journal technique du plugin et vos réglages.
Rapports d'erreur. Quand le plugin rencontre une erreur, il peut envoyer au site : le type d'erreur, le message technique (votre dossier personnel y est masqué), la version du plugin, la version de macOS et l'architecture du Mac. Jamais le contenu de vos conversations. Une même erreur n'est envoyée qu'une fois par session, et seulement si un compte est connecté. Ces rapports sont activés par défaut. Vous pouvez les désactiver dans l'écran Compte du plugin.
Ce que le site enregistre
| Donnée | À quoi elle sert |
|---|---|
| Adresse e-mail | identifier votre compte, vous écrire (mot de passe oublié, abonnement, nouvelles versions) |
| Mot de passe | se connecter. Seule son empreinte (Argon2) est conservée, jamais le mot de passe lui-même |
| Identifiant Google, Microsoft ou Apple | se connecter avec ce compte, si vous le choisissez. Fern reçoit votre adresse e-mail et un identifiant, pas votre mot de passe |
| Langue | afficher les pages et écrire les e-mails dans votre langue |
| Sessions du site et du plugin | rester connecté. Seule l'empreinte du jeton est conservée, avec sa date de dernière utilisation et le nom de l'appareil (par exemple « Fern sur MacBook Pro ») |
| Abonnement et accès | savoir si votre compte a un accès actif : dates de début, de fin et de résiliation, identifiants Stripe du client et de l'abonnement |
| Crédits | tenir votre solde : crédits versés (mois d'abonnement, packs, ajouts manuels) |
| Consommation | décompter vos crédits : pour chaque échange avec Claude, la date, le modèle, le nombre de tokens et le coût. Pas le contenu de l'échange |
| Préférence pour les e-mails de nouvelles versions | ne plus vous les envoyer si vous les avez refusés |
| Rapports d'erreur du plugin | corriger les erreurs. Ils sont regroupés par erreur et ne sont pas rattachés à votre compte |
Vos données de paiement (numéro de carte, IBAN) sont saisies chez Stripe. Fern ne les voit pas et ne les conserve pas.
Votre adresse IP sert à limiter les tentatives de connexion répétées. Elle est gardée en mémoire par le serveur, quelques minutes, et n'est pas enregistrée en base. Le serveur ne tient pas de journal des requêtes, et les journaux d'erreurs du site ne contiennent pas d'adresse IP.
Pourquoi, et sur quelle base légale
| Traitement | Base légale (RGPD, article 6) |
|---|---|
| Créer et gérer votre compte, connecter le plugin, fournir le service, décompter les crédits | exécution du contrat |
| Encaisser l'abonnement et les packs, tenir la comptabilité | exécution du contrat, obligation légale (conservation comptable) |
| Limiter les tentatives de connexion, sécuriser les sessions | intérêt légitime : protéger les comptes |
| Rapports d'erreur du plugin | intérêt légitime : corriger le logiciel. Désactivables à tout moment |
| E-mails d'annonce des nouvelles versions du plugin | intérêt légitime : informer les utilisateurs des mises à jour du logiciel qu'ils utilisent. Désinscription par le lien de chaque e-mail ou depuis Mon compte |
| Mesure d'audience du site (Google Analytics) | consentement, demandé à la première visite et retirable à tout moment |
Fern ne vend pas vos données et ne fait pas de publicité. La mesure d'audience du site (Google Analytics) ne fonctionne qu'avec votre accord : elle compte les visites et les pages lues, et ne concerne ni le plugin ni le contenu de votre compte.
Chez quels prestataires
| Prestataire | Rôle | Données | Où |
|---|---|---|---|
| Anthropic PBC | modèle Claude, qui répond dans le plugin | conversation, mesures, noms des pistes et plugins (voir plus haut) | États-Unis |
| Stripe | paiement, abonnement, factures | e-mail, identifiants de client et d'abonnement, données de paiement | Union européenne et États-Unis |
| Brevo (Sendinblue) | envoi des e-mails | adresse e-mail, contenu de l'e-mail | Union européenne |
| GitHub (Microsoft) | suivi des rapports d'erreur, dans un dépôt privé | contenu des rapports d'erreur, sans donnée de compte | États-Unis |
| Google, Microsoft, Apple | connexion avec leur compte, si vous la choisissez | identifiant et adresse e-mail transmis par ce service | selon le service |
| OVHcloud | hébergement | toutes les données du site | France |
| Google Ireland (Google Analytics, Google Tag Manager) | mesure d'audience, seulement si vous l'acceptez | pages vues, provenance, type d'appareil et de navigateur, identifiant aléatoire stocké dans un cookie | Union européenne et États-Unis |
Ce qu'Anthropic fait des données envoyées. Fern utilise l'API d'Anthropic sous ses conditions commerciales. D'après Anthropic, les entrées et sorties de l'API sont supprimées de ses serveurs dans les 30 jours, sauf si un échange est signalé au titre de sa politique d'usage, auquel cas il peut être conservé jusqu'à 2 ans (article « How long do you store my organization's data? », privacy.claude.com, mis à jour le 1er juillet 2026). Ces données ne servent pas à entraîner les modèles d'Anthropic sans accord exprès (documentation « API and data retention », platform.claude.com, consultée le 9 novembre 2026). Fern ne donne pas cet accord.
Transferts hors de l'Union européenne. Les transferts vers les États-Unis (Anthropic, Stripe, GitHub) reposent sur les clauses contractuelles types de la Commission européenne ou sur la certification du prestataire au Data Privacy Framework UE–États-Unis.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte, crédits, consommation | tant que le compte existe. Supprimés à la suppression du compte |
| Sessions | 30 jours sur le site, 180 jours dans le plugin, prolongés à chaque utilisation. Une session expirée ne donne plus accès au compte ; elle est effacée avec le compte |
| Code de connexion du plugin | 10 minutes |
| Lien de nouveau mot de passe | 1 heure |
| Pièces comptables (factures, paiements) | 10 ans, obligation légale (article L123-22 du Code de commerce). Elles sont conservées chez Stripe |
| Rapports d'erreur | 2 ans après la dernière occurrence |
| Compte inactif | suppression après 3 ans sans connexion ni abonnement, avec un e-mail de prévenance un mois avant |
Cookies
Sans votre accord, le site ne dépose que des cookies nécessaires à son fonctionnement ou au réglage que vous avez choisi. Ils sont exemptés de consentement.
| Cookie | Rôle | Durée |
|---|---|---|
fern_session |
vous garder connecté | 30 jours |
fern_lang |
retenir votre langue | 1 an |
fern_theme |
retenir le thème clair ou sombre, si vous l'avez choisi | 1 an |
fern_consent |
retenir votre réponse à la mesure d'audience | 6 mois, puis la question est reposée |
oauth_state, oauth_next, oauth_verifier, oauth_lang |
sécuriser la connexion avec Google, Microsoft ou Apple | 10 minutes |
Mesure d'audience. À la première visite, le site vous demande votre accord pour Google Analytics. Si vous
acceptez, Google Tag Manager se charge et Google Analytics dépose _ga et _ga_<identifiant> (13 mois au plus),
qui distinguent les visiteurs par un identifiant aléatoire. Si vous refusez, rien n'est chargé. Vous pouvez changer
d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page : retirer votre accord efface ces
cookies.
La page de paiement est hébergée par Stripe, qui y dépose ses propres cookies (voir la politique de confidentialité de Stripe).
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation d'un traitement, ou vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à contact@zaapee.fr depuis l'adresse de votre compte. Fern répond sous un mois.
- Supprimer votre compte : sur demande à contact@zaapee.fr, depuis l'adresse de votre compte. La suppression efface le compte, les sessions, les crédits et l'historique de consommation. Les pièces comptables restent chez Stripe le temps légal.
- Corriger votre adresse e-mail : sur demande, par e-mail.
- Arrêter les e-mails de nouvelles versions : lien en bas de chaque e-mail, ou Mon compte.
- Arrêter les rapports d'erreur : écran Compte du plugin.
- Effacer l'historique de vos conversations : il est sur votre Mac, pas chez Fern. Il se trouve dans le dossier
~/Library/Application Support/Fernet dans chaque projet FL Studio où vous avez utilisé Fern. Le plugin ne propose pas encore de bouton pour l'effacer : supprimez ce dossier, ou ouvrez une nouvelle conversation et enregistrez le projet.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Sécurité
Les mots de passe et les jetons de session sont stockés sous forme d'empreinte. Le jeton du plugin est rangé dans le trousseau de macOS. La clé d'accès à Claude reste sur le serveur de Fern : le plugin ne la connaît pas. Les échanges entre le plugin, le site et les prestataires passent en HTTPS.
Modifications
Si cette page change sur le fond, la date en haut de page change et les titulaires d'un compte sont prévenus par e-mail.