Politique de confidentialité

Le responsable du traitement est Kevin Sayrignac, éditeur du site (voir les mentions légales). Pour toute question ou demande sur vos données : contact indiqué dans les mentions légales.

Les montants que vous saisissez et le formulaire final se traitent dans votre navigateur. Le PDF rempli est généré sur votre appareil et n'est jamais envoyé par le site. Si vous n'activez pas la lecture automatique, que vous ne créez pas de compte et que vous ne cochez pas la case de recontact décrite au point 4, vos chiffres ne quittent pas votre appareil. À noter : le téléchargement du PDF demande justement de créer ce compte, et votre déclaration y est alors enregistrée (point 3).

Si vous cochez la case d'accord, chaque document déposé (certificat de salaire, certificat d'assurance...) est transmis à Anthropic, notre sous-traitant d'analyse (États-Unis, hors Union européenne), le temps d'en extraire les montants. Ce sous-traitant ne les utilise pas pour entraîner ses modèles et les supprime au plus tard sous 30 jours, conformément à ses conditions commerciales. Sans cette case, rien n'est envoyé pour lecture : vous saisissez les montants à la main. La conservation éventuelle de vos documents dans votre espace est un sujet distinct, décrit au point 3.

Base légale : votre consentement, donné avant le premier envoi et retirable à tout moment (la case se décoche).

Avec un compte, votre déclaration est enregistrée pour y revenir plus tard et la retrouver d'une année sur l'autre : chiffrée (AES-256-GCM, clé de chiffrement conservée hors de la base de données), sur des serveurs dans l'Union européenne (Francfort). C'est le service que le compte rend ; l'enregistrement se fait quand vous sauvegardez, et automatiquement à l'étape finale quand vous êtes connecté.

Les documents que vous déposez (certificats, fiches de salaire...) suivent la même logique. Sans compte, rien n'est conservé : ils restent sur votre appareil. Avec votre compte, chaque document est chiffré sur votre appareil avant l'envoi (AES-256, une clé par fichier, elle-même chiffrée avec une clé que Fillo garde hors de la base de données) et conservé sur les mêmes serveurs (Francfort), pour finir votre dossier plus tard et les retélécharger, même des années après.

Déclarations et documents sont conservés tant que votre compte existe, supprimés immédiatement si vous les supprimez depuis « Mon espace », et la suppression du compte efface tout (profil, déclarations et documents). Il n'y a pas de suppression automatique au bout d'un délai : c'est un choix assumé, pour que vous retrouviez vos déclarations d'une année sur l'autre. Vous gardez la main à tout moment pour tout effacer vous-même.

Base légale : l'exécution du service que vous demandez en créant votre compte.

Plusieurs endroits du parcours proposent d'être recontacté par le conseiller, toujours via une case à cocher, jamais cochée d'avance. La case reste facultative : si vous la cochez, un numéro de téléphone est demandé, car c'est ce qui permet au conseiller de vous rappeler ; si vous ne la cochez pas, aucune de ces informations n'est transmise et vous utilisez l'outil normalement. Ce qui est transmis dépend de l'endroit où vous cochez la case. Depuis l'analyse d'une ancienne déclaration ou d'un bulletin d'impôt : votre email, votre numéro le cas échéant, l'année concernée et la déduction qui vous intéresse ; rien d'autre (votre dossier n'existe pas à cet endroit). Depuis l'écran des optimisations du parcours : s'y ajoutent vos nom, prénom, adresse et âge, tels que saisis dans votre dossier ; ils servent à préparer le rendez-vous (un devis auto ou habitation demande une adresse, la prévoyance dépend de l'âge). Au moment du téléchargement de votre déclaration : s'y ajoutent votre situation familiale (couple, nombre d'enfants), votre revenu brut annuel (par personne pour un couple), votre résidence fiscale (résident ou frontalier), votre logement (locataire ou propriétaire, prêt en cours ou non), vos sources de revenus (salaire, pension, capitaux, location) et le résumé de vos déductions (montants utilisés, plafonds, marges et économies d'impôt estimées par levier, avec le score global d'optimisation). Jamais votre déclaration complète ligne à ligne, jamais vos documents : ces informations ne sont transmises que si vous cochez la case, et uniquement au conseiller nommé.

Cette demande sert uniquement à ce que le conseiller vous rappelle ; elle déclenche une notification par email (via Resend, notre sous-traitant d'envoi). Ces données ne sont jamais vendues ni transmises à d'autres fins. Elles sont conservées le temps nécessaire au suivi de votre demande, puis supprimées ; vous pouvez à tout moment en demander la suppression (voir « Vos droits ») ou supprimer votre compte, ce qui les efface. Décocher la case avant de générer à nouveau retire la demande.

Base légale : votre consentement, exprimé par la case à cocher au moment de la demande.

Le téléchargement de votre déclaration demande votre email : il crée votre espace Fillo (pour retrouver votre déclaration l'an prochain) et vous envoie un lien de connexion. Il signale aussi, en interne, qu'une déclaration a été terminée. Sans la case d'accord décrite au point 4, cet email ne sert pas à vous démarcher.

La connexion se fait par lien envoyé à votre email (pas de mot de passe), via Supabase. Seuls les cookies strictement nécessaires à cette session de connexion sont utilisés.

Base légale : l'exécution du service que vous demandez (création de l'espace, envoi du lien de connexion) et notre intérêt légitime pour la notification interne, qui n'est jamais utilisée pour vous démarcher sans la case décrite au point 4.

Nos rappels par email couvrent les échéances fiscales à ne pas manquer et les nouveautés de l'outil, une dizaine d'emails par an au maximum. Deux chemins y mènent, et chacun a sa règle.

Sans compte(un guide, le simulateur de potentiel) : uniquement si vous cochez la case dédiée, jamais cochée d'avance. Tant que vous ne la cochez pas, votre email ne sert jamais à ces envois.

Avec un compte(depuis le 20 juillet 2026) : la création de votre compte inclut ces rappels. L'écran de création vous en informe au moment même où vous saisissez votre adresse, et une case, jamais cochée d'avance, vous permet de les refuser à ce même moment. Ce sont des messages sur le service que vous utilisez déjà, jamais autre chose ; le premier email, envoyé à la création, contient déjà le lien pour ne plus rien recevoir. L'envoi se fait via Resend, notre sous-traitant d'envoi d'emails.

Ces rappels ne demandent jamais à être rappelé par le conseiller : cela passe seulement par la case de recontact, distincte, décrite au point 4. Les deux accords sont séparés ; ni la case rappels ni la création d'un compte n'impliquent jamais le recontact.

Vous pouvez sortir des rappels à tout moment, par le lien de désinscription présent dans chaque email (il fonctionne sans compte ni connexion) ou depuis « Mon espace ». Le retrait prend effet tout de suite et ne change rien au reste de votre utilisation de l'outil. La version exacte du texte que vous avez accepté (ou qui vous a été présenté à la création du compte) et sa date sont enregistrées : si ce texte évolue, votre situation reste rattachée à la version que vous aviez sous les yeux.

Base légale : sans compte, votre consentement, exprimé par la case à cocher ; avec un compte, l'exception dite « clients existants » de la directive vie privée et communications électroniques (article 13, paragraphe 2) : des messages sur notre propre service, annoncés au moment de la collecte de votre adresse, avec une opposition possible dès cette collecte (la case de refus), puis à tout moment et sans frais.

Au bas de chaque guide, vous pouvez nous signaler une erreur ou une imprécision. Ce que vous écrivez dans ce message nous est transmis pour vérifier et corriger le contenu. Nous vous demandons de n'y indiquer aucune donnée personnelle ni chiffre fiscal (matricule, revenus) : seul le texte du guide est concerné.

L'email est facultatif : vous ne le laissez que si vous souhaitez une réponse, via une case dédiée jamais cochée d'avance. Sans email, votre signalement reste anonyme. Si vous le laissez, il ne sert qu'à vous répondre sur ce point, jamais à vous démarcher. Le message est transmis par email (via Resend, notre sous-traitant d'envoi) et conservé le temps de traiter le signalement puis de vérifier la correction ; vous pouvez en demander la suppression (voir « Vos droits »).

Base légale : notre intérêt légitime à corriger l'outil pour le signalement lui-même ; votre consentement pour la réponse par email, si vous la demandez.

Pour améliorer l'outil, nous comptons de façon anonyme les pages vues et les étapes atteintes dans le parcours. Cette mesure n'utilise aucun cookie et n'écrit rien sur votre appareil. Elle ne stocke ni votre adresse IP, ni aucune donnée permettant de vous identifier, et ne vous suit pas d'une visite à l'autre.

Nous utilisons pour cela Plausible Analytics, un service hébergé dans l'Union européenne et conçu pour la vie privée : sans cookie, sans donnée personnelle et sans profilage. Il ne produit que des statistiques agrégées. Base légale : notre intérêt légitime à comprendre l'usage du site.

Pas de cookies publicitaires, pas de pistage entre sites, pas de profilage publicitaire, pas de revente de données. La seule mesure d'audience est celle décrite ci-dessus : anonyme et sans cookie.

Vercel (hébergement du site, États-Unis), Supabase (base de données et stockage des documents, Union européenne, Francfort), Anthropic (lecture automatique des documents, États-Unis), Resend (envoi d'emails, États-Unis), Plausible (mesure d'audience anonyme, Union européenne). Les transferts hors Union européenne sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types).

Un service de plus intervient uniquement si vous prenez rendez-vous : Cal.com, l'outil de prise de rendez-vous en ligne. Quand vous réservez un créneau depuis l'outil et que vous avez coché la case de recontact décrite au point 4, votre nom, votre email et le motif que vous avez choisi pré-remplissent la réservation chez Cal.com, pour vous éviter de les ressaisir. Sans cette case, le lien de réservation ne transmet aucune de ces informations. Tout transfert éventuel hors de l'Union européenne est, là aussi, encadré par les mécanismes prévus par le RGPD.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation du traitement, leur portabilité, et retirer un consentement à tout moment. Le plus rapide : la suppression d'une déclaration, d'un document ou du compte entier se fait directement depuis « Mon espace ». Pour le reste, écrivez au contact des mentions légales.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNPD (Commission nationale pour la protection des données, Luxembourg) : cnpd.lu.