Politique de confidentialité

Le responsable de traitement est Gabriel Desbouis, éditeur de Fellow. Pour toute question ou demande : desbouis.lgabriel@gmail.com.

Votre compte. Votre adresse email et un identifiant, pour vous connecter. Si vous choisissez « Continuer avec Google », Google transmet aussi votre nom et l'adresse de votre photo de profil, gardés avec votre compte : Fellow n'affiche pas la photo, et le nom ne sert qu'à vous proposer un nom affiché (prénom et initiale) avant votre premier commentaire. À votre compte se rattachent votre formule (gratuite ou premium), vos articles sauvegardés, vos préférences, vos suivis de Ma veille, les articles développés que vous ouvrez (pour calculer « Ce que vous avez économisé », dans vos réglages) et vos quotas d'usage. Base légale : l'exécution du service que vous demandez en créant un compte.

La newsletter. Votre adresse email, le statut de votre inscription (en attente, active ou désinscrite), le rythme choisi (chaque matin, ou une fois par semaine le vendredi), l'endroit du site où vous vous êtes inscrit, les dates d'inscription, de confirmation, d'envoi et de désinscription, le nombre d'emails de confirmation envoyés, et les jetons des liens de confirmation et de désinscription. L'inscription est confirmée par un lien envoyé par email, valable 24 h, sauf si vous inscrivez, connecté, l'adresse déjà vérifiée de votre compte. Chaque envoi contient un lien de désinscription en un clic. Après une inscription depuis ce navigateur, celui-ci retient que vous êtes inscrit (le statut et la date, jamais votre adresse) pour ne plus vous proposer la newsletter : 24 h tant que l'inscription attend votre confirmation, six mois ensuite. Fellow ne conserve pas votre adresse IP : le nombre d'inscriptions par adresse IP est limité par le pare-feu de l'hébergeur, Vercel. Base légale : votre consentement, retirable à tout moment.

La mesure d'audience. Si vous l'acceptez dans la bannière, et seulement dans ce cas, PostHog (hébergé dans l'Union européenne) mesure votre navigation : pages vues, clics, articles ouverts et sauvegardés, recherches (avec le texte cherché), erreurs techniques et temps de chargement. Il enregistre aussi le déroulé de vos visites (enregistrement de session) : les champs de saisie y sont masqués, et en sont exclus vos questions à Fellow et ses réponses, vos lettres au Courrier des lecteurs tant qu'elles ne sont visibles que de vous, le formulaire de contestation, votre profil public et le contenu des échanges avec le serveur. Les adresses des pages perdent leurs jetons (liens de newsletter, de connexion). Quand vous êtes connecté, ces mesures sont rattachées à votre compte (identifiant et adresse email). Tant que vous n'avez pas accepté, PostHog ne démarre pas : aucun appel, rien d'écrit dans votre navigateur. Base légale : votre consentement.

Les journaux de fonctionnement. Côté serveur, Fellow enregistre l'usage de ce qui fait appel à une IA (développements d'articles, outils de l'éditeur, discussion avec Fellow) : date, article concerné, modèle, volume et coût, rattachés à votre compte, pour appliquer les quotas et suivre les coûts. Ces relevés chiffrés partent aussi vers PostHog sous l'identifiant de votre compte, sans aucun texte. Ceux de la newsletter (inscription, confirmation, envoi, changement de rythme, désinscription) y partent sous l'identifiant de votre inscription, jamais avec votre adresse, et ceux du Courrier des lecteurs sans aucun identifiant. Ils ne dépendent pas de la bannière, qui ne concerne que la mesure d'audience. Base légale : l'intérêt légitime de faire tourner le service, d'appliquer les quotas et d'assurer la sécurité.

Le MCP communautaire. Quand un assistant IA interroge le serveur MCP de Fellow, des relevés anonymes partent vers PostHog (nom de l'outil appelé, durée, succès ou échec, nombre de résultats) : ni adresse IP, ni contenu des requêtes, ni identifiant, rien qui permette de reconnaître qui que ce soit. Pour la recherche par le sens, le texte de la recherche (sans IP ni identifiant) est transmis à OpenRouter, qui en calcule l'empreinte en ne passant que par des fournisseurs qui ne collectent pas les données ; Fellow ne le conserve pas. Comme pour toute page du site, l'hébergeur Vercel traite l'adresse IP de chaque requête dans ses journaux techniques, pour la sécurité, la protection contre les abus et la limitation du nombre de requêtes ; les relevés envoyés à PostHog, eux, n'en contiennent aucune. Base légale : l'intérêt légitime, assurer la sécurité du service.

La date de votre dernière visite. Votre navigateur garde la date de votre dernière visite sur Fellow, et celle de la visite en cours. Elle sert à vous proposer sur la une, après deux jours d'absence, le récapitulatif « Pendant votre absence », et à compter les nouveautés de Ma veille. Fellow ne l'enregistre pas : pour Ma veille, elle accompagne la demande envoyée au serveur, qui ne la garde pas, et le récapitulatif ne demande que l'heure d'ouverture d'une édition, sans cookie ni compte. Une exception : si vous demandez à recevoir le récapitulatif par email, cette heure accompagne alors la demande, avec votre session, et Fellow ne la garde pas (voir ci-dessous). Seule la durée de votre absence, arrondie à l'heure, accompagne la mesure d'audience quand le récapitulatif vous est proposé, si vous avez accepté cette mesure. Pour le récapitulatif, votre navigateur garde aussi le nombre de récapitulatifs ouverts sur cet appareil et les dernières mises en scène montrées, pour ne pas vous resservir les mêmes ; ces données ne quittent pas votre navigateur, sauf le nom de la mise en scène jouée et le numéro de sa variante, qui accompagnent la mesure d'audience quand vous l'avez acceptée. Cette mémoire sert une personnalisation de l'interface que vous attendez ; à ce titre, elle est dispensée de consentement (recommandation de la CNIL). Le réglage « Récapitulatif à l'arrivée », dans Réglages › Apparence, arrête le récapitulatif ; effacer les données du site dans votre navigateur efface la date.

Le récapitulatif par email. Connecté avec une adresse vérifiée, vous pouvez vous envoyer le récapitulatif affiché, à l'adresse de votre compte et à elle seule : aucune autre adresse ne peut être saisie. Votre navigateur envoie pour cela l'heure d'ouverture de la première édition couverte ; le serveur recompose le récapitulatif à partir des données de Fellow et le choisit d'après les suivis de votre compte, comme votre navigateur l'avait fait. Fellow ne garde ni cette heure ni la liste des articles. Pour appliquer les plafonds (un envoi par compte et par jour, cinq demandes par compte et par jour, 20 envois par 24 heures pour tout le site), Fellow note, rattachés à votre compte, le jour et l'heure de chaque demande et si l'email est parti, jamais le contenu de l'email ni la date de départ du récapitulatif ; cette trace est gardée avec votre compte et s'efface avec lui. L'email lui-même nomme la première édition couverte, les articles retenus et, pour ceux qui touchent vos suivis, ce que vous suivez (« Vous suivez … ») : il révèle donc une partie de vos centres d'intérêt. Il est envoyé par Resend (voir les sous-traitants), qui en garde une copie dans ses journaux d'envoi, et reste dans votre boîte. Cette demande ne vous inscrit à aucune newsletter et n'entraîne aucun autre envoi. Base légale : l'exécution du service que vous demandez.

Ma veille. Les acteurs, modèles et sujets que vous suivez sont rattachés à votre compte et ne sont jamais publics. Votre navigateur retient aussi la date de votre dernier passage sur Ma veille. Sans compte, vos suivis restent dans votre navigateur ; pour compter vos nouveautés, ils accompagnent la demande envoyée au serveur, qui ne les garde pas. Vos suivis servent aussi à choisir, dans votre navigateur, les articles de votre récapitulatif ; ils ne sont pas envoyés au serveur pour cela. Si vous demandez le récapitulatif par email, le serveur fait le même choix à partir des suivis déjà rattachés à votre compte, et l'email nomme ceux qu'il a retenus (voir « Le récapitulatif par email »). À la connexion, ce que vous suiviez sans compte rejoint votre compte. Un suivi se retire d'un clic, et tous partent avec votre compte. Base légale : l'exécution du service que vous demandez.

Vos questions et les réponses de Fellow sont enregistrées avec votre compte, conversation par conversation, avec l'article d'où vous l'avez ouverte s'il y en a un, pour que Fellow tienne le fil. « Effacer cette conversation » supprime définitivement celle qui est affichée. Une conversation que vous ne voyez plus (après « Nouvelle conversation », ou une fois l'onglet fermé) reste enregistrée et se retrouve dans « Vos conversations » : elle est effacée quand vous l'effacez (« Effacer » dans « Vos conversations »), avec votre compte, ou sur simple demande par email.

Pour répondre, votre question et les derniers échanges de la conversation sont envoyés, sans votre nom, votre adresse ni aucun identifiant, à Anthropic (modèles Claude) ou, en repli, à Mistral AI. Les recherches tirées de votre question fouillent les archives de Fellow ; pour la recherche par le sens, elles sont transmises sans identifiant à OpenRouter (États-Unis), auprès des seuls fournisseurs qui ne collectent pas les données.

Vos questions sont comptées par jour, avec le coût de chaque réponse (voir les journaux de fonctionnement). Ni vos questions ni les réponses ne partent vers PostHog : les enregistrements de session excluent le panneau de discussion, et les relevés ne contiennent aucun texte de la conversation. Le temps de l'onglet, votre navigateur garde les dix derniers échanges de la conversation en cours. Une question écrite avant de vous connecter y est gardée pour être reprise pendant 15 minutes ; passé ce délai, elle n'est plus reprise et s'efface à votre visite suivante.

Quand vous marquez une réponse « À revoir », la rédaction la relit dans l'administration de Fellow, avec la remarque que vous avez ajoutée ; elle y voit aussi les réponses dont une citation n'a pas pu être retrouvée. Elle n'y lit qu'un extrait de la réponse et l'article concerné, jamais votre question ni votre compte. Base légale : l'exécution du service que vous demandez.

Pour écrire, il faut un compte. Votre nom affiché (de 2 à 40 caractères ; prénom et initiale suffisent) et le texte de vos lettres sont publics, sous l'article, avec leur date. Votre adresse email n'est jamais affichée.

Avant publication, un filtre automatique lit le texte de votre lettre et le titre de l'article, envoyés sans votre nom ni aucun identifiant à Anthropic (modèle Claude) ou, en repli, à Mistral AI. Le filtre retient une lettre pour relecture, il n'en supprime jamais. Tant qu'aucune de vos lettres n'a paru, une lettre qui contient un lien est aussi relue avant de paraître. Chaque nouvelle lettre est envoyée par email à la rédaction (votre nom affiché, votre adresse email et le texte), 20 par 24 heures au plus.

Quand un autre lecteur, ou la rédaction, répond à l'une de vos lettres, Fellow vous écrit : un email au plus par lettre et par jour, aucun si une autre réponse à cette lettre a paru dans les 6 heures précédentes, aucun quand plus de 30 lettres ont été écrites sur le site en 24 heures. L'email reprend le nom de l'auteur de la réponse et un extrait de son texte. Votre adresse n'est jamais transmise à l'autre lecteur : répondre à cet email écrit à la rédaction. Vous arrêtez ces avis dans Réglages › Compte, avec « Me prévenir quand on me répond ».

Vous supprimez une lettre quand vous voulez : son texte et votre nom sont effacés. Si elle a reçu des réponses, la mention « Commentaire retiré » reste à sa place, sans votre nom ni votre texte, pour que les réponses gardent leur sens. La rédaction peut aussi retirer une lettre (même mention), ou la masquer en vous écrivant le motif ; vous pouvez contester en répondant à cet email. Une lettre masquée reste enregistrée, invisible des autres lecteurs. En cas d'abus répété, la rédaction peut retirer à votre compte le droit d'écrire, en vous écrivant le motif, gardé avec votre compte. Supprimer votre compte supprime vos lettres de la même façon.

Un signalement fait depuis un compte n'est pas enregistré sur le site. Le premier signalement d'une lettre dans la journée (heure de Paris) part par email à la rédaction, avec son motif, votre note éventuelle et votre adresse, pour qu'elle puisse vous répondre ; les signalements suivants de cette lettre, ce jour-là, ne sont pas transmis. Sans compte, « Signaler » ouvre votre messagerie pour écrire à la rédaction. Pour appliquer les plafonds (20 lettres par 24 heures, 30 secondes entre deux), Fellow note l'heure de chacune de vos lettres, rattachée à votre compte, sans son texte. Une lettre commencée avant de vous connecter est gardée dans votre navigateur pour être reprise pendant une heure ; passé ce délai, elle n'est plus reprise et s'efface à votre visite suivante.

Base légale : l'exécution du service que vous demandez en écrivant ; pour le filtre, la relecture et les plafonds, l'intérêt légitime de tenir un espace de discussion sans abus.

La contestation ne demande pas de compte. Fellow enregistre votre objection (de 20 à 600 caractères), l'article et le verdict contestés, et votre compte si vous êtes connecté. Votre adresse IP n'est pas conservée : une empreinte, calculée avec une clé secrète à partir de votre adresse IP et de la date, et qui change chaque jour, sert seulement à limiter les envois (5 par jour) ; elle est effacée à la décision. Rien n'est gardé dans votre navigateur.

Votre adresse email, facultative, ne sert qu'à vous envoyer la décision : elle est effacée à la décision, que l'email parte ou non. L'objection arrive par email à la rédaction, sans votre adresse (20 par 24 heures au plus ; au-delà, elle se lit dans l'administration du site). Pour rejuger le verdict, elle est envoyée sans identifiant, avec le texte de l'article, à Anthropic (modèle Claude) ou, en repli, à Mistral AI. Elle n'est jamais publiée : seule une mention « Contesté », puis la décision, peut paraître sous le verdict, après examen par la rédaction.

L'objection et la décision restent enregistrées, sans durée fixée, pour suivre les révisions et calibrer le juge ; si vous supprimez votre compte, la contestation ne lui est plus rattachée. Base légale : l'intérêt légitime de Fellow à examiner les objections et à limiter les abus ; votre consentement pour l'adresse email.

Fellow reçoit par email, via Resend, les newsletters auxquelles il est abonné, pour en tirer des articles et des citations ; aucune donnée de lecteur n'y passe. Un email qui ne vient pas d'une newsletter suivie, ou dont l'authentification échoue, est mis de côté : son adresse d'expédition, son objet et le début de son texte restent visibles de la seule rédaction, sans durée fixée. Le contenu HTML des emails reçus n'est jamais enregistré par Fellow.

Exemptés de consentement (strictement nécessaires, ou personnalisation de l'interface que vous attendez ; rien qui vous suive) :

• les cookies de session de Supabase, qui vous gardent connecté, et un cookie de 15 minutes qui retient la page où revenir après la connexion ;
• votre choix de consentement ;
• vos préférences d'affichage (thème, densité, papier froissé, taches d'encre), les annonces que vous avez fermées, le réglage et la mémoire du récapitulatif, et le fait que vous êtes déjà inscrit à la newsletter ;
• la date de votre dernière visite et de votre dernier passage sur Ma veille (voir plus haut) ;
• sans compte, vos articles sauvegardés, vos sujets et vos suivis de Ma veille ; avec un compte, une copie de vos sujets ;
• le temps de l'onglet, la conversation en cours avec Fellow et quelques repères de lecture (récapitulatif déjà proposé, journal du direct déjà rejoué, articles ouverts déjà comptés, place des taches d'encre au dernier chargement, verdicts de la une déjà vus) ;
• les brouillons gardés pendant la connexion, repris pendant une heure pour une lettre au Courrier des lecteurs et 15 minutes pour une question à Fellow, puis effacés à votre visite suivante ;
• pour les outils de l'éditeur, votre sélection d'articles et vos brouillons de lettres.

Soumis à consentement : les traceurs PostHog de mesure d'audience. Votre choix, accord ou refus, est mémorisé six mois, puis la question vous est reposée. Un refus efface ce que PostHog avait écrit dans votre navigateur.

Les images des articles et les logos des acteurs sont chargés depuis le site qui les héberge (celui de la source, Wikimedia Commons pour les logos, ou le stockage de Fellow chez Supabase pour les illustrations générées par IA) : votre navigateur les lui demande directement, et ce site voit votre adresse IP, comme pour toute image en ligne.

Fellow ne vend ni ne loue aucune donnée. Ses sous-traitants :

• Supabase : base de données, authentification (liens de connexion compris) et stockage des illustrations générées par IA ; son service de connexion journalise chaque connexion avec son adresse IP ;
• Vercel : hébergement de l'application (États-Unis, certifié Data Privacy Framework). Comme pour toute page du site, Vercel traite l'adresse IP de chaque requête dans ses journaux techniques, pour la sécurité, la protection contre les abus et la limitation du nombre de requêtes ;
• PostHog : mesure d'audience et relevés de fonctionnement, hébergement dans l'Union européenne ;
• Resend : envoi des emails (newsletter, confirmations, avis de réponse, motifs de masquage, décisions de contestation, récapitulatifs demandés, emails à la rédaction) et réception des newsletters auxquelles Fellow est abonné (États-Unis, Data Privacy Framework) ; Resend garde une copie des emails envoyés dans ses journaux d'envoi, selon sa propre politique de conservation ;
• OpenRouter (États-Unis) : empreinte sémantique du texte des recherches faites via le MCP et des recherches de la discussion avec Fellow, sans identifiant, auprès des seuls fournisseurs qui ne collectent pas les données ;
• Google : la messagerie de la rédaction (Gmail), où arrivent les emails décrits plus haut (lettres, signalements, contestations), les rapports d'échec d'envoi de la newsletter, qui citent les adresses concernées, les alertes de la boîte mail de Fellow (expéditeur et objet de l'email mis de côté) et les messages que vous lui écrivez ; et la connexion, seulement si vous choisissez « Continuer avec Google ».

Les traitements par IA (traductions, résumés, verdicts, développements, recherches web de sources, réponses de la discussion avec Fellow, filtre du Courrier des lecteurs, rejugement d'un verdict contesté) sont confiés en priorité à Anthropic (modèles Claude ; Anthropic Ireland, Limited). Ils portent sur le texte des articles publics des sources suivies et, sans aucune donnée de compte ni identifiant, sur ce que vous écrivez vous-même : vos questions à Fellow et la conversation en cours, le texte de vos lettres avec le titre de l'article, une objection à un verdict, et, pour les outils premium de l'éditeur (recherche de sources par angle, post LinkedIn), le texte que vous y saisissez. Anthropic n'entraîne pas ses modèles sur ces données et les efface sous 30 jours au plus, sauf contenu signalé par ses systèmes de sécurité (conservé jusqu'à 2 ans) ou obligation légale. Ce traitement et ce stockage ont lieu hors de l'Union européenne, notamment aux États-Unis, et sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans l'accord de traitement des données d'Anthropic. Quand le crédit mensuel de l'API Claude est épuisé ou qu'Anthropic ne répond pas, les mêmes requêtes passent automatiquement par Mistral AI, société française. Quand l'accès direct à Mistral AI n'est pas configuré, elles passent par OpenRouter (États-Unis), qui les relaie vers Mistral AI. La recherche web de sources peut alors aussi passer par OpenRouter et son moteur de recherche Exa (États-Unis), sur le seul texte public de l'article.

Pour lire ses sources, Fellow interroge aussi des services publics (flux des sources, arXiv, Hacker News, Hugging Face, Wikidata) : aucune donnée de lecteur n'y part.

Sur ses serveurs, Fellow n'efface de lui-même qu'une chose : l'adresse email et l'empreinte d'une contestation, à la décision. Le reste s'efface quand vous le supprimez ou demandez à l'effacer.

• Votre compte et ce qui s'y rattache (articles sauvegardés, préférences, suivis, discussions avec Fellow, profil public, relevés d'usage) : tant qu'il existe. Vous le supprimez vous-même dans Réglages › Compte ; l'effacement est immédiat.
• La trace de vos demandes de récapitulatif par email (jour, heure, email parti ou non ; jamais le contenu de l'email ni la date de départ du récapitulatif) : gardée avec votre compte, elle s'efface avec lui. L'email envoyé, avec les suivis qu'il nomme : dans votre boîte, et chez Resend selon sa propre politique de conservation.
• Une conversation avec Fellow : jusqu'à ce que vous l'effaciez (« Effacer cette conversation », ou « Effacer » dans « Vos conversations »), ou jusqu'à la suppression de votre compte.
• Vos lettres au Courrier des lecteurs : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte.
• La newsletter : votre adresse reste dans la liste tant que vous êtes inscrit. Après une désinscription, elle y reste, marquée désinscrite, pour que plus rien ne vous soit envoyé ; une inscription jamais confirmée reste en attente, sans aucune newsletter. Sur simple demande par email, elle est effacée.
• Une contestation : votre adresse email et l'empreinte jusqu'à la décision ; l'objection, sans durée fixée.
• Les emails mis de côté par la boîte de Fellow : sans durée fixée.
• Les emails reçus par la rédaction (lettres, signalements, contestations, rapports d'échec d'envoi de la newsletter avec les adresses concernées, alertes de la boîte mail, vos messages) : dans sa messagerie, sans durée fixée. Supprimer une lettre sur le site n'efface pas cette copie ; une demande par email suffit.
• Chez PostHog, la mesure d'audience et les journaux de fonctionnement : sans durée fixée (au moins un an) ; les enregistrements de session, 30 jours. Les relevés rattachés à votre compte chez PostHog ne sont pas effacés avec lui : une demande par email suffit.

Côté MCP, les relevés anonymes (évènements mcp_tool_called et embedding_call, chez PostHog, hébergé dans l'Union européenne) : sans durée fixée (au moins un an), comme la mesure d'audience. Le texte des recherches n'est pas conservé par Fellow ; chez OpenRouter, il suit la politique de conservation d'OpenRouter, et la requête ne peut être servie que par des fournisseurs qui ne collectent pas les données. Les journaux techniques de l'hébergeur, adresses IP comprises : la durée fixée par Vercel, au plus 30 jours pour les journaux d'exécution auxquels Fellow a accès.

Accès, rectification, effacement, limitation, opposition, portabilité : un email à desbouis.lgabriel@gmail.com suffit. Dans Réglages › Compte, vous pouvez aussi télécharger vos articles sauvegardés et vos sujets suivis (fichier JSON) et supprimer votre compte ; le retrait du consentement à la mesure d'audience se fait ci-dessus, sans justification. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

This summary repeats the French policy above, which is the reference version. Controller: Gabriel Desbouis, publisher of Fellow, desbouis.lgabriel@gmail.com. Fellow neither sells nor rents any data.

Account: your email address and an identifier, to sign you in. With “Continuer avec Google”, Google also sends your name and the address of your profile picture, kept with your account: Fellow does not show the picture, and the name is only used to suggest a display name (first name and initial) before your first comment. Your plan (free or premium), saved articles, preferences, Ma veille follows, the expanded articles you open (for “Ce que vous avez économisé” in your settings) and your usage quotas are attached to the account. Legal basis: performance of the service you ask for.

Newsletter: your email address, subscription status (pending, active or unsubscribed), chosen rhythm (every morning, or weekly on Friday), where on the site you subscribed, the dates of subscription, confirmation, sending and unsubscription, the number of confirmation emails sent, and the confirmation and unsubscribe tokens. The confirmation link is valid for 24 hours, except when you subscribe, signed in, your account's verified address. Every email has a one-click unsubscribe link. Fellow does not store your IP address; subscriptions per IP address are rate-limited by the host's firewall (Vercel). Legal basis: consent, which you can withdraw at any time.

Audience measurement: if you accept the banner, and only then, PostHog (hosted in the EU) measures pages viewed, clicks, articles opened and saved, searches (including the text searched), technical errors and loading times, and records how your visits unfold (session recording). Inputs are masked in recordings, and your questions to Fellow and its answers, your letters while only you can see them, the contest form, your public profile and the content of requests to the server are excluded; page addresses lose their tokens. When you are signed in, this is linked to your account (identifier and email address). Until you accept, PostHog does not start: no request, nothing written in your browser. Legal basis: consent.

Operational logs: Fellow records the use of AI features (article expansions, editor tools, Ask Fellow): date, article concerned, model, volume and cost, linked to your account, to apply quotas and track costs. These figures also go to PostHog under your account identifier, never with any text; newsletter events go there under a subscription identifier, never with your address, and readers' letters events with no identifier. They do not depend on the consent banner, which covers audience measurement only. Legal basis: legitimate interest (running the service, quotas, security).

Last visit, recap and Ma veille: your browser keeps the date of your last visit and of the current one, to offer the “Pendant votre absence” recap on the front page after two days away, and to count what is new in Ma veille. Fellow does not store it: for Ma veille it travels with the request to the server, which does not keep it, and the recap only asks for the opening time of an edition, with no cookie or account, except when you ask for the recap by email (see below). Only the length of your absence, rounded to the hour, goes with audience measurement when the recap is offered, if you have accepted that measurement. As an expected personalisation of the interface, it is exempt from consent under CNIL guidance. The “Récapitulatif à l'arrivée” setting (Réglages › Apparence) turns the recap off; clearing the site's data in your browser erases the date. The actors, models and topics you follow are linked to your account and never public; your browser also keeps the date of your last visit to Ma veille. Without an account, your follows stay in your browser and travel with the request that counts what is new, without being kept; they join your account when you sign in. Your follows also help choose, in your browser, the articles of your recap; they are not sent to the server for that. Signed in with a verified address, you can email yourself the recap shown, to your account address only: your browser sends the opening time of the first edition covered, and the server rebuilds the recap from Fellow's own data and chooses it from the follows already linked to your account. Fellow keeps neither that time nor the list of articles, only the day and time of each request and whether the email left (1 email per day per account, 5 requests per day per account, 20 emails per 24 hours site-wide), never the email's content or the starting date of the recap; that record is kept with your account and erased with it. The email itself names the first edition covered, the articles and, for articles that match your follows, what you follow (“Vous suivez …”), so it reveals some of your interests; it is sent by Resend, which keeps a copy in its sending logs, and stays in your inbox. This request does not subscribe you to any newsletter and triggers no other email. Legal basis: performing the service you ask for.

Ask Fellow (“Demander à Fellow”): your questions and Fellow's answers are stored with your account, conversation by conversation, with the article it was opened from, if any. “Effacer cette conversation” permanently deletes the conversation on screen; a conversation you no longer see (after “Nouvelle conversation”, or once the tab is closed) stays stored and can be found again under “Vos conversations”, until you delete it (“Effacer” under “Vos conversations”), delete your account or ask us by email. To answer, your question and the latest exchanges of the conversation are sent, with no name, address or identifier, to Anthropic (Claude models) or, as a fallback, Mistral AI; search terms drawn from your question go with no identifier to OpenRouter (United States) for semantic search, restricted to providers that do not collect data. Your questions are counted per day with the cost of each answer. Nothing of your questions or the answers goes to PostHog. Your browser keeps the last ten exchanges of the current conversation for the life of the tab. A question written before signing in is kept for 15 minutes to be picked up again; after that it is no longer used and is erased at your next visit. When you mark an answer “À revoir”, the editors read it in Fellow's admin with your note, along with answers whose quotation could not be found: they see an excerpt of the answer and the article, never your question or your account. Legal basis: performance of the service you ask for.

Readers' letters (Courrier des lecteurs): writing requires an account. Your display name (2 to 40 characters) and the text of your letters are public under the article, with their date; your email address is never shown. Before publication, an automatic filter reads the letter and the article title, sent with no name or identifier to Anthropic (a Claude model) or, as a fallback, Mistral AI; it holds letters for review and never deletes them, and until one of your letters has appeared, a letter with a link is also reviewed. Each new letter is emailed to the editors (display name, email address and text), at most 20 per 24 hours. When someone else or the editors reply to one of your letters, Fellow emails you the replier's name and an excerpt: at most one email per letter per day, none if another reply to that letter appeared in the previous 6 hours, none once more than 30 letters were written on the site in 24 hours. Your address is never given to the other reader; replying to that email writes to the editors. Turn these emails off in Réglages › Compte, “Me prévenir quand on me répond”. You can delete a letter at any time; if it has replies, “Commentaire retiré” stays in its place without your name or text. The editors may also remove a letter (same mention) or hide it and email you the reason, which you can contest by replying; a hidden letter stays stored, unseen by other readers. After repeated abuse, the editors may withdraw your account's right to write, emailing you the reason, which is kept with your account. Deleting your account deletes your letters the same way. A report made from an account is not stored on the site. The first report of a letter on a given day (Paris time) reaches the editors by email with its reason, your note and your address; later reports of that letter that day are not passed on. Without an account, “Signaler” opens your email app to write to the editors. Fellow logs the time of each letter you send, without its text, to apply limits (20 per 24 hours, 30 seconds apart). A letter started before signing in is kept in your browser for one hour to be picked up again; after that it is no longer used and is erased at your next visit. Legal basis: performance of the service you ask for; legitimate interest for filtering, review and limits.

Contesting a verdict: no account is needed. Fellow stores your objection (20 to 600 characters), the article and contested verdict, and your account if you are signed in. Your IP address is not kept: a fingerprint computed with a secret key from the IP address and the date, which changes every day, only limits submissions (5 a day) and is erased at the decision. Your email address, optional, is only used to send you the decision and is erased at the decision, whether or not the email is sent. The objection is emailed to the editors without your address (at most 20 per 24 hours; beyond that, it is read in the site's admin); to re-judge the verdict it is sent with no identifier, along with the article text, to Anthropic (a Claude model) or, as a fallback, Mistral AI. It is never published: only a “Contesté” mark, then the decision, may appear under the verdict after review. The objection and the decision are kept with no set duration, to track revisions and calibrate the judge, and are detached from your account if you delete it. Nothing is kept in your browser. Legal basis: legitimate interest (examining objections, limiting abuse); consent for the email address.

Fellow's mailbox: Fellow receives through Resend the newsletters it subscribes to, to draw articles and quotations from them; no reader data goes through it. An email that does not come from a followed newsletter, or fails authentication, is set aside: its sender address, subject and the beginning of its text stay visible to the editors only, with no set duration. The HTML of received emails is never stored by Fellow.

Cookies and browser storage: exempt from consent: Supabase session cookies and a 15-minute cookie remembering the page to return to after signing in; your consent choice; display preferences, dismissed announcements, the recap setting and memory (how many recaps you opened on this device and which animations they showed, so the next one differs; this memory stays in your browser, except the name of the animation played and its variant number, which go with audience measurement when you have accepted it), and the fact that you already subscribed to the newsletter (status and date, never your address); the dates of your last visit and of your last visit to Ma veille; without an account, your saved articles, topics and follows, and with an account a copy of your topics; for the life of the tab, the current Ask Fellow conversation and a few reading marks; drafts kept while you sign in, picked up again for one hour (a letter) or 15 minutes (a question), then erased at your next visit; the editor tools' selection and drafts. Subject to consent: PostHog's audience measurement trackers; your choice is remembered for six months, and refusing erases what PostHog wrote in your browser. Article images and actor logos load from the site that hosts them (the source's site, Wikimedia Commons for logos, or Fellow's Supabase storage for AI-generated illustrations), which sees your IP address like any image on the web.

Processors: Supabase (database, authentication with sign-in links, and storage of AI-generated illustrations; its sign-in service logs each sign-in with its IP address), Vercel (hosting, United States, Data Privacy Framework; it processes the IP address of every request in its technical logs for security, abuse protection and rate limiting), PostHog (audience measurement and operational logs, hosted in the EU), Resend (sending emails, requested recaps included, and receiving the newsletters Fellow subscribes to, United States, Data Privacy Framework; it keeps a copy of sent emails in its sending logs under its own retention policy), OpenRouter (United States: semantic search on MCP and Ask Fellow search text, no identifier, providers that do not collect data only) and Google (the editors' mailbox, Gmail, which receives the emails described above, newsletter send-failure reports listing the addresses concerned, alerts from Fellow's mailbox with the sender and subject of an email set aside, and the messages you write to the editors; and sign-in, only if you choose “Continuer avec Google”). AI processing (translations, summaries, verdicts, expansions, web research of sources, Ask Fellow answers, the letters filter, re-judging a contested verdict) goes first to Anthropic (Claude models; Anthropic Ireland, Limited), which does not train its models on this data and deletes it within 30 days, except content flagged by its safety systems (up to 2 years) or a legal obligation; this happens outside the EU, notably in the United States, under the European Commission's standard contractual clauses in Anthropic's data processing agreement. When the Claude API credit runs out or Anthropic does not answer, the same requests go to Mistral AI (France), directly or through OpenRouter, and web research of sources may then use OpenRouter's Exa search engine (United States) on the public article text only. It covers public article text and, with no account data or identifier, what you write yourself: questions to Fellow and the current conversation, letters with the article title, an objection, and text typed into the editor's premium tools. To read its sources, Fellow also queries public services (source feeds, arXiv, Hacker News, Hugging Face, Wikidata); no reader data goes to them.

Retention: on its servers, Fellow deletes only one thing on its own: a contest's email address and fingerprint, at the decision. Everything else goes when you delete it or ask us to. Your account and everything attached to it: as long as it exists; you delete it yourself in Réglages › Compte, immediately. An Ask Fellow conversation: until you delete it (“Effacer cette conversation”, or “Effacer” under “Vos conversations”) or account deletion. Letters: until you delete them or your account. Newsletter: your address stays in the list while you are subscribed; after unsubscribing it stays there marked unsubscribed so that nothing more is sent, a never-confirmed subscription stays pending without any newsletter, and it is erased on request by email. Requests to email yourself the recap (the day, the time and whether the email left; never its content or the starting date of the recap): kept with your account and erased with it. A contest: the email address and fingerprint until the decision, the objection with no set duration. Emails set aside by Fellow's mailbox: no set duration. Emails received by the editors (letters, reports, contests, newsletter send-failure reports with the addresses concerned, mailbox alerts, your messages): in their mailbox, with no set duration; deleting a letter on the site does not erase that copy, and a request by email is enough. At PostHog, audience measurement and operational logs: no set duration (at least one year), session recordings 30 days; PostHog records linked to your account are not erased with it, but a request by email is enough.

Your rights: access, rectification, erasure, restriction, objection and portability: an email to the address above is enough. In Réglages › Compte you can also download your saved articles and followed topics (JSON file) and delete your account; you withdraw consent to audience measurement above, with no justification. You may lodge a complaint with the CNIL (cnil.fr).

Fellow's public MCP server (https://www.fellow.news/api/mcp, documented at /mcp) is free, read-only and needs no account. Each tool call sends an anonymous usage event to PostHog (hosted in the EU): tool name, duration, success and number of results only, with no IP address, no query content and no identifier. PostHog keeps these events with no set duration (at least one year). For semantic search, the search text is sent without any identifier to OpenRouter (United States) to compute an embedding, with routing restricted to providers that do not collect data; Fellow does not store it, and OpenRouter keeps it according to its own policy. As for every page of the site, our host Vercel processes IP addresses in its technical logs for security, abuse protection and rate limiting, under Vercel's retention rules (runtime logs: 30 days at most). Questions and requests: desbouis.lgabriel@gmail.com. The French text above is the reference version.