Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Nous pouvons collecter les données suivantes :

Données de compte

• Nom, adresse email
• Nom de l'entreprise
• Fonction professionnelle
• Identifiants de connexion (chiffrés)

Données d'utilisation

• Adresse IP
• Informations sur l'appareil et le navigateur
• Journaux d'utilisation de la plateforme

Données marketing et campagnes

• Briefs de campagne
• Créations publicitaires
• Paramètres de ciblage
• Métriques de performance récupérées depuis les plateformes connectées

Données de facturation

• Informations d'abonnement
• Factures et statut de paiement

(Les informations de paiement sont traitées par Stripe. Flowdake ne stocke pas les données de carte bancaire.)

Flowdake ne collecte pas de données dites « sensibles » (origine raciale ou ethnique, opinions politiques ou religieuses, données de santé, orientation sexuelle, etc.) et son service n'est pas destiné aux mineurs de moins de 15 ans.

3. Finalités du traitement

Les données sont traitées pour :

• Fournir et exploiter la plateforme Flowdake
• Créer et gérer des campagnes marketing
• Se connecter à des plateformes tierces
• Améliorer les performances du produit
• Assurer la sécurité de la plateforme
• Respecter les obligations légales
• Gérer les abonnements et la facturation

4. Base légale

Le traitement est fondé sur :

• L'exécution du contrat
• L'intérêt légitime
• Le consentement de l'utilisateur (le cas échéant)
• Les obligations légales

5. Plateformes tierces

Flowdake s'intègre avec :

• Meta (Facebook, Instagram)
• Google (Google Ads, Analytics)
• LinkedIn
• TikTok
• Snap
• Autres plateformes publicitaires et sociales

Une fois connecté, Flowdake agit en tant que sous-traitant, n'accédant qu'aux données nécessaires au fonctionnement du service.

Chaque plateforme traite les données selon ses propres politiques de confidentialité.

Données Google

L'utilisation et le transfert par Flowdake des informations reçues des APIs Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Les données obtenues via les APIs Google (Google Ads, Google Analytics, etc.) sont utilisées uniquement pour afficher vos performances publicitaires et générer des recommandations au sein de Flowdake. Ces données ne sont jamais utilisées à des fins publicitaires (ni pour diffuser, cibler ou personnaliser des publicités). Flowdake ne partage pas, ne vend pas, ne transfère pas et ne divulgue pas les données utilisateur Google à des tiers, sauf dans les cas strictement nécessaires à la fourniture du service (hébergement sécurisé), lorsque la loi l'exige, ou dans le cadre d'une fusion ou acquisition. Aucun être humain ne consulte ces données, sauf avec votre consentement explicite, pour des raisons de sécurité, pour respecter la loi, ou lorsqu'elles sont agrégées et anonymisées pour les opérations internes.

Données Meta (Facebook & Instagram)

Les données obtenues via les APIs Meta (Facebook Ads, Instagram) sont utilisées uniquement pour afficher vos performances publicitaires et générer des recommandations au sein de Flowdake. Flowdake ne partage pas, ne vend pas, ne transfère pas et ne divulgue pas les données utilisateur Meta à des tiers, sauf dans les cas strictement nécessaires à la fourniture du service ou lorsque la loi l'exige.

Données LinkedIn

Les données obtenues via l'API LinkedIn sont utilisées uniquement pour afficher vos performances publicitaires au sein de Flowdake. Elles ne sont pas partagées, vendues ou transférées à des tiers.

Données TikTok

Les données obtenues via l'API TikTok sont utilisées uniquement pour afficher vos performances publicitaires au sein de Flowdake. Elles ne sont pas partagées, vendues ou transférées à des tiers.

Données Snapchat

Les données obtenues via l'API Snapchat sont utilisées uniquement pour afficher vos performances publicitaires au sein de Flowdake. Elles ne sont pas partagées, vendues ou transférées à des tiers.

Hébergement et sous-traitants techniques

Pour fournir le service, Flowdake fait appel aux sous-traitants suivants, qui traitent des données pour notre compte et selon nos instructions :

• Vercel - hébergement du site et de l'application, et mesure de fréquentation (Vercel Web Analytics, voir la section « Cookies et mesure d'audience »)
• Supabase - base de données et authentification des comptes
• Stripe - traitement des paiements et gestion des abonnements et de la facturation
• Hostinger - serveurs hébergeant les agents d'intelligence artificielle
• Google (API Gemini) - génération de contenus et recommandations par intelligence artificielle
• Resend - envoi des emails transactionnels et notifications
• PostHog - mesure d'audience, hébergé dans l'Union européenne (voir la section « Cookies et mesure d'audience »)
• Sentry - détection et diagnostic des erreurs techniques, hébergé dans l'Union européenne (voir la section « Monitoring technique et rapports d'erreur »)

6. Cookies et mesure d'audience

Avec votre consentement, nous utilisons des outils de mesure d'audience pour comprendre comment notre produit et notre site sont utilisés, et les améliorer.

• Outil : PostHog, avec une instance hébergée dans l'Union européenne (Francfort). Aucune donnée n'est transférée hors de l'UE pour cet outil.
• Google Analytics 4 (site vitrine flowdake.com uniquement) : mesure du trafic du site public - pages vues, sources d'acquisition, type d'appareil. Fourni par Google ; à ce titre, certaines données sont transférées vers les États-Unis (encadrées par les clauses contractuelles types). Chargé UNIQUEMENT après votre consentement : aucun cookie ni aucune collecte avant acceptation. Conservation : jusqu'à 14 mois.
• Vercel Web Analytics : comptage anonyme et sans cookie des visites du site. Activé uniquement après votre consentement.
• Finalité : mesure d'audience, analyse de l'usage du produit et enregistrement de sessions (session replay) afin de comprendre les parcours et corriger les problèmes.
• Données collectées : pages vues, événements et actions dans l'application, type d'appareil et de navigateur, identifiants techniques (cookies et stockage local). Pour le session replay, les interactions à l'écran sont enregistrées, mais les champs de saisie sont masqués : vos emails, mots de passe et autres saisies ne sont pas enregistrés.
• Base légale : votre consentement (art. 6.1.a du RGPD). Aucune donnée de mesure d'audience n'est collectée sans votre accord.
• Conservation : les enregistrements de session sont conservés environ 1 mois et les données d'événements jusqu'à 12 mois.
• Retrait : vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page, ou en nous contactant à privacy@flowdake.com.
• Cookies strictement nécessaires : certains cookies sont indispensables au fonctionnement du service (connexion, sécurité, préférence de langue). Étant essentiels, ils ne requièrent pas votre consentement.
• Rapports d'erreur technique : votre consentement conditionne uniquement l'ajout de votre adresse IP à ces rapports. Le détail figure à la section « Monitoring technique et rapports d'erreur ».

7. Monitoring technique et rapports d'erreur

Pour détecter les pannes et corriger les bugs, l'application envoie un rapport lorsqu'une erreur technique se produit. Ce monitoring est distinct de la mesure d'audience décrite ci-dessus.

• Outil : Sentry, sur son infrastructure européenne (Francfort). Aucune donnée n'est transférée hors de l'UE pour cet outil.
• Finalité : détecter, diagnostiquer et corriger les erreurs techniques et les problèmes de fonctionnement du service.
• Données collectées : message et pile d'appels de l'erreur, page concernée, type d'appareil et de navigateur, système d'exploitation, fuseau horaire, langue, et les dernières actions techniques ayant précédé l'erreur (navigation, clics, appels réseau).
• Base légale : intérêt légitime (art. 6.1.f du RGPD) - assurer la sécurité, la stabilité et le bon fonctionnement du service. Ces rapports sont donc émis même en l'absence de consentement, car ils sont nécessaires à la fiabilité de l'application.
• Adresse IP : elle n'est PAS enregistrée sans votre consentement. Si vous acceptez via la bannière, votre adresse IP est jointe aux rapports d'erreur ; si vous refusez, ou si vous n'avez pas encore choisi, elle n'est jamais enregistrée.
• Localisation approximative : le pays et la ville sont déduits de votre connexion par Sentry, y compris en l'absence de consentement. Cette déduction est faite par l'outil et ne peut pas être désactivée depuis l'application.
• Conservation : les rapports d'erreur sont conservés 90 jours, puis supprimés automatiquement.
• Retrait : le lien « Gérer les cookies » en bas de page permet de retirer votre consentement à tout moment. La collecte de l'adresse IP cesse alors, au plus tard au chargement de page suivant.

8. Intelligence artificielle et traitement automatisé

Flowdake utilise des modèles d'intelligence artificielle pour vous aider à créer des contenus marketing (textes, visuels) et générer des recommandations d'optimisation de vos campagnes.

À cette fin, les éléments que vous fournissez (briefs, descriptions, paramètres de campagne) peuvent être traités par nos prestataires d'IA, dans le strict cadre de la fourniture du service.

Ces fonctionnalités assistent vos décisions mais ne constituent pas une prise de décision entièrement automatisée produisant des effets juridiques à votre égard : vous conservez le contrôle et la validation finale de vos campagnes.

9. Conservation des données

Les données sont conservées :

• Données de compte : supprimées dans un délai de 30 jours après la clôture du compte
• Données de facturation : conservées 10 ans, conformément aux obligations légales et comptables
• Logs techniques : conservés de 6 à 12 mois
• Les données de campagne peuvent être anonymisées après suppression du compte

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• Chiffrement
• Authentification sécurisée
• Contrôle d'accès
• Surveillance et journalisation

11. Vos droits

Vous avez le droit de :

• Accéder à vos données
• Rectifier les inexactitudes
• Demander la suppression
• Vous opposer au traitement
• Demander la portabilité des données
• Demander la limitation du traitement
• Retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait

privacy@flowdake.com

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

12. Transferts internationaux

La plupart des données sont hébergées dans l'Union européenne. Certains sous-traitants peuvent toutefois traiter des données en dehors de l'UE (par exemple aux États-Unis) ; dans ce cas, des garanties appropriées sont appliquées, telles que les Clauses Contractuelles Types de la Commission européenne ou le cadre EU-US Data Privacy Framework.

13. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées aux utilisateurs.