FLOWProtection des données
Politique de confidentialité
Dernière mise à jour : 5 juin 2026
Document informatif
Ce texte constitue une base de conditions légales adaptée au fonctionnement actuel de FLOW IA. Il doit être relu par un professionnel du droit et complété avec vos informations d'entreprise avant toute commercialisation à grande échelle.
À COMPLÉTER — Prénom NOM, éditeur du service FLOW IA (https://flowia.fr), accorde une importance particulière à la protection de vos données personnelles.
La présente politique de confidentialité vous informe de la manière dont nous traitons vos données, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Responsable du traitement : À COMPLÉTER — Prénom NOM.
Adresse : À COMPLÉTER — adresse professionnelle.
Contact données personnelles : privacy@flowia.fr (ou contact@flowia.fr).
Délégué à la protection des données (DPO) : non désigné à ce jour. Pour toute question relative à vos données, contactez-nous à l'adresse ci-dessus.
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
- Données de compte : adresse e-mail, mot de passe (stocké de manière chiffrée par notre prestataire d'authentification), identifiant utilisateur, métadonnées de profil le cas échéant.
- Données d'utilisation : historique de générations, outils utilisés, crédits consommés, forfait souscrit, journaux techniques (adresse IP, navigateur, horodatages) à des fins de sécurité et de support.
- Contenus soumis : briefs, prompts, scripts, paramètres de génération, fichiers audio ou visuels que vous uploadez pour produire vos contenus.
- Contenus générés : textes, images, vidéos et métadonnées associées, stockés dans votre espace utilisateur.
- Données de facturation : lorsque le paiement sera activé via Stripe, coordonnées de facturation, historique de transactions et identifiants de paiement (traités principalement par Stripe ; nous n'en conservons pas le détail complet des moyens de paiement).
3. Finalités et bases légales
Nous utilisons vos données pour les finalités suivantes :
- Création et gestion de votre compte — exécution du contrat.
- Fourniture des outils de génération IA — exécution du contrat.
- Gestion des crédits, abonnements et facturation — exécution du contrat et obligations légales.
- Support client et communication relative au Service — intérêt légitime / exécution du contrat.
- Sécurité, prévention de la fraude et amélioration technique — intérêt légitime.
- Respect des obligations légales (comptabilité, réponses aux autorités) — obligation légale.
- Prospection ou newsletter — uniquement avec votre consentement, que vous pouvez retirer à tout moment.
4. Destinataires et sous-traitants
Vos données peuvent être transmises à des prestataires agissant pour notre compte et dans le cadre de garanties contractuelles appropriées :
- Supabase (authentification, base de données, stockage) — Union européenne / États-Unis selon configuration du projet.
- Vercel Inc. (hébergement de l'application web) — 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
- Fournisseurs de modèles IA (ex. Google, Fal.ai ou équivalent) — pour exécuter vos demandes de génération.
- Stripe — pour le traitement des paiements, lorsque activé.
- Prestataires e-mail transactionnel — pour les messages de confirmation de compte ou de facturation.
5. Transferts hors Union européenne
Certains sous-traitants peuvent traiter des données en dehors de l'Espace économique européen. Lorsque c'est le case, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types de la Commission européenne, mesures complémentaires ou décision d'adéquation).
Les contenus que vous soumettez à des API d'IA peuvent transiter par des serveurs situés aux États-Unis ou dans d'autres pays selon le fournisseur utilisé pour la génération concernée.
6. Durée de conservation
Nous conservons vos données pendant la durée strictement nécessaire :
- Données de compte : pendant la durée de votre inscription, puis jusqu'à 3 ans après la dernière activité ou suppression du compte, sauf obligation légale contraire.
- Contenus générés et projets : tant que votre compte est actif, ou jusqu'à suppression par vos soins.
- Journaux techniques et sécurité : jusqu'à 12 mois en principe.
- Données comptables et de facturation : 10 ans conformément aux obligations légales.
- Crédits pack : les grants de crédits achetés sont conservés le temps de leur validité (12 mois) et de la traçabilité comptable associée.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité (lorsque applicable) et retrait du consentement.
Pour exercer vos droits, contactez-nous à privacy@flowia.fr en précisant votre demande et une copie d'un justificatif d'identité si nécessaire. Nous répondrons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), contrôle d'accès, hébergement sécurisé, sauvegardes et politiques d'accès limité aux données.
Aucune transmission sur Internet n'étant totalement sécurisée, nous ne pouvons garantir une sécurité absolue, mais nous travaillons à réduire les risques de manière proportionnée.
10. Mineurs
Le Service s'adresse aux personnes âgées d'au moins 16 ans, ou aux mineurs disposant de l'autorisation de leur représentant légal. Nous ne collectons pas sciemment de données concernant des enfants sans consentement parental.
11. Modifications
Nous pouvons mettre à jour la présente politique pour refléter l'évolution du Service ou du cadre légal. La date de dernière mise à jour est indiquée en haut de page. En cas de changement substantiel, nous vous en informerons par e-mail ou notification sur le Service.