Politique de Confidentialité

Version en vigueur – Dernière mise à jour : 26/10/26

Cette politique de confidentialité a pour objectif de vous expliquer pourquoi nous recueillons vos données et comment nous nous engageons à les protéger.

Flowledge s’engage en faveur de la protection de vos données personnelles et de votre vie privée.

À ce titre, et en application du Règlement Général de Protection des Données (RGPD), nous vous communiquons ci-après les conditions dans lesquelles vos données personnelles sont appelées à être traitées par nos soins.

1. Quelles données personnelles traitons-nous ?

Données collectées automatiquement

Données d’utilisation anonymes (statistiques de navigation, fonctionnalités utilisées, temps passé)
Canal par lequel vous êtes arrivé sur le site (source de votre inscription) et date de votre dernière activité, rattachés à votre compte

Données fournies par l’utilisateur

Informations de compte : adresse e-mail et mot de passe. Le mot de passe est transmis à Firebase Authentication, qui le conserve sous forme hachée ; nous ne le stockons pas nous-mêmes.
Informations facultatives saisies dans l’application : prénom ou pseudo, profil d’études (niveau, année scolaire)
Contenus créés ou déposés par l’utilisateur : cours, fichiers sources, images, notes, flashcards, conversations avec l’IA, planning et sessions de travail

Données de paiement

Informations nécessaires au paiement et à la facturation. Ces données sont traitées et stockées exclusivement par Stripe, notre prestataire de paiement sécurisé. Nous n’avons jamais accès à vos numéros de carte bancaire. Nous conservons seulement les identifiants Stripe de votre compte client et de votre abonnement, ainsi que l’état de ce dernier.

Données de stockage

Vos contenus et données personnelles sont stockés de manière sécurisée via Firebase (Google Cloud Platform).

2. Finalités du traitement

Vos données sont utilisées pour :

Créer et gérer l’accès à votre compte utilisateur
Fournir les services proposés par l’application, notamment l’envoi de vos contenus aux fournisseurs d’IA listés plus bas, pour les fonctionnalités que vous déclenchez (fiches, flashcards, QCM, exercices, chat, transcription audio)
Gérer la facturation et les paiements via Stripe
Améliorer l’application grâce à des statistiques d’utilisation anonymes
Assurer la sécurité et la stabilité du service
Répondre à vos demandes de support et exercer vos droits RGPD

3. Bases légales

Les traitements de données reposent sur :

Exécution d’un contrat (création de compte, accès au service, facturation)
Intérêt légitime (amélioration continue du produit grâce à des statistiques anonymes)
Obligations légales (comptabilité, facturation)

4. Durée de conservation

Données de compte : conservées tant que vous utilisez l’application (et supprimées dans un délai de 3 ans après inactivité)
À la suppression de votre compte, ses données et contenus sont effacés, fichiers déposés compris
Données de facturation : conservées 10 ans (obligation légale)
Si vous êtes arrivé par un lien ou un code d’affilié : la fiche de parrainage (identifiant de compte pseudonyme, identifiant d’abonnement et montants versés à l’affilié) est conservée après la suppression du compte, pour la comptabilité des rémunérations
Données de statistiques : conservées sous forme anonyme sans limite de durée

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement à :

L’équipe Flowledge (gestion technique et support)

Nos sous-traitants techniques strictement nécessaires au fonctionnement du service :

Google, service Firebase (authentification, base de données, stockage des fichiers)
OVH (serveur privé virtuel qui héberge l’application et notre outil de mesure d’audience Umami)
Stripe (paiements)
Resend (envoi des e-mails liés à votre compte : codes de vérification, réinitialisation du mot de passe, changement d’adresse)
Vercel, service AI Gateway (acheminement des requêtes d’IA vers les fournisseurs de modèles)
Fournisseurs de modèles d’IA appelés par cette passerelle : Google (Gemini), DeepSeek et OpenAI (traitement des contenus que vous soumettez aux fonctionnalités d’IA)
Groq (transcription des enregistrements audio)

Certains de ces destinataires sont établis hors de l’Union européenne, ou y font traiter des données. Lorsqu’un destinataire est établi hors de l’Union européenne, le transfert repose sur une décision d’adéquation de la Commission européenne (dont le Data Privacy Framework pour les États-Unis) ou sur des clauses contractuelles types.

6. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées afin de protéger vos données, notamment :

Hébergement sécurisé via Firebase et un VPS chez OVH
Chiffrement des communications (HTTPS/TLS)
Accès limité aux seules personnes habilitées
Mesures d’anonymisation pour les statistiques

7. Cookies et mesure d’audience

Mesure d’audience

Nous mesurons la fréquentation du site avec Umami, un outil hébergé sur notre propre serveur. Il ne dépose aucun cookie, ne suit pas les visiteurs d’un site à l’autre et ne produit que des statistiques agrégées (pages vues, sites d’origine, campagnes).

Source de votre inscription

Lorsque vous arrivez depuis un autre site ou une campagne (moteur de recherche, réseau social, newsletter…), nous vous demandons si vous acceptez que ce canal soit retenu. Seulement si vous acceptez, un cookie déposé par notre seul site (src) le retient pendant 30 jours. Il est lu une seule fois, à la création de votre compte, pour savoir quels canaux de communication amènent des inscriptions, et n’est transmis à aucun tiers. Si vous refusez, aucun cookie n’est déposé et votre inscription n’est rattachée à aucun canal.

Liens d’affiliation

Lorsque vous arrivez par le lien d’un affilié, nous vous demandons si vous acceptez qu’il soit crédité. Seulement si vous acceptez, deux cookies (ref et src) retiennent son code pendant 30 jours afin de lui attribuer votre inscription et votre éventuel abonnement. Si vous refusez, aucun cookie n’est déposé.

Dans les deux cas, votre choix est mémorisé six mois dans votre navigateur pour ne pas vous être redemandé ; passé ce délai, la question vous est posée à nouveau.

Vous pouvez supprimer ces cookies à tout moment depuis les réglages de votre navigateur.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données personnelles
Rectification de données inexactes
Effacement de vos données (“droit à l’oubli”)
Limitation du traitement
Opposition au traitement (notamment statistiques ou prospection)
Portabilité des données
Retrait du consentement à tout moment
Réclamation auprès de la CNIL (www.cnil.fr)

Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours.

9. Contact

Pour toute question ou pour exercer vos droits :
Flowledge
Adresse : 200 rue de la Croix Nivert, 75015, Paris France
Email : contact@flowledge.app

10. Évolutions de cette politique

La présente Politique de confidentialité peut être amenée à évoluer. Toute modification sera publiée sur cette page. Nous vous invitons à la consulter régulièrement.