Politique de confidentialité
Dernière mise à jour : octobre 2026
La présente politique décrit la manière dont l'application « flowise » traite les données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Pour les données liées à la gestion du Service (comptes, accès), le responsable de traitement est la société Flowise, 50 avenue des Champs-Élysées, 75008 Paris (contact@flowise.fr). Pour les données saisies par une organisation cliente dans son espace, Flowise agit en qualité de sous-traitant, pour le compte de l'organisation cliente (responsable de traitement).
2. Données collectées
- Données de compte : nom, adresse e-mail, rôle, organisation de rattachement ;
- Données d'usage et techniques : journaux de connexion, adresse IP, type de navigateur ;
- Données métier saisies dans le Service par les utilisateurs de l'organisation.
3. Finalités et bases légales
- Fourniture et sécurisation du Service (exécution du contrat) ;
- Gestion des accès et de l'authentification (exécution du contrat) ;
- Envoi de notifications et d'e-mails liés au Service (intérêt légitime / contrat) ;
- Amélioration et supervision technique, détection des erreurs (intérêt légitime).
4. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de l'organisation cliente et de l'Éditeur. L'Éditeur fait appel aux sous-traitants suivants :
- Supabase (hébergement de la base de données et des fichiers, infrastructure AWS), Union européenne ;
- Vercel (hébergement et diffusion de l'application), Union européenne ;
- Resend (envoi des e-mails transactionnels), Union européenne ;
- Sentry (supervision technique et détection des erreurs), Union européenne ;
- Anthropic (fonctions d'intelligence artificielle : lecture des documents importés, assistant, tri de la veille réglementaire), États-Unis.
Chaque sous-traitant présente des garanties appropriées et n'utilise les données que pour les besoins du Service. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Les données transmises aux fonctions d'intelligence artificielle ne servent pas à entraîner les modèles.
5. Durées de conservation
Les données sont conservées pendant la durée de la relation contractuelle. À son terme, elles sont restituées ou supprimées dans un délai de trente (30) jours, au choix de l'organisation cliente, sous réserve des obligations légales de conservation. Les sauvegardes de la base de données sont conservées sept (7) jours : une donnée supprimée en disparaît au plus tard à ce terme.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données. Pour les données métier d'une organisation cliente, ces demandes sont à adresser à cette organisation (responsable de traitement). Pour les données gérées par l'Éditeur, écrivez à contact@flowise.fr.
7. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris (cnil.fr).
8. Cookies et traceurs
L'application utilise uniquement les cookies strictement nécessaires à son fonctionnement (authentification, sécurité). Aucun cookie publicitaire n'est déposé.
9. Contact
Pour toute question relative à la présente politique : contact@flowise.fr.
