Politique de confidentialité

1. Responsable du traitement

Le service Flowo est édité pour les artisans et entreprises du bâtiment. Pour toute question relative à vos données personnelles : flowo.contact@gmail.com. Les coordonnées complètes de l'éditeur figurent dans les mentions légales.

2. Données traitées

Compte : identité, e-mail, téléphone, entreprise, SIRET, préférences
Données métier : clients, devis, factures, catalogue, paiements
Contenus vocaux ou textuels pour la génération de devis (Zeus)
Données techniques : logs, adresse IP, cookies (voir politique cookies)
Données de facturation Stripe (gérées par Stripe)

3. Finalités et bases légales

Exécution du contrat : fourniture du CRM, devis, facturation, notifications
Obligation légale : conservation des pièces comptables
Intérêt légitime : sécurité, support, amélioration du service (statistiques avec consentement)
Consentement : cookies analytiques, notifications marketing optionnelles

4. Sous-traitants

Prestataire	Rôle	Localisation
Supabase	Authentification, base de données, stockage fichiers	UE / USA (selon région projet)
Vercel	Hébergement de l'application web	UE / USA
Stripe	Paiements et abonnements	UE / USA
Resend	Envoi d'e-mails transactionnels	USA
Twilio	Notifications SMS et WhatsApp (si activées)	USA
OpenAI / Anthropic	Génération de devis et assistant Zeus (IA)	USA
PostHog	Statistiques d'utilisation (avec consentement)	UE (recommandé)

Des garanties appropriées (clauses contractuelles types, hébergement UE) sont mises en place lorsque des données sont transférées hors Union européenne.

5. Durées de conservation

Type	Durée
Compte et données métier actives	Durée du contrat + suppression à la demande
Factures et pièces comptables	6 ans minimum (obligation légale française)
Données clients saisies par l'artisan	Supprimées avec le compte artisan (sauf obligations légales)
Enregistrements vocaux (devis IA)	Jusqu'à génération du devis ou suppression du compte
Logs techniques et sécurité	12 mois maximum
Données analytiques PostHog	12 mois (configurable)

6. Vos droits (RGPD)

Vous disposez des droits suivants :

Accès et portabilité : export JSON depuis Compte → Sécurité
Rectification : modification de votre profil dans l'application
Effacement : suppression du compte (sous réserve des obligations légales sur les factures)
Opposition / limitation : contactez le support
Retrait du consentement : gestion des cookies analytiques à tout moment
Réclamation : auprès de la CNIL (cnil.fr)

7. Données de vos clients

En tant qu'artisan utilisateur de Flowo, vous êtes responsable de traitement des données de vos propres clients (carnet d'adresses, devis). Flowo agit en sous-traitant pour ces données, conformément à l'accord de sous-traitance (RGPD art. 28), incorporé aux CGU. À la suppression de votre compte, les données de vos clients sont effacées de nos systèmes, sauf obligation légale de conservation des factures émises.

8. Sécurité

Authentification sécurisée, isolation des données par compte (RLS), chiffrement en transit (HTTPS), accès restreint aux secrets d'API.

9. Cookies

Consultez la politique cookies pour le détail des traceurs et la gestion de vos préférences.