Politique de Confidentialité

Dernière mise à jour : 28 Août 2026

Chez Flowodo, nous prenons votre confidentialité très au sérieux. Cette Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre application de cartes mentales.

1. Informations que nous collectons

Informations de Compte

Lorsque vous vous inscrivez avec Google Sign-In, nous recevons :

• Votre nom et adresse email
• Votre photo de profil (de Google)
• Un identifiant unique pour votre compte

Données des Cartes Mentales

Lorsque vous utilisez le stockage cloud, nous stockons :

• Le contenu de vos cartes mentales (nœuds, connexions, étiquettes)
• Images téléchargées dans les nœuds
• Noms de cartes et métadonnées

Données d'Utilisation

Nous collectons des données anonymisées pour améliorer notre service :

• Statistiques d'utilisation des fonctionnalités
• Métriques de génération IA (nombre de tokens, pas le contenu)
• Journaux d'erreurs pour le débogage

2. Comment nous utilisons vos informations

• Fournir le Service : Stocker et synchroniser vos cartes mentales entre appareils
• Traiter les Paiements : Gérer la facturation des abonnements via Stripe
• Améliorer le Produit : Analyser les usages pour améliorer Flowodo
• Support Client : Vous aider si vous nous contactez

3. Stockage et Sécurité des Données

• Toutes les données sont chiffrées en transit via HTTPS/TLS
• Les données au repos sont chiffrées en AES-256
• Nous utilisons l'Authentification Firebase pour une connexion sécurisée
• Nous ne stockons jamais votre mot de passe Google

4. Services Tiers

Nous utilisons les services suivants :

• Google Firebase : Auth, base de données et stockage de fichiers
• Stripe : Paiements (nous ne voyons jamais votre numéro de carte complet)
• Google Gemini AI : Génération de cartes mentales par IA

5. Votre Clé API (Plan Gratuit)

Si vous utilisez Flowodo gratuitement avec votre propre clé API Gemini :

• Votre clé API est stockée uniquement dans le stockage local de votre navigateur
• Nous n'envoyons jamais votre clé API à nos serveurs
• Les appels API vont directement de votre navigateur aux serveurs de Google

6. Partage de Données

Nous ne vendons pas vos données. Nous partageons les données uniquement quand :

• Vous partagez explicitement une carte via un lien
• Requis par la loi (ex: demande légale valide)
• Nécessaire pour traiter les paiements (Stripe reçoit les infos de facturation)

7. Rétention des Données

• Comptes actifs : Données conservées tant que le compte est actif
• Cartes supprimées : Supprimées après 30 jours
• Abonnements annulés : Cartes conservées 90 jours, puis supprimées
• Suppression de compte : Toutes les données effacées sous 30 jours après demande

8. Vos Droits

Vous avez le droit de :

• Accéder : Demander une copie de vos données
• Supprimer : Demander la suppression de votre compte et données
• Exporter : Télécharger vos cartes mentales en fichiers JSON
• Corriger : Mettre à jour vos informations de compte

9. Cookies & Consentement

Nous utilisons des cookies essentiels et du stockage navigateur nécessaires au fonctionnement du site et de l'application :

• Cookies de session d'authentification
• Stockage local pour préférences de l'app

En outre, avec votre consentement, nous utilisons des cookies d'analyse (voir section 10). Lors de votre première visite sur notre site, une bannière de consentement aux cookies (fournie par GetTerms) demande votre consentement avant que tout cookie non essentiel ne soit déposé. La base légale des cookies non essentiels est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer ou modifier votre consentement à tout moment, avec effet pour l'avenir, via le bouton ci-dessous ou le bouton de paramétrage des cookies présent sur nos pages :

Gérer les préférences de cookies

10. Analyse d'audience (Google Tag Manager & Google Analytics 4)

Avec votre consentement, nous utilisons Google Tag Manager et Google Analytics 4 afin de comprendre comment les visiteurs utilisent notre site et de l'améliorer. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les cookies d'analyse (par ex. _ga) ne sont déposés qu'après votre acceptation dans la bannière de consentement ; la base légale de ce traitement est votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment comme décrit à la section 9.

Des données peuvent être transférées à Google LLC aux États-Unis. Google LLC est certifiée dans le cadre du Data Privacy Framework UE–États-Unis, que la Commission européenne reconnaît comme assurant un niveau de protection adéquat pour ces transferts. Les données d'analyse sont conservées jusqu'à 14 mois, puis supprimées ou agrégées.

11. Confidentialité des Mineurs

Flowodo n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans.

12. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique occasionnellement. Nous vous notifierons des changements significatifs via l'app ou par email.