Ce que Flowear garde de toi, et pourquoi

1. Qui est responsable

Flowear est édité par Rémy Magne, micro-entrepreneur, SIREN 987 740 248, 58000 Nevers, France. Hébergement : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.

Pour toute question sur tes données : contact@flowear.app. Tu peux aussi écrire depuis le bouton « Un problème ? » présent dans chaque IA.

2. Ce que nous collectons

• Ton compte : email, prénom éventuel, avatar, et l’identifiant fourni par Google si tu te connectes avec Google. Nous ne recevons jamais ton mot de passe.
• Tes conversations avec chaque IA : les messages que tu écris ou dictes, les réponses, tes pouces (utile / pas utile).
• La mémoire de chaque IA : ce qu’elle a retenu de toi (objectifs, habitudes, préférences), les fiches qu’elle crée, tes tâches et tes rappels. Tu la vois en clair dans la page Mémoire et tu peux effacer chaque élément.
• Ton profil déclaré : les réponses que tu donnes à une IA quand elle te pose des questions sur toi (par exemple les questions de démarrage d’Amorce).
• Ton auto-observation TDAH, si tu choisis de la faire dans Amorce : tes réponses aux six questions de l’Organisation mondiale de la santé, et une seule conclusion, « tes réponses ressemblent ou non à ce que décrivent des personnes avec un TDAH », avec sa date. Aucun score, aucun pourcentage, aucun diagnostic. C’est une donnée de santé au sens de l’article 9 du RGPD : elle n’est enregistrée que si tu réponds, et tu l’effaces quand tu veux depuis la page Mémoire.
• Tes photos envoyées, si une IA te propose d’en ajouter une (par exemple une photo de ta peau ou d’une plante) et que tu choisis de le faire : la photo, son type et sa taille. Nous retirons ses métadonnées (position, appareil, date de prise de vue) avant de la garder dans un espace de stockage privé, que seul le serveur de Flowear peut lire et qui ne t’est montré qu’à toi.
• Tes consentements : dans l’application mobile, ton accord pour que tes messages partent vers les fournisseurs d’IA, donné IA par IA, avec la version du texte accepté et sa date.
• Tes réglages : langue, thème, notifications activées ou non, abonnement au résumé par email.
• Ta facturation : plan, dates d’abonnement, identifiant client Stripe. Ton numéro de carte ne transite jamais par Flowear : il est saisi et conservé chez Stripe.
• Tes achats dans l’application mobile : l’abonnement est payé à Apple ou à Google, qui gardent tes données de paiement. Nous recevons de RevenueCat l’état de ton abonnement (produit, dates, renouvellement), relié à ton compte Flowear.
• Des mesures techniques : nombre de messages par jour, coût estimé par message, erreurs, fuseau horaire du navigateur (pour tes rappels et pour te proposer le bon numéro d’aide). Pas de suivi publicitaire, pas de pixel tiers.

La dictée vocale utilise la reconnaissance vocale de ton navigateur : l’audio n’est pas envoyé à Flowear, seul le texte transcrit l’est.

Dans l’application mobile, tes rappels sont programmés sur ton téléphone lui-même (notifications locales) : l’application relit la liste de tes rappels à chaque ouverture et les pose dans le téléphone. Leur texte ne passe ni par Apple ni par Google. Sur le site, les rappels arrivent par les notifications de ton navigateur, si tu les as activées.

3. Pourquoi

• Faire fonctionner le service : répondre, se souvenir de toi, envoyer tes rappels (exécution du contrat).
• Te facturer et te donner accès à ce que tu as payé (exécution du contrat, obligations comptables).
• T’envoyer des notifications et un résumé par email, uniquement si tu les as activés (consentement, retirable à tout moment).
• Garder ton auto-observation TDAH pour qu’Amorce adapte son ton (consentement explicite, article 9 du RGPD : tu le donnes en choisissant de répondre, et tu le retires en effaçant la ligne dans la page Mémoire).
• Envoyer tes messages aux fournisseurs d’IA depuis l’application mobile (consentement demandé pour chaque IA avant le premier message, retirable dans les réglages de l’application).
• Garder le service sain : limites par compte, protection contre les abus, correction des bugs (intérêt légitime).
• Comprendre ce qui aide vraiment, à partir de mesures agrégées (intérêt légitime).

Nous ne vendons pas tes données et nous ne les utilisons pas pour de la publicité ciblée.

4. L’intelligence artificielle

Chaque réponse est produite par un modèle de langage hébergé par un fournisseur tiers. Pour répondre, nous lui envoyons ton message, une fenêtre récente de la conversation et un extrait de ce que l’IA a retenu de toi. Le plus souvent, le message passe par OpenRouter, qui le confie à Crusoe, à BaseTen, à Groq, à Cerebras ou à Google (Gemini) : nous lui demandons, à chaque message, de n’utiliser que ces hébergeurs et d’écarter tout hébergeur qui conserve les données envoyées. Si ces fournisseurs ne répondent pas, Groq, Mistral AI, OpenAI ou Google peuvent répondre directement, selon leurs propres conditions d’utilisation de leur API.

Chaque message et chaque réponse passent aussi par un contrôle de sécurité automatique (un modèle de classement, chez Groq, ou chez Cerebras en secours) : si un contenu interdit est détecté (contenu sexuel explicite, violence, armes, haine, incitation à se faire du mal), la réponse est remplacée par un message neutre, et l’événement est noté pour que l’éditeur puisse le vérifier. Une personne qui dit aller mal n’est jamais bloquée : l’IA lui donne le numéro d’aide de son pays.

Dans l’application mobile, tu donnes ton accord à cet envoi pour chaque IA avant ton premier message, et tu peux le retirer dans les réglages : aucun message ne part plus tant que tu ne l’as pas redonné.

Une IA peut se tromper. Ce qu’elle dit n’est ni un avis médical, ni juridique, ni financier. Si tu traverses un moment difficile, chaque IA sait te donner le numéro d’aide de ton pays, tenu à jour par nos soins et jamais inventé par le modèle.

5. Qui y a accès

Tes données sont traitées par les sous-traitants suivants, chacun pour une seule tâche :

• Clerk : connexion et compte (email, prénom, avatar, connexion Google). Zone : États-Unis, clauses contractuelles types.
• Supabase : base de données (mémoire, conversations, tâches, rappels, consentements) et stockage privé des photos envoyées. Zone : Union européenne (Irlande).
• Vercel : hébergement du site et des fonctions serveur. Zone : Union européenne (Dublin) pour les fonctions, réseau mondial pour les pages.
• OpenRouter : acheminement de tes messages vers les modèles de langage ; nous lui demandons, à chaque message, de n’utiliser que les hébergeurs Crusoe, BaseTen, Groq, Cerebras et Google, et aucun hébergeur qui conserve les données envoyées. Zone : États-Unis.
• Crusoe, BaseTen, Groq, Cerebras, Google (Gemini) : génération des réponses par les modèles de langage, et contrôle de sécurité des messages et des réponses (Groq, Cerebras en secours). Zone : États-Unis.
• Mistral AI, OpenAI : génération des réponses en secours, seulement si les fournisseurs précédents ne répondent pas. Zone : Union européenne (Mistral AI), États-Unis (OpenAI).
• Tavily : recherche web pour les abonnés : la requête rédigée par l’IA, jamais ta conversation entière. Zone : États-Unis.
• Stripe : paiement et facturation sur le site. Zone : Union européenne et États-Unis.
• Apple (App Store), Google Play : paiement, renouvellement et remboursement des abonnements pris dans l’appli mobile ; ils agissent comme vendeurs et gardent tes données de paiement. Zone : Union européenne et États-Unis.
• RevenueCat : suivi des abonnements pris dans l’appli mobile (identifiant de compte, reçus d’achat, sans données de carte). Zone : États-Unis.
• Resend : envoi des emails (résumé, contact). Zone : États-Unis.
• Upstash : limitation de débit (compteur par compte, sans contenu). Zone : Union européenne.

Quand un sous-traitant est hors de l’Union européenne, le transfert s’appuie sur les clauses contractuelles types de la Commission européenne ou sur le Data Privacy Framework. L’éditeur peut lire tes conversations uniquement pour traiter un signalement que tu as fait ou pour corriger un bug, jamais par curiosité.

6. Combien de temps

• Conversations, mémoire, tâches, rappels, auto-observation : tant que ton compte existe. Tu peux effacer chaque élément à tout moment.
• Cartes remplies dans une conversation et photos envoyées : tant que ton compte existe ; elles sont effacées avec lui et figurent dans l’export de tes données.
• Consentements : jusqu’à ce que tu les retires ou que ton compte soit supprimé.
• Compte supprimé : ton compte est désactivé immédiatement et l’ensemble de tes données est effacé dans un délai de trente jours (marche à suivre : supprimer son compte).
• Factures et données de paiement : dix ans chez Stripe, durée légale en France.
• Mesures techniques agrégées : conservées sans lien avec ton identité.

7. Tes droits

Tu peux à tout moment lire ta mémoire (page Mémoire de chaque IA), corriger ou effacer un élément, demander une copie de tes données, retirer ton consentement aux notifications, à l’email et, dans l’application mobile, à l’envoi de tes messages aux fournisseurs d’IA, et supprimer ton compte depuis les réglages de ton profil.

Pour tout autre droit prévu par le RGPD (accès, rectification, effacement, limitation, portabilité, opposition), écris à contact@flowear.app. Nous répondons sous un mois. Si tu n’es pas satisfait, tu peux saisir la CNIL (cnil.fr).

8. Cookies et stockage local

Flowear n’utilise pas de cookies publicitaires. Les seuls cookies sont ceux de la connexion (Clerk), strictement nécessaires. Ton navigateur garde localement quelques préférences (thème, langue, panneaux ouverts) et le brouillon en cours ; rien de tout ça ne quitte ton appareil.

9. Mineurs

Flowear est réservé aux personnes de 16 ans et plus, sans exception, comme le disent les conditions d’utilisation. Nous ne collectons pas sciemment de données de personnes plus jeunes : si tu penses qu’un compte appartient à quelqu’un de moins de 16 ans, écris-nous et il sera supprimé.

10. Changements

Si cette politique change de façon importante, nous te le dirons dans l’application avant que le changement s’applique. La date en haut de page indique la dernière révision. Les conditions d’utilisation sont sur une page dédiée.