Politique de confidentialité

Le responsable du traitement est Flot Web, entrepreneur individuel ([à compléter]), SIRET 928 953 686 00013. Pour toute question sur vos données : contact@flotweb.com.

Pour les commentaires et messages que reçoivent nos clients, chaque client est responsable du traitement de ses échanges et nous agissons pour son compte, comme sous-traitant.

• Compte : prénom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), photo de profil Google si vous l'utilisez, date et version des Conditions acceptées.
• Connexion et sécurité : adresse IP et navigateur de chaque session, tentatives de connexion (protection contre les abus).
• Paiement : offre, historique des paiements et factures. Les données de carte sont gérées par notre prestataire de paiement ; nous n'y avons jamais accès.
• Comptes de réseaux connectés : identifiant, nom d'utilisateur, nom affiché, photo, autorisations accordées et accès techniques, chiffrés.
• Vos contenus : vidéos, textes de publication, réponses, automatisations, fiche de votre entreprise et réponses aux questions d'accueil.
• Données de tiers : commentaires et messages privés reçus sur vos comptes (nom d'utilisateur, identifiant et texte de l'auteur) et liste des contacts ayant interagi avec vos automatisations.
• Liste d'attente : adresse e-mail, date et version du consentement, page du site depuis laquelle vous vous êtes inscrit. Aucun autre renseignement n'est demandé.
• Mesures techniques : journaux de fonctionnement et d'usage, sans e-mail, sans texte de message et sans adresse IP en clair.

• Quand vous demandez une réponse rédigée par l'IA, le texte du commentaire ou du message concerné, vos réglages de style et la fiche de votre entreprise sont transmis à un prestataire d'intelligence artificielle, qui agit comme sous-traitant.
• Ce prestataire ne peut pas utiliser ces données pour entraîner ses modèles et ne les conserve que le temps nécessaire au traitement, selon ses engagements contractuels.
• Le texte d'un commentaire n'est jamais traité comme une instruction donnée au système, et l'IA ne répond jamais automatiquement aux insultes.
• Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée.

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à l'éditeur et aux sous-traitants suivants, par catégorie :

• hébergement, base de données, stockage des vidéos et sécurité (Cloudflare) ;
• paiement et facturation (prestataire de paiement sécurisé) ;
• envoi des e-mails de service ;
• prestataire d'intelligence artificielle (réponses rédigées par l'IA) ;
• suivi des erreurs techniques, sans données personnelles dans les rapports.

Les réseaux sociaux que vous connectez (Meta, Google, TikTok, Telegram) reçoivent les contenus que vous choisissez d'y publier ou d'y envoyer, selon leurs propres politiques.

Certains sous-traitants sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE États-Unis. La liste détaillée des sous-traitants est communiquée sur simple demande.

• Flot Studio utilise les services d'API YouTube. En connectant une chaîne YouTube, vous acceptez les Conditions d'utilisation de YouTube ; les Règles de confidentialité de Google s'appliquent.
• Données lues : informations de la chaîne, liste et statistiques des vidéos, commentaires. Données écrites : vidéos que vous publiez et réponses aux commentaires. Les accès sont chiffrés et ne sont jamais partagés avec des tiers, hors des sous-traitants listés ci-dessus pour fournir le service.
• La connexion « Continuer avec Google » ne sert qu'à vous identifier (nom, e-mail, photo) ; aucun accès à votre compte Google n'est conservé.
• Vous pouvez retirer l'accès à tout moment depuis la page des autorisations de votre compte Google, ou en déconnectant la chaîne dans Flot Studio.
• L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les règles d'utilisation des données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

• Avec votre autorisation, nous accédons à vos comptes professionnels Instagram, Pages Facebook, Messenger et WhatsApp Business pour : publier vos contenus, lire et répondre aux commentaires et messages privés, et afficher vos statistiques.
• Ces données servent uniquement à vous fournir le service et ne sont jamais vendues ni utilisées pour de la publicité.
• Vous pouvez retirer l'accès à tout moment depuis les réglages de Facebook ou d'Instagram, ou en déconnectant le compte dans Flot Studio. La procédure de suppression est décrite sur la page Suppression des données.

• TikTok : informations de profil et publication de vos vidéos. L'interface de TikTok ne donne accès ni aux commentaires ni aux messages privés.
• Telegram : le bot que vous connectez publie sur vos chaînes et reçoit les messages qui lui sont adressés.
• Vous pouvez retirer ces accès depuis les réglages de chaque service ou dans Flot Studio.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Suppression : à tout moment depuis l'application ou par e-mail (voir Suppression des données).
• Pour exercer un droit : contact@flotweb.com. Nous répondons sous un mois.
• Les personnes qui ont commenté ou écrit à un de nos clients peuvent aussi exercer leurs droits auprès de nous à cette adresse.
• Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service (session de connexion et sécurité). Ils ne nécessitent pas de consentement. Aucun cookie publicitaire ni de mesure d'audience n'est déposé ; si cela change, nous vous demanderons votre accord au préalable.

• Connexions chiffrées (HTTPS), accès aux réseaux chiffrés, mots de passe jamais stockés en clair.
• Chaque espace client est isolé des autres ; l'accès est limité à ce qui est nécessaire.
• Nous vous prévenons, ainsi que la CNIL, en cas de violation de données susceptible de vous affecter.

Le service est réservé aux personnes âgées d'au moins 15 ans. Si vous pensez qu'un mineur de moins de 15 ans nous a transmis des données, écrivez-nous pour que nous les supprimions.

Toute modification importante de cette politique vous est annoncée par e-mail ou dans l'application avant son entrée en vigueur.