Politique de confidentialité

1. Responsable du traitement

Toovent, 200 rue de la Croix-Nivert, 75015 Paris (« nous »). Contact pour toute question relative à vos données : contact@flawly.app.

2. Les données que nous traitons

Les textes que vous transformez

Quand vous utilisez un raccourci, le texte sélectionné est envoyé à notre serveur, accompagné de votre dictionnaire personnel et, pour les modes Mail et Professionnel, du nom de l'application au premier plan (pour adapter le ton). Ces éléments sont transmis à notre prestataire d'intelligence artificielle pour produire le résultat, puis renvoyés à votre ordinateur. Nous ne les enregistrons pas : ni le texte d'origine, ni le résultat. Évitez néanmoins d'y inclure des données particulièrement sensibles (santé, coordonnées bancaires, mots de passe).

Votre voix (dictée)

Avec l'offre Pro + Voix, le micro n'est utilisé que pendant que vous maintenez la touche de dictée. L'enregistrement est transcrit directement sur votre ordinateur et n'est ni envoyé, ni conservé. Seul le texte obtenu est transmis pour être mis au propre, comme pour les autres modes, puis n'est pas conservé.

Votre compte

Votre adresse e-mail, la date de création du compte et de dernière utilisation.

Votre abonnement

Votre offre (gratuite ou Pro), le statut de l'abonnement, sa date d'échéance et les identifiants techniques attribués par Stripe. Les données de paiement (carte bancaire) sont collectées et traitées directement par Stripe ; nous n'y avons jamais accès.

Votre utilisation

Pour chaque correction : la date, le mode utilisé, le nombre de mots, le volume traité par le modèle et le système d'exploitation. Ces compteurs, sans le contenu des textes, servent à appliquer votre quota et à suivre le fonctionnement du service.

Vos messages

Si vous nous écrivez (formulaire de contact ou e-mail) : votre nom, votre e-mail et votre message.

Données qui restent sur votre ordinateur

L'historique de vos corrections et votre dictionnaire personnel sont enregistrés uniquement sur votre ordinateur. Nous n'y avons pas accès. Vous pouvez effacer l'historique depuis les réglages de l'application.

3. Pourquoi, et sur quelle base

Nous n'envoyons pas de prospection commerciale sans votre accord.

4. Durées de conservation

• Textes transformés et dictés : non conservés par nous.
• Enregistrements audio : jamais envoyés ni conservés (traitement sur votre ordinateur).
• Compte et compteurs d'usage : tant que le compte existe ; supprimés à sa suppression, ou après 3 ans sans aucune connexion.
• Données de facturation : 10 ans, durée imposée par la réglementation comptable.
• Messages : 3 ans après le dernier échange.

5. Qui reçoit vos données

Vos données sont accessibles uniquement à l'Éditeur et aux prestataires techniques suivants, qui agissent pour notre compte :

• Anthropic (États-Unis) — modèle d'intelligence artificielle qui transforme les textes. Selon ses conditions commerciales, les données transmises par API ne servent pas à entraîner ses modèles. Anthropic les efface de ses serveurs sous 30 jours, sauf si un contenu est signalé par ses systèmes de sécurité (conservation plus longue pour enquête) ou si la loi l'impose.
• Supabase — hébergement de la base de données, authentification et serveur. Supabase Inc. — données hébergées dans l'Union européenne (Irlande, région eu-west-1)
• Stripe (Irlande et États-Unis) — paiement et facturation de l'abonnement.
• Brevo (Sendinblue SAS, France) — envoi des e-mails de connexion et des e-mails liés à votre compte.
• Hébergeur du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — vercel.com

Nous ne vendons ni ne louons vos données.

6. Transferts hors de l'Union européenne

Certains prestataires traitent des données hors de l'Union européenne. Ces transferts sont encadrés ainsi :

• Anthropic (États-Unis) : clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à son accord de traitement des données.
• Stripe et Vercel (États-Unis) : décision d'adéquation de la Commission européenne, ces prestataires étant certifiés au cadre « EU-U.S. Data Privacy Framework ».
• Supabase : vos données sont stockées dans l'Union européenne (Irlande) ; les accès éventuels depuis l'étranger (support, maintenance) sont encadrés par les clauses contractuelles types intégrées à son accord de traitement des données.
• Brevo : prestataire français, données traitées dans l'Union européenne.

Vous pouvez nous demander une copie de ces garanties.

7. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est limité par compte et réservé aux personnes qui en ont besoin. La clé d'accès au prestataire d'IA reste exclusivement sur notre serveur, jamais dans l'application.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez supprimer votre compte vous-même, à tout moment, depuis votre espace « Mon compte » : la suppression est immédiate et définitive (votre abonnement éventuel est résilié). Pour exercer vos autres droits, écrivez à contact@flawly.app depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le site et l'application n'utilisent aucun cookie publicitaire ni outil de mesure d'audience soumis à consentement. Seul un stockage local strictement nécessaire est utilisé pour garder votre session connectée ; il ne nécessite pas votre accord et disparaît à la déconnexion.

10. Mineurs

Le service est réservé aux personnes âgées d'au moins 15 ans.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, vous en serez informé par e-mail ou dans l'application.