Confidentialité
Mise à jour : 8 octobre 2026
Flowork est un espace de travail visuel : tableaux, notes, tâches, lecture, visio et l'Agora, l'espace d'équipe et de relations. Cette page dit quelles données nous traitons, pourquoi, avec qui, combien de temps, et ce que tu peux en faire.
Qui est responsable
Flowork (structure en cours de création) est responsable des données traitées par le service. Pour toute question : hello@flowork.dev.
Ce que nous traitons
- Ton compte : adresse e-mail, nom affiché, photo, réglages. Ton adresse n'est jamais montrée aux autres membres.
- Ce que tu crées : tableaux, cartes, notes, tâches, lectures, publications, commentaires et messages de l'Agora.
- Tes relations dans l'Agora : relations, abonnements, groupes, personnes bloquées, signalements que tu envoies.
- Ta présence : le fait que tu sois en ligne, visible de tes seuls contacts, effacé dès que tu quittes l'écran.
- La visio : son et image transitent pendant l'appel ; ils ne sont enregistrés ou transcrits que si tous les participants l'acceptent.
- Des mesures techniques : journaux d'erreurs et une mesure d'audience sans cookie, pour faire fonctionner et améliorer le service.
Pourquoi
- Fournir le service que tu utilises (exécution du contrat).
- Le protéger : limites anti-abus, blocage, modération des signalements (intérêt légitime et obligations légales).
- T'écrire au sujet de ton compte et de ce qui te concerne (notifications, e-mails désactivables à tout moment).
Nous ne vendons pas tes données et ne faisons pas de publicité ciblée.
Avec qui
Nous confions certaines tâches à des prestataires, qui ne traitent tes données que pour nous :
- Hébergement et base de données : Supabase (Union européenne, Francfort), Vercel, et un serveur Hetzner en Allemagne.
- Visio : LiveKit.
- Transcription et intelligence artificielle : Mistral (Union européenne), Groq, AssemblyAI, Anthropic, OpenRouter, ElevenLabs, Voyage AI, Jina — seulement quand tu utilises la fonction concernée (dictée, résumé, notes de réunion, recherche).
- E-mails : Brevo (Union européenne). Erreurs : Sentry. Mesure d'audience : Umami, sans cookie.
- Connexions que tu choisis : Google (connexion, YouTube, Agenda), Strava, Withings, Telegram.
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).
Combien de temps
- Ton contenu : tant que ton compte existe.
- Après une demande de suppression : 30 jours pour changer d'avis, puis l'effacement.
- Ta présence en ligne : effacée dès que tu quittes l'écran.
- Les signalements et décisions de modération : le temps nécessaire à leur traitement et à un éventuel recours.
Tes droits
Tu peux accéder à tes données, les corriger, les exporter et supprimer ton compte toi-même depuis Réglages → Mes données. Tu peux aussi t'opposer à un traitement ou en demander la limitation en écrivant à hello@flowork.dev, et saisir la CNIL (cnil.fr).
Âge
Flowork s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un parent est nécessaire.
In English — summary
Flowork collects the data needed to provide its services (account, content you create, Agora relations and messages) and never sells it. Data is stored in the EU (Supabase, Frankfurt). Some service providers listed above are located outside the EU; transfers rely on GDPR safeguards. You can export or delete your account at any time from Settings → My data.
When you connect your YouTube account, Flowork uses the YouTube API Services to read your subscriptions and playlists (read-only) and import video metadata. We do not store your Google credentials; you can revoke access at any time from your Google account settings. See also Google's Privacy Policy.
Contact: hello@flowork.dev