Dernière mise à jour : 13 août 2026
Ahmed Nasri, auto-entrepreneur, SIRET 107 392 250 00018, 8 Rue Henri Dunant, 31100 Toulouse, France, ci-après « nous » ou « l'Éditeur », est responsable du traitement des données décrites dans la présente politique, au sens du Règlement Général sur la Protection des Données (RGPD). Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à contact@flowlymail.fr.
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, nom de l'entreprise, informations métier | Fourniture du service, personnalisation des réponses IA | Exécution du contrat |
| Adresse Gmail connectée, jetons d'authentification OAuth (chiffrés) | Accès technique à la boîte Gmail pour lire/répondre aux emails | Exécution du contrat |
| Données de facturation | Paiement de l'abonnement (traité par Stripe) | Exécution du contrat / obligation légale |
Dans le cadre du fonctionnement du service, FlowlyMail traite automatiquement le contenu des emails reçus par la boîte Gmail surveillée (adresse expéditrice, sujet, corps du message), afin de générer une réponse pertinente. Le Client reste responsable, en tant que responsable de traitement pour ces données, de la licéité de la collecte des adresses email traitées ; l'Éditeur agit ici en tant que sous-traitant au sens du RGPD pour cette catégorie de données.
Les données sont hébergées et traitées par les prestataires suivants, chacun agissant en tant que sous-traitant :
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Render | Hébergement de l'application backend (API + tâches planifiées) | Frankfurt, Allemagne (EU Central) | Hébergement en UE ; entreprise américaine soumise au régime des transferts internationaux pour l'administration du service, encadré par des clauses contractuelles types |
| Supabase | Base de données (Postgres) : entreprises, comptes Gmail connectés, historique des échanges | Paris, France (région AWS eu-west-3) | Hébergement 100% UE, aucun transfert international pour cette donnée |
| Anthropic (Claude API) | Génération des réponses par intelligence artificielle à partir du contenu des emails reçus | États-Unis | Clauses contractuelles types |
| Google (Gmail API) | Accès à la boîte email du Client, via autorisation OAuth du Client (lecture, envoi, labels, brouillons) | International | Certifié dans le cadre du programme de conformité Google |
| Token broker Gmail (application Next.js, hébergée sur Vercel) | Gestion du rafraîchissement des jetons OAuth Gmail ; tokens chiffrés en base (AES-256-GCM), jamais renvoyés en clair, accès protégé par secret partagé | Union Européenne (région Vercel Europe) | Hébergement 100% UE |
| Google Cloud Pub/Sub | Notifications de nouvel email (métadonnées uniquement, pas le contenu) déclenchant le traitement | International | Certifié dans le cadre du programme de conformité Google |
| Firecrawl | Extraction du contenu du site web du Client lors de l'inscription, pour pré-remplir automatiquement la description de son activité | À préciser | — |
| Sentry | Suivi et diagnostic des erreurs techniques (exceptions applicatives) | À préciser selon la région du projet Sentry configuré | Clauses contractuelles types si hors UE |
| Stripe | Traitement des paiements (email, moyen de paiement, abonnement) | International | Certifié PCI-DSS, clauses contractuelles types |
| Hostinger | Hébergement du nom de domaine / DNS | UE | — |
| n8n | Réception des notifications Gmail (webhook) et déclenchement du traitement ; ne reçoit que l'identifiant du compte Gmail concerné, jamais le contenu des emails | n8n Cloud (abonnement payant) — infrastructure sous-jacente basée sur un fournisseur cloud américain (Azure), données généralement stockées en région EU selon la configuration du compte | Clauses contractuelles types |
Aucune donnée n'est vendue à des tiers. Aucune donnée client n'est partagée avec Discord ; le canal d'alerte interne ne reçoit que des messages d'erreur technique génériques (contexte + message d'erreur), sans contenu d'email ni identifiant personnel.
Certains sous-traitants (Anthropic notamment) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, mécanisme reconnu par le RGPD pour les transferts hors UE.
Les données issues de votre compte Google (contenu des emails reçus, métadonnées) sont utilisées exclusivement pour fournir la fonctionnalité principale de FlowlyMail : générer, en temps réel, une proposition de réponse à un email entrant. Ces données sont transmises à l'API Anthropic (Claude) à cette seule fin.
Nous affirmons explicitement que :
Déclaration de conformité (« Limited Use ») : l'utilisation des données brutes ou dérivées reçues via les API Google Workspace respecte la politique Google relative aux données utilisateur, y compris les exigences de « Limited Use ». (« The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. »)
Conformément au RGPD, toute personne concernée (Client ou correspondant d'un Client) dispose des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, et, le cas échéant, retrait du consentement à tout moment sans affecter la licéité du traitement antérieur. Ces droits peuvent être exercés en écrivant à contact@flowlymail.fr, en précisant votre demande et en joignant un justificatif d'identité si nécessaire. Nous répondons dans un délai maximal d'un mois.
Pour les correspondants d'un Client (destinataires des réponses automatiques), la demande doit être adressée en priorité au Client concerné (responsable de traitement pour cette relation), ou à défaut à l'adresse ci-dessus.
Toute personne dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr), l'autorité de contrôle compétente en France.
Aucun cookie de suivi publicitaire ou d'analytics n'est utilisé. Seuls des cookies strictement nécessaires au fonctionnement du service sont posés, exemptés à ce titre de bandeau de consentement au sens du RGPD/ePrivacy :
Pour toute question relative à la présente politique ou pour exercer vos droits : contact@flowlymail.fr