Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
En bref. Tes données sont hébergées en France. Aucune publicité, aucun traceur de mesure d’audience, aucune revente. Nous gardons ce qui est nécessaire pour ton compte, tes projets et la facturation. L’IA ne reçoit des données que si tu l’actives toi-même.
1. Responsable du traitement
Flopix, nom commercial de l’entreprise individuelle exploitée par Vincent PIERNOT, dont l’établissement est situé 3 rue Amiral Guépratte, 57070 Metz, immatriculée au RCS de Metz sous le numéro 928 185 420 (« Flopix »). Contact pour toute question sur tes données : [email protected].
Pour les contenus que les utilisateurs déposent dans leurs projets (qui peuvent contenir des données de tiers : noms, coordonnées, documents), c’est l’organisation cliente qui décide de ce qu’elle y met et de qui y accède. Flopix les traite alors uniquement pour son compte, afin de fournir le Service, en qualité de sous-traitant au sens de l’article 28 du RGPD.
2. Données traitées
| Catégorie | Données |
|---|---|
| Compte | Nom, adresse e-mail, mot de passe (haché, jamais lisible), préférences, dates d’inscription et de connexion. |
| Sécurité | Secret de double authentification (chiffré), sessions de connexion avec le type d’appareil (« Chrome sur Windows ») et la date de dernière activité, demandes de réinitialisation du mot de passe ou de changement d’adresse e-mail. |
| Organisations et projets | Organisations, rôles, invitations, projets, tâches, commentaires, notes, dessins, événements, documents, liens, éléments « À lire » et leurs lectures, tableaux de bord. |
| Activité | Historique des actions dans les projets (qui a fait quoi et quand), notifications. |
| Paiement | Offre, statut de l’abonnement, identifiants client et abonnement chez Stripe, factures. Les données de carte sont traitées par Stripe et ne passent jamais par nos serveurs. |
| IA (facultatif) | Ta clé API Anthropic (chiffrée) et un compteur mensuel d’actions. Flopilot ne conserve pas le texte envoyé à l’IA ; seul le résultat que tu choisis d’insérer est enregistré dans ton projet. |
| Connexions (facultatif) | Jetons d’accès aux applications de la famille Flopix (chiffrés). |
| Échanges | Messages que tu nous envoies par e-mail ou par le formulaire de la page Contact (nom, e-mail, sujet, message). |
| Google Drive (facultatif) | Si tu relies ton compte Google pour modifier un document dans Google : ton adresse Google et une autorisation d’accès (chiffrée), limitée aux seuls fichiers que Flopilot crée dans ton Drive. |
| Assistant du site | Messages que tu écris dans la bulle d’assistance des pages publiques (voir la partie 4). Aucune conversation n’y est conservée. |
| Technique | Adresse IP, navigateur, pages demandées, date et heure (journaux du serveur). |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, fournir le Service (projets, partage, documents, tableaux de bord, rappels) | Exécution du contrat |
| E-mails de service : confirmation d’adresse, mot de passe oublié, invitations, rappels, informations sur l’abonnement | Exécution du contrat |
| Sécurité du Service : double authentification, prévention des abus et des intrusions, journaux techniques | Intérêt légitime et exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Fonctions d’IA et connexions aux applications Flopix, uniquement si tu les actives | Exécution du contrat, à ta demande |
| Répondre à tes messages, assistance | Intérêt légitime |
| Suivre le fonctionnement du Service à partir de chiffres globaux (nombre de comptes, de projets, volume de stockage) | Intérêt légitime |
Pas de prospection commerciale sans ton accord, pas de profilage publicitaire, pas de décision automatisée produisant des effets juridiques à ton égard.
4. Destinataires et sous-traitants
Tes données sont accessibles aux personnes habilitées de Flopix, dans la limite de leurs besoins, et aux personnes à qui tu donnes accès à tes projets (selon leur rôle). Nous faisons appel aux sous-traitants suivants :
- OVH SAS (Roubaix, France) : hébergement du Service, sur un serveur situé en France.
- Stripe (Stripe Payments Europe Ltd, Irlande) : paiement des abonnements, facturation, portail de gestion de l’abonnement.
- Notre prestataire d’envoi d’e-mails : acheminement des e-mails de service (confirmation, invitations, rappels).
Services que tu choisis d’utiliser :
- Anthropic (Anthropic PBC, États-Unis), seulement si tu actives l’IA avec ta propre clé : quand tu lances une action d’IA, le texte concerné est envoyé à Anthropic avec ta clé, sous ta responsabilité, et traité selon les conditions et la politique de confidentialité d’Anthropic, liées à ton compte Anthropic. Ces données sortent alors de l’Union européenne.
- Les applications de la famille Flopix (même éditeur), seulement si tu les connectes : Flopilot lit les données affichées dans tes widgets (par exemple les visites de ton site ou les carrousels à valider).
- Google (Google Ireland Ltd), seulement si tu relies ton compte Google pour modifier un document : le fichier concerné est copié dans TON Google Drive pour l’édition, puis récupéré dans Flopilot quand tu le demandes. Il est alors traité selon les conditions de ton compte Google.
- L’assistant IA des pages publiques (la bulle en bas à droite du site) : il est fourni par Flopia, le service d’IA de Flopix, qui s’appuie sur Claude, d’Anthropic (États-Unis). Seuls les messages que tu y écris et le contexte nécessaire à la réponse sont transmis, jamais le contenu de tes projets. La bulle ne conserve aucune conversation ; seuls des compteurs (nombre de messages, coût) servent à éviter les abus. Selon les conditions commerciales d’Anthropic, ces messages ne servent pas à entraîner ses modèles (conditions, confidentialité). N’y écris pas d’informations sensibles.
Enfin, les autorités administratives ou judiciaires lorsque la loi l’exige. Nous ne vendons ni ne louons aucune donnée.
5. Transferts hors de l’Union européenne
Le Service est hébergé en France. Stripe peut traiter certaines données aux États-Unis, dans le cadre du Data Privacy Framework entre l’Union européenne et les États-Unis ou des clauses contractuelles types de la Commission européenne. Si tu actives l’IA, le texte que tu envoies est traité par Anthropic aux États-Unis, à ton initiative et avec ta propre clé. Les messages écrits dans la bulle d’assistance du site sont eux aussi traités par Anthropic aux États-Unis ; ce transfert est encadré par les clauses contractuelles types prévues par le RGPD.
6. Durées de conservation
- Compte, organisations et projets : tant que le compte existe. Une organisation sans abonnement est conservée en lecture seule jusqu’à ta demande de suppression. Après une demande de suppression, effacement sous 30 jours.
- Compte inactif (aucune connexion et aucun abonnement actif depuis 3 ans) : tu es prévenu par e-mail, puis le compte est supprimé s’il n’est pas réactivé.
- Sessions de connexion : 30 jours au plus.
- Historique d’activité : consultable de 30 jours à 2 ans selon l’offre, effacé au plus tard au bout de 10 ans.
- Notifications lues : 90 jours. Invitations non acceptées : 30 jours après leur expiration.
- Jetons de connexion aux applications Flopix et clé d’IA : jusqu’à ce que tu les retires, ou jusqu’à la suppression du compte.
- Facturation : 10 ans (article L123-22 du Code de commerce).
- Messages échangés avec nous : 3 ans après le dernier échange.
- Journaux techniques du serveur : 12 mois au plus.
7. Cookies
Un seul cookie, strictement nécessaire (flopilot_sid, maintien de la connexion), et un stockage local pour tes préférences d’affichage. Si tu écris à l’assistant IA du site, un identifiant (flopia_chat_session, stockage local) est créé à ton premier message pour limiter les abus : strictement nécessaire à ce service, il ne demande pas de consentement. Aucun cookie publicitaire ni de mesure d’audience. Détails sur la page Cookies.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (scrypt), clés d’IA, jetons de connexion et secrets de double authentification chiffrés (AES-GCM), double authentification disponible, rôles qui limitent l’accès aux projets, accès aux serveurs restreints et protégés par clé.
9. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris à [email protected] depuis l’adresse de ton compte. Nous répondons sous un mois. Une grande partie de tes données (nom, préférences, contenus) est aussi modifiable directement dans Flopilot.
Si tu es invité ou membre d’une organisation, les demandes portant sur les contenus de cette organisation peuvent aussi être adressées à son propriétaire.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Modifications
Cette politique peut évoluer avec le Service. Les changements importants sont annoncés par e-mail ou dans Flopilot.