Politique de confidentialité

Pour les données de votre compte et l’usage du service, le responsable de traitement est Orsel Group OÜ (Tallinn, Estonie, registre n° 17543169), joignable à [email protected].

Pour les données contenues dans les fichiers que vous importez, VOUS restez responsable de traitement : Fluxario agit comme sous-traitant, dans le cadre de l’accord de traitement des données annexé aux CGU.

• Compte : adresse email et mot de passe (stocké haché par notre prestataire d’authentification), ou identité fournie par Google / Microsoft si vous choisissez cette connexion.
• Contenus : les fichiers que vous importez, les données synchronisées depuis vos connecteurs, et les tableaux de bord que vous créez. Les jetons d’accès des connecteurs (Airtable, Notion, Stripe, bases de données) ne sont ni stockés ni journalisés.
• Usage : événements de consommation de crédits IA (type d’action, horodatage), rattachés à votre compte ou, pour les essais sans compte, à une empreinte d’adresse IP salée et non réversible.
• Support : les messages que vous nous envoyez via le widget d’aide ou par email.
• Facturation : pour les plans payants, l’historique d’abonnement et de factures. Votre numéro de carte n’est jamais en notre possession : il est traité directement par le prestataire de paiement.

• Fournir le service : générer et héberger vos tableaux de bord, synchroniser vos projets (exécution du contrat).
• Appliquer les quotas des plans et prévenir les abus (exécution du contrat, intérêt légitime).
• Répondre au support (exécution du contrat).
• Facturer les abonnements payants et conserver les pièces comptables (obligation légale).
• Sécuriser : détecter les connexions anormales et protéger le service (intérêt légitime).

Nous n’envoyons pas d’emails de prospection sans votre accord, et le service fonctionne sans aucun traceur publicitaire.

• Vendre vos données, à qui que ce soit.
• Les partager à des fins publicitaires ou les croiser avec des régies.
• Les utiliser pour entraîner des modèles d’intelligence artificielle : ni les nôtres, ni ceux de nos prestataires.
• Lire vos contenus, hors demande de support explicite de votre part ou obligation légale.

• Supabase (base de données, authentification, stockage de fichiers) : serveurs à Francfort, Union européenne.
• Vercel Inc. (hébergement de l’application et diffusion) : États-Unis et points de présence mondiaux, encadré par des clauses contractuelles types.
• Anthropic PBC (génération par IA) : États-Unis. Les données transmises pour générer vos tableaux de bord ne sont pas utilisées pour entraîner ses modèles.
• Google LLC / Microsoft Corporation (connexion par compte Google ou Microsoft et connecteurs Sheets / OneDrive, uniquement si vous les activez).

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis. Tout changement substantiel de cette liste est notifié à l’avance.

• Compte : tant que le compte existe. La suppression depuis l’application est immédiate ; une demande par email est traitée sous 30 jours au plus.
• Projets et fichiers : supprimés immédiatement quand vous supprimez un projet ou votre compte.
• Événements d’usage des crédits : 12 mois.
• Messages de support : 24 mois.
• Factures : durée légale de conservation comptable.

Fluxario n’utilise ni cookies publicitaires ni traceurs tiers : c’est pourquoi vous ne voyez pas de bandeau de consentement. Aucune ressource n’est chargée depuis un domaine tiers, les polices de caractères comprises : elles sont servies depuis nos propres serveurs.

Votre session de connexion est conservée dans un cookie, vos préférences d’interface (par exemple l’état du guide de bienvenue) dans le stockage local du navigateur. Les deux sont strictement nécessaires au fonctionnement du service que vous demandez : sans eux, vous ne pourriez pas rester connecté. À ce titre, ils sont dispensés de consentement préalable.

• Chiffrement en transit (TLS) et au repos, pour les données comme pour les fichiers.
• Isolation par compte au niveau de la base de données : chaque requête est cloisonnée.
• Secrets et jetons de connecteurs jamais persistés ni journalisés : ils ne quittent pas la requête.
• Accès de production restreints et journalisés, sauvegardes régulières.

Aucun dispositif n’étant infaillible, nous vous notifierons sans retard indu en cas de violation de données vous concernant, avec les informations utiles à vos propres obligations.

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger une donnée inexacte.
• Effacement : supprimer votre compte et vos données directement depuis l’application (Réglages → Compte → Supprimer mon compte, effet immédiat), ou sur simple demande par email.
• Portabilité : récupérer vos données dans un format lisible ; les exports (CSV, PowerPoint, HTML) sont disponibles à tout moment depuis l’éditeur.
• Limitation et opposition : restreindre ou refuser un traitement fondé sur l’intérêt légitime.

Pour exercer un droit : [email protected], réponse sous 30 jours. Nous pouvons vous demander de confirmer votre identité depuis l’adresse email du compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir une autorité de contrôle : l’Andmekaitse Inspektsioon (Estonie, autorité du responsable de traitement) ou, si vous résidez en France, la CNIL (cnil.fr). Nous préférons évidemment que vous nous écriviez d’abord : la plupart des inquiétudes se lèvent en un échange.

Cette politique peut évoluer avec le service. Les changements substantiels (nouveau sous-traitant, nouvelle finalité) vous sont notifiés dans l’application ou par email avant leur entrée en vigueur, avec la date de mise à jour affichée en haut de cette page.