Politique de Confidentialité
La protection de vos données est notre priorité absolue.
|Dernière mise à jour : 26 avril 2026
La protection de vos données personnelles et de la confidentialité de vos documents professionnels est une priorité absolue pour Agent Flow. La présente politique vise à vous informer de la manière dont nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données collectées sur le site est Augustin Branthomme, auto-entrepreneur (SIREN : 101 576 122), joignable à l'adresse e-mail suivante : augustin.branthomme@gmail.com.
Pour toute demande spécifique relative à la protection des données ou à l'exercice de vos droits RGPD, un canal dédié est disponible : dpo@agent-flow.pro.
1bis. Base légale du traitement
- •Exécution du contrat de service (article 6.1.b RGPD) pour l'ensemble des fonctionnalités souscrites par l'utilisateur (tri d'emails, génération de brouillons, calendrier, etc.).
- •Consentement explicite (article 6.1.a RGPD) pour les fonctionnalités optionnelles, notamment la classification rétroactive de l'historique d'emails (« backfill »), qui requiert une coche dédiée avant lancement.
- •Obligations légales (article 6.1.c RGPD) pour la conservation des données de facturation imposée par le code de commerce.
2. Données collectées
Données de compte et de facturation
Nom, prénom, adresse e-mail professionnelle, informations de l'entreprise. Note : Les coordonnées bancaires sont traitées et sécurisées exclusivement par notre partenaire de paiement Stripe ; nous n'y avons jamais accès.
Données d'utilisation et contenus IA
Les requêtes textuelles (prompts) saisies par l'utilisateur ainsi que les documents téléversés sur la plateforme pour être analysés par notre Intelligence Artificielle.
Données issues des API Google (Gmail, Calendar, Drive, Contacts)
Lorsque vous connectez votre compte Google à Agent Flow via OAuth 2.0, nous accédons aux catégories de données suivantes, uniquement avec votre consentement explicite :
- •Gmail (scopes
gmail.modify+gmail.send) : objet, corps, expéditeur, destinataires, pièces jointes et labels des emails. Ces données sont utilisées pour la classification automatique par IA (FACTURE / SUPPORT_CLIENT / POUBELLE), l'application du label correspondant dans votre boîte Gmail, la génération de brouillons de réponse, et l'envoi d'emails après votre validation explicite. Nous ne supprimons jamais vos emails. - •Google Calendar : titre, date, horaires, description, participants et statut des événements, pour afficher votre planning, créer automatiquement des créneaux de travail et proposer des plages de rendez-vous.
- •Google Drive : uniquement les fichiers et dossiers que vous avez explicitement sélectionnés via le sélecteur Google Picker (scope
drive.file). Nous n'avons jamais accès au reste de votre Drive. - •Google Contacts : nom, email, téléphone et société des contacts, pour permettre à l'assistant IA de résoudre automatiquement un nom en coordonnées lors d'une planification de réunion ou d'un envoi d'email.
3. Finalités du traitement
- •Création et gestion de votre compte utilisateur et de votre abonnement.
- •Fourniture du service d'analyse de documents et de génération de textes via l'Intelligence Artificielle.
- •Assistance client et support technique.
- •Respect de nos obligations légales et comptables.
4. Confidentialité et IA (Engagement B2B)
Vos documents professionnels et les requêtes que vous soumettez à Agent Flow sont strictement confidentiels.
- 01Aucun entraînement
Les documents et données que vous téléversez ne sont pas utilisés pour entraîner nos modèles d'Intelligence Artificielle globaux ni ceux de nos sous-traitants.
- 02Isolation des données
Le traitement de vos documents par l'IA est isolé et limité à votre session utilisateur pour générer la réponse demandée.
5. Partage de vos données Google
Conformément à la Google API Services User Data Policy, nous déclarons ci-dessous l'intégralité des tiers avec lesquels les données issues des API Google peuvent être partagées, transférées ou divulguées.
| Sous-traitant | Rôle & données concernées | Localisation | Encadrement juridique |
|---|---|---|---|
| Mistral AI | Classification automatique du contenu de vos emails Gmail (objet + corps) et génération de brouillons de réponse. | France (UE) | RGPD, pays UE |
| Hébergement base de données | Stockage des brouillons générés, des métadonnées d'emails traités et des jetons OAuth chiffrés permettant l'accès à votre compte Google. Hébergement chez un prestataire cloud européen situé en Irlande. | Irlande (UE) | RGPD, pays UE |
| Hébergement orchestrateur (Infomaniak) | Hébergeur d'un orchestrateur d'automatisation interne qui orchestre les appels aux API Google. Les données transitent sans être stockées durablement. | Suisse | Décision d'adéquation UE (2000/518/CE) |
| Vercel | Hébergement du site web public (frontend statique). Aucune donnée Google n'est stockée ou traitée par Vercel. | États-Unis | EU-US Data Privacy Framework |
| Cloudflare | DNS et proxy réseau. Aucune donnée Google n'est stockée de manière persistante. | États-Unis | EU-US Data Privacy Framework |
| Stripe | Gestion des paiements et des abonnements. Stripe ne reçoit aucune donnée Google (Gmail, Calendar, Drive, Contacts). | Irlande (UE) | RGPD, pays UE |
Engagement Google Limited Use
L'utilisation et le transfert par Agent Flow des informations reçues depuis les API Google vers toute autre application respecteront la Google API Services User Data Policy, y compris les exigences Limited Use.
En particulier, Agent Flow ne vend jamais vos données Google, ne les utilise pas pour de la publicité ciblée, ne les utilise pas pour entraîner des modèles d'IA généralistes, et ne permet pas à des humains de les consulter, hormis avec votre consentement explicite, pour des besoins de sécurité, ou pour respecter une obligation légale.
6. Hébergement et sécurité
L'ensemble de vos données, y compris les documents soumis à l'IA, est hébergé sur des serveurs hautement sécurisés situés en Irlande (Union Européenne). Nous appliquons des mesures de sécurité techniques et organisationnelles strictes (chiffrement SSL/TLS, accès restreints) pour empêcher toute fuite, altération ou destruction de vos données.
7. Durée de conservation
Conservées pendant toute la durée de votre abonnement à AgentFlow.
Effacement complet sous 30 jours maximum, à compter de la demande effectuée depuis vos paramètres ou par email.
Conservés 2 ans à des fins de traçabilité légale et de preuve de conformité.
Conservées 10 ans conformément aux obligations légales (code de commerce).
8. Vos droits (RGPD)
Conformément à la réglementation européenne, vous disposez des droits suivants sur vos données personnelles :
- •Droit d'accès à l'ensemble des données vous concernant.
- •Droit de rectification des informations inexactes.
- •Droit à l'effacement, bouton de suppression de compte intégré directement dans vos paramètres.
- •Droit à la portabilité, bouton d'export JSON intégré directement dans vos paramètres.
- •Droit d'opposition à un traitement spécifique.
- •Droit à la limitation du traitement.
- •Droit de retirer votre consentement à tout moment, notamment pour les fonctionnalités optionnelles.
Pour exercer ces droits, contactez notre délégué à la protection des données :
dpo@agent-flow.proUne réponse vous sera apportée dans un délai maximum d'un mois.
8bis. Notification de violation
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, AgentFlow s'engage à vous notifier dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 34 du RGPD. La notification sera adressée par email à l'adresse associée à votre compte et précisera la nature de la violation, ses conséquences probables et les mesures prises pour y remédier.
8ter. Recours auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.
9. Cookies
Notre site utilise exclusivement des cookies techniques strictement nécessaires au fonctionnement de l'application (gestion des sessions, sécurisation de l'espace client). Aucun cookie de traçage publicitaire n'est déposé, ce qui nous dispense de recueillir un consentement préalable.