Politique de confidentialité

1. Qui nous sommes (Responsable du traitement)

Just Flow It (« nous », « notre ») exploite la plateforme de diagrammes de processus assistée par IA sur justflow.it et est le responsable du traitement de vos données personnelles.

Pour toute question relative à la confidentialité ou demande en matière de protection des données, contactez-nous à contato@justflow.it.

2. Informations que nous collectons

• Données de compte: nom et adresse e-mail que vous fournissez lors de l'inscription.
• Données de profil: intitulé de poste, domaine et réponses d'onboarding (facultatifs).
• Contenu que vous créez: diagrammes de processus, dossiers, messages de chat avec l'IA et (si utilisées) transcriptions de réunions — qui peuvent contenir toute information que vous choisissez d'y inclure.
• Données d'usage et techniques: la manière dont vous interagissez avec le produit, le type d'appareil/navigateur et les journaux, y compris l'adresse IP (en partie pseudonymisée par hachage).
• Données de paiement: traitées par Stripe ; nous ne conservons qu'une référence client/abonnement, jamais les numéros de carte complets.
• Cookies et technologies similaires: consultez notre Politique relative aux cookies. Les technologies d'analyse et de marketing ne se chargent qu'avec votre consentement.

3. Comment nous utilisons vos données et nos bases légales

Au titre du RGPD, nous devons disposer d'une base légale pour chaque finalité. Le tableau ci-dessous présente les principales finalités et la base sur laquelle nous nous appuyons.

4. Traitement de votre contenu par l'IA

Pour générer et modifier des diagrammes, rédiger des documents de processus, nommer automatiquement vos diagrammes et conversations et, si vous utilisez la fonctionnalité, transcrire de l'audio, nous envoyons le contenu nécessaire à chaque demande à nos sous-traitants d'IA, Anthropic et Google Cloud. Ce contenu peut inclure vos invites, vos messages de chat, les fichiers que vous joignez (comme des images, des PDF et des documents texte), le contexte de diagramme associé et l'audio téléversé, que vous utilisiez l'application, notre API ou le connecteur pour assistants d'IA. Veuillez ne pas saisir de données personnelles de tiers, ni de données de catégories particulières, dont vous n'avez pas besoin.

Le fournisseur qui traite une demande dépend du paramètre de résidence des données de votre organisation. En résidence mondiale (le réglage par défaut, qui s'applique aussi aux espaces personnels), la génération et la modification de diagrammes, le chat et les titres automatiques s'exécutent par défaut sur les modèles Claude d'Anthropic, via l'API d'Anthropic. Google Cloud prend en charge la transcription audio, la rédaction des documents de processus et toute demande que nous lui confions, y compris lorsque Anthropic est indisponible. Si votre organisation active la résidence des données dans l'UE, son contenu n'est jamais envoyé à l'API d'Anthropic : l'ensemble de son traitement par l'IA s'effectue sur l'infrastructure de Google Cloud au sein de l'UE. L'audio téléversé est toujours transcrit sur Google Cloud au sein de l'UE, et l'audio lui-même n'est jamais envoyé à Anthropic. Une fois que vous envoyez le texte transcrit, il est traité comme n'importe quel autre message.

Anthropic traite ce contenu en tant que notre sous-traitant, dans le cadre de ses Commercial Terms et de son Data Processing Addendum (DPA). Selon ces conditions, Anthropic ne peut pas entraîner de modèles avec ce contenu et, selon sa politique de conservation pour les clients de l'API, supprime les entrées et les sorties dans un délai de 30 jours, sauf si une durée plus longue est nécessaire pour faire respecter sa Politique d'utilisation (un contenu signalé par ses systèmes de sécurité peut être conservé jusqu'à 2 ans) ou est exigée par la loi. L'API d'Anthropic ne propose pas de résidence des données dans l'UE : Anthropic stocke ces données aux États-Unis, et le traitement peut aussi avoir lieu dans d'autres pays où elle opère.

Google Cloud traite ce contenu en tant que notre sous-traitant, dans le cadre de son Cloud Data Processing Addendum, et ne l'utilise pas pour entraîner ou affiner des modèles. En résidence mondiale, le traitement sur Google Cloud peut avoir lieu hors de l'UE. L'aperçu anonyme de notre page d'accueil, utilisé sans compte, s'exécute sur l'API Gemini de Google, qui peut également traiter ce contenu hors de l'UE. Voir la liste des sous-traitants à la section 6 et les transferts internationaux à la section 7.

5. Cookies et suivi

Les cookies strictement nécessaires (connexion, sécurité, votre choix de consentement) sont toujours actifs. L'analyse (Microsoft Clarity, Vercel Analytics) et les technologies de marketing ne se chargent qu'après que vous avez donné votre consentement via notre bandeau de cookies, et vous pouvez retirer ce consentement à tout moment via « Gérer les préférences de cookies ». Tous les détails figurent dans notre Politique relative aux cookies.

6. Avec qui nous partageons les données (destinataires et sous-traitants)

Nous ne vendons pas vos données personnelles. Nous les partageons avec les prestataires (sous-traitants) ci-dessous, avec les membres de votre organisation lorsque vous utilisez les fonctionnalités d'équipe, et avec les autorités lorsque la loi l'exige. Chaque sous-traitant agit dans le cadre d'un contrat de traitement des données.

7. Transferts internationaux de données

Les données de votre compte et le contenu que vous créez sont stockés dans l'Union européenne. Certains sous-traitants traitent des données personnelles hors de l'UE/EEE et du Royaume-Uni (notamment aux États-Unis) — par exemple les paiements, l'analyse fondée sur le consentement et, sauf si votre organisation active la résidence des données dans l'UE, le traitement par l'IA, y compris par Anthropic aux États-Unis. Les fournisseurs d'IA peuvent conserver des copies temporaires de ce contenu hors de l'UE selon leurs propres durées de conservation (pour Anthropic, voir la section 4). Lorsque des données personnelles sont transférées à l'international, nous nous appuyons sur des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne (intégrées, par exemple, au DPA d'Anthropic) et/ou une décision d'adéquation (par ex. le cadre de protection des données UE–États-Unis lorsque le destinataire est certifié). Vous pouvez demander davantage d'informations en utilisant les coordonnées ci-dessous.

8. Combien de temps nous conservons vos données (conservation)

Nous conservons les données personnelles uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées. Périodes indicatives :

9. Vos droits

Sous réserve du droit applicable, vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter ou de vous opposer au traitement, à la portabilité des données, et de retirer votre consentement à tout moment (sans affecter le traitement antérieur).

Vous pouvez exercer plusieurs de ces droits directement dans l'application : modifier votre profil (rectification), exporter vos données (accès/portabilité) et supprimer votre compte (effacement) sous Paramètres → Sécurité. Pour toute autre demande, contactez-nous à l'adresse ci-dessous ; nous répondons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Dans l'UE/au Royaume-Uni, il s'agit de l'autorité de protection des données de votre pays de résidence. Au Brésil, l'ANPD.

10. Décision automatisée et profilage

Notre IA génère des diagrammes à partir de vos saisies, et nous analysons l'usage du produit et la source d'acquisition pour améliorer le service. Nous ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière similairement significative qui soient fondées uniquement sur un traitement automatisé. Le résultat de l'IA est une aide à la rédaction que vous examinez et contrôlez.

11. Sécurité

• Chiffrement en transit (HTTPS/TLS) et contrôles d'accès / sécurité au niveau des lignes dans notre base de données.
• Secrets et données de paiement isolés ; pseudonymisation de certains identifiants.
• Surveillance continue ; malgré nos efforts, aucune méthode de transmission n'est sûre à 100 %.

12. Enfants

Nos services ne s'adressent pas aux enfants de moins de 16 ans (ou de l'âge applicable du consentement numérique). Nous ne collectons pas sciemment leurs données.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique et vous informerons des modifications importantes via la plateforme ou par e-mail. La date ci-dessus reflète toujours la version la plus récente.

14. Contact

Questions ou demandes : contato@justflow.it. Nous traitons les questions de protection des données à cette adresse.