Flowim est en phase de pilote. Le service est gratuit, ouvert sur invitation, et son éditeur est une personne physique — aucune société n’est encore constituée. Ce document décrit ce que fait le produit aujourd’hui, tel qu’il est en ligne ; il est mis à jour à chaque changement, et la date de version en haut de page fait foi. Ce qui a changé dans cette version : le contact humain devient [email protected], une boîte Gmail dédiée. Les expéditeurs automatiques ne changent pas. Depuis la version 1.8 (29 septembre 2026), Flo garde vos conversations, pour que vous puissiez les retrouver et les poursuivre ; elles sont hébergées à Paris avec votre carnet et effacées 3 ans après leur dernier message, ou plus tôt (§3 et §5). L’assistant d’aide qui ne lisait pas votre carnet a disparu, et avec lui l’e-mail de signalement qu’il envoyait à l’éditeur (§2 et §4). La version 1.7 (27 septembre 2026) avait fait traiter dans l’Union européenne ce que nous envoyons à l’intelligence artificielle de Google (Google Cloud, Vertex AI), au lieu d’une interface qui ne garantissait aucun pays de traitement. La version 1.6 (26 septembre 2026) avait fait s’exécuter les programmes serveur à Paris, où que vous soyez, et interroger, à votre demande depuis la fiche d’un bien, des bases publiques officielles avec l’adresse de ce bien, et seulement elle. La version 1.5 (22 septembre 2026) avait fait répondre Flo sur votre carnet : pour chaque question, il reçoit un extrait de vos fiches choisi pour elle, jamais le carnet entier. La version 1.4 (5 septembre 2026) avait ajouté l’assistant d’aide, les avis, le dossier du bien, la boîte qui reçoit vos messages et des durées de conservation plus précises.
En trois phrases
Flowim conserve ce que vous dictez après vos visites — comptes-rendus, contacts, biens, engagements — et, dans l’offre Pro, les documents du dossier d’un bien, pour vous les restituer quand vous en avez besoin ; il garde aussi vos conversations avec Flo, pour que vous puissiez les reprendre. Vos données sont hébergées en France (région Paris), cloisonnées par compte, et vous pouvez les exporter ou les effacer à tout moment depuis l’application.
Deux choses sortent de cet hébergement et vous devez le savoir : la transcription de votre voix, faite par votre navigateur, et ce qui est envoyé à l’intelligence artificielle de Google — le texte dicté, les documents que vous faites lire, vos questions à Flo, des passages de la conversation en cours et l’extrait de votre carnet qu’il lit pour y répondre. Ce second envoi reste dans l’Union européenne. Tout est détaillé au §4.
1. Qui est responsable de quoi
La distinction est importante, et elle n’est pas la même selon les données :
| Données | Rôle de Flowim |
|---|---|
| Votre compte et votre usage — adresse e-mail, prénom, nom, agence et CRM déclarés, préférences, données de connexion, mesure d’usage, vos avis, vos messages à l’équipe | Responsable du traitement. C’est nous qui décidons pourquoi et comment ces données sont traitées. |
| Les données de vos clients — contacts, comptes-rendus de visite, biens, engagements, accords téléphoniques, conversations avec Flo, documents du dossier d’un bien et ce qui en est extrait | Sous-traitant. C’est vous (ou votre agence, selon votre statut et votre contrat) qui êtes responsable du traitement : vous décidez quelles personnes vous inscrivez et pourquoi. Flowim ne fait qu’exécuter vos instructions, dans le cadre de l’accord de traitement des données que vous acceptez avant votre première dictée réelle. |
Cette répartition a une conséquence directe : c’est à vous de vous assurer que vous avez le droit de traiter les données que vous saisissez — information des personnes, base légale, respect des règles de votre agence. Flowim vous donne les outils (traçabilité, export, effacement) ; il ne se substitue pas à votre responsabilité.
Point en cours d’examen juridique. Selon que vous êtes salarié, agent commercial indépendant ou mandataire, le responsable du traitement peut être vous, votre agence, ou les deux conjointement. Nous faisons valider ce point par un avocat et mettrons cette page à jour. Nous préférons vous dire que la question est ouverte plutôt que d’affirmer une réponse que nous ne pouvons pas encore garantir.
2. Quelles données, et pourquoi
| Catégorie | Finalité | Base légale |
|---|---|---|
| Compte : e-mail, mot de passe (chiffré), prénom, nom | Vous donner accès à votre espace et le sécuriser | Exécution du service que vous avez demandé |
| Profil métier : agence déclarée, statut dans l’agence, e-mail professionnel, CRM déclaré, téléphone professionnel, délai de relance | Adapter les formats et les rappels à votre façon de travailler ; signer vos messages | Exécution du service |
| Contenu métier : dictées, comptes-rendus, contacts (avec le contexte que vous dictez : foyer, animaux, profession, motivation), biens, engagements, critères de recherche | Restituer votre suivi, préparer vos relances, rapprocher acquéreurs et biens | Exécution du service pour vous. Vis-à-vis des personnes que vous suivez, la base est votre intérêt légitime d’agent immobilier — pas leur consentement : vous n’avez pas à leur demander la permission de noter leurs coordonnées, mais vous devez leur dire ce que vous en faites (art. 13 du RGPD). L’application vous fournit ce texte et enregistre, avec chaque compte-rendu, que vous l’avez fait et dans quelle version. Sans ce geste, aucune fiche n’est créée et la dictée n’est pas conservée ; le compte-rendu structuré, lui, est enregistré, rattaché au bien seul (voir §5). |
| Dossier du bien (offre Pro) : les documents que vous déposez ou qu’un tiers dépose par un lien que vous lui envoyez (PDF ou images : procès-verbal d’assemblée générale, diagnostics, charges, règlement de copropriété, plan, devis, taxe foncière, mandat…), et ce que la lecture automatisée en extrait | Répondre, pièce à l’appui, aux questions posées en visite ; constituer le dossier du mandat ; préparer vos demandes de pièces | Exécution du service. Vis-à-vis des personnes nommées dans un document (copropriétaires, syndic, propriétaire), votre intérêt légitime — et votre responsabilité de ne pas y déposer de pièce d’identité, de relevé bancaire ni de document révélant une donnée sensible |
| Flo, l’assistant : vos questions et, pour y répondre, un extrait de votre carnet choisi pour chaque question — la fiche ou les fiches concernées, des résumés de comptes-rendus, des critères de recherche, vos engagements, ce que Flowim a déjà calculé (priorités, rapprochements) —, numéros de téléphone et adresses e-mail masqués, jamais le carnet entier. L’historique de vos conversations avec Flo : vos questions (numéros de téléphone et adresses e-mail masqués) et ses réponses, avec leurs sources, ce qu’il faut pour poursuivre la conversation, et la référence des fiches, comptes-rendus et documents qu’elles citent. Messages à l’équipe (« Écrire à Flowim ») : ce que vous nous écrivez depuis votre messagerie, avec un diagnostic technique de l’application (sans donnée de client) que le message contient déjà | Répondre à vos questions sur votre suivi (qui rappeler, ce qu’a dit un client, qui cherche un bien comme celui-ci) ; vous permettre de retrouver et de poursuivre une conversation ; répondre à vos messages et corriger ce qui vous bloque | Exécution du service (Flo, l’aide) et intérêt légitime (le support d’un produit en pilote). Vis-à-vis des personnes nommées dans l’extrait ou dans une conversation : la même base que votre contenu métier, votre intérêt légitime d’agent. Dans vos messages à l’équipe, évitez d’écrire des données de vos clients |
| Avis : une note sur 5, quelques mots si vous en laissez, l’écran et la version de l’application | Savoir ce qui vaut la peine d’être amélioré | Intérêt légitime — vous choisissez de le laisser. N’y écrivez pas de donnée de client |
| Notifications : l’adresse de notification de chaque appareil et ses clés de chiffrement | Vous prévenir qu’un document est arrivé dans un dossier — l’événement qui les déclenche (un dépôt) relève de l’offre Pro ; l’activation, elle, est ouverte à tous | Exécution du service — vous activez les notifications vous-même |
| Accords téléphoniques : statut, date et heure du recueil, expiration, preuve | Vous permettre de prouver un consentement à la prospection (art. L.223-1 du code de la consommation, décret n° 2026-662) | Obligation légale pesant sur vous, que l’outil documente |
| Journal des appels à l’intelligence artificielle : la date de chaque appel, le modèle, le volume et le coût — jamais le contenu | Maîtriser les coûts et les quotas, détecter un abus. C’est aussi, de fait, une trace horodatée de votre activité de dictée | Intérêt légitime à maîtriser le coût et la sécurité du service |
| Journaux techniques : erreurs, dates de synchronisation | Faire fonctionner et réparer le service | Intérêt légitime à maintenir un service fiable |
| Mesure d’usage : l’étape franchie, l’écran ouvert, le jour — rattachés à votre compte, jamais au contenu | Savoir où les premiers utilisateurs s’arrêtent, et décider quoi corriger | Intérêt légitime à améliorer un service en construction |
Ce que Flowim ne collecte pas : aucune donnée de localisation, aucune analyse d’émotion ou de ton de voix, aucun traçage publicitaire, aucun cookie publicitaire. Flowim ne lit jamais le fichier clients de votre agence et ne se connecte à aucun CRM.
3. Minimisation : ce que nous refusons de garder
- L’enregistrement audio de vos dictées n’est jamais conservé. Seul le texte transcrit est enregistré.
- L’assistant Flo ne garde vos conversations que pour vous les rendre. Elles sont hébergées à Paris avec votre carnet, cloisonnées par compte comme lui, et effacées 3 ans après le dernier message de la conversation (la durée d’une fiche contact sans échange), ou plus tôt : quand vous en supprimez une, quand vous effacez toutes vos données ou supprimez votre compte, et quand ce qu’elles citent est supprimé. Supprimer la fiche d’un contact ou d’un bien efface les conversations menées sur elle ; ailleurs, seuls les échanges qui la citent sont vidés de leur contenu, comme ceux qui citent un compte-rendu ou un document supprimé. Elles ne sont pas enregistrées sur votre appareil, ne servent jamais de source à Flo ni à personne, et aucun e-mail ne les emporte. Flo ne reçoit jamais votre carnet entier : pour chaque question, seulement les passages choisis pour elle, les trois derniers échanges de la conversation en cours et un rappel, borné en taille, de ses échanges plus anciens (ce que vous y avez écrit, les fiches dont vous parliez, parfois le début d’une réponse de Flo), numéros de téléphone et adresses e-mail masqués ; jamais une autre conversation. Quand Flo rédige un message pour l’un de vos clients, ces passages sont filtrés pour ce destinataire : ce que Flo vous avait répondu à vous seul n’en fait pas partie.
- Nous ne stockons aucun identifiant de votre CRM — nous ne vous les demandons pas et nous ne nous connectons jamais à votre place.
- Un tiers qui dépose un document par un lien n’a ni compte, ni nom, ni e-mail chez nous. Il voit votre nom et l’adresse du bien, dépose ses fichiers ; son adresse réseau est réduite à une empreinte qui sert à limiter les abus.
- Les données de démonstration sont entièrement fictives : identités inventées, numéros de la plage réservée à la fiction, adresses réduites au quartier. Un visiteur de la démonstration n’a pas de compte ; pour limiter les abus, son adresse réseau est réduite à une empreinte conservée 48 heures, et le coût de ses appels à l’IA est compté sans identité.
- Une file locale des comptes-rendus validés existe sur votre appareil, prévue pour un éventuel pont vers un logiciel d’agence : aucun n’est distribué, rien n’en sort, et elle est effacée à la déconnexion.
- La mesure d’usage ne peut contenir aucun texte libre. La base n’accepte qu’une liste fermée d’étapes — « compte créé », « compte-rendu validé », « suggestion suivie », « question à Flo ». Aucun nom, aucun numéro, aucune adresse, aucun montant, aucune phrase dictée ne peut y entrer : ce n’est pas une promesse de notre part, c’est la base de données qui refuse la ligne. Ces mesures sont en revanche rattachées à votre compte — elles ne sont donc pas anonymes, et vous pouvez nous demander de les effacer. Aucune mesure d’usage en mode démonstration.
4. Qui d’autre voit ces données
Nous ne vendons ni ne louons aucune donnée. Nous faisons appel aux sous-traitants suivants, strictement pour faire fonctionner le service :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Hébergement de la base de données, des fichiers de vos dossiers (espace privé) et de l’authentification ; exécution des programmes serveur | Union européenne — région Paris (eu-west-3) pour la base et les fichiers. Les programmes serveur s’exécutent à Paris, où que se trouve l’appareil qui les appelle : l’application l’impose à chaque appel. Formule payante depuis le 4 septembre 2026 : sauvegardes quotidiennes conservées 7 jours |
| Cloudflare | Hébergement et diffusion du site et de l’application ; acheminement du courrier adressé à [email protected] vers la boîte de l’éditeur | Réseau mondial ; l’application est un fichier statique, elle ne contient pas vos données. Le courrier adressé à cette ancienne adresse transite par Cloudflare le temps d’être acheminé ; les messages envoyés directement à [email protected] ne passent pas par cette redirection |
| Google Cloud (Gemini, sur Vertex AI) | Quatre usages, tous depuis nos serveurs, jamais depuis votre appareil : structuration du texte dicté ; rédaction d’un message de suivi à partir de votre nom, du nom du contact, de l’adresse du bien, de ce qui lui a plu, de ses réserves et de la prochaine étape prévue (Pro) ; lecture d’un document de dossier — le fichier entier lui est envoyé (Pro) ; réponses de l’assistant Flo, à partir de vos questions, de l’extrait de votre carnet choisi pour chacune et de passages de la conversation en cours (§3) ; l’historique de vos conversations, lui, est gardé chez notre hébergeur, jamais chez Google | Union européenne : point d’accès multi-région UE de Vertex AI, le traitement a lieu dans les États membres de l’Union. Voir ci-dessous. |
| Le moteur de reconnaissance vocale de votre navigateur | Transcription de votre voix en texte | ⚠️ Dépend de votre navigateur. Voir ci-dessous. |
| Resend | Envoi des e-mails de votre compte (retrouver son accès). Jamais vos fiches, vos documents ni vos conversations avec Flo | Société américaine ; les messages et leurs journaux sont stockés aux États-Unis pendant 30 jours. Contrat de sous-traitance, clauses contractuelles types et Data Privacy Framework |
| La boîte de l’éditeur (Google, Gmail) | Reçoit ce que vous nous écrivez ([email protected], « Écrire à Flowim »). C’est une boîte Gmail dédiée à Flowim, service grand public sans contrat de sous-traitance : nous vous le disons plutôt que de le taire | États-Unis. Vos messages y sont supprimés au plus tard 90 jours après réception. Nous ne vous demandons jamais de données de vos clients par e-mail, et ce courrier passera par une boîte professionnelle sous contrat avant toute commercialisation |
| Les services de notification de votre appareil (Apple, Google, Mozilla, Microsoft ou Samsung) | Transportent les notifications de l’offre Pro (nom du fichier reçu, adresse du bien) | Chiffrées de bout en bout avant de quitter nos serveurs : le service ne peut pas les lire |
| Stripe | Paiement des abonnements | Non activé à ce jour — aucun paiement n’est possible |
L’intelligence artificielle de Google
Quand vous validez une dictée, le texte (jamais l’audio) est envoyé à un programme que nous opérons chez notre hébergeur, qui le transmet à Gemini, le modèle de Google, sur Google Cloud (Vertex AI), pour le structurer. Le même chemin sert à rédiger un message de suivi, à lire un document de votre dossier (le fichier entier part alors, PDF ou image) et à faire répondre l’assistant Flo (votre question, l’extrait du carnet qu’il lit pour y répondre et des passages de la conversation en cours). Nous appelons le point d’accès multi-région de l’Union européenne : selon la documentation de Google Cloud, le traitement par le modèle reste alors dans les États membres de l’Union (le Royaume-Uni et la Suisse en sont exclus), et les modèles que nous utilisons sont couverts par cet engagement. Depuis le 27 septembre 2026, aucun de nos programmes ne s’adresse plus à l’interface Gemini grand public de Google (AI Studio), qui ne garantissait aucun pays de traitement.
Ce service relève des conditions de Google Cloud et de son avenant de sous-traitance (Cloud Data Processing Addendum), qui s’applique à notre compte : Google y agit comme sous-traitant, et notre interlocuteur contractuel est Google Cloud France, filiale de Google LLC. Ces conditions emportent trois choses. Google n’utilise pas vos contenus pour entraîner ou affiner ses modèles sans notre instruction, et nous ne l’avons pas donnée. Il peut les garder en mémoire 24 heures pour répondre plus vite, dans la même zone. Et si ses filtres automatiques signalent un possible abus, il peut conserver la requête concernée jusqu’à 90 jours, dans l’Union européenne, et un de ses employés habilités peut l’examiner ; nous n’avons pas demandé à en être exemptés. Nous n’activons ni la journalisation des requêtes, ni la recherche Google associée au modèle. Vous pouvez nous demander l’état de ces garanties à tout moment, et nous vous répondrons par écrit. Notre accès à Google Cloud reste côté serveur : votre navigateur n’y a jamais accès.
La transcription de votre voix
Flowim utilise le moteur de reconnaissance vocale intégré à votre navigateur. Selon le navigateur, votre voix peut être transmise aux serveurs de son éditeur pour être transcrite — c’est le cas de Google Chrome, sur ordinateur comme sur Android. Sur un iPhone récent avec Safari, la reconnaissance se fait en principe sur l’appareil — c’est le navigateur qui en décide, pas Flowim. Nous ne recevons que le texte, et nous ne conservons jamais l’audio ; mais nous ne maîtrisons pas ce traitement, et nous préférons vous le dire clairement plutôt que de laisser croire que tout se passe sur votre téléphone. Le texte d’information que l’application vous fournit pour vos clients le dit aussi.
Les bases publiques officielles
Quand vous le demandez depuis la fiche d’un bien, nos serveurs (à Paris) interrogent, avec l’adresse de ce bien et seulement elle, des bases publiques françaises : la Base Adresse Nationale et le cadastre (IGN, data.gouv.fr), la base des diagnostics de performance énergétique (ADEME), Géorisques, le Géoportail de l’urbanisme et le registre national des copropriétés. Ce ne sont pas des sous-traitants : ils ne traitent rien pour notre compte, ils répondent à une requête publique. Votre appareil ne les contacte pas, et aucune autre donnée de votre carnet ne leur est transmise.
5. Combien de temps
Les durées ci-dessous sont celles que le logiciel exécute, pas des intentions. Les effacements automatiques s’exécutent quand vous ouvrez l’application, puis remontent à nos serveurs : si vous cessez de l’ouvrir, rien ne s’efface avant la suppression du compte.
| Donnée | Durée |
|---|---|
| Compte et contenu métier | Tant que votre compte existe. Suppression du compte = effacement, fichiers compris. |
| Enregistrement de ce qui a été dicté | Effacé automatiquement au bout de 30 jours, sur l’appareil comme en ligne. Passé un mois, la fiche mise en forme est la mémoire ; le mot à mot n’ajoute plus rien et reste le contenu le plus sensible du produit. Il n’est d’ailleurs pas conservé du tout si l’agent n’atteste pas avoir informé la personne. |
| Fiche d’un contact, et les comptes-rendus qui lui sont rattachés | Effacée automatiquement 3 ans après le dernier échange (l’étalon retenu par la CNIL pour un prospect). Un compte-rendu, un appel ou une modification remettent ce délai à zéro. |
| Compte-rendu sans fiche (validé sans attestation, ou sans nom extrait) | Tant que le compte existe : la règle des 3 ans ne suit que les fiches. À supprimer par vous quand il ne sert plus. |
| Documents du dossier d’un bien (Pro) | Tant que le document ou le compte existe. Un document se supprime un par un : illisible dès que la suppression atteint le serveur, fichier effacé ensuite. |
| Lien de dépôt envoyé à un tiers (Pro) | Le lien cesse de fonctionner à son expiration ; sa ligne est supprimée avec le compte. L’empreinte réseau du déposant est effacée au-delà de 48 heures, au prochain appel à cette porte. |
| Conversations avec l’assistant Flo (vos questions, ses réponses et leurs sources) | Effacées automatiquement 3 ans après le dernier message de la conversation (la durée d’une fiche contact sans échange), sur nos serveurs ; rien n’en est enregistré sur votre appareil. Plus tôt : quand vous en supprimez une (liste « Récentes » de Flo), avec « Effacer toutes mes données » (Réglages), avec la suppression du compte. Et quand la fiche d’un contact ou d’un bien, un compte-rendu ou un document est supprimé, par vous ou par l’effacement automatique ci-dessus : les conversations menées sur cette fiche sont effacées ; ailleurs, les échanges qui le citent sont vidés de leur contenu (leur place reste marquée « échange retiré »), et une conversation qui n’a plus que des échanges vidés est effacée. Chez Google : en mémoire 24 heures ; jusqu’à 90 jours, dans l’Union européenne, seulement si ses filtres signalent un possible abus. |
| Preuves d’accord téléphonique | Conservées tant que le compte existe, y compris après retrait de l’accord : prouver qu’on a cessé d’appeler suppose de savoir quand on en avait le droit. Les 3 ans du décret n° 2026-662 sont l’obligation du professionnel, c’est-à-dire de l’agent, pas la nôtre : Flowim ne les applique pas à sa place. Supprimer ses données dans l’application efface aussi ces preuves — l’agent en est averti au moment du geste et peut les exporter avant. Elles disparaissent également avec la fiche du contact, donc au plus tard 3 ans après le dernier échange. |
| Avis, mesure d’usage, journal des appels à l’IA | Tant que le compte existe ; effacés avec lui. |
| Invitation que vous envoyez à un confrère | Le code expire au bout de 7 jours. Son adresse est effacée s’il supprime ensuite son compte ; les invitations expirées et jamais utilisées ne sont pas encore purgées automatiquement — sur demande, nous les effaçons. |
| Journaux techniques | 7 jours chez l’hébergeur (formule en place). Nos programmes serveur ne journalisent que des erreurs, jamais de contenu. |
| Compte inactif | Nous vous préviendrons avant toute suppression pour inactivité. Aucune suppression automatique du compte lui-même n’est en place à ce jour. |
6. Vos droits, et comment les exercer
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. La plupart s’exercent directement dans l’application, sans nous écrire et sans délai :
- Accès et rectification — vos fiches sont consultables et modifiables à tout moment. Un compte-rendu déjà validé ne se modifie pas : il se supprime et se redicte.
- Portabilité — export JSON (tout le carnet, extraits des documents et conversations avec Flo compris) ou CSV (les contacts) depuis Réglages ; les conversations avec Flo demandent le réseau, et une copie faite sans réseau dit qu’elle ne les contient pas. Les fichiers de vos dossiers se récupèrent un par un depuis le dossier du bien.
- Effacement — la suppression de compte, dans Réglages, efface réellement vos fichiers, puis votre compte et toutes vos données. Elle est définitive. Déconnectez-vous de vos autres appareils avant : la copie locale d’un appareil ne s’efface qu’à la déconnexion.
Pour toute autre demande : [email protected]. Nous répondons sous un mois. Pendant le pilote, cette boîte est lue chaque jour ouvré.
Si une personne dont vous avez enregistré les coordonnées exerce ses droits auprès de vous, vous pouvez les traiter vous-même dans l’application ; nous vous aidons si nécessaire.
Vous pouvez enfin introduire une réclamation auprès de la CNIL.
7. Sécurité
- Chiffrement en transit (HTTPS) sur l’ensemble du service.
- Cloisonnement par compte au niveau de la base de données : un compte ne peut techniquement pas lire les données d’un autre. Les fichiers de vos dossiers sont dans un espace privé, lisibles par vous seul.
- Mots de passe stockés sous forme chiffrée irréversible ; nous ne les connaissons pas.
- Verrouillage optionnel de l’application par Face ID, Touch ID ou code de l’appareil — utile quand un téléphone passe de main en main pendant une visite. Ce n’est pas un coffre-fort : le carnet est en clair sur votre appareil, protégez-le par un code.
- Une suppression est définitive côté serveur : une fiche effacée ne peut pas être « ressuscitée » par un appareil resté hors ligne.
- Se déconnecter efface le carnet de cet appareil. C’est le scénario du poste partagé en agence : après une déconnexion, le collègue suivant ne trouve plus rien, ni dans l’application ni dans le stockage du navigateur. Vos données restent sur nos serveurs et reviennent à votre prochaine connexion. Ce qui ne les a pas encore rejoints est nommé à l’écran au moment du geste et part avec la déconnexion : par exemple une dictée en cours et non validée, ou un échange avec Flo qui attendait encore le réseau pour être gardé.
- Sauvegardes quotidiennes de la base chez l’hébergeur, conservées 7 jours. Faites vos exports : ils restent votre meilleure garantie.
- En cas de violation de données présentant un risque, nous informons la CNIL sous 72 h et vous prévenons sans délai injustifié.
8. Intelligence artificielle : ce qu’elle fait, ce qu’elle ne décide pas
L’IA structure un texte que vous avez dicté : elle range des informations, elle n’en invente pas et elle ne prend aucune décision vous concernant ou concernant vos clients. Chaque compte-rendu vous est présenté avant enregistrement, le contenu généré est signalé comme tel, et rien n’est conservé sans votre validation.
Flowim n’analyse jamais votre voix — nos serveurs ne reçoivent que du texte, jamais l’audio — et ne produit aucune note de solvabilité, aucun score de comportement, aucun classement de personnes les unes par rapport aux autres.
Un indicateur est proposé par l’intelligence artificielle : le niveau d’intérêt exprimé pendant une visite, de 1 à 5, et uniquement lorsque la personne l’a exprimé ou que le compte-rendu dicté le dit explicitement. C’est un profilage au sens du RGPD, et nous préférons l’écrire que le contourner.
Il est présenté à l’agent avant tout enregistrement, celui-ci peut le corriger ou l’effacer, et il sert à une seule chose : lorsqu’une note de 4 ou 5 reste sans suite pendant quelques jours, Flowim propose à l’agent de rappeler la personne, et place cette suggestion plus haut dans sa liste du matin. C’est une suggestion faite à l’agent, pas une décision prise sur la personne. Elle ne conditionne aucun accès, aucun droit, aucun prix, et aucune décision produisant un effet juridique ou significatif n’est prise sur ce fondement (article 22 du RGPD). L’agent reste seul à décider qui il rappelle.
Une seconde information est déduite par l’intelligence artificielle à partir de vos mots : le fait qu’une personne ait dit accepter d’être recontactée. Cette déduction est une trace de ce qui a été dicté, jamais une attestation : aucun accord n’est enregistré sans un geste explicite de l’agent, et l’IA n’a jamais le droit de cocher un accord à sa place.
La lecture d’un document (offre Pro) extrait des faits avec leur citation et leur page ; chaque citation est vérifiée sur votre appareil contre le texte du fichier, et ce qui ne s’y trouve pas n’est pas retenu. Vous relisez avant de vous en servir.
Flo, l’assistant, répond à vos questions sur votre carnet. Pour une question sur votre suivi, il lit un extrait choisi de vos fiches et de ce que Flowim a déjà calculé ; chaque réponse dit d’où elle vient et sépare ce qui est documenté, ce que vous avez noté, ce qu’il déduit et ce qu’on ne sait pas. Ses réponses sont produites par une IA et signalées comme telles ; il ne donne aucune estimation de prix, ne vend rien, ne promet rien, ne modifie rien de votre carnet sans votre geste. Il garde vos conversations pour que vous puissiez les reprendre (§5), mais elles ne lui servent jamais de source : ce qu’il affirme de votre carnet, il le relit dans vos fiches au moment de la question. Le nom d’une conversation dans la liste est tiré de sa première question, sur votre appareil, sans appel à l’intelligence artificielle.
Pour vous aider à ne pas dicter ce qui ne doit pas l’être, l’écran de dictée le rappelle en une ligne avant le premier mot, au micro comme au clavier : le besoin se note, la raison intime — santé, religion, vie privée — ne se note pas. L’IA a pour instruction de ne rien en extraire ; ce rappel ne filtre rien, le texte dicté part tel quel.
9. Nous contacter
Éditeur : Louison Chaumeau — voir les mentions légales.
Écrire : [email protected]
Aucun délégué à la protection des données n’est désigné à ce stade : l’activité ne remplit aucun des critères qui l’imposent (article 37 du RGPD). Ce point sera réévalué à la création de la société.