Politique de confidentialité

Responsable du traitement

Le responsable du traitement est AVEC TROIS E, société par actions simplifiée, 47 quai Carnot, 92210 Saint-Cloud, France, immatriculée au RCS de Nanterre sous le numéro 914 595 657, représentée par son président, Alexendre Obli.

Pour toute question relative à vos données ou pour exercer vos droits : contact@getflowers.app, ou par courrier à l’adresse ci-dessus. Nous n’avons pas désigné de délégué à la protection des données ; le président est le référent pour ces questions.

Données que nous traitons

Compte et connexion

Connexion par email : votre adresse email et un code à usage unique de six chiffres, valable cinq minutes, que nous vous envoyons par email. Le code n’est conservé que sous forme protégée (empreinte calculée avec une clé secrète), puis consommé.
Connexion avec Apple ou Google, si vous la choisissez : l’identifiant que le service vous attribue pour Flowers, l’adresse email transmise (pour Apple, éventuellement une adresse relais) et, si vous l’acceptez, votre nom.
Nom affiché, langue, fuseau horaire et préférences de notification, date de création du compte.
Sessions : un identifiant de session conservé sur notre serveur et un jeton stocké dans le trousseau sécurisé de votre téléphone (Keychain ou Keystore).

Profil créateur et mémoire éditoriale

Ce que vous déclarez : thématiques, objectifs, formats, ton, contraintes (par exemple créer sans montrer son visage).
Les préférences que Flowers vous propose à partir de ce que vous avez déclaré. Elles restent des propositions tant que vous ne les confirmez pas, et vous pouvez les modifier, les rejeter ou les révoquer à tout moment.

Contenus importés et créés

Vidéos et autres médias que vous importez, ainsi que leurs fichiers dérivés : miniatures, images extraites, piste audio, version de lecture.
Projets, briefs, concepts, scripts et leurs versions, plans de tournage, tâches de votre programme, collections, créateurs suivis et adaptations d’inspirations.
Analyses produites à partir de vos contenus : transcriptions horodatées, observations, interprétations et propositions.
Conversations avec le coach IA et actions proposées que vous avez confirmées ou rejetées.

Comptes sociaux connectés (facultatif, à venir)

Lorsque la connexion à TikTok, Instagram ou YouTube sera disponible, et seulement si vous l’autorisez, nous traiterons : les jetons d’accès délivrés par la plateforme, les informations de profil et la liste de vos publications qu’elle rend accessibles, les métriques de vos publications qu’elle met à disposition (vues, mentions « j’aime », commentaires, selon les autorisations accordées) et le statut de chaque publication envoyée ou programmée depuis Flowers.

Abonnement

L’abonnement est vendu et encaissé par Apple (App Store) ou Google (Google Play). Nous recevons uniquement les informations nécessaires pour ouvrir votre accès : identifiant d’achat, produit, dates de début et de fin de période, renouvellement, statut (actif, expiré, révoqué, remboursé). Nous ne recevons jamais vos coordonnées bancaires.

Support et notifications

Le contenu de vos demandes d’aide et les informations que vous choisissez d’y joindre ; les notifications affichées dans votre boîte de réception Flowers (par exemple « concepts prêts » ou « réponse du coach »).

Données techniques et de sécurité

Journaux techniques (date et heure, adresse IP, type d’appareil, version de l’application et du système, identifiants techniques, erreurs) et événements de sécurité (tentatives de connexion, limites d’envoi de codes), utilisés pour faire fonctionner le service, diagnostiquer les incidents et prévenir les abus.

Finalités et bases légales

Créer et gérer votre compte, vous connecter, fournir les fonctionnalités (idées, tests d’idée, scripts, analyses vidéo, coach, programme, export et suppression) : exécution du contrat (article 6.1.b du RGPD).
Ouvrir et vérifier l’accès à l’abonnement à partir des informations transmises par les stores : exécution du contrat.
Connecter vos comptes sociaux, publier en votre nom après votre validation et récupérer vos résultats, lorsque ce sera disponible : consentement (article 6.1.a), que vous pourrez retirer à tout moment en déconnectant le compte dans l’application ou dans les réglages de la plateforme.
Envoyer des notifications push, lorsqu’elles seront disponibles : consentement, recueilli par le système de votre téléphone et révocable dans ses réglages.
Répondre à vos demandes de support : exécution du contrat.
Assurer la sécurité du service, prévenir la fraude et les abus, diagnostiquer les erreurs : intérêt légitime (article 6.1.f) à protéger le service et ses utilisateurs.
Constituer la bibliothèque de références publiques de Discover (voir plus bas) : intérêt légitime à analyser des contenus publiés publiquement pour aider les créateurs à comprendre les formats.
Produire des statistiques agrégées et des enseignements éditoriaux à partir de métadonnées publiques de publications TikTok (voir plus bas) : intérêt légitime.
Respecter nos obligations comptables, fiscales et légales, et répondre aux demandes des autorités : obligation légale (article 6.1.c).

Intelligence artificielle

Pour analyser vos vidéos et rédiger des propositions, Flowers transmet aux prestataires d’IA ci-dessous uniquement les éléments nécessaires à la tâche demandée : selon le cas, des images extraites de la vidéo, sa piste audio ou sa transcription, les textes concernés (brief, concept, script) et le contexte de votre profil créateur que vous avez confirmé.

OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande : transcription de la piste audio de vos vidéos (modèle whisper-1).
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande : analyse des images extraites de vos vidéos et des textes, génération de concepts, de conseils et des réponses du coach.

Ces prestataires agissent comme sous-traitants. Utilisés via leur API, ils n’utilisent pas ces données pour entraîner leurs modèles, et nous n’avons activé aucune option de partage. Ils peuvent conserver les requêtes au plus 30 jours pour détecter les abus, sauf obligation légale ou violation de leurs règles d’usage.

Ni Flowers ni ses prestataires n’utilisent vos vidéos pour entraîner des modèles, et aucun ajustement (fine-tuning) n’est réalisé à partir de vos contenus.
Les préférences proposées par Flowers sont visibles, modifiables et révocables dans l’application.
Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé.

La page Transparence sur l’IA détaille où l’IA intervient et ses limites.

Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées d’AVEC TROIS E, dans la limite de leurs fonctions ; les accès d’administration sont protégés par une double authentification. Elles sont confiées aux sous-traitants suivants, liés par un contrat conforme à l’article 28 du RGPD :

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis : diffusion du site et de l’interface d’administration, DNS et pare-feu, et stockage objet privé de vos médias et exports (Cloudflare R2, juridiction Union européenne).
Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis : hébergement de l’API, des traitements en arrière-plan et de la file de traitements (Redis). Région de déploiement : Union européenne (Amsterdam, Pays-Bas).
Databricks, Inc. (service Neon, avec sa filiale Neon, LLC), 160 Spear Street, Suite 1300, San Francisco, CA 94105, États-Unis : hébergement de la base de données PostgreSQL sur l’infrastructure d’Amazon Web Services, région Europe (Francfort, Allemagne).
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, États-Unis : envoi des emails de connexion et des emails de service.
OpenAI Ireland Limited et Anthropic Ireland, Limited : traitements d’intelligence artificielle décrits ci-dessus.

Certains destinataires agissent pour leur propre compte et selon leur propre politique de confidentialité : Apple Distribution International Ltd (Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) pour l’App Store, Google Commerce Limited (70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irlande) pour Google Play, Apple et Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour la connexion avec leur compte, et, lorsque vous publierez via Flowers, la plateforme choisie, qui recevra les contenus que vous aurez validés.

Nous ne vendons pas vos données et ne les louons à personne. Elles peuvent être communiquées aux autorités lorsque la loi l’exige.

Transferts hors de l’Union européenne

Certains traitements peuvent avoir lieu hors de l’Union européenne, notamment aux États-Unis : les requêtes servies par le réseau mondial de Cloudflare et ses journaux techniques, les journaux techniques de Railway, les accès d’exploitation et de support de Databricks pour le service Neon, l’envoi des emails par Resend, et les traitements d’IA, que les entités irlandaises d’OpenAI et d’Anthropic peuvent confier à leurs sociétés américaines. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework) pour les sociétés certifiées (Cloudflare, Railway, Databricks et Neon, Resend), et par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) intégrées aux accords de traitement de nos prestataires. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@getflowers.app.

Discover : contenus publics de créateurs tiers

Pour illustrer des formats et expliquer pourquoi un contenu fonctionne, Flowers constitue une bibliothèque de références à partir de contenus publiés publiquement. Si vous êtes un créateur dont un contenu public y figure, cette section vous informe conformément à l’article 14 du RGPD.

Données : nom ou pseudonyme public, adresse de la chaîne ou du compte, adresse du contenu, métadonnées publiques (titre, description, date de publication, durée, statistiques publiques, chapitres ou sous-titres publics) et l’analyse éditoriale que nous en tirons (format, structure, type d’accroche).
Sources : les services d’API YouTube (métadonnées publiques), des références citées par un lien vers leur page d’origine, des jeux de données publics sous licence (par exemple YouTube-Commons, CC-BY) et des références ajoutées par notre équipe.
Base légale : intérêt légitime d’AVEC TROIS E à analyser des contenus rendus publics par leurs auteurs. Nous excluons les comptes privés et ne recherchons aucune donnée sensible.
Affichage : Flowers ne stocke ni ne réhéberge aucune vidéo de tiers. Une vidéo n’est montrée qu’au moyen du lecteur intégré officiel de la plateforme (par exemple le lecteur YouTube), qui la diffuse directement depuis celle-ci ; sinon, elle est seulement citée par un lien.
Durée : les métadonnées issues des services d’API YouTube sont actualisées ou supprimées au plus tard 30 jours après leur obtention ; les autres références sont conservées tant qu’elles restent publiques et pertinentes, et retirées dès que nous apprenons leur suppression.
Droits : vous pouvez vous opposer à tout moment à ce traitement, et demander l’accès ou l’effacement, en écrivant à contact@getflowers.app avec le lien de votre compte. Nous retirons alors vos contenus de la bibliothèque et de ses index.

Données publiques de référence sur des publications TikTok

Pour produire des statistiques agrégées et des enseignements éditoriaux (formats, motifs, tendances), Flowers analyse des métadonnées publiques de publications TikTok issues de jeux de données tiers. Si vous publiez sur TikTok, cette section vous informe conformément à l’article 14 du RGPD.

Données : identifiant de la publication, description, hashtags, musique utilisée, durée, date de publication, pays et langue indiqués par la plateforme, et compteurs publics (vues, mentions « j’aime », commentaires, partages) relevés à une date donnée. Aucun nom d’auteur ni aucune vidéo, image ou son n’est importé.
Minimisation : avant l’import, nous supprimons les comptes mentionnés, ainsi que les adresses email, numéros de téléphone et @comptes présents dans les descriptions. Les publications dont nous pouvons établir qu’elles concernent un mineur sont exclues. L’identifiant de publication permet de retrouver la publication sur TikTok : nous le traitons donc comme une donnée personnelle pseudonyme.
Sources : le jeu de données public « TikTok Videos (5.6 billion) » publié par datasocial sur Hugging Face sous licence CC BY-NC 4.0 et, le cas échéant, un fournisseur de données lié à nous par contrat. Ces données n’ont pas été collectées par Flowers.
Usage : uniquement des calculs statistiques agrégés et des enseignements éditoriaux. Une publication n’est jamais réaffichée, ni présentée individuellement aux utilisateurs, ni rattachée à un créateur nommé. Le jeu sous licence CC BY-NC est utilisé à des fins d’analyse et de recherche, dans les limites de sa licence.
Base légale : intérêt légitime d’AVEC TROIS E (article 6.1.f du RGPD) à comprendre les formats de vidéos courtes à partir de publications rendues publiques, mis en balance avec vos intérêts grâce aux mesures ci-dessus.
Durée : les métadonnées de chaque publication sont conservées au plus 12 mois après leur import ; seuls les résultats agrégés, qui ne permettent pas de vous identifier, sont conservés au-delà.
Droits : vous pouvez vous opposer à tout moment à ce traitement, et demander l’accès ou l’effacement, en écrivant à contact@getflowers.app avec le lien ou l’identifiant de la publication ou de votre compte. Nous supprimons alors les données correspondantes et les excluons des imports futurs. Vous pouvez aussi saisir la CNIL.

Services d’API YouTube

Flowers utilise les services d’API YouTube. En utilisant les fonctionnalités qui y font appel, vous acceptez les conditions d’utilisation de YouTube (youtube.com/t/terms). Les données concernées sont aussi soumises aux règles de confidentialité de Google (policies.google.com/privacy). Les vidéos YouTube sont lues avec le lecteur intégré officiel de YouTube. Si vous connectez un jour votre compte YouTube, vous pourrez retirer l’accès de Flowers depuis la page des autorisations de votre compte Google (myaccount.google.com/permissions).

Durées de conservation

Compte, profil, mémoire, projets et contenus : tant que votre compte est actif.
Suppression du compte : vos accès sont coupés dès la demande, puis les données du compte sont purgées 7 jours plus tard, y compris les médias, les fichiers dérivés, les index et les caches. Seuls des identifiants techniques opaques, sans contenu ni adresse email, sont conservés pour la traçabilité des opérations.
Export de vos données : l’archive reste disponible 7 jours, puis elle est supprimée.
Code de connexion : 5 minutes. Session : 7 jours, renouvelée tant que vous utilisez l’application.
Informations d’achat transmises par les stores : pendant la durée de l’abonnement, puis 5 ans à titre de preuve, sous forme isolée et à accès restreint ; les pièces comptables sont conservées 10 ans.
Demandes de support : jusqu’à la suppression de votre compte, et au plus 3 ans après la dernière demande.
Journaux techniques des hébergeurs : au plus 30 jours. Journaux de sécurité de l’application : au plus 12 mois.
Données transmises aux prestataires d’IA : au plus 30 jours chez ces prestataires, sauf obligation légale ou violation de leurs règles d’usage.
Métadonnées publiques de publications TikTok : au plus 12 mois après leur import ; seuls les résultats agrégés sont conservés au-delà.

Sécurité

Les communications sont chiffrées (HTTPS). Vos médias et archives d’export sont conservés dans un stockage privé, non accessible publiquement ; leur consultation passe par des liens temporaires qui expirent après quelques minutes. Les codes de connexion sont limités en nombre d’essais et d’envois, les jetons de session sont gardés dans le stockage sécurisé de votre téléphone, et les accès internes sont limités aux personnes qui en ont besoin, avec double authentification pour l’administration.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Rectification : corriger des données inexactes ou incomplètes.
Effacement : obtenir la suppression de vos données, dans les limites prévues par la loi.
Limitation : demander le gel temporaire d’un traitement.
Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (l’export de l’application est un fichier JSON).
Retrait du consentement : à tout moment, sans remettre en cause les traitements déjà effectués.
Directives post-mortem : définir le sort de vos données après votre décès.

Exercer vos droits

Dans l’application : ouvrez votre profil (touchez votre avatar), puis l’écran de vos données pour demander un export ou la suppression du compte ; la mémoire éditoriale et les préférences se modifient depuis le profil.
Par email à contact@getflowers.app, depuis l’adresse associée à votre compte. Si un doute existe sur votre identité, nous pouvons vous demander une information complémentaire.

Nous répondons dans un délai d’un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe ; dans ce cas, nous vous en informons.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr, ou auprès de l’autorité de protection des données de votre pays de résidence.

Mineurs

Flowers est réservé aux personnes âgées d’au moins 15 ans. En France, un mineur peut consentir seul au traitement de ses données dans le cadre d’un service en ligne à partir de 15 ans. Si vous avez moins de 18 ans, l’abonnement doit être souscrit avec l’accord de votre représentant légal, par exemple via le partage familial de votre store. Si vous apprenez qu’un enfant de moins de 15 ans nous a transmis des données, écrivez-nous pour que nous les supprimions.

Site marketing

Le site marketing de Flowers ne dépose aucun cookie, n’utilise aucun traceur ni outil de mesure d’audience et ne contient aucun formulaire. Ses polices sont servies depuis le site lui-même, sans appel à un service tiers. La démonstration interactive fonctionne entièrement dans votre navigateur : rien de ce que vous y saisissez n’est enregistré ni envoyé. Seuls les journaux techniques de l’hébergeur Cloudflare sont générés, comme pour tout site web (voir la politique cookies).

Modifications de cette politique

Nous pouvons modifier cette politique pour refléter une évolution du service, de nos prestataires ou de la réglementation. En cas de changement important, vous serez informé dans l’application ou par email avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.