Confidentialité

FlowFrench. Pour toute question : contact [arobase] flowfrench [point] com. Pour vos droits sur vos données (RGPD) : rgpd [arobase] flowfrench [point] com.

• Votre compte : adresse e-mail, mot de passe (stocké brouillé, illisible), pseudo.
• Votre suivi : objectif, date de départ, consommations, humeur, envies, difficulté, défis, prix d'un verre.
• Si vous les donnez (facultatif) : tranche d'âge, sexe et région. Ils servent uniquement à comparer votre semaine aux chiffres officiels de Santé publique France. La comparaison est calculée sur votre appareil : rien n'est envoyé à Santé publique France ni à personne d'autre.
• Vos textes personnels : journal, notes de check-in, motivation, plan anti-envie (activités et contacts). Ils sont chiffrés avant d'être rangés.
• Des informations techniques de sécurité : dates d'inscription et de connexion, tentatives de connexion (conservées 24 h), appareils connectés.

Vos consommations et votre humeur sont des données de santé. Nous ne les traitons qu'avec votre accord explicite, donné à l'inscription.

Uniquement pour faire fonctionner votre espace : calculer vos jours sans alcool, vos économies, vos badges, vous afficher votre historique, et sécuriser votre compte. Pas de publicité, pas de revente, pas de profilage, pas de traceur publicitaire.

Vous seul·e. L'administrateur du service ne voit que la liste des comptes (adresse, date d'inscription, dernière connexion) pour pouvoir aider en cas de problème — jamais vos données de suivi ni vos textes.

• Base de données : serveur à Paris (Oracle Cloud, région eu-paris-1), sauvegardée chaque nuit de façon chiffrée.
• Application : Cloudflare (réseau mondial), qui fait transiter les pages et vos demandes de manière chiffrée.
• E-mails (lien « mot de passe oublié ») : Resend, qui ne reçoit que votre adresse e-mail.

Cloudflare et Resend sont des sociétés américaines ; les transferts éventuels hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD.

Tant que votre compte existe. Quand vous le supprimez, tout est effacé immédiatement de la base ; les sauvegardes chiffrées disparaissent ensuite d'elles-mêmes au bout de 30 jours au plus.

Dans Réglages, vous pouvez à tout moment télécharger toutes vos données (fichier lisible) ou supprimer définitivement votre compte. Vous pouvez aussi demander l'accès, la rectification, l'effacement ou la limitation de vos données, ou retirer votre accord, en écrivant à rgpd [arobase] flowfrench [point] com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Connexion chiffrée (https), mots de passe brouillés, textes personnels chiffrés, base de données invisible depuis Internet, limitation des tentatives de connexion, double vérification pour l'administrateur.