Qui contacter ?
FLOWAGENTIC (anciennement FLOWBLOG), SARL au capital de 2 000 €, SIREN 993 014 307, RCS Lyon, 64 chemin de Revaison, 69800 Saint-Priest, France, exploite Citemio, le service de visibilité IA par FlowContent. Pour les données personnelles : strategie@flowcontent.io. Cette notice concerne l’espace Citemio ; elle ne décrit pas l’ensemble des intégrations de la plateforme FlowContent.
Quelles données et pour quels usages ?
- Compte et accès : nom, email, mot de passe haché, sessions et appartenance aux espaces, afin de vous authentifier et de limiter l’accès aux marques autorisées. Les champs d’inscription demandés sont nécessaires à l’ouverture du compte.
- Mesures : marque, domaine, alias, concurrents déclarés, questions, configurations, réponses des fournisseurs, citations, erreurs et usages, afin d’exécuter vos campagnes et d’en justifier les résultats. Les réponses peuvent contenir des informations issues du web public.
- Travail éditorial et imports facultatifs : texte original fourni, brouillons, approbations, données natives importées et leurs périodes, afin de préparer les actions demandées et conserver leur traçabilité. Une publication WordPress utilise également les identifiants de la connexion choisie ; son secret est conservé chiffré par le mécanisme de connexion existant.
- Facturation : formule, état du paiement, identifiants de transaction et d’abonnement, dates et quotas, afin d’accorder les droits et de gérer la relation contractuelle. Le formulaire Stripe recueille les informations de paiement et de facturation.
- Sécurité et assistance : informations techniques de requête, incidents et compteurs de tentatives, afin de prévenir les abus et résoudre les problèmes. Les limites d’authentification utilisent des empreintes des données de tentative.
La fourniture du compte, des mesures et de la facturation repose sur l’exécution du contrat ; la protection contre les abus sur l’intérêt légitime à sécuriser le service ; les traitements comptables imposés sur les obligations légales correspondantes. Les données facultatives ne sont requises que pour les fonctions que vous choisissez. L’absence de question ou de domaine empêche la mesure, sans imposer d’import ni de connexion WordPress.
Qui reçoit les données ?
| Destinataire | Rôle pour ce produit |
|---|---|
| Hetzner et Supabase | Infrastructure applicative et stockage du compte, des espaces, campagnes, preuves, actions et états de facturation. |
| OpenAI, Perplexity, Google Gemini | Traitement de la question de mesure et du contexte public nécessaire, dont le domaine de la marque, avec recherche web. Les identifiants internes de compte, d’espace et de campagne ne sont pas insérés dans les prompts par le collecteur. |
| Stripe | Paiement, abonnement, portail et confirmation des droits. Les numéros complets de carte sont traités par Stripe, pas dans la base du produit. |
| Resend | Adresse destinataire et message de récupération lorsque vous demandez un email de réinitialisation. |
| Votre WordPress, si connecté | Lecture de la cible et transmission du contenu dont vous demandez la publication, selon les droits de la connexion. |
Le brouillon guidé actuel est un traitement de structure à partir du texte que vous fournissez : il ne transmet pas votre texte original à une IA de rédaction. Les imports JSON ne déclenchent pas de connexion automatique à Google Search Console ou à Bing. L’authentification Google est distincte de Gemini et n’est utilisée que si cette option est activée et choisie.
Les membres de votre espace lisent les données selon leurs droits et leur périmètre de marques. Un lien public partage les résultats qu’il expose avec toute personne qui détient ce lien ; vous pouvez le révoquer et choisir sa durée. Ne partagez pas de données confidentielles dans ce rapport.
Les prestataires peuvent traiter des données hors de l’Union européenne. Nous ne revendiquons pas un hébergement ou un traitement exclusivement européen. Pour connaître les régions et garanties contractuelles applicables aux traitements de votre organisation, demandez ces informations au contact ci-dessus avant de confier des données sensibles. Les données que vous saisissez doivent rester limitées à ce qui est nécessaire ; le masquage technique de certains identifiants ne garantit pas l’anonymisation de tout texte libre.
Cookies et sécurité du compte
L’espace utilise le cookie fc_ai_visibility_session pour l’authentification : durée maximale de sept jours, HttpOnly, Secure en production et SameSite=Lax. La déconnexion le retire et révoque la session correspondante. Une modification de mot de passe invalide les anciennes sessions. La connexion Google, lorsqu’elle est disponible, utilise également un cookie de sécurité temporaire de dix minutes.
Ces cookies servent à la session et à sa sécurité. Les pages dédiées n’ajoutent pas de traceur publicitaire ni de script d’analyse d’audience tiers. Les pages externes Stripe ou des fournisseurs ont leurs propres traitements. Les accès sont contrôlés par organisation et par marque ; aucune mesure de sécurité ne constitue une garantie absolue contre tout incident.
Conservation et suppression
Les informations de compte et les historiques utiles sont conservés pour fournir l’accès, permettre la consultation et la comparaison de vos travaux, assurer leur traçabilité et traiter les contestations ou obligations légales. La nécessité de conserver ces données dépend de la relation de service et de ces finalités ; cette notice n’annonce pas de purge automatique générale à trente jours.
Une session expire après sept jours et un lien de réinitialisation après une heure. L’expiration d’un accès, d’un lien public ou d’un abonnement n’efface pas automatiquement les preuves et historiques correspondants. Le retrait d’un membre ou la suppression d’un compte n’implique pas la suppression de tous les travaux de son organisation. Pour demander l’effacement ou préciser la conservation de votre organisation, contactez-nous ; les éléments soumis à une nécessité légale ou de justification peuvent devoir être conservés séparément.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que la portabilité ou vous opposer à un traitement lorsque ces droits sont applicables. Écrivez à strategie@flowcontent.io en précisant la demande, sans envoyer de mot de passe. Une vérification proportionnée de votre identité ou de votre rôle peut être nécessaire. Vous pouvez aussi saisir la CNIL.
Les scores et conseils du rapport servent à éclairer un travail éditorial. Ils ne prennent pas une décision juridique ou similaire à votre place ; une publication demande une validation humaine.