Politique de confidentialité

Mise à jour le 31 octobre 2026

En bref

• Pas de publicité, pas de pistage, pas de revente. Aucun outil d'analytics dans l'app.
• Tes données de santé (tes réponses au test, ce que tu dis de ton diagnostic, ton sommeil lu dans Santé) vivent dans des tables que seul ton compte peut lire. Elles ne sont jamais envoyées à des tiers, ni à l'IA.
• Rien ne part chez Claude, l'IA d'Anthropic, sans ton accord. Tu le retires quand tu veux, dans Réglages.
• Avant ton compte, tes réponses restent sur ton iPhone. Seul ton pseudo part, pour te le réserver.
• Tu supprimes ton compte dans l'app : tout est effacé.

1. Qui est responsable

Le responsable du traitement est Ikovaline SAS, qui édite FLOW : société par actions simplifiée au capital de 3 000 €, 231 rue Saint-Honoré, 75001 Paris, RCS Paris 995 099 801.

Pour toute question sur tes données : support@flowfocusapp.com.

2. Avant ton compte : le test et ton pseudo

Le test du début (tes réponses, ton pseudo, ton âge, ta photo si tu en choisis une) reste sur ton iPhone. Il ne part chez nous qu'à la création de ton compte, à la fin. Si tu t'arrêtes avant, rien ne part.

Une seule exception : ton pseudo. Pendant que tu le tapes, FLOW vérifie qu'il est libre. Quand tu valides ton profil, il te le réserve, pour que personne ne te le prenne pendant le test.

• Ce qui part : le pseudo et l'identifiant d'installation de FLOW. C'est un numéro tiré au hasard sur ton iPhone à la première ouverture. Il ne dit ni ton nom, ni ton e-mail, ni quel iPhone tu as, et il change si tu réinstalles FLOW.
• Ce que nos serveurs gardent : le pseudo réservé et l'empreinte de cet identifiant (un hachage SHA-256, jamais l'identifiant lui-même), pendant 24 heures. À la création de ton compte, le pseudo passe sur ton compte et la réservation disparaît.
• Contre les abus, comme un script qui réserverait tous les pseudos : nos serveurs comptent les vérifications et les réservations par appareil et par adresse IP. L'adresse IP n'est jamais gardée en clair. Seule son empreinte est gardée, dans un compteur effacé au bout de 2 heures.

Si tu as moins de 18 ans, FLOW s'arrête à l'écran de ton profil : aucun compte n'est créé et ton pseudo n'est pas réservé.

Quand l'abonnement sera ouvert, RevenueCat, notre prestataire d'abonnements, connaîtra ton iPhone par un identifiant anonyme dès l'ouverture de FLOW, puis recevra les reçus d'Apple si tu t'abonnes. À la création de ton compte, cet identifiant est relié à ton compte.

3. Ce que FLOW garde avec ton compte

Ton compte

• Avec Apple : l'identifiant que te donne Apple, l'adresse e-mail qu'Apple nous transmet (ta vraie adresse, ou une adresse relais si tu choisis « Masquer mon adresse e-mail »), et un jeton d'Apple, gardé seulement pour couper l'accès de FLOW chez Apple quand tu supprimes ton compte.
• Avec ton e-mail : ton adresse et ton mot de passe. Le mot de passe est gardé haché : personne ne peut le lire, nous non plus.
• Les dates de création de ton compte et de tes connexions.

Pour : te connecter. Aucun e-mail n'est nécessaire pour commencer.

Ton profil

Ton pseudo, ta photo si tu en choisis une, ton statut (étudiant, salarié, entrepreneur, freelance, créatif), ton chronotype, ta tranche de sommeil habituelle, les heures que tu penses perdre chaque semaine, la chose que tu voudrais changer en premier, ton fuseau horaire, ta journée de travail et ta zone de génie.

Pour : un profil qui te ressemble, et un plan calé sur ton rythme sans te poser de questions.

Tes informations privées

Ton âge et ton genre. Ils sont dans une table que seul ton compte peut lire.

Ce que tu confies à FLOW

• Tes tâches et tes projets : titres, notes, étapes, durées, échéances, mots-clés (« Avec : Adrien »), statut, tâches archivées.
• Tes dictées : le texte de ce que tu dis, brut et nettoyé, et ce que FLOW en a compris. Jamais l'audio.
• Ton dictionnaire : les noms de personnes, de projets et d'outils que tu cites, pour mieux comprendre ta voix.
• Ce que tu demandes à FLOW de retenir : tes rappels et tes notes (« Retiens : appeler Adrien à 15 h »).
• Ton agenda, si tu l'autorises : une copie de ton Calendrier Apple, d'aujourd'hui aux 14 jours suivants (titre, heures, lieu, lien de visio, nom du calendrier), pour caser tes tâches entre tes rendez-vous.
• Ton focus : tes sessions (début, fin, pauses, durée, tâche liée), pour le minuteur, la Live Activity et ton score.
• Ton Journal et tes plans du lendemain : les créneaux que tu notes, tes réponses du soir, les blocs et les rappels prévus.
• Ton Score de productivité, calculé chaque jour par nos serveurs.

Ce que FLOW note de ton usage

• Le journal de FLOW, son « cerveau » : ce qui se passe dans l'app (une tâche finie, un focus lancé, une notification touchée, une question posée : son type, jamais son texte). Des identifiants et des chiffres, pour ton cerveau, tes compteurs et tes suggestions.
• Ton rang : chaque semaine, la taille de ton cerveau (son nombre de neurones) est comparée à celle des autres membres, sans nom, pour te donner ton rang. Personne ne voit le cerveau d'un autre.
• Tes notifications : lesquelles t'ont été délivrées, à quelle heure, et le bouton touché, pour respecter ton plafond par jour.
• Tes demandes d'outils : quand tu touches « Connecter » sur un outil que FLOW ne relie pas encore, on note l'outil demandé, pour savoir lequel relier en premier.
• Un compteur anti-abus : l'heure et le type de chaque demande à l'IA.

Ton abonnement

L'achat se fait chez Apple : nous ne voyons jamais ta carte bancaire. RevenueCat, notre prestataire d'abonnements, reçoit l'identifiant de ton compte FLOW et les reçus d'Apple, pour savoir si tu es membre. Nous gardons ton offre, son statut et sa date de fin. Un rappel s'affiche sur ton iPhone 2 jours avant la fin de ton essai.

Tes e-mails

FLOW t'écrit depuis noreply@flowfocusapp.com : un e-mail de bienvenue quand ton compte est créé, et tes codes de connexion quand tu en demandes. Ikovaline reçoit aussi une alerte interne à chaque nouveau compte, avec son adresse e-mail et sa date d'inscription.

4. Tes données de santé

Certaines réponses du test parlent de ta santé. Le RGPD les protège plus que les autres (article 9). FLOW les traite ainsi.

• Lesquelles : tes réponses aux questions du test sur l'attention et l'organisation, ce que tu dis de ton diagnostic (si tu en as un), et, si tu l'autorises, ta durée de sommeil lue dans Apple Santé. Tes autres réponses du test (ce qui te fait décrocher, les outils que tu utilises) sont rangées avec elles.
• Ce qui part de Santé : FLOW lit tes dernières nuits sur ton iPhone et n'envoie à ton compte qu'une tranche (moins de 6 h, 6 à 7 h, 7 à 8 h, plus de 8 h). FLOW n'écrit rien dans Santé.
• Ton accord : à l'écran de ton profil, tu coches « J'accepte que FLOW utilise mes réponses, y compris des données de santé, pour créer mon profil ». Sans cet accord, rien de tout cela n'est envoyé. L'accès à Santé, lui, se donne dans la fenêtre d'iOS.
• Pour quoi : une seule chose, construire ton profil et adapter tes conseils.
• Où : dans une table que seul ton compte peut lire. La base vérifie, à chaque ligne, que c'est bien toi qui la demandes.
• Jamais envoyées à des tiers, jamais à l'IA, jamais utilisées pour de la publicité, jamais vendues. Seul notre hébergeur (§9) les stocke, comme le reste de tes données.
• Retirer ton accord : supprime ton compte (§12), ou écris-nous. On efface alors tes réponses au test, ton diagnostic et ta tranche de sommeil, et ton compte continue sans. Pour couper l'accès à Santé : app Santé, ta photo en haut, Apps, FLOW.

5. L'assistant IA : Claude, d'Anthropic

Éteint tant que tu n'as pas dit oui. Après la création de ton compte, FLOW te demande une fois ton accord : « Activer » ou « Plus tard ». Sans accord, FLOW marche quand même : il répond avec ses propres règles, à partir de tes vraies données.

Ce qui part chez Claude, seulement quand tu poses une question, dictes ou prépares demain :

• ta question ou ta dictée, en texte. Ce que tu écris toi-même part tel quel : n'y mets pas ce que tu ne veux pas partager ;
• tes tâches : titres, projets, durées, l'énergie qu'elles demandent, et combien tu en as fini ou repoussé cette semaine ;
• ton agenda d'aujourd'hui et de demain : titres et heures des rendez-vous ;
• les noms et projets que FLOW connaît (ton dictionnaire), pour comprendre tes dictées ;
• ton focus des 14 derniers jours, en minutes par heure, et un résumé chiffré de ton activité récente ;
• ton pseudo, tes horaires et ta zone de génie.

Pour « Planifier demain », seul le texte des questions du soir part : Claude les reformule.

Ce qui ne part jamais : l'audio de ta voix, tes données de santé et tes réponses au test, ton âge, ton genre, ta photo, ton adresse e-mail et les identifiants de ton compte, le lieu, le lien et les invités de tes rendez-vous.

Ton refus est respecté par nos serveurs, pas seulement par l'app : sans accord enregistré, ils n'appellent pas Claude.

Chez Anthropic. Anthropic traite ces données pour te répondre, au moment de ta demande. Ses conditions commerciales lui interdisent d'entraîner ses modèles avec. Il les efface de ses serveurs sous 30 jours, sauf si la loi l'oblige à les garder ou si un contenu enfreint ses règles d'usage.

Retirer ton accord : Réglages, Compte et confidentialité, Assistant IA, coupe « Utiliser Claude ». Dès ta demande suivante, plus rien ne part. FLOW garde la date de ton accord et celle de ton retrait, pour pouvoir le prouver.

Claude peut se tromper. Ses réponses sont des propositions. Une action proposée par FLOW ne se fait qu'après ton « Valider », et ce que FLOW crée s'annule.

6. La dictée

• FLOW utilise la reconnaissance vocale d'Apple. Elle se fait sur ton iPhone quand il en est capable. Sinon, ta voix passe par les serveurs d'Apple, selon la politique de confidentialité d'Apple.
• Les noms de ton dictionnaire sont donnés à la reconnaissance vocale, pour mieux les reconnaître.
• Le micro ne s'ouvre que quand tu touches le micro ou que tu maintiens le bouton FLOW.
• FLOW n'enregistre jamais l'audio. Nos serveurs ne reçoivent que le texte.

7. Ce qui reste sur ton iPhone

• Tant que ton compte n'existe pas : tes réponses au test, ta photo et l'identifiant d'installation.
• Ta session, dans le trousseau d'iOS.
• Ce qui attend le réseau pour partir : 500 événements et 29 jours au plus.
• Ton choix d'apparence et quelques repères de l'app.
• Tes notifications et tes rappels : FLOW les programme sur ton iPhone. Il n'y a pas de notification push : aucun serveur ne t'en envoie.
• La Live Activity : le minuteur et le titre de ta tâche, sur l'écran verrouillé.
• Le calendrier « FLOW », où s'écrivent tes plans : il vit dans ton Calendrier Apple.
• L'image de ta story : FLOW la fabrique sur ton iPhone. Elle ne part que si tu la partages toi-même, là où tu choisis.
• La demande de note de l'App Store est celle d'Apple : FLOW ne voit pas ta note.

FLOW ne collecte ni ta position, ni tes contacts, ni ton temps d'écran, ni aucun identifiant publicitaire.

8. Sur quelles bases

• Faire marcher FLOW (ton compte, ton profil, tes contenus, ton agenda, ton focus, tes suggestions, tes notifications, ton rang, ton abonnement) : le contrat que tu acceptes en créant ton compte (article 6.1.b du RGPD).
• Tes données de santé : ton consentement explicite (article 9.2.a).
• L'assistant IA : ton consentement (article 6.1.a).
• La réservation de ton pseudo avant le compte, la sécurité et la lutte contre les abus (compteurs, journaux techniques), l'alerte interne de nouveau compte et le relevé des outils demandés : notre intérêt légitime à faire marcher et protéger le service, et à savoir quoi construire (article 6.1.f).
• Une demande d'une autorité, si elle arrive : une obligation légale (article 6.1.c).

9. Qui d'autre traite tes données

Nos prestataires traitent tes données pour nous, selon nos instructions, et pour rien d'autre.

• Supabase, Inc. : base de données, connexion, photos et fonctions serveur. Toutes les données des §3 et §4. Hébergement en Irlande (Union européenne).
• Anthropic (Anthropic Ireland, Limited) : l'IA Claude, seulement avec ton accord. Ce qui est listé au §5.
• Plus Five Five, Inc. (Resend) : l'envoi des e-mails. Ton adresse et le contenu de l'e-mail.
• RevenueCat, Inc. : le suivi des abonnements, quand l'abonnement est ouvert. L'identifiant de ton compte et les reçus d'Apple.
• Vercel Inc. : l'hébergement de ce site. Les journaux techniques des visites (§16).

Apple fournit aussi des services à FLOW, sous ses propres règles : l'App Store et le paiement, « Se connecter avec Apple », la reconnaissance vocale, Santé, le Calendrier, les notifications, la Live Activity et la demande de note.

Si tu partages ta story sur Instagram, l'image part chez Instagram (Meta), sous ses propres règles.

Personne d'autre. Aucune régie publicitaire, aucun outil d'analytics, aucun courtier en données.

10. Hors de l'Union européenne

Supabase, Anthropic, Resend, RevenueCat et Vercel sont des sociétés américaines, ou traitent des données aux États-Unis. Quand tes données sortent de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914), prévues dans nos contrats de traitement avec eux, et par le Data Privacy Framework entre l'Union européenne et les États-Unis pour ceux qui y adhèrent.

11. Combien de temps

Tes données restent tant que ton compte existe : FLOW apprend de ton historique, c'est ce qui le rend utile.

Un compte sans connexion pendant 3 ans est supprimé automatiquement, avec tout ce qu'il contient. On te prévient par e-mail un mois avant : il suffit d'ouvrir FLOW pour le garder.

Quelques durées plus courtes :

• la réservation d'un pseudo avant le compte : 24 heures ;
• les compteurs anti-abus du pseudo (empreintes d'appareil et d'adresse IP) : 2 heures ;
• le compteur anti-abus de l'IA : ce qui a plus de 2 jours est effacé à chaque nouvelle demande ;
• ce qui attend sur ton iPhone : 29 jours au plus ;
• la copie de ton agenda : relue pour les 14 jours à venir ; un rendez-vous à venir que tu supprimes sort aussi de la copie ;
• chez Anthropic : 30 jours au plus (§5) ;
• les journaux techniques de nos prestataires (connexions, appels serveur, adresse IP) : de quelques heures à 30 jours, selon le prestataire ;
• les sauvegardes de la base : 7 jours au plus. Passé ce délai, une donnée effacée n'existe plus nulle part.

12. Supprimer ton compte

Dans l'app : Réglages, Compte et confidentialité, Supprimer mon compte.

• Tout est effacé, tout de suite : ton compte, ton profil et ta photo, tes informations privées, tes données de santé, tes tâches et tes projets, tes dictées, ton dictionnaire, tes rappels, la copie de ton agenda, ton focus, ton Journal, tes plans, tes scores, ton rang, le journal de FLOW et ton accord IA.
• Si tu t'es connecté avec Apple, FLOW révoque aussi son accès à ton identifiant Apple.
• Ton abonnement, lui, se gère chez Apple : supprimer ton compte ou l'app ne l'arrête pas. Annule-le dans les Réglages de l'iPhone, ton nom, Abonnements. L'historique de tes achats reste chez Apple et chez RevenueCat, selon leurs règles.
• Désinstaller l'app ne supprime pas ton compte.
• Le calendrier « FLOW » vit dans ton Calendrier Apple, pas chez nous : supprime-le depuis l'app Calendrier si tu veux.
• Tu peux aussi nous le demander à support@flowfocusapp.com.
• Les sauvegardes de la base s'effacent ensuite d'elles-mêmes (§11).

13. Tes droits

Tu peux à tout moment :

• voir tes données et en recevoir une copie. Dans l'app, Réglages, Compte, Exporter mes données te donne tes tâches et ton journal d'activité en CSV. Pour une copie complète, écris-nous ;
• les corriger ;
• les effacer ;
• les récupérer dans un format lisible, pour les emporter ailleurs ;
• t'opposer à un traitement fondé sur notre intérêt légitime, ou demander qu'on le limite ;
• retirer ton accord : l'IA dans Réglages, tes données de santé en nous écrivant ou en supprimant ton compte ;
• nous dire ce que deviennent tes données après ton décès.

FLOW ne prend aucune décision automatisée qui produise des effets juridiques sur toi : ses suggestions restent des propositions.

Écris à support@flowfocusapp.com. On te répond sous un mois.

Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), ou l'autorité du pays de l'Union européenne où tu vis.

14. Sécurité

• Chaque compte ne voit que ses données : la base vérifie l'auteur de chaque ligne.
• Tes données de santé et tes informations privées sont dans des tables à part, que seul ton compte peut lire. Ta photo est dans un espace privé, à ton nom.
• Ta session est gardée dans le trousseau d'iOS.
• Les clés de l'IA et de nos prestataires ne vivent que sur nos serveurs, jamais dans l'app.
• Les échanges entre l'app et nos serveurs sont chiffrés (HTTPS).
• Chez Ikovaline, seuls les deux associés, Florent Ghizzoni et Adrien Legeleux, accèdent à la base, pour la maintenance et le support.

15. 18 ans minimum

FLOW est réservé aux personnes de 18 ans et plus. Sous 18 ans, l'app s'arrête à l'écran de ton profil : aucun compte n'est créé et rien du test n'est envoyé. Si tu penses qu'un mineur nous a confié des données, écris-nous : on les efface.

16. Ce site

flowfocusapp.com est un site statique : pas de compte, pas de formulaire, pas de cookie, pas de mesure d'audience. Notre hébergeur, Vercel, garde des journaux techniques des visites (adresse IP, page demandée, heure, navigateur), pour la sécurité du service.

17. Si cette page change

On te prévient dans l'app avant tout changement important. La date en haut de la page change aussi.

18. Nous écrire

support@flowfocusapp.com

Ikovaline SAS, 231 rue Saint-Honoré, 75001 Paris

Voir aussi les conditions d'utilisation et les mentions légales.