Politique de confidentialité
Mise à jour : 26 octobre 2026
Responsable du traitement
The Last Commit, 11 rue du Fer à Cheval, 78120 Rambouillet. Pour toute question sur vos données : contact@floweet.com.
Données collectées
Quand vous créez un espace gratuit : votre adresse e-mail, votre nom, votre entreprise, votre profil (flotte, commercial, réseau, station, commerce) et les chiffres saisis sur le site (répartition de la flotte, enseigne, prospect, réseau, station et SIRET de l'exploitant, activité), ainsi qu'un compte de connexion sans mot de passe. Quand vous envoyez une demande ou vous inscrivez aux nouveautés : votre adresse e-mail et, selon le formulaire, votre nom, votre entreprise et votre message. Nous gardons aussi une empreinte non réversible de votre adresse IP pour lutter contre les abus. Aucune donnée n'est collectée à la simple consultation, hors mesure d'audience acceptée. Quand vous utilisez l'application : votre compte (adresse e-mail, prénom, nom et, si vous les renseignez, téléphone, fonction et photo), votre organisation, ses membres et ses invitations, et ce que vous y saisissez (entreprises suivies, listes, notes, rendez-vous, simulations, prospects, argumentaires). Si vous vous connectez avec Google, Google nous transmet votre identifiant Google, votre adresse e-mail, votre nom et votre photo de profil. Si votre organisation utilise l'API publique : l'adresse e-mail du contact technique, l'usage prévu et un journal des appels (route, statut, durée, sans adresse IP ni contenu) ; les clés d'API ne sont conservées que sous forme d'empreinte. Pour la sécurité, nos serveurs tiennent enfin un journal technique des requêtes, adresse IP comprise.
Finalités et bases légales
Créer et faire fonctionner votre espace, votre compte et l'application, vous connecter par code ou avec Google (exécution du contrat ou du service que vous demandez) ; rédiger un argumentaire avec l'IA quand vous le demandez (exécution du contrat) ; répondre à vos demandes (mesures précontractuelles) ; vous envoyer les nouveautés si vous l'avez demandé (consentement) ; protéger le site et l'application contre les abus et diagnostiquer les erreurs (intérêt légitime) ; mesurer l'audience, uniquement avec votre accord (consentement).
Durées de conservation
Compte, organisation et ce que vous y saisissez : tant qu'ils existent, puis suppression sur simple demande, traitée sous un mois. Espace gratuit : de même. Code de connexion : 15 minutes. Demandes envoyées depuis le site : 3 ans après notre dernier échange, puis suppression automatique. Demandes d'accès à l'application : 3 ans après notre dernier échange. Inscription aux nouveautés : jusqu'à votre désinscription. Preuve de vos choix de mesure d'audience : 13 mois. Données de mesure d'audience : 14 mois dans Google Analytics. Journal des appels à l'API : 12 mois. Journal technique des serveurs : 14 jours.
Destinataires
L'équipe Floweet de The Last Commit, les membres de votre organisation pour ce que vous y partagez, et nos prestataires techniques : Vercel (hébergement du site et de l'application), Scaleway (serveurs et base de données en France), Cloudflare (noms de domaine et acheminement des requêtes vers nos serveurs), Brevo (envoi des e-mails, dont les codes de connexion), Google LLC pour la connexion avec Google (si vous la choisissez) et pour l'API Gemini (rédaction des argumentaires), Google Ireland Ltd pour Firebase Analytics (mesure d'audience, avec votre accord). Une simulation que vous partagez par lien est lisible par toute personne qui reçoit ce lien. Vos données ne sont ni vendues ni louées. Pour suivre l'activité du service, un écran de contrôle interne de l'équipe affiche les derniers comptes créés et les derniers comptes actifs : nom affiché, e-mail et date. Ces informations ne sont pas conservées par l'écran, qui se met à jour chaque minute.
Transferts hors de l'Union européenne
Vercel, Google et Cloudflare peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.
Argumentaires rédigés par l'IA
Quand vous demandez un argumentaire et que votre offre inclut l'IA, les faits de la simulation sont envoyés à l'API Gemini de Google pour produire le texte : nom et secteur de l'entreprise prospectée, numéro SIREN, zone, couverture, stations et carburants et, si vous les avez saisis, le nom et la fonction de votre interlocuteur. Vos notes ne sont jamais envoyées. Sans IA, l'argumentaire est rédigé par un gabarit, sur nos serveurs.
Connexion à l'application
L'application dépose uniquement les cookies nécessaires à votre session (jetons de connexion), qui ne demandent pas de consentement et sont effacés à la déconnexion. Le code de connexion est envoyé par e-mail par Brevo ; la connexion avec Google n'est utilisée que si vous la choisissez, et ne demande à Google que votre adresse e-mail et votre profil.
Annuaire des entreprises
L'application et l'API publique reprennent la base SIRENE de l'INSEE (données publiques). Si vous êtes entrepreneur individuel, votre nom et l'adresse de votre établissement peuvent y figurer. Vous pouvez vous opposer à leur reprise par Floweet en écrivant à contact@floweet.com, et demander à l'INSEE la diffusion partielle de vos données.
Cookies et mesure d'audience
Le site ne dépose aucun cookie publicitaire. La mesure d'audience (Google Analytics pour Firebase) n'est chargée qu'après votre accord, et vous pouvez retirer cet accord à tout moment par le lien « Gérer les cookies » en bas de page. Votre choix est gardé dans votre navigateur.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation, du droit à la portabilité des données que vous nous avez fournies, ainsi que du droit de retirer votre consentement. Écrivez à contact@floweet.com : nous vous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).