Traceurs et mesure d'audience

1. Ce qui est enregistré sur votre appareil

Sur le site vitrine flowta.fr : rien. Aucun cookie, aucun stockage local n'est écrit, sauf si vous choisissez de vous opposer à la mesure d'audience (voir section 4) — auquel cas votre choix est mémorisé.

Dans l'application flowta.app, les éléments suivants sont strictement nécessaires au fonctionnement du service que vous avez demandé et sont, à ce titre, exemptés de consentement :

• votre jeton de session, qui vous maintient connecté ;
• un cache local chiffré de vos tâches, listes et foyer, pour un affichage immédiat au démarrage ;
• la clé de chiffrement de ce cache, conservée dans le coffre sécurisé de votre appareil ;
• vos préférences d'affichage : thème, ordre des tâches, état d'installation de l'application ;
• un enregistrement temporaire de l'onglet à ouvrir lorsque vous touchez une notification, effacé après 60 secondes ;
• un identifiant technique d'installation nécessaire à l'acheminement des notifications, écrit uniquement si vous avez activé les notifications ;
• les fichiers mis en cache par le service worker, qui permettent d'afficher une page de secours hors connexion.

2. Mesure d'audience

Nous utilisons Umami Software, Inc. (offre « Umami Cloud ») pour mesurer l'audience du site et de l'application. Région d'hébergement : Union européenne.

Cette solution ne dépose aucun cookie et n'inscrit aucune information sur votre appareil : l'identifiant de session est recalculé côté serveur à partir d'une empreinte non réversible, renouvelée chaque jour. Elle collecte la page consultée, la page d'origine, la langue, la résolution d'écran et le pays.

Dans l'application, aucune page vue n'est transmise : seuls trois événements de conversion anonymes sont enregistrés — la création d'un compte, l'activation de l'essai gratuit et la souscription d'un abonnement — accompagnés du canal d'arrivée. Ces événements ne contiennent ni votre identifiant, ni votre adresse électronique.

Une chaîne non identifiante décrivant votre canal d'arrivée (par exemple « flowta.fr » ou « direct ») est conservée le temps de votre session de navigation, puis effacée à la fermeture de l'onglet.

3. Pourquoi cette mesure d'audience est exemptée de consentement

La CNIL admet que les traitements de mesure d'audience strictement nécessaires à l'évaluation du service soient dispensés de consentement lorsqu'ils réunissent plusieurs conditions cumulatives. Nous les vérifions comme suit :

• finalité strictement limitée à la mesure d'audience de nos seuls site et application, pour notre compte exclusif ✓ ;
• production de statistiques strictement anonymes et agrégées ✓ ;
• aucun suivi de votre navigation sur d'autres sites ou applications : l'identifiant de session dépend du nom de domaine et est renouvelé quotidiennement, ce qui interdit tout rapprochement dans le temps ou entre sites ✓ ;
• aucun recoupement avec un autre traitement, aucune transmission à des tiers, aucune revente et aucun usage publicitaire ✓ ;
• aucun traceur déposé sur votre terminal, donc aucune durée de vie à limiter ✓ ;
• données d'audience conservées 25 mois au maximum ✓ ;
• adresse IP utilisée uniquement pour déterminer le pays, sans être conservée en clair ✓.

4. Vous opposer à la mesure d'audience

Bien que cette mesure soit exemptée de consentement, vous pouvez vous y opposer à tout moment, sans justification et sans conséquence sur le fonctionnement du Service. Un seul geste suffit :

Vous pouvez aussi vous y opposer depuis l'application : Profil › Informations légales › Mesure d'audience.

Votre opposition est mémorisée sur votre appareil. Elle doit être renouvelée sur chaque appareil et chaque navigateur que vous utilisez, et se trouve effacée si vous nettoyez les données de votre navigateur. Le signal « Do Not Track » de votre navigateur est également respecté.

5. Paiement

Le paiement s'effectue par redirection vers une page hébergée par Stripe. Aucun script de Stripe n'est chargé sur nos pages et Stripe ne dépose donc aucun traceur sur le site ni dans l'application. Sur sa propre page, Stripe utilise les traceurs strictement nécessaires à la sécurisation du paiement et à la prévention de la fraude, dont il est responsable.

6. Ressources tierces

Sur le site flowta.fr, les polices de caractères et les feuilles de style sont hébergées sur nos propres serveurs : aucune requête n'est adressée à un réseau de diffusion tiers, et votre adresse IP n'est donc transmise à personne d'autre que notre hébergeur.

Dans l'application flowta.app, les polices sont également embarquées. Deux exceptions techniques subsistent, sans lien avec la mesure d'audience :

• si votre appareil doit afficher un caractère absent de nos polices (certains symboles ou émojis), le moteur de rendu peut télécharger la police correspondante auprès de Google ;
• si vous activez les notifications, la bibliothèque technique qui les achemine est chargée depuis les serveurs de Google, opérateur du service de notification.

Dans les deux cas, seule votre adresse IP est transmise, du fait même de la requête, sans aucun identifiant ni donnée de compte. Une politique de sécurité du contenu restreint techniquement la liste des serveurs que nos pages sont autorisées à contacter : elle constitue la garantie technique des engagements ci-dessus.

7. Évolution

Si nous devions un jour ajouter un traceur non exempté, un bandeau de consentement conforme serait mis en place avant tout dépôt, avec un refus aussi simple que l'acceptation. La présente page serait mise à jour en conséquence.

Pour toute question : contact@flowta.fr.