Politique de confidentialité

Dernière mise à jour : 24 juin 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site et dans l'application Affluo.ai est Onespark, SAS au capital de 1 000 € (RCS Paris 102 667 870), dont le siège social est situé CS48756, 58 rue de Monceau, 75008 Paris, joignable à l'adressecontact@affluo.ai.

2. Données que nous collectons

  • Données de compte : nom, adresse email professionnelle, mot de passe (haché) ;
  • Données de prospection que vous saisissez ou importez (contacts, leads, notes, séquences) ;
  • Données issues de votre compte Google lorsque vous connectez Gmail (voir section 4) ;
  • Données techniques nécessaires au fonctionnement et à la sécurité du service (journaux, identifiants de session).

3. Finalités et bases légales

  • Création et gestion de votre compte (exécution du contrat) ;
  • Fourniture du service de prospection : Le Flow, séquences, CRM, agents de veille (exécution du contrat) ;
  • Envoi et suivi de vos emails de prospection depuis votre compte Gmail (exécution du contrat) ;
  • Communication relative à votre essai et à votre abonnement (intérêt légitime / consentement).

4. Usage des données Google (accès Gmail)

Affluo vous permet de connecter votre compte Google / Gmail via le protocole sécuriséOAuth 2.0. Nous n'avons jamais accès à votre mot de passe Google. Cette section décrit précisément quelles données Google nous utilisons et ce que nous en faisons.

4.1. Données et autorisations demandées

Avec votre autorisation explicite, Affluo accède à votre compte Gmail pour :

  • Envoyer des emails depuis votre adresse Gmail (les emails de prospection que vous avez validés) ;
  • Lire les emails strictement nécessaires au suivi de vos conversations de prospection (détection et synchronisation des réponses de vos prospects dans Le Flow).

4.2. Ce que nous faisons de ces données

Les données Gmail sont utilisées exclusivement pour vous fournir les fonctionnalités du service : envoyer vos messages validés, et afficher les réponses reçues dans votre interface. Elles ne servent à rien d'autre.

4.3. Ce que nous ne faisons pas

  • Nous ne vendons, ne louons et ne transférons pas vos données Gmail à des tiers ;
  • Nous ne les utilisons pas à des fins publicitaires ;
  • Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle ;
  • Aucun humain ne lit le contenu de votre boîte Gmail, sauf si vous y consentez explicitement (ex. support à votre demande), pour des raisons de sécurité ou de conformité légale, ou de manière strictement nécessaire au fonctionnement du service.

4.4. Intelligence artificielle

L'IA d'Affluo (fournisseur : Anthropic — Claude) sert uniquement à générer des brouillons d'emailsque vous validez. Les contenus transmis au fournisseur d'IA ne sont pas conservés par celui-ci au-delà du traitement de la requête et ne sont pas utilisés pour entraîner ses modèles.

4.5. Stockage et sécurité

Les jetons d'accès Google (tokens OAuth) sont stockés chiffrés (AES-256), sur une infrastructure hébergée en France (Supabase, région Paris). Les échanges sont chiffrés en transit (TLS).

4.6. Conservation

Les données Google sont conservées tant que votre compte Gmail reste connecté à Affluo et que votre compte est actif. Lorsque vous déconnectez Gmail ou supprimez votre compte, les jetons d'accès et les données Gmail associées sont supprimés (voir section 4.7).

4.7. Révocation et suppression

Vous pouvez à tout moment couper l'accès d'Affluo à vos données Google :

La révocation entraîne l'arrêt de l'accès et la suppression des jetons OAuth et des données Gmail associées dans nos systèmes, dans un délai raisonnable.

4.8. Conformité Google (Limited Use)

L'utilisation et le transfert par Affluo des informations reçues des API Google respectent laGoogle API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

5. Hébergement et sécurité générale

Vos données sont hébergées en France, chez Supabase (région Paris). Le site public est servi via Railway (région Union européenne). Les informations sensibles sont chiffrées, les accès sont restreints, et nous appliquons des mesures techniques et organisationnelles adaptées. Vos données ne sont jamais partagées avec des tiers à des fins commerciales.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, écrivez-nous àcontact@affluo.ai. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Contact

Pour toute question relative à cette politique : contact@affluo.ai.