Vos données sont stockées au Royaume-Uni.

Flowella fonctionne sur Microsoft Azure à Londres. Cette page explique comment nous protégeons les données que vos clients partagent avec vous sur WhatsApp, quels prestataires les traitent, et comment poser une question ou signaler un problème.

Découvrez qui traite vos données
Consultez la liste complète des sous-traitants
Flo, la mascotte de Flowella, brandissant un bouclier sur lequel figurent un cadenas et une coche verte
Hébergement
Microsoft Azure, Royaume-Uni Sud (Londres)
Chiffrement
TLS pour les données en transit, AES-256 pour les données au repos
Enregistrement d'une ICO
ZC245084
Signaler une faille de sécurité
security@flowella.io

Comment nous protégeons vos données.

Les mesures de sécurité intégrées à Flowella, qu'il s'agisse de l'endroit où le programme s'exécute ou des personnes autorisées à consulter certaines informations.

  • Hébergé au Royaume-Uni

    L'application, l'API et la base de données fonctionnent sur Microsoft Azure, dans la région « UK South » (Londres). Les fichiers stockés disposent d'une copie de secours dans la région « UK West » (Cardiff), et les sauvegardes de la base de données sont conservées pendant 14 jours.

  • Chiffrement en transit et au repos

    HTTPS avec HSTS sur toutes les adresses Flowella, TLS pour les connexions à la base de données, au cache et aux fichiers, et chiffrement AES-256 au repos par Microsoft Azure.

  • Des secrets bien gardés

    Les jetons d'accès pour Meta et HubSpot, les secrets de webhook et les clés Flow sont à nouveau chiffrés avec l'algorithme AES-256-GCM, à l'aide d'une clé conservée en dehors de la base de données. Les mots de passe et les clés API sont stockés uniquement sous forme de hachages.

  • Accès basé sur les rôles

    Chaque enregistrement appartient à une organisation, vérifiée à chaque demande, et les rôles déterminent ce que chaque membre de l'équipe est autorisé à faire. Notre propre console réservée au personnel est réservée à quelques administrateurs de la plateforme.

  • Modifications enregistrées

    Les modifications apportées dans l'application Flowella, y compris celles effectuées par notre propre personnel dans la console d'administration, sont consignées dans un journal d'audit.

  • Webhooks signés, connexion sécurisée

    Nous vérifions les signatures de Meta et de HubSpot sur les webhooks que nous recevons et signons ceux que nous envoyons. La connexion est ralentie après plusieurs tentatives infructueuses, et le titulaire du compte en est informé.

Qui d'autre traite vos données ?

Flowella fait appel à un nombre restreint de prestataires pour assurer le fonctionnement du service. Chacun d'entre eux traite les données à caractère personnel uniquement dans le cadre de sa mission, conformément aux conditions de traitement des données convenues avec nous.

La liste des sous-traitants précise les données traitées par chaque prestataire, le lieu où elles sont traitées et la période concernée.

Les créateurs de Flowella

Questions relatives à la sécurité et aux données.

Vous ne trouvez pas ce que vous cherchez ? Envoyez un e-mail à privacy@flowella.io pour toute question relative à la protection des données, ou à security@flowella.io pour signaler une faille de sécurité.

Consultez notre politique de confidentialité
Où sont stockées mes données ?

Au Royaume-Uni. L'application Flowella, son API et sa base de données fonctionnent sur Microsoft Azure dans la région « UK South » (Londres), et les fichiers stockés disposent d'une copie de secours dans la région « UK West » (Cardiff). Certains prestataires traitent des données ailleurs dans le cadre de leur partie du service ; la liste des sous-traitants précise où.

Meta a-t-il accès à mes messages WhatsApp ?

Oui, en tant que prestataire de services. Les messages WhatsApp transitent par la plateforme WhatsApp Business de Meta (API Cloud) via le compte WhatsApp Business que vous connectez, et sont chiffrés entre l'application WhatsApp de votre client et Meta. Meta les traite conformément aux conditions d'utilisation de WhatsApp Business que vous acceptez auprès de Meta et conserve les données des messages de l'API Cloud pendant une durée maximale de 30 jours.

Flowella conserve-t-elle le contenu des messages ?

Oui. Votre boîte de réception et vos Flows en ont besoin ; c'est pourquoi Flowella stocke le texte des messages, les références aux fichiers multimédias et les réponses des Flows dans sa base de données située au Royaume-Uni, où ces données sont chiffrées au repos.

Qui est responsable des données de mes clients ?

Vous êtes le responsable du traitement des données que vous collectez via Flowella, et Flowella Limited les traite selon vos instructions. Meta traite les messages WhatsApp en tant que fournisseur, conformément aux conditions que vous avez conclues avec Meta.

Utilisez-vous l'IA sur mes données ?

Uniquement dans les fonctionnalités que vous choisissez d'utiliser. L'action de workflow « AI Document Reader » envoie le document que vous lui fournissez à OpenAI afin que ce dernier lise les champs que vous spécifiez, et ne s'exécute que lorsque votre workflow l'utilise.

Puis-je obtenir un accord de sous-traitance ?

Oui. Envoyez un e-mail à privacy@flowella.io pour en demander un.

Comment signaler un problème de sécurité ?

Envoyez un e-mail à security@flowella.io. Vous trouverez tous les détails dans notre fichier security.txt.

Flo saute de joie, le poing levé et un téléphone à la main

Vous avez des questions avant de commencer ?

Réservez une démonstration de 30 minutes avec Adam, notre fondateur, et n'hésitez pas à lui poser toutes vos questions sur la sécurité. Vous pouvez également profiter d'un essai gratuit de 14 jours, sans avoir à fournir de coordonnées bancaires.

Réserver une démonstration Essayez-le sur WhatsApp (s’ouvre dans un nouvel onglet)
Ou profitez d'un essai gratuit de 14 jours