Politique de confidentialité
Dernière mise à jour : 21 septembre 2026 — version « 2026-09-21 »
Fluvo est une messagerie unifiée : vous y connectez vos comptes WhatsApp, Messenger, Instagram ou autres, et vos conversations sont rassemblées dans une seule boîte de réception hébergée en France. Cette page dit, sans détour, ce que nous faisons de vos données.
1. Qui est responsable ?
Pour les données de votre compte Fluvo (identité, facturation, journal technique), le responsable de traitement est Jérôme Palacios, éditeur du service (voir les mentions légales).
Pour le contenu de vos conversations, vous décidez quels comptes connecter et ce qui y transite : Fluvo agit alors comme sous-traitant au sens de l'article 28 du RGPD, sur vos instructions, et n'en fait aucun autre usage.
2. Quelles données, pour quoi faire ?
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, e-mail, formule envisagée, message libre, adresse IP (formulaire « Demander un accès ») | Traiter votre demande d'accès et vous répondre | Consentement | 12 mois au plus si la demande n'aboutit pas ; sinon durée du compte |
| Identifiant Fluvo, mot de passe (haché), date d'abonnement, formule | Fournir le service, gérer l'abonnement | Exécution du contrat | Durée du compte + 30 jours |
| Conversations, contacts, médias rapatriés depuis les réseaux connectés | Les afficher dans votre boîte de réception, sur vos appareils | Exécution du contrat (sous-traitance) | Messages : durée du compte · médias : 30 jours (Perso) ou 1 an (Pro) · coffre et archive importée : jusqu'à suppression par vous |
| Journaux techniques (adresse IP, horodatage, route appelée, version de l'application) | Sécurité, détection d'abus, diagnostic | Intérêt légitime | 30 jours |
| Données stockées sur votre appareil (cache local, brouillons) | Ouvrir l'application vite, y compris hors ligne | Exécution du contrat | Jusqu'à déconnexion ou effacement depuis les réglages |
Nous ne collectons rien d'autre. Aucune publicité, aucune revente, aucune lecture de vos conversations à des fins commerciales, aucun entraînement d'intelligence artificielle sur vos messages. La recherche d'images par description fonctionne entièrement sur notre serveur : aucune image ne sort. Les GIF sont recherchés par notre serveur auprès du fournisseur, qui ne voit ni votre adresse IP ni votre identité.
3. Où sont les données ?
Sur un serveur dédié en France (Scaleway), chiffré au repos. Les sauvegardes sont chiffrées avant de quitter le serveur et conservées chez Cloudflare (région Europe de l'Ouest) et sur un support hors ligne en France. Aucune donnée n'est transférée hors de l'Union européenne par Fluvo.
Les réseaux que vous connectez (Meta, Telegram…) restent régis par leurs propres politiques : Fluvo ne contrôle pas ce qu'ils font des messages qui transitent chez eux.
4. Qui y a accès ?
L'éditeur seul, pour l'exploitation technique, et uniquement dans la mesure nécessaire (panne, sécurité, demande de votre part). Nos sous-traitants : Scaleway (hébergement), Cloudflare (sauvegardes chiffrées, DNS), Resend / Amazon Web Services (e-mails). Aucun d'eux n'a accès au contenu déchiffré de vos conversations.
5. Sécurité
Chiffrement en transit (TLS 1.3) et au repos, sauvegardes chiffrées, accès administrateur par clé uniquement, journaux limités à 30 jours, freins contre les tentatives de connexion en rafale. Le coffre de l'application est protégé par un code que seul vous connaissez. En cas de violation de données susceptible de vous affecter, vous êtes prévenu dans les 72 heures.
6. Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à contact@fluvo.chat. Réponse sous un mois. Vous pouvez aussi exporter l'historique d'une conversation et effacer les données locales depuis les réglages de l'application. À la résiliation, votre compte et toutes ses données sont supprimés sous 30 jours. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Cookies
Le site vitrine n'utilise aucun cookie ni traceur. L'application utilise uniquement des cookies techniques de session (connexion, coffre, archive), indispensables au fonctionnement, sans mesure d'audience.
8. Modifications
Toute modification substantielle vous est annoncée par e-mail au moins 15 jours avant son entrée en vigueur. La version acceptée lors d'une demande d'accès est enregistrée avec la demande.