Ce que Flowella stocke
Flowella stocke les données dont il a besoin pour faire fonctionner l’Inbox, vos Flows et l’intégration HubSpot.Aucun paramètre ne permet de désactiver le stockage des messages ni de supprimer automatiquement les messages après un certain délai. Pour faire supprimer des données, consultez Conservation et suppression des données.
Où vos données sont hébergées
L’application, les bases de données et le stockage de fichiers de Flowella fonctionnent dans la région UK South (Londres) de Microsoft Azure. Les fichiers stockés sont également copiés dans la région UK West (Cardiff) d’Azure à des fins de résilience. Les sauvegardes des bases de données restent dans UK South. Microsoft Azure détient les certifications ISO/IEC 27001 et SOC 2 Type 2. Flowella ne détient pas actuellement de certification SOC 2 ou ISO 27001. Flowella se connecte directement à la WhatsApp Business Platform de Meta, sans autre fournisseur de messagerie intermédiaire. Vos messages transitent également par Meta, et les réponses aux Flows et les événements sont envoyés à votre compte HubSpot.Chiffrement
Flowella chiffre les données de sa base de données au repos avec AES-256 et protège les données en transit avec TLS (HTTPS). Les informations de connexion et les secrets de signature des webhooks sont en outre chiffrés individuellement avant que Flowella ne les stocke.Sous-traitants
Flowella fait appel à ces entreprises pour fournir le service :- Hébergement cloud : Microsoft Azure héberge l’application, les bases de données et le stockage de fichiers, dans les régions britanniques mentionnées ci-dessus.
- Paiements : Stripe traite les paiements d’abonnement et les informations de facturation.
- Envoi d’e-mails : Resend envoie les e-mails de service de Flowella, comme les liens de connexion, les invitations et les notifications.
- Surveillance des erreurs : Sentry reçoit les rapports d’erreur de Flowella, afin que l’équipe puisse trouver et corriger les problèmes.
- Analyse produit : des outils d’analyse mesurent la façon dont les utilisateurs se servent de l’application Flowella.
- Extraction de documents par IA : OpenAI traite les documents, mais uniquement lorsqu’un workflow HubSpot exécute l’action AI Document Reader. Flowella lui envoie le document, ou le texte qui en est extrait, avec les champs à extraire.
Flowella publie sa liste actuelle de sous-traitants. Pour un accord de traitement des données, contactez le support Flowella.
Accès à vos données
Personnel de Flowella
Seul un petit nombre de membres autorisés du personnel de Flowella, comme les ingénieurs et l’équipe support, peuvent accéder aux systèmes de production. Ils ne le font qu’en cas de besoin, par exemple pour examiner un problème que vous avez signalé. Flowella utilise un contrôle d’accès basé sur les rôles et l’authentification multifacteur pour ses comptes internes, et journalise et audite les accès administratifs aux serveurs et aux bases de données. Le personnel est tenu à la confidentialité et formé à la protection des données. Flowella maintient ses logiciels corrigés et à jour, et utilise des pare-feu et des contrôles de sécurité réseau. Il surveille ses systèmes pour détecter tout signe de violation et dispose d’un plan de réponse aux incidents.Votre équipe
- Chaque personne de votre organisation a l’un des quatre rôles. Seuls les Owners et les Admins peuvent retirer des numéros WhatsApp, déconnecter HubSpot et gérer les clés API, les applications développeur, les applications installées et les webhooks. Voir Qui peut utiliser chaque écran.
- Les mots de passe doivent comporter au moins 8 caractères, avec une majuscule, une minuscule et un chiffre. Les liens magiques expirent après 15 minutes.
- Après plusieurs tentatives de mot de passe infructueuses sur un compte, Flowella ralentit les tentatives suivantes et envoie un e-mail au titulaire du compte.
- L’authentification à deux facteurs pour se connecter à Flowella n’est pas encore disponible.
- Changer de mot de passe ne déconnecte pas les autres appareils.
Applications partenaires
Si vous avez connecté une application partenaire via OAuth, un Owner ou un Admin peut révoquer son accès. Ouvrez Settings → Installed apps et sélectionnez Revoke à côté de l’application. Ses jetons existants cessent de fonctionner. Voir Examiner et révoquer les applications installées.Conservation et suppression des données
- Flowella conserve les informations des contacts, comme les numéros de téléphone et les noms de profil WhatsApp, tant que vous utilisez le service.
- Flowella conserve les conversations, y compris les messages, les réponses aux Flows et les notes, jusqu’à leur suppression. Vous ne pouvez pas les faire expirer.
- Lorsque vous retirez un numéro WhatsApp de Flowella, Flowella supprime les conversations de ce numéro, y compris leurs messages et notes, ainsi que sa liste d’opt-outs. Voir Retirer un numéro.
- Si vous supprimez un contact ou cessez d’utiliser Flowella, Flowella supprime ou anonymise les enregistrements du contact lors de nettoyages périodiques, ou plus tôt si vous le demandez.
- Si vous résiliez votre compte Flowella, Flowella supprime ou anonymise les données personnelles qui y sont liées dans un délai raisonnable. Font exception les données qu’il doit conserver en vertu de la loi, comme les documents fiscaux.
- Les données supprimées peuvent subsister brièvement dans les sauvegardes, jusqu’à ce que le cycle de sauvegarde normal les efface.
- Supprimer des données dans Flowella ne supprime pas ce que Flowella a déjà envoyé à HubSpot. Supprimez-les également dans HubSpot.
Demandes relatives à la vie privée
Flowella ne vend pas de données personnelles et n’utilise pas le contenu de vos conversations WhatsApp et de vos Flows à des fins de profilage ou de marketing. Si l’un de vos contacts demande à consulter ou à supprimer ses données, écrivez à privacy@flowella.io, l’adresse indiquée dans la politique de confidentialité. Flowella vous aide à traiter la demande.Voir aussi
Architecture
Comment les données circulent entre HubSpot, Flowella et Meta.
Opt-outs
Comment Flowella enregistre les opt-outs et bloque les envois aux contacts désinscrits.
Équipe et rôles
Invitez des collègues et choisissez ce que chaque rôle peut faire.
Clés API
Créez et révoquez des clés pour l’API Flowella.
Webhooks
Envois signés et journal des envois pour chaque endpoint.
Statut et incidents
Vérifiez si un problème vient de Flowella, de Meta ou de HubSpot.