Date d’entrée en vigueur : 19 octobre 2026 · Dernière mise à jour : 19 octobre 2026

AutoFlow est conçu pour fonctionner d’abord sur votre appareil. Cette politique explique simplement quelles informations les apps AutoFlow pour Windows et Android, l’app web AutoFlow et ce site traitent, pourquoi, pendant combien de temps, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel traitées via AutoFlow est ProjectTeamForYou (프로젝트팀포유 ; représentant : Yusang Lee ; numéro d’enregistrement d’entreprise : 495-25-02209 ; numéro de déclaration de commerce électronique : 제2026-경북봉화-0037호 ; 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, République de Corée ; téléphone : +82-70-7620-7256). Notre délégué à la protection des données est Yusang Lee (représentant). Vous pouvez nous contacter, y compris notre délégué à la protection des données, à l’adresse suivante : projectteamforyou@gmail.com.

2. L’essentiel

Vos flux, enregistrements, profils Keyforge et journaux d’exécution sont stockés et traités sur votre appareil.
Le compte est facultatif. Si vous en créez un, nous conservons votre adresse e-mail et une empreinte de votre mot de passe.
La synchro est chiffrée de bout en bout. Notre serveur ne stocke qu’un texte chiffré que nous ne pouvons pas lire.
Les clés d’IA restent chiffrées sur votre appareil et ne sont envoyées qu’au fournisseur que vous choisissez.
Ni publicité, ni cookies de traçage, ni profilage, ni vente de données personnelles.

3. Les données qui restent sur votre appareil

Flux, variables, enregistrements, captures utilisées pour la recherche d’image, résultats d’OCR, profils Keyforge, journaux Ledger, réglages et conversations Copilot sont créés et traités localement. Ils ne nous sont pas transmis, sauf si vous les synchronisez, publiez ou partagez expressément comme décrit ci‑dessous.

Vous pouvez les effacer à tout moment en supprimant l’élément, en effaçant les données de l’app ou en la désinstallant.

4. Compte facultatif

Si vous créez un compte, nous traitons :

votre adresse e-mail, pour identifier votre compte, vous connecter et vous envoyer les messages indispensables (par exemple la réinitialisation du mot de passe) ;
une empreinte du mot de passe, générée par un algorithme moderne, salé et à sens unique — nous ne stockons ni ne voyons jamais votre mot de passe ;
des jetons de session, la date de création du compte et les appareils connectés, pour sécuriser le service.

Ces informations servent uniquement au compte et à la synchro. Nous n’envoyons pas d’e-mails marketing.

5. Synchro chiffrée de bout en bout

Lorsque la synchro est activée, chaque flux est chiffré sur votre appareil en AES-GCM avec une clé qui ne quitte jamais vos appareils sous forme lisible. Notre serveur ne conserve que le texte chiffré et les métadonnées techniques nécessaires : identifiant, numéro de révision, empreinte du contenu, taille et horodatages.

Nous ne pouvons ni lire, ni analyser, ni récupérer le contenu des flux synchronisés. Si vous perdez l’accès à tous vos appareils et à votre clé de chiffrement, les données chiffrées ne peuvent pas être restaurées.

6. Modèles publics d’Atlas

Si vous publiez un modèle dans Atlas, le modèle, sa description, le nom affiché que vous choisissez et la date de publication deviennent publics. Avant publication, le serveur le valide, recherche les erreurs et lui attribue une étiquette de risque. Vos notes et signalements sont conservés avec votre compte pour prévenir les abus.

Vous pouvez dépublier vos modèles à tout moment. Les copies déjà téléchargées par d’autres restent sur leurs appareils.

8. Copilot et vos clés d’IA

Copilot fonctionne avec le fournisseur d’IA de votre choix (par exemple un service compatible OpenAI, Anthropic ou un modèle local comme Ollama ou LM Studio). Votre clé d’API est stockée uniquement sur votre appareil, chiffrée (clé WebCrypto non exportable dans le navigateur, Gestionnaire d’identifiants Windows, Android Keystore).

Les requêtes et le contexte que vous approuvez sont envoyés directement de votre appareil à ce fournisseur. Nous ne recevons jamais vos clés, requêtes ou réponses. Avant l’envoi, Copilot indique ce qui sera envoyé et à qui. Ce que reçoit le fournisseur est soumis à sa propre politique de confidentialité. En mode local uniquement, les appels externes sont bloqués.

9. Android : information sur le service d’accessibilité

AutoFlow pour Android utilise l’API AccessibilityService d’Android, seul moyen offert par Android pour qu’une app effectue des appuis, balayages et actions globales à votre place. Nous l’utilisons pour :

exécuter les gestes et actions globales (Retour, Accueil, etc.) contenus dans les flux que vous lancez ;
lire le texte à l’écran uniquement pendant l’exécution d’un flux et seulement si une étape que vous avez ajoutée l’exige (par exemple « attendre que ce texte apparaisse ») ;
détecter l’app au premier plan, uniquement pour lancer les flux à déclencheur par app que vous avez configurés.

Ce service ne collecte, ne stocke, ne partage ni ne transmet aucune donnée personnelle ou sensible, n’enregistre pas vos frappes, ne lit pas les champs de mot de passe et n’est pas utilisé à des fins publicitaires. Il reste désactivé tant que vous ne l’activez pas, et vous pouvez le désactiver à tout moment dans Paramètres › Accessibilité. AutoFlow demande aussi l’autorisation de superposition (bouton d’arrêt flottant) et celle des notifications (état d’exécution), que vous contrôlez.

10. Windows : information sur les hooks de saisie

Pour offrir les raccourcis globaux, le remappage Keyforge et l’enregistreur, AutoFlow pour Windows installe des hooks clavier et souris de bas niveau tant que ces fonctions sont actives. Les événements de saisie sont traités en mémoire sur votre PC pour détecter vos raccourcis et remappages ; ils ne sont ni journalisés ni transmis.

L’enregistreur ne capture les saisies que pendant l’enregistrement, tant que son indicateur est visible. Le texte saisi dans les champs de mot de passe est masqué dans les enregistrements.

11. Ce site et l’app web

Nous n’utilisons ni cookies de traçage, ni pixels publicitaires, ni outils d’analyse tiers. Le site enregistre votre choix de thème et de langue dans le stockage local du navigateur, qui ne quitte jamais votre appareil. L’app web stocke vos flux dans le stockage du navigateur (IndexedDB).

Notre hébergeur traite des données techniques comme l’adresse IP, le type de navigateur et l’URL demandée pour servir les pages et les protéger contre les attaques. Ces journaux sont conservés peu de temps, à des fins de sécurité uniquement.

12. Ni publicité ni revente

AutoFlow ne contient aucune publicité. Nous ne vendons, ne louons ni ne partageons de données personnelles à des fins de publicité comportementale, et nous ne dressons pas de profil de vous.

13. Sous-traitants

Nous faisons appel à un petit nombre de prestataires qui traitent des données pour notre compte, sous obligations contractuelles de confidentialité et de sécurité :

Cloudflare, Inc. — hébergement du site et de l’app web, diffusion de contenu et protection contre les attaques ;
Railway Corporation — hébergement de l’API et de la base de données AutoFlow (données de compte, données de synchro chiffrées, Atlas).
Les téléchargements passent par GitHub (Windows) et Google Play (Android), qui traitent vos données selon leurs propres politiques.
PortOne (Korea PortOne Inc.) et NHN KCP Corp. — paiements par carte en wons coréens pour l’offre Business ; PayPal — paiements dans d’autres devises. Ils reçoivent les informations de paiement que vous saisissez sur leurs pages ; nous ne recevons que le résultat du paiement (montant, statut, identifiant de paiement et e-mail du compte), jamais votre numéro de carte.

14. Transferts internationaux

Nos prestataires peuvent traiter des données aux États-Unis et dans d’autres pays que le vôtre. Lorsque la loi l’exige, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et l’addendum britannique sur les transferts internationaux, et nous vous informons des transferts comme l’exigent les lois coréenne et japonaise. Les flux synchronisés sont chiffrés avant de quitter votre appareil.

15. Durées de conservation

Données de compte : tant que le compte existe.
Données de synchro chiffrées : jusqu’à ce que vous supprimiez l’élément ou le compte.
Après suppression du compte : effacement immédiat des systèmes actifs et des sauvegardes sous 30 jours.
Modèles Atlas : jusqu’à leur dépublication ou la suppression du compte ; signalements d’abus : un an maximum.
Journaux de sécurité : 30 jours maximum, sauf besoin d’enquête sur un incident précis.
Données de paiement (commandes de l’offre Business) : 5 ans, comme l’exige la loi coréenne sur la protection des consommateurs dans le commerce électronique — y compris après la suppression du compte —, puis suppression.

16. Vos droits

Selon votre lieu de résidence, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exporter tous vos flux depuis l’app et supprimer votre compte dans les réglages. Pour toute autre demande, écrivez à projectteamforyou@gmail.com. Nous répondons sous 30 jours et pouvons vous demander de justifier de votre identité. Exercer vos droits ne vous vaudra jamais un traitement différent.

18. République de Corée (PIPA)

Données collectées : adresse e-mail et empreinte du mot de passe (nécessaires au compte), données de synchro chiffrées et journaux de service. Finalités : gestion du compte, synchro et sécurité. Conservation et destruction : voir la section 15 ; les fichiers électroniques sont détruits de façon irrécupérable. Nous ne communiquons pas de données à des tiers hors des cas décrits ici ou imposés par la loi ; sous-traitance et transferts à l’étranger : sections 13 et 14. Responsable de la protection des données : ProjectTeamForYou, projectteamforyou@gmail.com.

Vous pouvez aussi vous adresser au Centre de signalement des atteintes aux données personnelles (privacy.kisa.or.kr, tél. 118) ou au Comité de médiation des litiges relatifs aux données personnelles (www.kopico.go.kr, 1833‑6972).

19. Japon (APPI)

Nous n’utilisons les informations personnelles qu’aux fins indiquées dans cette politique et ne les communiquons pas à des tiers sans consentement, sauf exceptions légales. Les prestataires et les pays de traitement figurent aux sections 13 et 14. Vous pouvez demander la communication, la correction, la suspension d’utilisation ou la suppression de vos données en écrivant à projectteamforyou@gmail.com.

20. Brésil (LGPD)

Nous traitons les données sur le fondement de l’exécution du contrat, de l’intérêt légitime et du consentement. Vous pouvez exercer les droits de l’article 18 de la LGPD — confirmation, accès, correction, anonymisation, portabilité, suppression, information sur le partage et retrait du consentement — auprès de notre contact protection des données à projectteamforyou@gmail.com. Vous pouvez aussi saisir l’ANPD.

21. Californie (CCPA / CPRA)

Au cours des 12 derniers mois, nous avons collecté des identifiants (adresse e-mail) et une activité internet limitée aux journaux de sécurité, aux fins décrites ci-dessus. Nous ne vendons ni ne partageons d’informations personnelles et n’utilisons pas d’informations sensibles pour déduire des caractéristiques. Vous avez le droit de savoir, de supprimer et de corriger vos informations, sans discrimination. Vous pouvez passer par un mandataire autorisé ; nous vérifions les demandes avant d’y donner suite.

22. Sécurité

chiffrement TLS de tout le trafic et en-têtes de sécurité stricts sur nos sites ;
chiffrement de bout en bout des flux synchronisés et chiffrement sur l’appareil des clés d’IA ;
empreintes de mots de passe salées, limitation de débit et protection contre les attaques automatisées ;
accès à moindre privilège aux systèmes de production et mises à jour régulières des dépendances.

Aucun système n’est parfaitement sûr. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

23. Mineurs

AutoFlow ne s’adresse pas aux enfants de moins de 13 ans. Il faut avoir au moins 13 ans pour créer un compte — ou 16 ans dans l’EEE et au Royaume-Uni (ou l’âge inférieur fixé par votre pays ; 15 ans en France) et 14 ans en Corée — sauf consentement d’un parent ou tuteur légal. Si nous apprenons qu’un compte d’enfant existe sans le consentement requis, nous le supprimons.

24. Modifications

Toute modification sera publiée sur cette page avec une nouvelle date d’entrée en vigueur. Si une modification change sensiblement l’usage de vos informations, nous l’annoncerons dans l’app ou par e-mail avant son application.

25. Contact

ProjectTeamForYou · projectteamforyou@gmail.com

Politique de confidentialité