Dernière mise à jour : 10 octobre 2026
La présente politique explique comment vos données personnelles sont traitées lorsque vous consultez le site thinkingplatforms.com (le « Site ») ou utilisez l'application FlowOS, conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »).
Les données collectées sur le Site sont traitées par Laystone Group SAS, responsable du traitement, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 950 791 681, dont le siège est situé 60 rue François Ier, 75008 Paris, France, et qui exploite Thinking Platforms.
Lorsqu'une entreprise cliente utilise FlowOS, elle est responsable du traitement des données qu'elle et ses collaborateurs confient à l'application. Laystone Group SAS agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD, pour le compte et sur instruction documentée de l'entreprise cliente, dans le cadre du contrat et de l'accord de traitement des données (DPA) conclus avec elle (voir la section 10).
Laystone Group SAS reste responsable des traitements qu'elle réalise pour son propre compte dans le cadre de la relation commerciale avec ses clients (gestion du contrat, facturation, échanges avec les interlocuteurs du client).
Pour toute question relative à vos données personnelles ou à la présente politique, écrivez à contact@thinkingplatforms.com ou par courrier à Laystone Group SAS, 60 rue François Ier, 75008 Paris, France.
| Situation | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire « Demander une démo » | Prénom, nom, e-mail professionnel, entreprise, téléphone (facultatif), secteur, taille de l'entreprise, description du besoin, accord pour être recontacté | Répondre à votre demande, organiser et réaliser la démonstration | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Formulaire de contact commercial | Prénom, nom, e-mail professionnel, entreprise, taille de l'équipe, périmètre envisagé, description du problème | Étudier votre projet et vous répondre | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Formulaire de demande de démo de la présentation FlowOS | E-mail, nom de l'entreprise | Vous recontacter pour organiser une démonstration | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Échanges par e-mail | Données que vous nous transmettez (identité, coordonnées, contenu du message) | Répondre à votre message et assurer le suivi de votre demande | Intérêt légitime à répondre aux demandes reçues (article 6.1.f du RGPD) |
| Suivi de la relation avec les prospects | Données issues des demandes ci-dessus, historique des échanges | Assurer le suivi commercial de votre demande et vous informer de nos offres en lien avec votre activité professionnelle | Intérêt légitime (article 6.1.f du RGPD) ; vous pouvez vous y opposer à tout moment |
| Préférences du Site | Langue, thème clair ou sombre, prise de connaissance du bandeau d'information, filtre d'affichage temporaire (stockés uniquement dans votre navigateur) | Faire fonctionner le Site et mémoriser vos préférences | Stockage strictement nécessaire au service demandé (article 82 de la loi Informatique et Libertés) |
| Journaux techniques de l'hébergeur | Adresse IP, date et heure de connexion, page demandée, type de navigateur | Assurer la sécurité et le bon fonctionnement du Site | Intérêt légitime (article 6.1.f du RGPD) et obligations légales de l'hébergeur |
Les informations demandées dans les formulaires sont nécessaires au traitement de votre demande, sauf celles signalées comme facultatives. Nous ne vous inscrivons à aucune liste de diffusion sans votre accord. Le Site ne procède à aucune décision automatisée ni à aucun profilage vous concernant.
Vos données sont accessibles aux seules personnes de Laystone Group SAS chargées de traiter votre demande et de la relation commerciale. Elles ne sont ni vendues ni louées. Elles peuvent être communiquées aux prestataires ci-dessous, qui agissent pour notre compte, ainsi qu'aux autorités lorsque la loi l'impose.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | Hébergement du Site, nom de domaine et messagerie contact@thinkingplatforms.com | Journaux techniques, e-mails reçus | Union européenne (France) |
| FormSubmit (formsubmit.co) | Acheminement des formulaires du Site vers notre messagerie | Contenu des formulaires, adresse IP | Hors Union européenne (voir la section 5) |
| Google (service Google Fonts) | Fourniture de la police Instrument Serif sur quelques pages | Adresse IP, informations techniques du navigateur | Hors Union européenne possible (États-Unis) |
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Hébergeur de l'application | Hébergement de l'application et des données, défini avec chaque client avant le déploiement | Ensemble des données de l'application | Définie dans le contrat et le DPA |
| Fournisseurs de modèles d'IA, selon la configuration retenue par le client : Anthropic, OpenAI, Google, Mistral AI, ou modèles open source hébergés en Europe | Traitement des demandes adressées aux agents | Contenu des demandes et des documents transmis au modèle | Mistral AI et modèles hébergés en Europe : Union européenne ; autres fournisseurs : hors Union européenne possible |
| Resend | Envoi des e-mails transactionnels (invitations, réinitialisations de mot de passe, validations, notifications de tâches programmées) | Adresse e-mail, nom, contenu du message | Hors Union européenne possible ; précisée dans le DPA |
| Nango | Gestion des connexions aux outils tiers autorisées par les utilisateurs | Jetons de connexion, identifiants techniques des comptes connectés | Précisée dans le DPA |
La liste à jour des sous-traitants ultérieurs de FlowOS, leur localisation et les garanties associées figurent dans l'accord de traitement des données conclu avec chaque client, conformément à l'article 28 du RGPD.
Certains prestataires sont établis ou traitent des données hors de l'Union européenne, notamment aux États-Unis : FormSubmit, Google pour le service Google Fonts et, pour l'application FlowOS, selon la configuration retenue par le client, certains fournisseurs de modèles d'IA et prestataires techniques.
Lorsque des données sont transférées vers un pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne, ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD) ou, lorsque le destinataire y a adhéré, par le cadre de protection des données UE-États-Unis (Data Privacy Framework), objet de la décision d'adéquation du 10 juillet 2023.
Les formulaires du Site sont acheminés par FormSubmit, service établi hors de l'Union européenne. Ce transfert, limité au contenu du formulaire et aux données techniques de l'envoi, est nécessaire à l'acheminement de la demande que vous nous adressez (article 49.1.b du RGPD). Si vous préférez qu'aucune donnée ne transite hors de l'Union européenne, écrivez-nous directement à contact@thinkingplatforms.com, adresse dont la messagerie est gérée par OVH SAS.
Vous pouvez obtenir des informations sur les garanties applicables en écrivant à la même adresse.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
Pour les données traitées dans l'application FlowOS, adressez votre demande en priorité à votre employeur ou à l'entreprise cliente concernée, responsable du traitement. Laystone Group SAS l'assiste pour y répondre, conformément au DPA. Si vous nous écrivez directement, nous transmettrons votre demande à l'entreprise concernée.
Pour exercer vos droits, écrivez à contact@thinkingplatforms.com ou par courrier à Laystone Group SAS, 60 rue François Ier, 75008 Paris, France, en précisant le droit que vous souhaitez exercer. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires pour la vérifier.
Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Laystone Group SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment une connexion chiffrée au Site (HTTPS), une politique de sécurité du contenu qui limite les scripts autorisés, et un accès aux données réservé aux personnes qui en ont besoin.
Pour l'application FlowOS, les mesures de sécurité sont présentées sur la page Sécurité et précisées dans le DPA conclu avec chaque client.
Le Site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience, pixel ou traceur tiers. Il utilise uniquement le stockage de votre navigateur strictement nécessaire à son fonctionnement :
| Clé | Type | Finalité | Durée |
|---|---|---|---|
| tp-theme | Stockage local (localStorage) | Mémoriser le thème clair ou sombre choisi | Jusqu'à effacement par vous |
| tp-lang | Stockage local (localStorage) | Mémoriser la langue choisie | Jusqu'à effacement par vous |
| tp-consent | Stockage local (localStorage) | Mémoriser que vous avez pris connaissance du bandeau d'information | Jusqu'à effacement par vous |
| fos-filter | Stockage de session (sessionStorage) | Transmettre à la page d'accueil la catégorie d'agents choisie dans le menu | Effacé dès sa lecture ou à la fermeture de l'onglet |
Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ce stockage, strictement nécessaire au service que vous demandez, ne requiert pas votre consentement. Un bandeau vous en informe lors de votre première visite. Vous pouvez le faire réapparaître à tout moment (afficher le bandeau d'information) et effacer ces données depuis les réglages de votre navigateur.
Quelques pages du Site chargent la police Instrument Serif depuis le service Google Fonts. Ce chargement transmet à Google votre adresse IP et des informations techniques sur votre navigateur. Les autres polices sont hébergées directement sur le Site.
Si un outil de mesure d'audience ou tout autre traceur soumis à consentement était ajouté, il ne serait activé qu'après votre accord, recueilli au moyen d'un bandeau permettant d'accepter ou de refuser aussi simplement, et la présente politique serait mise à jour.
L'application FlowOS utilise le stockage de votre navigateur pour la session et vos préférences ; elle ne contient ni publicité ni outil de mesure d'audience tiers.
Les données que les entreprises clientes et leurs collaborateurs confient à FlowOS (comptes utilisateurs, documents, demandes adressées aux agents, connexions aux outils) sont traitées par Laystone Group SAS en qualité de sous-traitant, pour le compte de l'entreprise cliente et selon ses instructions. Les finalités, catégories de données, durées de conservation, sous-traitants ultérieurs et mesures de sécurité sont fixés dans le contrat et l'accord de traitement des données conclus avec chaque client. Les informations ci-dessous décrivent le fonctionnement du produit.
Les comptes des collaborateurs (nom, e-mail professionnel, rôle) sont créés par l'entreprise cliente ou à son initiative. Les e-mails transactionnels (invitations, réinitialisations de mot de passe, validations, notifications de tâches programmées) sont envoyés par l'intermédiaire du service Resend.
Les connexions aux outils tiers que l'entreprise ou l'utilisateur autorise sont gérées par l'intermédiaire du service Nango. Les jetons de connexion restent côté serveur et ne sont jamais transmis au navigateur.
Lorsqu'un collaborateur connecte sa messagerie (Outlook ou Gmail) ou son agenda (Outlook ou Google), FlowOS y accède par une connexion OAuth qu'il autorise lui-même et qu'il peut révoquer à tout moment. Les e-mails et les événements sont lus à la demande de l'utilisateur, pour la tâche qu'il lance. FlowOS peut créer des brouillons de réponse ; il n'envoie jamais d'e-mail automatiquement. Les jetons de connexion restent côté serveur et ne sont jamais transmis au navigateur.
Les transcriptions des réunions Microsoft Teams et Zoom sont lues à la demande de l'utilisateur, pour produire un compte rendu, la liste des décisions et des actions, ou un résumé. Elles ne sont pas conservées par FlowOS : seul le compte rendu que l'utilisateur choisit d'enregistrer devient un document dans FlowOS, privé par défaut.
Lorsque l'entreprise installe l'application FlowOS dans Slack ou Teams, seuls les messages adressés à FlowOS (mention, commande ou message privé) et les messages précédents du même fil sont traités, pour répondre à la demande. Le serveur conserve le journal d'audit, l'usage et les livrables enregistrés, pas les conversations. Les fichiers joints dans Slack ou Teams ne sont pas lus.
L'extension de navigateur Compagnon FlowOS ne lit le contenu d'une page, une sélection ou un e-mail ouvert que lorsque l'utilisateur lance une action, et jamais sur les domaines exclus par l'utilisateur ou par l'entreprise. Les données sont envoyées uniquement au serveur FlowOS de l'entreprise. Détails dans la politique de confidentialité du Compagnon.
Selon la configuration retenue avec chaque client, les demandes sont traitées par des modèles d'Anthropic, d'OpenAI, de Google ou de Mistral, ou par des modèles open source hébergés en Europe. Les données transmises sont traitées selon les conditions de ces fournisseurs pour leurs offres professionnelles, revues avec le client. Thinking Platforms n'entraîne pas de modèles sur les données de ses clients.
L'hébergement de FlowOS et la localisation des données sont définis avec chaque client avant le déploiement.
Un accord de traitement des données, conforme à l'article 28 du RGPD, est conclu avec chaque client. Il précise les finalités, les catégories de données, les sous-traitants ultérieurs, les durées de conservation et les mesures de sécurité.
Le Site et l'application FlowOS s'adressent aux professionnels et ne sont pas destinés aux mineurs. Nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous afin que nous les supprimions.
Nous pouvons modifier la présente politique pour tenir compte des évolutions légales, techniques ou de nos services. La version en vigueur est publiée sur cette page avec sa date de mise à jour.
Voir aussi les mentions légales et les conditions d'utilisation du site.