Last updated: 19 May 2026
FlowFlow (“the app”) is a voice-note application developed by Mirko Bozzetto, an independent developer based in Brussels, Belgium. This policy explains what data the app handles and how your privacy is protected.
The app processes only the content you create:
All of this is stored locally on your device in a private database (SQLite and a local vector index). None of it is transmitted to the developer.
To provide its core features, the app sends your content directly from your device to the following services. You explicitly enable these features and provide your own API keys in the app’s Settings. No data is sent to any of these services until you have given your consent in the app.
Soniox (speech-to-text transcription) receives your audio recordings. Soniox does not use your data to train its models and does not retain audio or transcripts by default. EU data residency is available. Privacy: https://soniox.com/company/policies/privacy-policy/
OpenAI (text embeddings and AI chat) receives the text of your notes and chat messages. OpenAI does not use API data to train its models by default and deletes API data within 30 days. Privacy: https://openai.com/policies/privacy-policy/
Anthropic (AI chat, optional, only if you select it) receives the text of your notes and chat messages. Anthropic does not train on API data and deletes it within 30 days. Privacy: https://www.anthropic.com/legal/privacy
These services act as data processors. Because you supply your own API keys, your use of each service is also governed by that provider’s terms and data processing agreement. The developer does not have access to your content at any point in this process.
The app requests microphone access only to record voice notes that you explicitly start. Recording never happens in the background or without your action.
The app contains no analytics, no advertising, no tracking SDKs, and no device identifiers. It does not track you across apps or websites and does not use Apple’s advertising identifier (IDFA).
Because all your data lives on your device and we hold none of it, you are in full control:
Under the GDPR, the developer is established in Belgium. As the app collects no personal data centrally, there is no central record to access or delete.
For any privacy question, you may contact: mirko.prodev@gmail.com
You also have the right to lodge a complaint with the Belgian Data Protection Authority (Autorité de protection des données / Gegevensbeschermingsautoriteit): https://www.autoriteprotectiondonnees.be/
FlowFlow is not directed to children under 16 and we do not knowingly handle data from children under 16.
Communication between the app and the AI services is encrypted in transit (TLS). Local data is protected by your device’s standard iOS data protection.
If this policy changes, the updated version will be posted at this URL with a new “Last updated” date.
Dernière mise à jour : 19 mai 2026
FlowFlow (« l’application ») est une application de notes vocales développée par Mirko Bozzetto, développeur indépendant basé à Bruxelles, Belgique. Cette politique explique quelles données l’application traite et comment votre vie privée est protégée.
L’application traite uniquement le contenu que vous créez :
Tout cela est stocké localement sur votre appareil dans une base de données privée (SQLite et un index vectoriel local). Rien n’est transmis au développeur.
Pour fournir ses fonctionnalités principales, l’application envoie votre contenu directement depuis votre appareil aux services suivants. Vous activez explicitement ces fonctionnalités et fournissez vos propres clés API dans les Réglages de l’application. Aucune donnée n’est envoyée à ces services tant que vous n’avez pas donné votre consentement dans l’application.
Soniox (transcription parole-texte) reçoit vos enregistrements audio. Soniox n’utilise pas vos données pour entraîner ses modèles et ne conserve pas l’audio ou les transcriptions par défaut. La résidence des données en UE est disponible. Confidentialité : https://soniox.com/company/policies/privacy-policy/
OpenAI (embeddings textuels et chat IA) reçoit le texte de vos notes et messages de chat. OpenAI n’utilise pas les données API pour entraîner ses modèles par défaut et supprime les données API sous 30 jours. Confidentialité : https://openai.com/policies/privacy-policy/
Anthropic (chat IA, optionnel, uniquement si vous le sélectionnez) reçoit le texte de vos notes et messages de chat. Anthropic n’entraîne pas ses modèles sur les données API et les supprime sous 30 jours. Confidentialité : https://www.anthropic.com/legal/privacy
Ces services agissent en tant que sous-traitants de données. Comme vous fournissez vos propres clés API, votre utilisation de chaque service est également régie par les conditions et l’accord de traitement des données de chaque fournisseur. Le développeur n’a accès à votre contenu à aucun moment de ce processus.
L’application demande l’accès au microphone uniquement pour enregistrer des notes vocales que vous démarrez explicitement. L’enregistrement ne se fait jamais en arrière-plan ni sans votre action.
L’application ne contient aucune analytics, aucune publicité, aucun SDK de pistage et aucun identifiant d’appareil. Elle ne vous piste pas entre applications ou sites web et n’utilise pas l’identifiant publicitaire Apple (IDFA).
Comme toutes vos données résident sur votre appareil et que nous n’en détenons aucune, vous avez le contrôle total :
En vertu du RGPD, le développeur est établi en Belgique. Comme l’application ne collecte aucune donnée personnelle de manière centralisée, il n’existe pas de registre central à consulter ou supprimer.
Pour toute question relative à la confidentialité, vous pouvez contacter : mirko.prodev@gmail.com
Vous avez également le droit d’introduire une réclamation auprès de l’Autorité de protection des données (Gegevensbeschermingsautoriteit) : https://www.autoriteprotectiondonnees.be/
FlowFlow n’est pas destiné aux enfants de moins de 16 ans et nous ne traitons pas sciemment les données d’enfants de moins de 16 ans.
Les communications entre l’application et les services IA sont chiffrées en transit (TLS). Les données locales sont protégées par la protection standard des données iOS de votre appareil.
Si cette politique change, la version mise à jour sera publiée à cette URL avec une nouvelle date de « Dernière mise à jour ».