Politique de confidentialité et protection des données

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données, vous pouvez contacter le délégué à la protection des données à l'adresse : dpo@flowize.fr.

3. Données collectées et finalités

Nous collectons les données suivantes, pour les finalités et sur les bases juridiques indiquées :

• Identification (nom, email, mot de passe hashé) — Création et gestion du compte, authentification. Base : exécution du contrat (art. 6.1.b RGPD).
• Données de connexion et d'usage — Logs, adresse IP, type de navigateur, pages visitées. Base : intérêt légitime (sécurité, amélioration du service) (art. 6.1.f RGPD).
• Contenu créé dans le Service — Projets, tâches, documents que vous saisissez. Base : exécution du contrat (art. 6.1.b RGPD).
• Données de facturation — Si vous souscrivez à un abonnement payant : identité, adresse de facturation. Base : exécution du contrat et obligations légales (art. 6.1.b et 6.1.c RGPD).
• Communication — Échanges avec le support, réponses aux formulaires. Base : exécution du contrat ou consentement selon le cas (art. 6.1.a ou 6.1.b RGPD).

Les données marquées comme obligatoires sont nécessaires à la fourniture du Service ; leur absence peut empêcher la création du compte ou l'utilisation de certaines fonctionnalités.

4. Destinataires et sous-traitants

Vos données peuvent être traitées par :

• les services internes du responsable du traitement (support, technique, facturation) ;
• des sous-traitants strictement encadrés par des contrats (art. 28 RGPD), notamment : hébergeur du site et des bases de données, prestataire de paiement (ex. Stripe), outils d'analyse ou d'emailing le cas échéant.

Nous choisissons des prestataires offrant des garanties suffisantes (contractuelles et, le cas échéant, clauses types ou décisions d'adéquation) et nous nous réservons le droit de mettre à jour la liste des sous-traitants ; une version à jour peut être communiquée sur demande à dpo@flowize.fr.

5. Transferts hors Union européenne

En principe, les données sont traitées au sein de l'Union européenne. Si un sous-traitant ou un partenaire est situé dans un pays tiers, nous nous assurons que des garanties appropriées sont en place (décision d'adéquation de la Commission européenne, clauses types, ou mécanismes équivalents prévus par le RGPD). Vous pouvez obtenir une copie de ces garanties en contactant le DPO.

6. Durée de conservation

Les données sont conservées pour la durée nécessaire aux finalités pour lesquelles elles sont collectées :

• Compte actif : pendant toute la durée du compte, puis période de conservation technique ou légale (ex. preuve des transactions, prescription) dans la limite permise par la loi.
• Données de facturation : durée légale (comptabilité, prescription).
• Logs et sécurité : durée limitée selon nos politiques internes et les obligations légales (par ex. 12 mois pour les logs d'accès, sauf obligation plus longue).

À l'issue de ces durées, les données sont supprimées ou anonymisées.

7. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par la loi (« droit à l'oubli »).
• Droit à la limitation du traitement (art. 18 RGPD) : demander que le traitement soit limité dans certains cas.
• Droit d'opposition (art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime (ex. prospection).
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et couramment utilisé, pour les transmettre à un autre responsable.

Pour exercer ces droits, adressez une demande par email à dpo@flowize.fr ou à contact@flowize.fr, en précisant l'objet de votre demande et en joignant une copie d'un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe ; vous serez informé de toute prolongation.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

8. Cookies et traceurs

Le site peut utiliser des cookies ou traceurs pour :

• Fonctionnement essentiel : session, authentification, préférences techniques (ex. thème). Ces cookies sont nécessaires au Service et ne requièrent pas votre consentement.
• Analyses et amélioration du service : mesure d'audience, analyse d'usage. Lorsqu'ils ne sont pas strictement nécessaires, nous recueillons votre consentement avant leur dépôt, conformément à la réglementation (directive ePrivacy / loi applicable).

Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies ; certaines fonctionnalités du site pourraient alors être affectées.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, la destruction ou l'altération (chiffrement, contrôle d'accès, sauvegardes, etc.). En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL et, lorsque la réglementation l'exige, les personnes concernées.

10. Modifications

Nous nous réservons le droit d'adapter la présente politique pour refléter les évolutions juridiques ou de nos pratiques. Toute modification substantielle sera portée à votre connaissance (par exemple par email ou par une notification sur le Service). La date de dernière mise à jour est indiquée en bas de page. Nous vous encourageons à consulter régulièrement cette page.

11. Liens utiles

Mentions légales · CGU & CGV