Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et les services MicroFlows est :

Raison sociale : [À COMPLÉTER]. Forme juridique : [À COMPLÉTER]. Adresse du siège : [À COMPLÉTER]. SIRET : [À COMPLÉTER]. RCS : [À COMPLÉTER].

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à contact@microflows.fr.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de nos services :

Données de compte et de contact : nom, prénom, adresse e-mail professionnelle, nom de votre entreprise. Ces données sont fournies lorsque vous créez un compte ou nous contactez.

Données liées aux modules activés : selon les modules que vous activez, nous traitons les données métier que vous nous confiez (par exemple des factures et leurs informations associées). Vous restez maître de ces données.

Données techniques : informations de connexion et journaux d’activité strictement nécessaires à la sécurité et au bon fonctionnement du service.

Mesure d’audience : statistiques de visite agrégées et anonymes (voir la section « Cookies et mesure d’audience »).

Finalités

Vos données sont traitées pour les finalités suivantes :

Fournir, exploiter et maintenir nos services et les modules que vous activez.

Gérer votre compte, l’authentification et l’isolation de vos données par client (tenant).

Répondre à vos demandes de contact, de démonstration ou de support.

Assurer la sécurité du service, prévenir la fraude et respecter nos obligations légales.

Mesurer l’audience du site de façon agrégée afin d’en améliorer le contenu.

Base légale

Chaque traitement repose sur une base légale prévue par le RGPD :

Exécution d’un contrat : fourniture des services et des modules que vous avez activés, gestion de votre compte.

Intérêt légitime : sécurité du service, prévention de la fraude et mesure d’audience agrégée et sans cookie.

Obligation légale : conservation de certaines données (notamment comptables et de facturation) imposée par la réglementation.

Consentement : lorsque celui-ci est requis, par exemple pour certaines communications. Vous pouvez le retirer à tout moment.

Hébergement et localisation des données

Le site est hébergé sur Vercel et les données applicatives sont stockées sur Supabase (base de données Postgres).

Les données sont hébergées en Europe, dans la région eu-west-1. Nous privilégions des sous-traitants permettant un traitement des données au sein de l’Union européenne.

Nous appliquons des mesures techniques et organisationnelles adaptées : isolation des données par client, chiffrement des identifiants de connexion aux services tiers et contrôle d’accès strict.

Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites ci-dessus.

Données de compte : conservées pendant la durée de la relation contractuelle, puis supprimées ou anonymisées après la clôture du compte, sous réserve des obligations légales de conservation.

Données métier des modules : conservées tant que le module est actif ; vous pouvez en demander la suppression. Certaines données (facturation, comptabilité) sont conservées pour la durée légale applicable.

Données de contact et de prospection : conservées au maximum 3 ans à compter du dernier contact.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

Droit de rectification : faire corriger des données inexactes ou incomplètes.

Droit à l’effacement : demander la suppression de vos données dans les cas prévus par la loi.

Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation.

Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.

Pour exercer ces droits, écrivez-nous à contact@microflows.fr. Nous pourrons vous demander de justifier votre identité avant de répondre.

Cookies et mesure d’audience

Le site ne dépose pas de cookie publicitaire et n’utilise pas de traceur de suivi à des fins marketing.

Pour mesurer l’audience, nous utilisons Plausible Analytics, un outil respectueux de la vie privée qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Les statistiques produites sont agrégées et anonymes.

Seuls les éventuels cookies strictement nécessaires au fonctionnement du service (par exemple le maintien de votre session) peuvent être utilisés ; ils ne requièrent pas votre consentement.

Contact et réclamation

Pour toute question concernant cette politique ou le traitement de vos données, contactez-nous à contact@microflows.fr.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via www.cnil.fr.