La présente politique décrit la manière dont WeAreFlow (ci-après « nous », « le Service ») collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (Règlement (UE) 2016/679, « RGPD ») et à la loi Informatique et Libertés.
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
- Entité : [À COMPLÉTER : raison sociale]
- Forme juridique : [À COMPLÉTER : SAS, SASU, SARL…]
- Siège social : [À COMPLÉTER : adresse postale complète]
- Immatriculation : [À COMPLÉTER : SIREN / RCS]
Délégué à la protection des données (DPO) : pour toute question relative à vos données ou à la présente politique, vous pouvez contacter notre référent à l'adresse [À COMPLÉTER : dpo@votre-domaine.fr].
2. Données que nous collectons
Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :
2.1 Données de compte
- Adresse e-mail (identifiant de connexion, communications transactionnelles).
- Nom et, le cas échéant, fonction / rôle.
- Entreprise et site web associés à votre compte.
- Données techniques liées à l'authentification (jeton de session, préférences).
2.2 Données d'usage et de mesure d'audience
Via PostHog (instance européenne, eu.i.posthog.com), et sous réserve de votre consentement, nous mesurons :
- les pages vues et les écrans consultés ;
- les événements d'interaction (clics, fonctionnalités utilisées) ;
- la durée et la fréquence des sessions.
2.3 Données techniques et de sécurité
- Adresse IP, utilisée pour la limitation de débit (rate limiting) et la prévention des abus.
- Journaux techniques (logs serveur, rapports d'erreurs) nécessaires à la sécurité et au bon fonctionnement du Service.
- Cookies et traceurs (voir la section dédiée ci-dessous).
3. Finalités et bases légales
Chaque traitement repose sur une base légale identifiée au sens de l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Fourniture du Service (compte, audit, génération) | Exécution du contrat (art. 6.1.b) |
| Mesure d'audience et analytics (PostHog) | Consentement (art. 6.1.a) |
| Sécurité, prévention des abus, rate limiting | Intérêt légitime (art. 6.1.f) |
| Communications transactionnelles (e-mails de service) | Exécution du contrat (art. 6.1.b) |
| Facturation et paiement | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être traitées par des sous-traitants soigneusement sélectionnés, agissant sur nos instructions et liés par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| PostHog | Mesure d'audience / analytics | Union européenne (eu.i.posthog.com) |
| Vercel / Scaleway | Hébergement de l'application | UE / international (voir transferts) |
| Neon | Base de données | UE |
| Stripe | Traitement des paiements | UE / international |
| Resend / Mailjet | Envoi d'e-mails | UE / international |
| Sentry | Surveillance des erreurs | UE / international |
| Mistral AI | Génération de contenu assistée par IA | Union européenne |
5. Durées de conservation
- Données de compte : conservées tant que votre compte est actif, puis supprimées sur demande ou à la clôture du compte.
- Données analytics (PostHog) : 24 mois maximum, puis anonymisation ou suppression.
- Journaux d'audit et de sécurité : conservés pour une durée limitée nécessaire à la sécurité du Service, puis supprimés.
- Données de facturation : conservées pour la durée légale applicable en matière comptable et fiscale.
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès - obtenir une copie des données vous concernant.
- Droit de rectification - corriger des données inexactes.
- Droit à l'effacement - demander la suppression de vos données.
- Droit à la portabilité - recevoir vos données dans un format structuré et réutilisable.
- Droit d'opposition - vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit de retrait du consentement - à tout moment, sans affecter la licéité du traitement antérieur.
Vous pouvez exercer la plupart de ces droits directement depuis vos paramètres de compte (export et suppression de vos données), ou en écrivant à notre DPO à [À COMPLÉTER : dpo@votre-domaine.fr]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Transferts hors Union européenne
Certains de nos sous-traitants peuvent être amenés à traiter des données en dehors de l'Union européenne. C'est notamment le cas de PostHog Inc. (entité de droit américain). Ces transferts sont encadrés par des clauses contractuelles types (CCT / SCC) approuvées par la Commission européenne, ainsi que par les garanties appropriées prévues au chapitre V du RGPD. Un accord de traitement des données (DPA) est conclu avec chacun de nos sous-traitants.
8. Cookies
Nous utilisons deux catégories de cookies et traceurs :
- Cookies fonctionnels (nécessaires) : indispensables au fonctionnement du Service (session, authentification, préférences). Ils ne requièrent pas votre consentement.
- Cookies de mesure d'audience (analytics) : utilisés par PostHog, déposés uniquement après recueil de votre consentement. Vous pouvez retirer ce consentement à tout moment.
9. Modifications
La présente politique peut évoluer afin de refléter des changements réglementaires ou techniques. Toute modification substantielle vous sera notifiée et la date de dernière mise à jour figurant en tête de page sera actualisée.
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles, écrivez-nous à [À COMPLÉTER : dpo@votre-domaine.fr].