1. Qui est responsable ?
Raison sociale à compléter, éditeur de fluxpeed (Adresse à compléter), est responsable des traitements décrits dans cette politique, qui concernent :
- les visiteurs du site fluxpeed ;
- les clients (cabinets et professionnels) qui créent un compte, ainsi que leurs utilisateurs.
Contact pour toute question sur vos données : contact@fluxpeed.com.
2. Vous avez rempli un formulaire d'un cabinet ?
Les formulaires publiés avec fluxpeed appartiennent aux cabinets qui les utilisent. Si vous avez rempli l'un de ces formulaires, le cabinet indiqué sur le formulaire est responsable du traitement de vos données. fluxpeed n'agit que pour son compte, en tant que sous-traitant, et n'utilise jamais vos données pour lui-même.
Pour exercer vos droits (accès, rectification, suppression, opposition au démarchage), adressez-vous directement à ce cabinet, via les liens « Mentions légales » et « Données personnelles » de son formulaire. Si vous ne parvenez pas à le joindre, écrivez-nous : nous transmettrons votre demande.
3. Données collectées
- Compte : nom du cabinet, adresse e-mail, mot de passe (enregistré sous forme chiffrée et jamais lisible), offre souscrite et historique de facturation.
- Utilisation du Service : formulaires créés, réglages, intégrations configurées, journaux techniques (dates de connexion, erreurs).
- Paiement : traité directement par notre prestataire de paiement ; nous ne recevons ni ne conservons vos numéros de carte.
- Échanges : messages que vous nous envoyez par e-mail ou via la page Contact (nom, e-mail, cabinet, sujet, message), ainsi qu'une empreinte anonymisée de votre adresse IP servant uniquement à limiter les abus.
- Visite du site : données techniques nécessaires à l'affichage des pages (adresse IP, type de navigateur), traitées par notre hébergeur.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le Service | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Vous envoyer les e-mails de service (confirmation, mot de passe, fin d'essai, alertes) | Exécution du contrat |
| Sécurité, prévention des abus et de la fraude | Intérêt légitime |
| Améliorer le Service et répondre à vos demandes | Intérêt légitime |
| Vous informer de nos nouveautés | Intérêt légitime (clients), avec possibilité de vous désinscrire à tout moment |
5. Durées de conservation
- Données du compte : pendant toute la durée du compte, puis supprimées lors de sa suppression.
- Factures : 10 ans, conformément au Code de commerce.
- Demandes reçues via vos formulaires : jusqu'à ce que vous les supprimiez ou supprimiez votre compte. L'adresse IP des visiteurs, lorsqu'elle est enregistrée (offre Scale), est effacée automatiquement après 12 mois.
- Messages de contact : 3 ans après notre dernier échange, puis supprimés.
- Journaux techniques : 12 mois au maximum.
- Sauvegardes : les données supprimées peuvent subsister quelques jours dans les sauvegardes techniques avant d'être écrasées.
6. Destinataires
Vos données ne sont jamais vendues ni louées. Elles sont accessibles uniquement à l'équipe de l'Éditeur habilitée et aux prestataires techniques suivants, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement et exécution de l'application, diffusion des formulaires | États-Unis et réseau mondial (clauses contractuelles types de la Commission européenne) |
| Supabase Inc. | Base de données, authentification et envoi des e-mails de compte | Serveurs à Paris, France (région eu-west-3) |
| Resend, Inc. | Envoi des e-mails de notification (messages de la page Contact) | États-Unis (clauses contractuelles types) |
| Google LLC (Google Fonts) | Fourniture des polices d'écriture du site | États-Unis (Data Privacy Framework) |
Lorsque vous connectez un outil tiers (n8n, Make, Zapier, CRM, pixel Meta), les données sont transmises à cet outil sur votre instruction, sous votre responsabilité.
7. Transferts hors de l'Union européenne
La base de données est hébergée en France. Certains prestataires (hébergement de l'application, polices) sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation « Data Privacy Framework » lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, cloisonnement strict des données entre cabinets au niveau de la base de données, adresses de webhook jamais exposées aux visiteurs, accès administrateur limité. En cas de violation de données vous concernant, nous vous en informons dans les conditions prévues par le RGPD.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez exporter vos demandes et supprimer votre compte directement depuis votre espace.
Pour toute demande : contact@fluxpeed.com. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).