Politique de confidentialité

Cette politique explique quelles données personnelles RelanceFlow traite, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle complète les Conditions Générales de Vente et les Conditions Générales d'Utilisation.

Qui est responsable de vos données ?

Pour la gestion de votre compte, votre abonnement et votre facturation, l'éditeur de RelanceFlow — [À COMPLÉTER APRÈS IMMATRICULATION], voir les mentions légales — est responsable du traitement.

Pour les données de vos propres clients (coordonnées, devis, réponses) que vous importez ou créez dans RelanceFlow pour les besoins de votre activité, c'est votre organisation qui est responsable du traitement ; RelanceFlow agit alors, très probablement, en tant que sous-traitant au sens du RGPD, sur vos instructions. Cette qualification fait l'objet d'un contrat de sous-traitance séparé (voir docs/legal/data-processing-agreement.md).

Contact

Pour toute question sur cette politique ou pour exercer vos droits : [À COMPLÉTER APRÈS IMMATRICULATION] (adresse e-mail dédiée à la protection des données, une fois désignée).

Quelles données collectons-nous ?

• Compte : nom, adresse e-mail, mot de passe (jamais stocké en clair), rôle dans votre organisation.
• Organisation : raison sociale, coordonnées, informations d'entreprise que vous renseignez.
• Vos clients : les informations que vous choisissez d'enregistrer pour établir vos devis et suivre votre relation commerciale (nom, coordonnées, historique de devis et de relance).
• Facturation : gérée par notre prestataire de paiement Stripe — nous ne stockons jamais vos données de carte bancaire.
• Technique : un cookie de connexion, et des informations de sécurité liées à vos sessions (adresse IP, type de navigateur).

Pourquoi (finalités et bases légales) ?

• Fournir le service auquel vous avez souscrit (exécution du contrat).
• Sécuriser votre compte et prévenir les abus (intérêt légitime).
• Facturer votre abonnement et respecter nos obligations comptables (exécution du contrat, obligation légale).
• Vous assister dans la relance de vos propres clients, selon les instructions que vous donnez au produit (relève de votre propre base légale en tant que responsable de traitement pour ces données).

Qui reçoit ces données ?

Uniquement le personnel habilité de RelanceFlow, et les prestataires strictement nécessaires au fonctionnement du service :

• Vercel — hébergement de l'application.
• Neon — hébergement de la base de données.
• Sentry — diagnostic technique des erreurs et des performances de l'application (voir la section « Cookies » ci-dessous pour le détail de l'enregistrement de session).
• Stripe, Resend, Anthropic — respectivement paiement/facturation, envoi d'e-mails, et assistance à la rédaction/classification par IA (fonctionnalité optionnelle). Le détail exact de l'activation de chacun de ces prestataires figure dans docs/privacy/subprocessors.md.

Aucune donnée n'est vendue à des tiers, ni utilisée à des fins publicitaires.

Transferts hors Union européenne

Certains de nos prestataires (notamment Anthropic) peuvent traiter des données en dehors de l'Union européenne. [À RENSEIGNER AVANT PUBLICATION] — le mécanisme de transfert applicable (clauses contractuelles types ou équivalent) sera précisé ici une fois les contrats fournisseurs finalisés.

Combien de temps conservons-nous vos données ?

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre organisation, un délai de rétractation de 30 jours s'applique avant l'anonymisation définitive de vos données personnelles — certaines informations (notamment comptables) peuvent être conservées plus longtemps lorsque la loi l'impose. Le détail complet par catégorie de donnée est disponible sur demande.

Vos droits

Vous disposez, selon les cas, des droits suivants sur vos propres données de compte :

• Droit d'accès et de portabilité — export de vos données directement depuis votre espace, section « Paramètres → Confidentialité ».
• Droit de rectification — modifiable directement depuis vos paramètres pour la plupart des informations.
• Droit à l'effacement — demande de suppression de votre organisation, avec un délai de rétractation, depuis vos paramètres.
• Droit à la limitation et droit d'opposition — nous contacter à l'adresse ci-dessus.

Si les données concernées sont celles d'un client de votre entreprise et non les vôtres, c'est votre entreprise, en tant que responsable de traitement, qui doit être contactée pour exercer ces droits — RelanceFlow ne peut pas traiter unilatéralement une telle demande à sa place.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

Cookies

RelanceFlow utilise un cookie strictement nécessaire au fonctionnement du service (il vous permet de rester connecté). Il ne nécessite pas de consentement au titre de la réglementation applicable aux traceurs. Aucun cookie de mesure d'audience ou publicitaire n'est utilisé.

RelanceFlow utilise par ailleurs Sentry pour diagnostiquer les erreurs techniques (messages d'erreur, trace d'appel, latence) — jamais pour enregistrer votre écran ou vos interactions : aucune fonctionnalité de type « enregistrement de session » n'est activée. Les corps de requête/réponse, les cookies, les paramètres et résultats de requêtes en base de données, ainsi que les valeurs de variables locales, sont explicitement exclus de ce que Sentry reçoit.

Sécurité

Les mots de passe sont hachés (jamais stockés en clair), les sessions reposent sur des jetons chiffrés, et l'accès aux données de chaque organisation est strictement isolé des autres organisations clientes.

Modifications de cette politique

Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, vous en serez informé.