Politique de confidentialité
Cette politique de confidentialité décrit les principaux traitements de données personnelles lies au site et au service FlowRate. Elle complète les informations affichées au moment de la collecte et doit etre lue avec les CGV lorsqu'un compte est cree.
1. Responsable du traitement
Le responsable du traitement est Roman Soubiran / FlowRate, 22 rue de la Landelle, 22120 Quessoy, France, joignable à l'adresse contact@flowrate.fr. Lorsque des données sont collectées par un commerce via sa page d'avis FlowRate, le commerce concerné peut également être responsable de traitement pour sa propre relation client. FlowRate intervient alors comme prestataire technique pour l'hébergement et l'execution du service, dans la mesure applicable.
2. Donnees traitees
Selon votre usage du service, nous pouvons traiter : - des données de compte : nom, email, téléphone, mot de passe chiffré/hashé par notre prestataire d'authentification ; - des données de facturation et d'abonnement : identifiants Stripe, statut d'abonnement, factures, historique de paiement ; - des données relatives à votre commerce : nom, ville, slug, identifiant Google Place, email public, telephone, visuels et parametres de page ; - des données de retour client via les pages d'avis : note, commentaire, demande de rappel, email ou telephone du client lorsqu'il les fournit, contexte de collecte ; - des données techniques et de sécurité : adresse IP, agent utilisateur, journaux d'acces, codes de verification, cookies techniques ; - des données de mesure et d'attribution lorsque vous y consentez : parcours, page d'entree, provenance, identifiants de campagne et evenements de tunnel ; - certaines informations d'établissement importées depuis Google lorsque vous selectionnez votre fiche.
3. Finalites et bases legales
Nous traitons ces donnees pour : - exécuter le contrat et fournir le service (création de compte, administration, paiement, support, gestion des établissements) ; - sécuriser l'accès au service, prévenir la fraude, tracer certaines actions sensibles et maintenir nos journaux techniques ; - mesurer l'utilisation du site et améliorer le produit lorsque vous avez consenti a la mesure d'audience ; - respecter nos obligations legales, comptables, fiscales et de gestion des litiges ; - répondre à vos demandes de contact, de suppression de compte ou d'exercice de droits. Selon les cas, la base légale est l'exécution du contrat, le consentement, l'intérêt légitime de FlowRate ou le respect d'une obligation legale.
4. Destinataires et sous-traitants
Les données sont accessibles, dans la limite du besoin, à FlowRate et à ses prestataires techniques principaux : Supabase (base de données et authentification), Vercel (hébergement/app), Stripe (paiement et facturation), Resend (emails transactionnels) et les outils strictement nécessaires à l'exploitation du service. Certains de ces prestataires peuvent traiter tout ou partie des données depuis des pays situés hors de l'Espace économique européen, notamment les États-Unis. Lorsque c'est le cas, ces transferts s'appuient sur les mécanismes juridiques adéquats prévus par le RGPD, tels que les clauses contractuelles types lorsque nécessaire.
5. Durées de conservation
Nous conservons les données pendant une durée proportionnée à leur finalité, notamment : - compte et informations de service : pendant la relation contractuelle puis pendant la durée nécessaire à la gestion des demandes, litiges ou obligations résiduelles ; - factures et pièces comptables : jusqu'à 10 ans selon les obligations légales ; - journaux de vérification, de sécurité et d'accès : pendant une durée limitée compatible avec la sécurité du service ; - événements analytiques détaillés : en base active pendant une durée limitée puis archivage technique ou suppression selon nos besoins de mesure et de sécurité ; - données issues des formulaires de contact et demandes de support : le temps de traiter la demande puis en archivage raisonnable si nécessaire. Lorsque la suppression immédiate n'est pas possible, les données peuvent être isolées ou archivées jusqu'à expiration des obligations applicables.
6. Cookies et traceurs
FlowRate utilise des cookies strictement nécessaires au fonctionnement du site et à l'authentification. Des traceurs de mesure d'audience et de performance ne sont activés que si vous les acceptez via le bandeau cookies. Vous pouvez revenir sur votre choix en supprimant le consentement enregistré dans votre navigateur ou en reconfigurant les outils concernés lorsqu'ils le permettent.
7. Vos droits
Vous disposez, selon les conditions prévues par le RGPD, d'un droit d'acces, de rectification, d'effacement, d'opposition, de limitation, de portabilite et du droit de retirer votre consentement lorsqu'il constitue la base légale du traitement. Vous pouvez exercer vos droits à l'adresse contact@flowrate.fr. En cas de doute raisonnable sur l'identite du demandeur, un justificatif ou une vérification complémentaire peut être demandé. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
FlowRate met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation illicite. Aucun système n'étant totalement exempt de risque, nous vous invitons également à protéger vos identifiants, vos terminaux et les accès de vos équipes.
9. Mise à jour de la politique
Cette politique peut être modifiée pour tenir compte d'évolutions legales, techniques ou produit. La date de version affichee ci-dessous permet d'identifier la version en vigueur.
Version applicable au : 21 mars 2026