Politique de confidentialité

La présente politique explique comment DetailFlowtraite les données personnelles. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi française Informatique et Libertés. Elle s'applique aux personnes concernées, notamment celles situées dans l'Union européenne / l'EEE.

1. Responsable du traitement

Pour les traitements dont il détermine les finalités (notamment les comptes professionnels et la gestion du service), le responsable du traitement est Clément Roig, exploitant de DetailFlow :
243 rue la Pièce, 01170 Chevry, France
Contact protection des données : contact@detailflow.fr

Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; les demandes sont traitées via l'adresse ci-dessus.

2. Rôles : responsable de traitement et sous-traitant

Le rôle de DetailFlow dépend du traitement concerné :

• Responsable du traitement — pour les données des comptes professionnels utilisateurs et le fonctionnement de la Plateforme.
• Sous-traitant — pour les données que le professionnel enregistre au sujet de ses propres clients. Dans ce cas, le professionnel utilisateur reste responsable du traitement et détermine les finalités ; DetailFlowfournit l'outil technique et agit sur ses instructions.

3. Données du compte professionnel

Lorsqu'elles sont réellement nécessaires, nous traitons notamment :

• identité et coordonnées (nom, prénom, email, téléphone) ;
• informations sur l'entreprise et son activité ;
• données de compte et d'abonnement ;
• paramètres, préférences et historique d'utilisation ;
• données de facturation ;
• échanges avec le support ;
• données techniques et journaux de sécurité (logs).

4. Données des clients des professionnels

Pour le compte du professionnel utilisateur, la Plateforme peut traiter des données concernant ses propres clients, par exemple : nom, email, téléphone, véhicule, réservations, prestations, devis, factures, références de paiement, messages et, lorsque la fonction existe, photographies. Le professionnel est responsable de ces traitements et de disposer d'un fondement approprié.

5. Demandes via les formulaires publics

Le formulaire de contact et le questionnaire « site sur mesure » collectent les informations que vous transmettez : entreprise, prénom, email, téléphone, site existant, nom de domaine, système de réservation actuel, besoins, fonctionnalités souhaitées et commentaire libre. Ces informations sont utilisées pour étudier votre demande et vous proposer un devis. Le questionnaire « site sur mesure » envoie actuellement un récapitulatif par email à contact@detailflow.fr ; il ne crée pas de fiche CRM et ne stocke pas ces réponses dans une base de données dédiée.

Pour acheminer ce message, les coordonnées et le contenu strictement nécessaires sont transmis à notre prestataire d'envoi d'emails (Resend), qui les traite techniquement pour la seule remise du message. Ce prestataire agit sur nos instructions ; il n'utilise pas ces informations à ses propres fins. DetailFlowconserve ces demandes selon les durées indiquées à la section « Durées de conservation ».

6. Finalités et fondements

• fournir et administrer le service (exécution du contrat / des mesures précontractuelles) ;
• gérer les réservations, confirmations et rappels ;
• traiter les paiements et la facturation (obligation légale et exécution du contrat) ;
• calculer les frais de déplacement à partir d'une adresse ;
• assurer la sécurité, prévenir les abus et améliorer le service (intérêt légitime) ;
• répondre aux demandes de contact et de devis.

7. Destinataires et prestataires

Les données ne sont accessibles qu'aux personnes habilitées et à des prestataires techniques agissant pour notre compte. Les principaux prestataires réellement utilisés sont :

8. Hébergement et transferts

L'application est hébergée, exécutée et diffusée par Vercel Inc. (déploiement, fonctions serveur et réseau de diffusion), qui peut traiter des données aux États-Unis et sur son réseau international. Le nom de domaine et la messagerie électronique sont fournis par Infomaniak Network SAen Suisse, pays reconnu comme offrant un niveau de protection adéquat par une décision d'adéquation de la Commission européenne.

D'autres prestataires listés ci-dessus peuvent également traiter des données en dehors de l'Union européenne / l'EEE. Lorsqu'un transfert vers un pays tiers a lieu, il est encadré par des garanties appropriées prévues par le RGPD (clauses contractuelles types, décisions d'adéquation ou mécanismes équivalents), selon les modalités propres à chaque prestataire.

9. Durées de conservation

Les données sont conservées le temps nécessaire aux finalités décrites, puis supprimées ou anonymisées :

• prospects issus du questionnaire de diagnostic « site sur mesure » : jusqu'à 3 ans à compter de leur collecte ou du dernier contact émanant du prospect, puis suppression ;
• comptes professionnels et contenus associés : pendant toute la durée d'utilisation du service, puis suppression ou anonymisation dans un délai raisonnable après la fermeture du compte ;
• données contractuelles (abonnements, licences) : pendant la durée de la relation contractuelle, puis conservation en archivage intermédiaire selon les délais de prescription applicables ;
• données de facturation et pièces comptables : 10 ans, conformément aux obligations comptables et fiscales françaises ;
• réservations et données de rendez-vous : pendant la durée d'utilisation du service par le professionnel concerné, dans le cadre de son propre usage ;
• demandes de support et de contact : le temps nécessaire au traitement de la demande, puis un suivi raisonnable ;
• journaux techniques et de sécurité : durée courte (généralement jusqu'à 12 mois), adaptée à la finalité de sécurité.

Lorsqu'un professionnel utilisateur détermine lui-même les finalités et les durées applicables aux données de ses propres clients, ces durées relèvent de sa responsabilité en tant que responsable de traitement.

10. Vos droits

Selon la réglementation applicable, vous disposez notamment des droits suivants :

• accès à vos données ;
• rectification ;
• effacement, lorsque cela est applicable ;
• limitation du traitement, lorsque cela est applicable ;
• opposition, lorsque cela est applicable ;
• portabilité, lorsque cela est applicable ;
• retrait du consentement, lorsqu'un traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à contact@detailflow.fr. Lorsque vos données sont traitées par un professionnel utilisateur (ses propres clients), adressez-vous d'abord à ce professionnel, responsable du traitement.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française, ou de l'autorité compétente de votre lieu de résidence.

11. Cookies et traceurs

Le service utilise uniquement des cookies strictement nécessaires et une mesure d'audience agrégée sans cookie. Le détail figure sur la page Cookies.

12. Sécurité

DetailFlowmet en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données. Aucune méthode de transmission ou de stockage n'étant totalement infaillible, une sécurité absolue ne peut être garantie.

13. Communications

Les emails transactionnels (confirmations, rappels, notifications de service) sont nécessaires au fonctionnement du service et ne constituent pas une autorisation de prospection commerciale. Aucune newsletter marketing n'est envoyée sans une base appropriée.

14. Mise à jour

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.