Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Jean-Baptiste Vrain (NSWeb), auto-entrepreneur — SIRET 979 330 636 00015, domicilié à TODO_LEGAL_ADDRESS, joignable à jeanbaptistevrain@gmail.com.

2. Données collectées

• Identité et compte : email, nom, profession, logo éventuel.
• Contenu créé : projets, plannings, blocs, clients et contrats que vous saisissez.
• Facturation : statut d'abonnement et identifiants techniques Stripe (aucune donnée de carte bancaire n'est stockée par R-Flow).
• Données techniques : journaux de connexion et de sécurité.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat).
• Facturation et obligations comptables (obligation légale).
• Sécurité et journaux techniques (intérêt légitime).
• Emails relatifs au service et à votre compte (exécution du contrat).

4. Sous-traitants

• Stripe Payments Europe Ltd. (Irlande, UE) — paiement et facturation.
• Resend — envoi des emails transactionnels (région de traitement UE à confirmer dans la console Resend).
• Hébergeur applicatif et base de données : Hostinger (localisation du datacenter à confirmer).

5. Durées de conservation

• Données de compte : pendant la vie du compte, puis jusqu'à 3 ans après la dernière connexion.
• Factures et données de facturation : 10 ans (obligation légale, article L. 123-22 du Code de commerce).
• Journaux techniques : 12 mois maximum.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Vous pouvez supprimer vous-même votre compte depuis vos paramètres ; la suppression efface vos données sous 30 jours, à l'exception des factures conservées pour la durée légale en archive.

Pour exercer vos droits, écrivez à jeanbaptistevrain@gmail.com. Nous répondons sous un mois.

7. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr).

8. Cookies et mesure d'audience

Ce site n'utilise que des cookies essentiels au fonctionnement (session, sécurité). Aucun cookie publicitaire ni de suivi tiers n'est déposé sans votre consentement.

Pour mesurer la fréquentation, nous utilisons une solution d'analyse d'audience (Umami) auto-hébergée sur nos propres serveurs en Union européenne. Elle ne dépose aucun cookie, ne suit pas les visiteurs entre les sites et ne collecte pas de donnée personnelle identifiante. Les données ne sont jamais transmises à un tiers ni hors de l'Union européenne. Conformément aux lignes directrices de la CNIL, cette mesure d'audience anonyme ne nécessite pas de bannière de consentement.