Politique de confidentialité
1. Éditeur et responsable du traitement
Le service FlowBoost et le présent site sont édités par Pierre-Louis Chéreau (entrepreneur individuel), également responsable du traitement des données à caractère personnel. Contact : privacy@flowboost.fr.
| Dénomination | Pierre-Louis Chéreau |
|---|---|
| Forme juridique | Entrepreneur individuel (EI) |
| SIREN | 899 444 541 |
| SIRET (siège) | 899 444 541 00010 |
| N° TVA intracommunautaire | FR51 899 444 541 |
| Activité (APE / NAF) | Conseil pour les affaires et autres conseils de gestion (70.22Z) |
| Date de création | 7 mai 2021 |
| Siège social | 49 rue Guillot Ami, 72000 Le Mans, France |
| Sources légales | INSEE, RNE — mise à jour du 5 juin 2026 |
2. Données collectées
Nous collectons les catégories de données suivantes :
| Catégorie | Données | Finalité |
|---|---|---|
| Identification | nom, prénom, email, mot de passe (haché) | Création et gestion du compte |
| Entreprise | raison sociale, SIRET, adresse, N° TVA | Facturation et conformité |
| Facturation | historique des paiements (via Stripe) | Gestion des abonnements |
| Usage | dates de connexion, pages consultées, identifiant de session anonyme (l'adresse IP n'est utilisée que de façon transitoire pour la sécurité et n'est jamais conservée en clair ni utilisée pour la mesure d'audience — cf. politique cookies) | Sécurité et amélioration du Service |
| Contenu métier | dossiers chantiers, devis, factures, clients saisis | Fourniture du Service (propriété du Client) |
3. Bases légales du traitement
- Exécution contractuelle (art. 6.1.b RGPD) : fourniture du Service, facturation, support.
- Obligation légale (art. 6.1.c RGPD) : conservation des factures pendant 10 ans.
- Intérêt légitime (art. 6.1.f RGPD) : sécurité, prévention de la fraude, amélioration du Service.
- Consentement (art. 6.1.a RGPD) : communications marketing, cookies non essentiels.
4. Durée de conservation
- Données de compte : pendant toute la durée de l'abonnement, puis 30 jours après clôture.
- Factures et données comptables : 10 ans (obligation légale).
- Logs techniques : 12 mois maximum.
- Cookies : conformément à notre politique cookies (13 mois max).
5. Destinataires des données
Vos données sont accessibles uniquement par le personnel habilité de FlowBoost et par les sous-traitants suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Railway Corp. | Hébergement | UE (centres EU-West) |
| Stripe Payments Europe, Ltd. | Paiement | Irlande (UE) |
| Brevo (Sendinblue SAS) | Emails transactionnels & CRM | France (UE) |
| Anthropic PBC | Assistant IA & lecture de documents | États-Unis |
| Google Ireland Ltd. | Synchronisation d'agenda (optionnelle) | UE / États-Unis |
Nous ne vendons, louons ni n'échangeons vos données personnelles. Des contrats de sous-traitance conformes à l'article 28 du RGPD encadrent chaque prestation. L'assistant IA ne traite que les contenus que vous lui soumettez explicitement (ex. photo de notes) et ces contenus ne sont pas conservés par le sous-traitant au-delà du traitement de la requête.
6. Transferts hors UE
Certains sous-traitants (notamment Anthropic pour les fonctionnalités d'IA, et Google pour la synchronisation d'agenda si vous l'activez) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du EU-US Data Privacy Framework. Les autres traitements sont réalisés au sein de l'Espace économique européen.
7. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- chiffrement TLS 1.3 de toutes les communications ;
- chiffrement au repos des bases de données ;
- hachage des mots de passe (bcrypt, coût 12) ;
- sauvegardes quotidiennes chiffrées, rétention 30 jours ;
- accès interne limité au strict nécessaire et tracé ;
- authentification par cookie session chiffrée et SameSite strict.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données ;
- Rectification : corriger des données inexactes ;
- Effacement : demander la suppression de vos données ;
- Limitation : restreindre certains traitements ;
- Portabilité : récupérer vos données dans un format structuré ;
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
- Retrait du consentement à tout moment, sans effet rétroactif.
Pour exercer vos droits, écrivez à privacy@flowboost.fr. Nous répondons sous un délai maximal de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Mineurs
Le Service est exclusivement destiné à des professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs.
10. Évolutions
Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email et via un bandeau dans l'application.