Politique de confidentialité

Responsable du traitement

La présente politique décrit comment sont traitées les données personnelles collectées sur le site flowcraftdata.com, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

Responsable du traitement

Ribadeau D. Ventures (EURL)

Siège

60 rue François Ier, 75008 Paris, France

Représentant

Alexis Ribadeau Dumas, gérant

Contact

contact@flowcraftdata.com

Données que nous collectons

Nous ne collectons que les données utiles à nos échanges, ainsi que des données techniques minimales :

• Formulaire de contact : nom de l’entreprise, effectif, secteur, adresse e-mail, numéro de téléphone, le contenu de votre message et la provenance de votre visite (paramètres de campagne présents dans l’adresse, site d’origine, page d’arrivée).
• Réservation de l’audit : les informations saisies dans l’outil de réservation (nom, e-mail, notes, créneau choisi) et la provenance de votre visite (paramètres de campagne, page d’arrivée, bouton utilisé).
• Mesure d’audience, sans cookie : pages vues, clics sur le bouton de réservation, réservations et envois du formulaire, accompagnés d’un identifiant de visite tiré au hasard et valable le temps de l’onglet, de la page d’arrivée, des paramètres de campagne, du site d’origine, du type d’appareil (mobile ou ordinateur) et du pays. Nous n’enregistrons ni votre adresse IP, ni les caractéristiques de votre navigateur, et rien n’est lu ni écrit sur votre appareil.
• Avec votre accord uniquement : l’identification de l’entreprise depuis laquelle vous consultez le site (lemlist). Voir la rubrique « Cookies et traceurs ».
• Données techniques : journaux de connexion et données de fonctionnement générés par l’hébergeur (adresse IP, type de navigateur, pages consultées), à des fins de sécurité et de bon fonctionnement.

Aucune donnée sensible n’est demandée, et le site ne s’adresse pas aux mineurs.

Finalités et bases légales

• Répondre à vos demandes, préparer l’audit et établir une proposition : mesures précontractuelles prises à votre demande.
• Assurer le suivi de la relation et, le cas échéant, exécuter la prestation : exécution du contrat.
• Mesurer l’audience du site et savoir quelles campagnes amènent les demandes : intérêt légitime, à partir de statistiques sans cookie.
• Identifier les entreprises qui visitent le site : consentement, retirable à tout moment.
• Garantir la sécurité et le bon fonctionnement du site : intérêt légitime.
• Respecter nos obligations comptables et légales : obligation légale.

Destinataires et sous-traitants

Vos données sont traitées par Ribadeau D. Ventures et ne sont ni vendues ni louées. Elles peuvent être traitées par des prestataires techniques (sous-traitants au sens du RGPD), uniquement pour les besoins du service :

• Vercel Inc. : hébergement du site (États-Unis).
• Supabase, Inc. : base de données de notre outil de gestion interne, hébergée à Paris (France).
• Resend, Inc. : acheminement des e-mails (notifications de vos demandes) (États-Unis).
• Cal.com, Inc. : réservation des rendez-vous en ligne (États-Unis).
• Google Ireland Limited : messagerie professionnelle et visioconférence Google Meet (Irlande).
• lemlist SAS : identification des entreprises visiteuses, avec votre accord uniquement (France).

Chacun de ces prestataires présente des garanties contractuelles de protection des données conformes au RGPD.

Transferts hors Union européenne

Certains prestataires ci-dessus étant établis aux États-Unis, ou y ayant recours, vos données peuvent être transférées hors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework).

Durée de conservation

• Données de prospect (demande sans suite) : jusqu’à 3 ans après le dernier contact.
• Données client : pendant toute la durée de la relation, puis archivées selon nos obligations légales.
• Documents comptables (factures) : 10 ans, conformément au Code de commerce.
• Statistiques de mesure d’audience : 13 mois.
• Votre choix sur les traceurs : 6 mois, après quoi il vous est redemandé.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d’accès, de rectification et d’effacement ;
• droit d’opposition et de limitation du traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans effet sur les traitements passés ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@flowcraftdata.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et traceurs

Notre mesure d’audience ne dépose aucun cookie et n’utilise aucun stockage sur votre appareil : elle fonctionne sans votre accord, dans les conditions décrites plus haut. Seuls les appareils de l’équipe Flowcraft, à sa demande, gardent un repère local qui écarte ses propres visites des statistiques.

Un outil tiers ne se charge qu’avec votre accord, donné ou refusé dans le bandeau affiché à votre arrivée :

• Entreprises visiteuses (lemlist) : identifie, à partir de l’adresse IP, l’entreprise depuis laquelle vous consultez le site, afin d’orienter notre prospection.

Votre choix est conservé six mois sur votre appareil, ce qui ne nécessite pas d’accord. Lorsque vous ouvrez la fenêtre de réservation, Cal.com peut déposer les cookies nécessaires à son fonctionnement. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

Sécurité

Le site est servi exclusivement en HTTPS et hébergé sur une infrastructure professionnelle. L’accès aux données est restreint aux seules personnes habilitées au traitement de votre demande.

Modifications

La présente politique peut être mise à jour pour refléter une évolution légale ou technique. La date de dernière mise à jour figure en haut de cette page.