Politique de confidentialité

Le responsable du traitement est Cyril Jean DE PAREDES, entrepreneur individuel exerçant sous le nom FlowOps, établi à 60 rue François Ier, 75008 Paris, France.

Le contact pour toute question ou demande d’exercice de droits est contact@flow-ops.fr. Aucun délégué à la protection des données distinct n’est désigné.

• le formulaire « Présenter ma problématique » permet de répondre à la demande, qualifier le besoin et, si pertinent, proposer un échange, un audit ou un devis ;
• le formulaire StayPilot permet de traiter une prise de contact, une demande de démonstration ou une étude de compatibilité ;
• l’accusé de réception automatique confirme uniquement la bonne transmission de la demande ;
• les mécanismes de sécurité servent à prévenir les abus et protéger le site.

Selon le formulaire et les champs renseignés, FlowOps traite :

• nom, prénom et adresse e-mail ;
• entreprise, fonction et téléphone lorsqu’ils sont fournis ;
• profil, type de demande et nombre de logements gérés ;
• outils, plateformes, systèmes d’accès et installation actuelle ;
• problématique, impact, horizon et message complémentaire ;
• données techniques limitées nécessaires à la sécurité, notamment une empreinte réseau hachée et temporaire pour la limitation des soumissions.

Les champs marqués facultatifs peuvent rester vides. Les autres sont nécessaires pour transmettre et traiter la demande.

• réponse aux demandes, qualification, démonstration, compatibilité, audit ou devis : mesures précontractuelles prises à l’initiative de la personne ;
• exécution des prestations et suivi client : exécution du contrat ;
• facturation, comptabilité et obligations administratives : obligation légale ;
• sécurité, prévention des abus et défense des droits : intérêt légitime de FlowOps.

Une demande de contact n’entraîne aucune inscription à une newsletter ou à une liste d’actualités. Le formulaire StayPilot ne propose pas d’abonnement. Toute future communication récurrente nécessitera un mécanisme distinct, facultatif et accompagné d’une désinscription simple.

Les demandes sont destinées à FlowOps et sont reçues à contact@flow-ops.fr. Aucun destinataire ne peut être choisi par l’utilisateur.

Les prestataires concernés sont :

• OVH SAS (OVHcloud), pour le VPS situé à Gravelines et la boîte de réception professionnelle ;
• Plus Five Five, Inc. (Resend), uniquement lorsque l’envoi des formulaires est activé, pour transmettre l’e-mail interne et l’accusé de réception.

Tant que le domaine d’envoi et la clé serveur Resend ne sont pas configurés, la route refuse la soumission, n’affiche aucun faux succès et ne transmet aucune donnée à Resend.

Aucun outil statistique, CRM, anti-spam externe, paiement, rendez-vous ou newsletter ne reçoit les données des formulaires.

Lors de l’activation, le domaine d’envoi Resend devra être configuré dans la région européenne d’Irlande. Resend indique toutefois que les données de compte, métadonnées, journaux et contenus d’e-mails sont traités aux États-Unis. L’entreprise est située à 2261 Market Street #5039, San Francisco, CA 94114, États-Unis.

Ces transferts sont encadrés par le Data Processing Addendum de Resend, qui intègre les clauses contractuelles types européennes. FlowOps impose la désactivation du suivi d’ouverture et de clic avant la mise en service. Resend indique supprimer les données client dans les 90 jours suivant la fin du compte ; pendant l’utilisation du service, sa conservation technique relève de ses conditions contractuelles.

Pour plus d’informations, consultez le DPA de Resend et sa liste de sous-traitants.

• demandes sans contrat : 12 mois après le dernier échange ;
• copies techniques temporaires confiées pour une mission : 30 jours après la recette ou la fin de la prestation, sauf instruction contractuelle ou obligation légale contraire ;
• journaux techniques contrôlés par FlowOps : 30 jours maximum, hors incident de sécurité documenté ;
• devis, contrats et correspondances commerciales : 5 ans ;
• factures et pièces comptables : 10 ans ;
• contrats électroniques avec un consommateur d’au moins 120 € : dix ans à compter de la prestation, lorsqu’ils seront proposés.

Les formulaires utilisent une validation serveur stricte, des limites de longueur, un champ anti-robot, une limitation en mémoire des soumissions, un destinataire fixe et un expéditeur vérifié. Les valeurs sont échappées avant leur insertion dans l’e-mail.

L’empreinte utilisée pour la limitation est hachée avec un sel propre au processus, conservée uniquement en mémoire pendant quinze minutes et effacée au redémarrage. Cette protection n’est pas distribuée et ne remplace pas un service spécialisé sur une architecture à plusieurs serveurs.

Aucun secret d’envoi n’est transmis au navigateur. FlowOps ne journalise pas le contenu personnel des formulaires dans les logs applicatifs.

Lorsqu’une prestation exige un accès aux données personnelles d’un client, FlowOps agit selon ses instructions documentées, limite l’accès au nécessaire, impose la confidentialité et restitue ou supprime les données à la fin. Un accord de sous-traitance conforme à l’article 28 du RGPD est conclu lorsque nécessaire.

Selon la base légale et le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données.

Écrivez à contact@flow-ops.fr. FlowOps répond dans le délai légal, en principe un mois. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez, après avoir contacté FlowOps lorsque cela est possible, saisir la Commission nationale de l’informatique et des libertés.

Le site ne dépose actuellement aucun cookie ou traceur non essentiel. Consultez la politique relative aux cookies.

Cette politique sera mise à jour avant l’ajout d’un outil d’audience, de paiement, de rendez-vous, de newsletter ou de tout nouveau traitement significatif.