Politique de confidentialité
Dernière mise à jour : 28 août 2026 — version de lancement.
1. Données collectées
Compte : nom, email, mot de passe (stocké uniquement sous forme de hachage). Connexion Google (optionnelle) : identifiant technique Google, email vérifié et nom — aucun jeton d'accès Google n'est conservé. Données métier saisies par votre organisation : entreprises, prospects, clients, propositions, factures, tickets, documents. Données techniques : journaux applicatifs avec identifiants de requête.
2. Finalités
Fournir le service (CRM, facturation, portail, support), sécuriser les comptes (limitation de débit, journal d'audit), envoyer les emails transactionnels et de prospection décidés par votre organisation (avec lien de désinscription et liste de suppression), et superviser la plateforme.
3. Sous-traitants techniques
Hébergement applicatif sur serveur privé (UE), base de données PostgreSQL managée (Neon, région AWS eu-central-1), stockage de fichiers (Cloudflare R2, bucket privé), envoi d'emails (Resend), supervision de disponibilité (Better Stack). Les mots de passe applicatifs, secrets SMTP et clés sont chiffrés ou hachés au repos.
4. Isolation et accès
Chaque organisation est strictement isolée : toutes les requêtes sont limitées à votre organisation. Les opérateurs de la plateforme disposent d'un accès d'administration audité et immuable ; toute impersonation est limitée dans le temps, motivée et tracée.
5. Conservation
Les données métier sont conservées tant que l'organisation est active. Tâches techniques terminées et notifications lues : purgées après 30 jours. Archives d'export : supprimées à expiration du lien. Journaux d'audit : conservés (immuables). Suppression d'organisation : effective après le délai de rétractation configuré, données métier définitivement supprimées.
6. Vos droits
Export complet des données par le propriétaire de l'organisation (Réglages → Export). Rectification directe dans l'application. Suppression via la suppression d'organisation. Désinscription des emails via le lien présent dans chaque message. Pour toute autre demande : contact@digiflow.network ou la page /contact.
7. Cookies
Uniquement des cookies techniques de session (httpOnly, Secure), nécessaires à l'authentification. Pas de cookies publicitaires ni de traçage tiers.
8. Responsable de traitement
[RAISON SOCIALE À COMPLÉTER], [ADRESSE LÉGALE À COMPLÉTER]. Contact données personnelles : contact@digiflow.network.