La protection de vos données personnelles est une priorité pour OflowD. La présente Politique de Confidentialité décrit les modalités de collecte, de traitement et de protection des données dans le cadre de l'utilisation de notre plateforme.
Article 1 — Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
- OflowD — Nicolas LECLERC (Entrepreneur individuel)
- SIREN : 528 457 021 — SIRET : 528 457 021 00038
- Siège social : 36 rue Professeur Moreau, 33200 Bordeaux, France
- Contact : contact@oflowd.fr
Article 2 — Données collectées
OflowD collecte et traite uniquement les données nécessaires à la fourniture, à l'amélioration et à la sécurisation de ses services.
2.1 Données de compte
Informations d'identification (nom, prénom, email professionnel), informations relatives à l'organisation cliente, identifiants de connexion.
2.2 Données d'utilisation
Paramètres et préférences de la plateforme, interactions avec les fonctionnalités du Service, données de performance et indicateurs générés par le Service.
2.3 Données de performance commerciale
Dans le cadre de l'exécution du Service, OflowD collecte des données d'interaction et de performance relatives aux activités commerciales effectuées via la Plateforme. Ces données permettent de mesurer l'efficacité des actions et d'alimenter les indicateurs de performance (KPI) accessibles au Client.
2.4 Données de paiement
Les données relatives au paiement des abonnements (numéro de carte, coordonnées bancaires) sont collectées et traitées exclusivement par le prestataire de services de paiement d'OflowD, qui agit en qualité de responsable de traitement indépendant pour les traitements liés à la lutte contre la fraude et au respect de ses obligations réglementaires. OflowD ne collecte ni ne stocke aucune donnée de carte bancaire.
2.5 Données techniques
Logs et informations de connexion, adresse IP, horodatages, métadonnées techniques nécessaires à la sécurité du Service.
Ces données sont traitées par OflowD pour les seules finalités de sécurité et de bon fonctionnement du Service. L'adresse IP n'est pas transmise au prestataire de supervision technique mentionné à l'article 5.1.
OflowD ne collecte pas délibérément de données sensibles au sens du RGPD.
Article 3 — Finalités du traitement
Les données sont traitées pour les finalités suivantes :
- Fournir le Service contractuel et assurer son bon fonctionnement
- Générer les indicateurs de performance et analyses accessibles au Client
- Gérer la relation client (support, suivi des comptes)
- Améliorer la plateforme, ses performances et son ergonomie
- Assurer la sécurité des comptes et prévenir les usages frauduleux
- Traiter les demandes d'opposition à la prospection (article 21 du RGPD)
- Respecter les obligations légales et réglementaires applicables
Gestion de la liste d'attente. Lorsque vous saisissez votre adresse email dans le formulaire d'accès anticipé du site oflowd.fr, celle-ci est collectée dans le seul but de vous informer de l'ouverture du Service. La base légale de ce traitement est votre consentement (article 6.1.a du RGPD), recueilli par la saisie volontaire de votre adresse. Ces données sont conservées trois ans à compter du dernier contact actif, puis supprimées. Vous pouvez demander leur suppression à tout moment à contact@oflowd.fr.
Article 4 — Bases légales
Les traitements mis en œuvre par OflowD sont fondés, selon les cas, sur :
- L'exécution du contrat liant OflowD à ses clients
- Le respect d'obligations légales ou réglementaires
- L'intérêt légitime d'OflowD à améliorer ses services, assurer leur sécurité et développer son activité
Article 5 — Sous-traitants
Pour garantir la qualité, la sécurité et la disponibilité du Service, OflowD a recours à des prestataires technologiques conformes aux standards du marché et aux exigences de protection des données.
Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et ne traitent les données que sur instruction d'OflowD et pour les seules finalités décrites dans la présente politique. OflowD veille à sélectionner des partenaires présentant des garanties suffisantes en matière de sécurité, de confidentialité et de conformité réglementaire.
La liste des sous-traitants est disponible sur demande à l'adresse contact@oflowd.fr.
5.1 Prestataire de supervision technique
Parmi ces sous-traitants figure un prestataire de supervision technique, dont la finalité est exclusivement la détection et la correction d'erreurs applicatives. Lorsqu'une erreur survient sur la Plateforme, un rapport technique lui est transmis afin d'en permettre le diagnostic et la correction.
Catégories de données transmises : l'horodatage et la nature de l'erreur, la route appelée, ainsi que les paramètres et le corps de la requête concernée, expurgés des valeurs sensibles — mots de passe, jetons, clés d'accès, identifiants de connexion et adresses email sont supprimés avant transmission. Le rapport comporte également le nom du compte client concerné, qui peut être celui d'une personne physique lorsque le client est un entrepreneur individuel, ainsi que l'objet du message envoyé, lequel peut comporter des éléments de personnalisation tels que le prénom du destinataire.
Le rapport comporte enfin des identifiants internes de corrélation : pid, qui désigne le destinataire concerné, et e, propre à chaque envoi et dérivé de l'identifiant du destinataire. Ces identifiants sont pseudonymisés : ils ne comportent en eux-mêmes ni nom, ni adresse email, ni coordonnée. Ils demeurent néanmoins des données à caractère personnel au sens du RGPD, dès lors qu'ils peuvent être rapprochés des bases de données d'OflowD ; ils ne sont pas anonymes. Leur finalité est de permettre de relier un incident technique à l'envoi concerné lors du diagnostic.
Données qui ne sont jamais transmises : les en-têtes d'authentification, les cookies, l'adresse IP et les données de géolocalisation. Ces exclusions sont mises en œuvre sur les serveurs d'OflowD, avant tout départ des données vers le prestataire, et complétées chez ce dernier par la désactivation du stockage de l'adresse IP et des données de géolocalisation.
Localisation et durée de conservation. Les données de supervision sont hébergées dans la région européenne du prestataire. Elles sont conservées pour une durée n'excédant pas 90 jours, puis supprimées.
Article 6 — Sécurité des données
OflowD met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé. Ces mesures comprennent notamment :
- Mécanismes d'authentification sécurisée et contrôle des accès
- Protocoles de communication chiffrés (HTTPS/TLS)
- Isolation des données par client
- Procédures internes de limitation des accès aux personnes habilitées
- Surveillance et détection des comportements anormaux
En cas d'incident de sécurité avéré affectant des données personnelles, OflowD s'engage à réagir avec diligence et à notifier les personnes concernées conformément aux obligations légales.
Article 7 — Durée de conservation
Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :
- Données de compte : durée de la relation contractuelle + 3 ans (prescription civile)
- Données de facturation : 10 ans (obligations comptables)
- Données de performance : durée de la relation contractuelle
- Données techniques : 12 mois
- Données d'opposition à la prospection : durée nécessaire au respect de l'opposition
Au-delà de ces durées, les données sont supprimées ou anonymisées.
Article 8 — Droits des personnes concernées
Conformément au RGPD, toute personne concernée dispose des droits suivants :
- Droit d'accès à ses données personnelles
- Droit de rectification des données inexactes ou incomplètes
- Droit d'effacement dans les cas prévus par la loi
- Droit de limitation du traitement
- Droit d'opposition, notamment à la prospection commerciale (article 21 du RGPD)
- Droit à la portabilité des données, lorsque applicable
Ces droits peuvent être exercés en adressant une demande à : contact@oflowd.fr. OflowD pourra demander des informations complémentaires afin de vérifier l'identité du demandeur. Une réponse sera apportée dans un délai d'un mois.
Article 9 — Réclamation
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
Article 10 — Transferts hors Union Européenne
Dans le cadre de l'utilisation de prestataires technologiques situés hors de l'Union Européenne, des transferts de données peuvent intervenir. OflowD s'assure que ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ou par tout autre mécanisme de protection adéquat prévu par la réglementation.
La supervision technique décrite à l'article 5.1 ne donne lieu à aucun transfert de données hors de l'Union européenne au titre de l'hébergement : les données sont traitées dans la région européenne du prestataire. Les accès résiduels dont l'éditeur pourrait disposer depuis un pays tiers sont encadrés par les mécanismes mentionnés au paragraphe précédent.
Article 11 — Cookies et technologies similaires
Le Site et la Plateforme utilisent des cookies et technologies similaires :
- Cookies essentiels : nécessaires au fonctionnement du Service (authentification, session, préférences). Ces cookies ne peuvent pas être désactivés.
- Identifiant visiteur (oflowd_vid) : identifiant anonyme sous forme d'UUID, stocké dans un cookie first-party d'une durée de 12 mois, utilisé pour améliorer le Service. Ce cookie ne contient aucune donnée personnelle identifiante.
Cookies et mesure d'audience. Le site oflowd.fr dépose un cookie technique de mesure d'audience anonyme (oflowd_vid, douze mois) qui ne permet pas de vous identifier et relève de l'exemption prévue par la CNIL. Avec votre consentement, un second cookie (oflowd_uid, treize mois) permet de relier votre visite aux campagnes que vous avez reçues. Vous pouvez accepter ou refuser ce second cookie à tout moment via le bandeau affiché lors de votre première visite, et modifier votre choix en supprimant les cookies de votre navigateur.
Vous pouvez paramétrer vos préférences via les paramètres de votre navigateur. Le refus des cookies essentiels peut affecter le fonctionnement du Service.
Article 11bis — Pixels de mesure dans nos emails de compte
Certains emails que OflowD vous adresse en tant que titulaire d'un compte (notifications de service liées à votre essai et à votre compte, et offres de reprise) contiennent un pixel de mesure d'ouverture ainsi que des liens de mesure de clic.
Finalités. Vérifier la bonne délivrabilité de nos emails, identifier les adresses devenues inactives, et assurer la sécurité de nos envois. Ces mesures ne servent ni au profilage ni à la publicité.
Données traitées. Événement d'ouverture ou de clic et sa date. Certaines données techniques (adresse IP, signature du logiciel de messagerie) sont traitées pour distinguer les ouvertures humaines des ouvertures automatiques de robots et fiabiliser ainsi la mesure, conformément au besoin documenté prévu par la recommandation CNIL du 14 avril 2026 relative aux pixels de suivi. Ces données ne sont ni cédées ni transmises à des tiers.
Opposition. Vous pouvez vous opposer à tout moment à ces mesures et aux emails promotionnels via le lien de désinscription présent dans nos emails promotionnels, ou en écrivant à support@oflowd.fr. Les emails strictement nécessaires à la gestion de votre compte restent alors envoyés sans pixel de mesure ni suivi de clic.
Article 12 — Évolution de la politique
La présente politique peut évoluer pour tenir compte des développements du Service et des changements législatifs. Toute mise à jour significative sera notifiée aux utilisateurs. L'utilisation du Service postérieurement à cette mise à jour vaut acceptation de la nouvelle version.