Politique de confidentialité

Warren Capharsie, entrepreneur individuel (micro-entreprise) — 242 bis rue de Paris, 94190 Villeneuve-Saint-Georges, France — SIREN 889 660 205. Contact pour toute question relative à vos données : contact@edlflow.fr.

EDLFlow intervient dans deux rôles différents :

• Responsable du traitement pour les données de votre compte et de votre utilisation du service ;
• Sous-traitant pour les données que vous saisissez sur vos prospects, clients, propriétaires, locataires et autres personnes liées à vos missions. Vous en êtes le responsable ; nos engagements à ce titre figurent à l'article 7 des CGU. Si vous êtes l'une de ces personnes, adressez-vous d'abord au professionnel qui utilise EDLFlow ; nous l'aiderons à vous répondre.

• Compte : nom, adresse e-mail, mot de passe (géré par notre prestataire d'authentification, jamais stocké en clair), version des CGU acceptée et date d'acceptation.
• Profil professionnel : SIRET, adresse, téléphone, e-mail professionnel, IBAN et BIC (pour vos factures), grille tarifaire, zones d'intervention, présentation.
• Messagerie : si vous configurez l'envoi d'e-mails, les paramètres de votre serveur d'envoi, le mot de passe étant chiffré en base.
• Contenus de votre activité : prospects, notes, missions (adresse du logement, informations sur les participants), devis, factures et leurs PDF, historique des e-mails envoyés et, si vous activez le pixel de suivi, la date d'ouverture.
• Données techniques : adresse IP et horodatage des requêtes (sécurité, limitation des abus) ; en cas d'erreur, un rapport technique et un enregistrement de l'écran où tous les textes sont masqués et les médias bloqués.

• Fournir le service — créer et gérer votre compte, faire fonctionner vos outils, envoyer les e-mails de service : exécution du contrat (CGU).
• Sécuriser et corriger le service — prévention des abus, détection des erreurs, sauvegardes : intérêt légitime à fournir un service fiable et sûr.
• Prouver l'acceptation des CGU : intérêt légitime à pouvoir établir nos droits en cas de litige.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, et ne servent pas à entraîner des modèles d'IA pour notre compte.

Quand vous demandez un brouillon de message, EDLFlow transmet à Mistral AI (France) les éléments nécessaires à sa rédaction : type et ville du prospect, son nom, et les éléments de présentation de votre profil. L'assistant Telegram, si vous l'utilisez, transmet à Mistral AI les données de votre compte utiles à la question posée.

Seuls l'Éditeur et les sous-traitants techniques ci-dessous, chacun pour la fonction qui le concerne :

Certaines fonctions interrogent en outre des services publics français (annuaire des entreprises, base adresse nationale) avec un SIRET, un nom d'entreprise ou une adresse, et Google Maps Platform (Google, États-Unis) avec une recherche d'entreprises ou l'adresse en cours de saisie dans un champ à suggestions. Ces requêtes partent de notre serveur, sans votre nom, votre e-mail ni aucun identifiant de votre compte.

Les e-mails de prospection que vous envoyez passent par le serveur de messagerie que vous avez configuré, sous votre responsabilité.

La base de données et les fichiers sont stockés en Irlande et le serveur applicatif est aux Pays-Bas. Plusieurs prestataires sont toutefois des sociétés établies hors de l'UE, ce qui peut entraîner un accès depuis l'étranger. Ces transferts sont encadrés par la certification du prestataire au Data Privacy Framework UE–États-Unis ou par des clauses contractuelles types de la Commission européenne, comme indiqué dans le tableau ci-dessus.

• Données du compte et contenus : tant que le compte est actif. Après une demande de suppression, elles sont effacées sous 30 jours, puis disparaissent des sauvegardes dans les 14 jours suivants.
• Preuve d'acceptation des CGU : durée du compte, puis 5 ans (prescription de droit commun).
• Rapports d'erreur : 90 jours au plus.
• Journaux techniques du serveur : durée courte fixée par l'hébergeur applicatif.

Les factures que vous émettez relèvent de vos propres obligations de conservation (dix ans) : exportez-les avant de supprimer votre compte.

Échanges chiffrés (HTTPS), cloisonnement des données entre comptes vérifié par des tests automatisés, mots de passe gérés par un service d'authentification dédié, identifiants de messagerie chiffrés en base, base de données fermée à tout accès public, sauvegardes quotidiennes.

EDLFlow n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seuls sont déposés les éléments strictement nécessaires au service, qui ne requièrent pas de consentement : les cookies de session qui vous maintiennent connecté, et la mémorisation locale de votre préférence de thème (clair ou sombre).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@edlflow.fr ; nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cette politique évolue avec le service, notamment à l'ajout d'un prestataire. Toute modification substantielle vous est signalée avant son entrée en vigueur.