Politique de confidentialité

Chez Fluxairum, nous prenons la protection de vos données personnelles au sérieux. Cette politique explique quelles informations nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits. Elle s'applique à tous les visiteurs du site www.fluxairum.com et aux prospects ayant rempli un de nos formulaires.

Si vous êtes client de Fluxairum, le traitement des données de vos propres clients (numéros WhatsApp, historique d'envoi) est encadré par un accord séparé : le contrat de sous-traitance des données (DPA) signé avec votre contrat de service.

1. Responsable du traitement

Le responsable du traitement est l'entité qui décide pourquoi et comment vos données sont utilisées. Pour toute question liée à cette politique ou à vos droits, contactez-nous à l'adresse ci-dessus.

2. Données que nous collectons

2.1 Données fournies via les formulaires

Lorsque vous remplissez un formulaire (audit gratuit, contact, simulateur, demande de devis), nous collectons :

• Identité : prénom, nom
• Coordonnées : adresse email, numéro de téléphone
• Activité professionnelle : nom de l'entreprise, secteur, taille
• Informations sur votre besoin : message libre, données du simulateur (taille de base clients, panier moyen, fréquence)

2.2 Données collectées automatiquement

Lors de votre navigation, nous collectons techniquement :

• Données de connexion : adresse IP, type de navigateur, pages consultées, dates et heures de visite
• Cookies techniques nécessaires au fonctionnement du site (voir section 9)

2.3 Données que nous ne collectons pas

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (santé, origine ethnique, opinions politiques ou religieuses, orientation sexuelle, etc.).

3. Pourquoi nous utilisons vos données (finalités)

• Vous recontacter à la suite d'une demande d'audit, de devis ou d'information
• Préparer et exécuter un contrat de service si vous décidez de travailler avec nous
• Vous adresser des informations commerciales ciblées sur nos services (uniquement si vous avez explicitement consenti)
• Mesurer la performance du site et améliorer l'expérience utilisateur
• Respecter nos obligations légales (comptabilité, lutte anti-fraude)

4. Base légale du traitement

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

• Consentement (art. 6.1.a) : envoi d'emails commerciaux, dépôt de cookies non strictement nécessaires
• Exécution d'un contrat ou mesures précontractuelles (art. 6.1.b) : traitement de votre demande d'audit, devis, démarrage de prestation
• Intérêt légitime (art. 6.1.f) : prévention de la fraude, mesure d'audience anonymisée, sécurité du site
• Obligation légale (art. 6.1.c) : conservation des données de facturation

5. Durée de conservation

• Prospects (non clients) : 3 ans à compter du dernier contact actif
• Clients : durée de la relation commerciale + 5 ans (prescription commerciale)
• Documents comptables et factures : 10 ans (obligation légale)
• Cookies techniques : 13 mois maximum
• Logs de connexion : 12 mois

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

6. Qui a accès à vos données

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, strictement dans la limite de leurs missions :

• L'équipe Fluxairum (commercial, support, technique)
• Nos sous-traitants techniques :
  • Netlify, Inc. (États-Unis) — hébergement du site et formulaires
  • Supabase (Union européenne) — base de données applicative
  • Meta Platforms, Inc. (États-Unis / Irlande) — API WhatsApp Business pour l'envoi de messages
  • Google LLC (États-Unis) — Google Fonts (police de caractères)
  • Cloudflare, Inc. (États-Unis) — protection anti-bot et email obfuscation
• Autorités administratives ou judiciaires en cas de réquisition légale

Chaque sous-traitant est lié par un accord conforme à l'article 28 du RGPD et présente des garanties appropriées (clauses contractuelles types pour les transferts hors UE).

7. Transferts de données hors Union européenne

Certains de nos sous-traitants (Netlify, Meta, Google, Cloudflare) sont basés aux États-Unis. Les transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, et, le cas échéant, par le Data Privacy Framework (DPF) UE–États-Unis.

Vous pouvez nous demander la copie de ces garanties à contact@fluxairum.com.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

Pour exercer ces droits, envoyez votre demande à contact@fluxairum.com en précisant l'objet de votre requête et en joignant si nécessaire un justificatif d'identité. Nous nous engageons à répondre sous 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.

9. Cookies et traceurs

Le site utilise un nombre limité de cookies :

• Cookies strictement nécessaires (pas de consentement requis) : session, préférences linguistiques, sécurité
• Cookies techniques tiers : Google Fonts (chargement de polices), Cloudflare (sécurité)

Nous n'utilisons aucun cookie publicitaire ou de profilage. Si nous activons à l'avenir un outil de mesure d'audience (par exemple Plausible ou Matomo), votre consentement vous sera demandé via un bandeau dédié.

Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies. Cela peut altérer certaines fonctionnalités du site.

10. Sécurité de vos données

Fluxairum met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement TLS sur l'ensemble du site (HTTPS)
• Accès aux données restreint et tracé
• Sauvegardes régulières et chiffrées
• Mots de passe administrateurs robustes et authentification à plusieurs facteurs
• Sous-traitants certifiés ISO 27001 et/ou SOC 2

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé sans délai et la CNIL sera notifiée sous 72 heures, conformément à l'article 33 du RGPD.

11. Protection des mineurs

Le site et nos services s'adressent exclusivement à des professionnels majeurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous avez connaissance d'une telle situation, contactez-nous immédiatement.

12. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date en haut de page indique la dernière révision. En cas de changement significatif, nous vous en informerons par email (si nous disposons de votre adresse) ou via un bandeau visible sur le site.

13. Contact

Pour toute question relative à cette politique, à vos données ou à l'exercice de vos droits :