Politique de Confidentialité

Chez CollFlow, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, nous nous engageons à respecter la confidentialité de vos informations personnelles.

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

2. Données personnelles collectées

Nous collectons différentes catégories de données personnelles selon votre utilisation du service :

2.1. Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (crypté)
• Date de création du compte

2.2. Données d'utilisation

• Projets et tâches créés
• Collaborations avec d'autres utilisateurs
• Activités sur la plateforme
• Préférences utilisateur (thème, langue, etc.)

2.3. Données techniques

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et durée de visite
• Cookies et identifiants de session

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte : Création, maintenance et sécurisation de votre compte utilisateur
• Fourniture du service : Permettre l'utilisation des fonctionnalités de gestion de projets et de collaboration
• Communication : Envoi de notifications relatives à votre compte et vos projets
• Amélioration du service : Analyse de l'utilisation pour améliorer nos fonctionnalités
• Sécurité : Prévention de la fraude et protection contre les abus
• Obligations légales : Respect de nos obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : Pour la fourniture de nos services
• Consentement : Pour l'utilisation de cookies analytiques (Google Analytics)
• Intérêt légitime : Pour l'amélioration de nos services et la sécurité
• Obligation légale : Pour le respect de nos obligations légales

5. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de compte : Jusqu'à la suppression de votre compte + 1 an (obligations légales)
• Données d'utilisation : 3 ans après votre dernière connexion
• Données de cookies : Maximum 13 mois
• Logs de sécurité : 1 an

6. Partage et transfert des données

Vos données personnelles peuvent être partagées avec :

• Hébergeurs : Vercel Inc. (site et API), Google Ireland Limited via Firebase (base de données et authentification) - voir mentions légales
• Outil d'analyse : Google Analytics (avec votre consentement)
• Collaborateurs de vos projets : Les utilisateurs avec qui vous partagez vos projets

Vos données peuvent être transférées hors de l'Union Européenne vers les États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/SSL)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée (JWT)
• Contrôle d'accès et limitation des privilèges
• Sauvegardes régulières
• Surveillance et journalisation des accès

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retirer votre consentement : Pour les traitements basés sur le consentement
• Droit de réclamation : Introduire une réclamation auprès de la CNIL

Pour exercer ces droits, contactez-nous à : contact.kevinlamotte.fr

9. Cookies

Nous utilisons les types de cookies suivants :

Cookies nécessaires (obligatoires)

Ces cookies sont essentiels au fonctionnement du site : authentification, sécurité, préférences de base.

Cookies analytiques (avec consentement)

Google Analytics : nous permet de comprendre comment les utilisateurs interagissent avec notre site. Ces cookies ne sont déposés qu'avec votre consentement.

Vous pouvez gérer vos préférences de cookies à tout moment via la bannière de consentement qui apparaît lors de votre première visite.

10. Protection des mineurs

Notre service est destiné aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous êtes parent et découvrez que votre enfant nous a fourni des données personnelles, contactez-nous pour les supprimer.

11. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

12. Nous contacter

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

13. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :