Politique de
confidentialité

SOFTYFLOW est une société française par actions simplifiée (SAS) au capital de 10 000 €, immatriculée au RCS de Paris sous le numéro 911 510 386, dont le siège est situé au 1 rue de Stockholm, 75008 Paris, France. Son SIRET est le 911 510 386 00012.

Softyflow est responsable des traitements liés à son site public, aux demandes reçues et à la gestion de sa relation avec les prospects, clients et interlocuteurs professionnels. Cette politique explique ces traitements dans le cadre du RGPD et de la loi Informatique et Libertés.

Vous pouvez nous contacter pour toute question ou demande relative à vos données à contact@softyflow.io, ou par courrier au siège social.

Les données dépendent de vos interactions avec nous. Elles proviennent principalement des informations que vous nous communiquez, de vos échanges avec nos équipes et, selon vos choix, de votre navigation.

• Demandes de contact et d’essai : prénom, nom, adresse e-mail professionnelle, téléphone, entreprise, message et, le cas échéant, description du projet Flowy AI.
• Relation client : coordonnées des interlocuteurs, informations de compte, échanges d’assistance et informations nécessaires à la gestion contractuelle ou à la facturation.
• Navigation et sécurité : pages consultées, informations techniques du navigateur et de l’appareil, journaux de connexion ou d’erreur et adresse IP lorsqu’elle est nécessaire au fonctionnement ou à la sécurité.
• Mesure avec votre accord : événements de navigation, identifiants de mesure, origine des visites et identifiants de clic publicitaire, selon les catégories autorisées.

Les champs obligatoires sont indiqués dans les formulaires. Sans ces informations, nous ne pouvons pas traiter la demande via le formulaire concerné. Les précisions facultatives nous aident à comprendre votre besoin.

Dans vos messages et descriptions de projet, communiquez uniquement les informations utiles. N’y insérez pas de mot de passe, de secret d’accès ni de données sensibles qui ne sont pas nécessaires à votre demande.

Chaque traitement répond à un objectif et à une base juridique. Le consentement aux traceurs est distinct de l’envoi d’une demande ou de l’utilisation d’un service.

Les données sont destinées aux personnes habilitées de Softyflow qui en ont besoin pour traiter votre demande, gérer votre contrat ou assurer l’assistance et la sécurité.

Des prestataires interviennent également dans la limite de leur mission :

• Hébergement et infrastructure : Vercel pour le site public et les prestataires techniques nécessaires à son fonctionnement.
• Suivi des demandes : les demandes sont transmises à notre processus de gestion Softyflow ; Pipedrive intervient dans le suivi commercial.
• Mesure d’audience : PostHog sans cookie en attendant votre choix, puis Google Analytics, Google Ads et PostHog selon les choix détaillés dans la rubrique cookies et mesure d’audience.
• Studio Flowy AI : OpenRouter et le prestataire qui héberge le modèle d’IA, pour préparer l’aperçu de l’application que vous décrivez.
• Obligations et conseil : autorités habilitées lorsque la loi l’exige, ainsi que conseils et prestataires concernés lorsqu’ils sont nécessaires à la gestion d’un dossier.

Les coordonnées et le texte de votre projet saisis dans les formulaires ne sont pas inclus dans les événements de mesure du site. Les informations d’attribution autorisées peuvent accompagner votre demande dans notre outil de suivi commercial.

Softyflow est une société établie en France. La localisation de la société doit être distinguée de celle de chaque prestataire utilisé pour le site public ou pour une offre de la plateforme.

Le projet PostHog du site utilise sa région européenne. Le recours à des prestataires internationaux, notamment Google, Vercel, Pipedrive ou OpenRouter, peut impliquer des traitements ou des accès depuis des pays situés hors de l’Espace économique européen.

Un transfert international doit bénéficier d’un mécanisme prévu par le RGPD : décision d’adéquation applicable au destinataire ou garanties appropriées, notamment des clauses contractuelles types et, lorsque nécessaire, des mesures complémentaires.

Pour connaître les destinataires, les pays concernés et les garanties applicables à vos données, ou obtenir une copie des garanties communicables, contactez contact@softyflow.io. Pour les données métier hébergées dans la plateforme, les lieux d’hébergement et les sous-traitants applicables dépendent de l’offre et du DPA conclus avec votre organisation.

La durée dépend de la finalité, de la relation avec vous et des obligations applicables. La fermeture d’un compte ou une demande d’effacement peut laisser subsister une conservation limitée lorsqu’un texte ou la défense d’un droit le justifie.

Demandes et prospection

3 ans à compter du dernier contact venant de vous, sauf si une relation contractuelle commence ou si vous exercez auparavant un droit qui justifie l’arrêt du traitement.

Relation contractuelle

Pendant la durée de la relation et de la fourniture du service, puis, si nécessaire, en archivage restreint pendant la durée légale ou de prescription applicable.

Choix de confidentialité

180 jours dans votre navigateur, pour l’acceptation comme pour le refus des catégories facultatives.

Origine des visites

90 jours au maximum dans votre navigateur, uniquement pour les informations d’attribution que vous avez autorisées.

Données techniques et de mesure

Selon leur utilité pour la sécurité, l’analyse ou la résolution d’un incident et les paramètres de conservation du service concerné. Les délais de stockage dans le navigateur ne correspondent pas nécessairement à ceux des événements déjà transmis aux prestataires.

Demandes d’exercice de droits

Le temps nécessaire au traitement de votre demande, puis les seuls éléments utiles à la preuve de son traitement pendant la durée de prescription applicable.

Lorsqu’une conservation complémentaire est nécessaire, elle porte sur les seules données utiles à l’obligation ou au dossier concerné. Vous pouvez nous demander les précisions applicables à votre situation.

Le site utilise des cookies et des mécanismes de stockage dans le navigateur. Les choix sont séparés par finalité : refuser les outils facultatifs n’empêche ni de consulter le site ni d’envoyer une demande.

La performance technique du site

Vercel Speed Insights mesure la vitesse d’affichage et les indicateurs de performance du site, sans cookie ni identifiant de visiteur. Les adresses de page utilisées pour cette mesure ne contiennent pas les paramètres de campagne ni les fragments d’URL.

Vercel Web Analytics compte les pages consultées de façon agrégée, sans cookie. Pour ne pas compter deux fois une même visite, il s’appuie sur une empreinte technique de la requête qui n’est pas conservée au-delà de 24 heures. Comme pour Speed Insights, les adresses transmises ne contiennent pas les paramètres de campagne ni les fragments d’URL.

Modifier ou retirer votre choix

Le gestionnaire permet de tout accepter, de tout refuser ou de choisir les catégories séparément. Vous pouvez le rouvrir avec « Gérer mes cookies », en bas des pages lorsque ces outils sont proposés.

Le retrait de votre accord arrête les collectes futures concernées et supprime les informations d’attribution correspondantes du navigateur. Il n’annule pas les traitements licitement effectués avant ce retrait. Pour demander l’effacement de données déjà collectées, consultez la rubrique Exercer vos droits.

Informations des prestataires : Google, PostHog, Vercel Speed Insights et Vercel Web Analytics.

Les mesures de sécurité doivent être adaptées à la nature des données et aux risques : contrôle des accès, limitation des habilitations, protection des échanges et suivi des incidents. Les mesures propres à votre environnement de plateforme sont précisées dans les engagements contractuels applicables.

De votre côté, ne partagez pas vos identifiants et évitez d’envoyer des informations confidentielles inutiles dans les formulaires publics. Signalez tout incident à contact@softyflow.io.

En cas de violation de données personnelles, les obligations de notification à l’autorité compétente et, selon le risque, aux personnes concernées s’appliquent dans les conditions prévues par le RGPD.

Selon la base du traitement et les conditions prévues par la réglementation, vous pouvez exercer les droits suivants :

Accès

Savoir si nous traitons vos données et en obtenir une copie.

Rectification

Faire corriger ou compléter des informations inexactes.

Effacement

Demander la suppression de vos données lorsque les conditions légales le permettent.

Limitation

Demander de suspendre certains usages de vos données dans les cas prévus par le RGPD.

Opposition

Vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime.

Portabilité

Recevoir les données que vous avez fournies dans un format réutilisable, lorsque le traitement automatisé repose sur votre consentement ou un contrat.

Vous pouvez également retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci, et définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par la loi française.

Ces droits ne sont pas tous absolus : une obligation légale de conservation peut, par exemple, limiter une demande d’effacement. Si une demande ne peut pas être satisfaite, les motifs doivent vous être expliqués.

Écrivez à contact@softyflow.io avec l’objet « Données personnelles », ou envoyez un courrier à notre siège. Précisez le droit souhaité, les coordonnées permettant de vous retrouver et les informations utiles pour comprendre votre demande.

Une réponse doit vous être apportée dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois, avec les motifs.

Une pièce justificative d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité, et de manière proportionnée. N’en joignez pas spontanément à votre premier message.

L’exercice des droits est en principe gratuit. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sans préjudice des autres recours dont vous disposez.

Pour les données personnelles que les Clients traitent dans leurs applications métier, le Client détermine les finalités et Softyflow agit comme sous-traitant sur ses instructions. Le DPA encadre ce traitement, les mesures de sécurité, les prestataires autorisés, les transferts éventuels et la restitution ou la suppression des données.

Si votre demande porte sur les données d’une application gérée par votre employeur ou une autre organisation cliente, contactez d’abord cette organisation. Softyflow l’assiste dans le traitement des demandes selon les obligations qui lui incombent.

Votre description de projet sur le site

Le texte renseigné dans le studio Flowy AI sert à décrire votre besoin. Dès que vous l’envoyez, il est transmis, par l’intermédiaire du service OpenRouter (États-Unis), à un modèle d’IA hébergé aux États-Unis, qui prépare l’aperçu de votre application : données, formulaire, processus, rôles et indicateurs. Nous limitons ce traitement aux prestataires qui déclarent ne pas conserver les requêtes ni les utiliser pour entraîner leurs modèles. N’y indiquez pas de données personnelles.

Si vous créez ensuite votre accès, la description et l’aperçu accompagnent votre demande pour préparer votre essai. Ils ne font pas partie du contenu transmis par les événements de mesure d’audience.

Les fonctions d’IA de la plateforme

Le fonctionnement d’une demande d’essai sur le site doit être distingué de l’utilisation d’une fonction d’IA dans un environnement Client. Pour cette dernière, les fournisseurs, la localisation, la conservation et les éventuelles utilisations des données doivent être vérifiés dans la documentation et les conditions de l’offre avant d’y introduire des données personnelles.

Cette politique peut évoluer pour refléter les traitements effectivement mis en œuvre ou les changements réglementaires. La date de mise à jour figure en tête de page. Les changements importants font l’objet d’une information adaptée ; un nouveau consentement est recueilli lorsqu’il est nécessaire.

La poursuite de la navigation ne vaut pas consentement à un nouveau traitement. Les choix déjà exprimés restent soumis aux finalités et conditions pour lesquelles ils ont été recueillis.

• Comprendre vos droits auprès de la CNIL
• Comprendre les cookies et les traceurs
• Consulter les conditions générales d’utilisation de Softyflow