Politique de confidentialité

Cette politique décrit le traitement des données personnelles dans le cadre du site vitrine et du service ClientFlow, conformément au Règlement (UE) 2016/679 (RGPD).

Responsable du traitement

Volade — SAS, France
Contact DPO / vie privée : vordrack@gmail.com

Données collectées

• Données de compte : nom, e-mail, organisation
• Données clients que vous saisissez (contacts, projets, devis)
• Données de facturation via Stripe
• Données techniques : logs, adresse IP, navigateur
• Échanges support et liste d'attente (e-mail)

Finalités

• Fourniture et amélioration du service
• Facturation et gestion des abonnements
• Sécurité, prévention de la fraude
• Mesure d'audience agrégée (avec consentement)
• Communication transactionnelle et support

Bases légales

• Exécution du contrat (CGU)
• Intérêt légitime (sécurité, amélioration)
• Consentement (analytics, marketing)
• Obligation légale (comptabilité)

Durée de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle puis archivées selon les obligations légales. Les logs techniques sont conservés 12 mois maximum.

Sous-traitants

• Supabase — base de données (UE)
• Stripe — paiements
• Vercel — hébergement applicatif
• Resend — e-mails transactionnels
• Plausible — analytics respectueux (si consentement)

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition : contactez vordrack@gmail.com. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Transferts hors UE

Certains sous-traitants (Stripe, Vercel) peuvent traiter des données aux États-Unis avec des garanties appropriées (clauses contractuelles types).

Sécurité

Chiffrement TLS, contrôle d'accès, hébergement UE. Aucune mesure n'étant infaillible, signalez toute incident à privacy@volade.com.