Politique de Confidentialité

1. Introduction

ReplyFlow s'engage à protéger la confidentialité et la sécurité de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Cette politique décrit comment nous collectons, utilisons, stockons et protégeons vos données.

2. Responsable du Traitement

Le responsable du traitement des données est :

• Nom : Lukas Delalande (Optiweb-Dev)
• Adresse : 2 rue maryse bastié, 37510 Ballan-Miré
• Email : privacy@replyflow.io

3. Données Collectées

3.1 Données personnelles de compte

Lors de la création de votre compte, nous collectons :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Nom de l'entreprise
• Adresse de facturation

3.2 Données Google Business Profile

Via l'API Google Business Profile, nous accédons à :

• Informations de vos établissements (nom, adresse, catégorie)
• Avis clients (texte, note, date, nom du reviewer)
• Vos réponses historiques aux avis
• Messages Google Business (si activés)
• Statistiques de performance (impressions, clics)

3.3 Données de paiement

Les informations de paiement (carte bancaire) sont collectées et sécurisées directement par notre prestataire Stripe. ReplyFlow ne stocke jamais vos coordonnées bancaires complètes.

3.4 Données techniques

Nous collectons automatiquement :

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de session
• Cookies (voir section dédiée)

4. Finalités du Traitement

Vos données sont utilisées uniquement pour :

• Fourniture du service : Synchronisation avec Google, génération de réponses IA, analytics
• Gestion de compte : Authentification, support client, facturation
• Amélioration du service : Analyse d'usage, développement de nouvelles fonctionnalités
• Communication : Emails transactionnels (factures, alertes), newsletters (avec consentement)
• Sécurité : Prévention de la fraude, respect des obligations légales

Nous ne revendons JAMAIS vos données à des tiers.

5. Base Légale du Traitement

Conformément au RGPD (articles 6 et 9), nous traitons vos données sur les bases légales suivantes :

• Exécution d'un contrat : Fourniture des services ReplyFlow
• Intérêt légitime : Amélioration du service, sécurité, prévention de la fraude
• Consentement : Newsletters, cookies non essentiels
• Obligation légale : Facturation, conservation documents comptables

6. Partage des Données

Vos données peuvent être partagées avec :

6.1 Prestataires techniques

• Google : API Google Business Profile (OAuth sécurisé)
• Stripe : Traitement des paiements
• o2switch : Hébergement sécurisé en France
• Sendgrid/Mailgun : Envoi d'emails transactionnels

Ces prestataires sont liés par des accords de confidentialité stricts et conformes au RGPD.

6.2 Autorités légales

En cas d'obligation légale (décision de justice, réquisition), nous pouvons communiquer vos données aux autorités compétentes.

7. Durée de Conservation

Nous conservons vos données pendant les durées suivantes :

• Compte actif : Durée de votre abonnement + 1 an
• Compte résilié : 30 jours (possibilité de récupération), puis suppression définitive
• Données de facturation : 10 ans (obligation comptable)
• Cookies : 13 mois maximum

8. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité conformes à l'état de l'art :

• Chiffrement SSL/TLS : Toutes les données en transit sont chiffrées
• Authentification OAuth 2.0 : Connexion sécurisée avec Google
• Hébergement sécurisé : Serveurs o2switch en France, certifiés ISO 27001
• Sauvegardes quotidiennes : Données répliquées et chiffrées
• Accès restreint : Authentification forte, logs d'accès
• Audits réguliers : Tests d'intrusion, mises à jour de sécurité

9. Vos Droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

9.1 Droit d'accès

Vous pouvez demander une copie de toutes les données vous concernant.

9.2 Droit de rectification

Vous pouvez corriger vos données inexactes ou incomplètes directement depuis votre espace client.

9.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données, sauf obligations légales de conservation.

9.4 Droit à la limitation du traitement

Vous pouvez demander de geler temporairement le traitement de vos données.

9.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré (JSON, CSV) pour les transférer à un autre service.

9.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale.

9.7 Exercice de vos droits

Pour exercer vos droits, contactez-nous à privacy@replyflow.io en joignant une pièce d'identité. Nous répondons sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

ReplyFlow utilise des cookies pour :

10.1 Cookies essentiels (sans consentement)

• Session utilisateur (authentification)
• Sécurité et prévention de la fraude
• Préférences de langue

10.2 Cookies analytics (avec consentement)

• Google Analytics 4 (anonymisé)
• Suivi des performances et bugs

10.3 Gestion des cookies

Vous pouvez gérer vos préférences de cookies via le bandeau lors de votre première visite ou dans les paramètres de votre navigateur.

11. Transferts Internationaux

Vos données sont stockées en France (hébergement o2switch). Certains prestataires (Google, Stripe) peuvent transférer des données hors UE avec des garanties appropriées (clauses contractuelles types, Privacy Shield).

12. Mineurs

ReplyFlow ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants.

13. Modifications de la Politique

Cette politique peut être mise à jour. Les changements substantiels vous seront notifiés par email 30 jours avant leur application.

Version actuelle : v2.0 - 17/01/2026

14. Contact

Pour toute question relative à vos données personnelles :

• Email : privacy@replyflow.io
• DPO : dpo@replyflow.io
• Courrier : ReplyFlow - Service Protection des Données, 2 rue maryse bastié, 37510 Ballan-Miré