Politique de confidentialité

Préambule

Cette politique de confidentialité décrit la manière dont Exoflow collecte, utilise et protège vos données personnelles lorsque vous visitez le site exoflow.fr ou lorsque vous utilisez le formulaire de contact.

Nous nous engageons à respecter votre vie privée, conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679, ci-après RGPD) et à la loi Informatique et Libertés modifiée du 6 janvier 1978.

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

EXOFLOW, représentée par Victor Bouin (co-gérant)
24 rue Turbil, 69003 Lyon, France
SIREN : 831 674 833
Email : contact@exoflow.fr

2. Données collectées

Données transmises volontairement — via le formulaire de contact :

• Nom et prénom
• Adresse email professionnelle
• Nom de votre entreprise
• Sujet de votre demande (catégorie pré-définie)
• Contenu de votre message

Données de navigation anonymes — via Vercel Analytics, nous collectons des statistiques agrégées et anonymisées sur la fréquentation du site (pages vues, sources de trafic, pays, type d'appareil). Ces données ne permettent pas de vous identifier personnellement : pas de cookies, pas de fingerprinting, pas d'adresse IP stockée en clair. Les visiteurs uniques sont identifiés via un hachage anonyme côté serveur, valable pour une session de courte durée.

Nous ne collectons aucune donnée à des fins publicitaires ou de profilage : pas de Google Analytics, pas de pixel publicitaire (Meta, LinkedIn, etc.), pas de cookies de tracking.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Répondre à votre demande de contact
• Le cas échéant, initier une relation commerciale avec votre organisation
• Conserver une trace de l'historique des échanges pour la suite de la relation

Vos données ne sont pas revendues, ne sont pas utilisées pour de la prospection automatisée, et ne sont pas partagées avec des partenaires commerciaux.

4. Base légale

Le traitement de vos données repose sur les bases légales suivantes (article 6 du RGPD) :

• Votre consentement : en remplissant et en envoyant le formulaire de contact, vous consentez explicitement au traitement de vos données pour la finalité indiquée.
• Notre intérêt légitime : la conservation des échanges pour assurer le suivi de la relation client.

5. Durée de conservation

Vos données sont conservées :

• Pour les demandes sans suite : 3 ans à compter du dernier contact
• Pour les clients : pendant toute la durée de la relation commerciale, et 5 ans après la fin de celle-ci (obligations comptables et fiscales)

À l'issue de ces durées, les données sont définitivement supprimées ou anonymisées.

6. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de Exoflow.

Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD) pour faire fonctionner le site et traiter les formulaires :

• Formspree (Formspree Inc., États-Unis) — traitement des soumissions du formulaire de contact. Politique de Formspree
• Vercel (Vercel Inc., États-Unis) — hébergement du site web et mesure d'audience anonyme (Vercel Analytics, sans cookie). Politique de Vercel
• Cloudflare (Cloudflare, Inc., États-Unis) — résolution DNS. Politique de Cloudflare
• Google Workspace (Google Ireland Ltd., Irlande) — service de messagerie email @exoflow.fr. Politique de Google

Chacun de ces prestataires est lié par un Data Processing Agreement (DPA) conforme au RGPD et n'utilise vos données que pour fournir le service technique.

7. Transferts de données hors Union Européenne

Certains de nos sous-traitants (Formspree, Vercel, Cloudflare) sont établis aux États-Unis. Lors de ces transferts, vos données sont protégées par :

• Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
• Le cas échéant, l'adhésion au Data Privacy Framework EU-US
• Des mesures de sécurité techniques (chiffrement en transit et au repos)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données et des informations sur leur traitement
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, envoyez-nous un email à contact@exoflow.fr. Nous vous répondrons sous un délai maximum d'un mois, conformément à l'article 12 du RGPD.

9. Cookies

Le site exoflow.fr n'utilise aucun cookie de tracking, de mesure d'audience ou publicitaire.

Seuls les cookies strictement nécessaires au fonctionnement technique du site (par exemple, conservation de votre choix de cookies si une bannière était mise en place) peuvent être utilisés. Ces cookies sont exemptés de consentement préalable conformément aux recommandations de la CNIL.

Nos prestataires techniques (Vercel, Cloudflare) peuvent déposer des cookies fonctionnels pour assurer la sécurité, la performance et la disponibilité du site.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement HTTPS sur l'intégralité du site (TLS 1.3)
• Accès aux données strictement limité aux personnes habilitées
• Authentification renforcée sur les outils de gestion
• Recours à des prestataires conformes au RGPD

11. Modifications de la politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter des évolutions réglementaires, techniques ou fonctionnelles. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.

12. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles, vous pouvez nous joindre à l'adresse contact@exoflow.fr.