Politique de Confidentialité

Le responsable du traitement des données à caractère personnel collectées sur le site flowriax.com est :

Contact pour les questions relatives aux données personnelles :

• Email : contact@flowriax.com
• Téléphone : +33 6 35 47 05 45
• Courrier : FLOWRIAX - Protection des données, 2420 Route de Toulouse, 31540 Saint-Félix-Lauragais

Données à caractère personnel (« Données ») : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.

Traitement : toute opération effectuée sur des données personnelles (collecte, enregistrement, organisation, conservation, consultation, utilisation, communication, effacement, etc.).

Responsable du traitement : la personne physique ou morale qui détermine les finalités et les moyens du traitement.

Sous-traitant : la personne physique ou morale qui traite des données pour le compte du responsable du traitement.

Personne concernée : personne physique dont les données font l'objet d'un traitement (vous, l'utilisateur).

Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle vous acceptez le traitement de vos données.

Nous collectons différentes catégories de données selon vos interactions avec notre site et nos services :

* Les champs marqués d'un astérisque sont obligatoires pour le traitement de votre demande. Leur non-fourniture empêche le traitement.

Données non collectées : Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origine raciale, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.).

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :

Vos données peuvent être communiquées aux catégories de destinataires suivantes :

5.1 Personnel interne
Seuls les membres habilités de Flowriax ont accès à vos données, dans la limite de leurs attributions.

5.2 Sous-traitants techniques

* Voir section 6 pour les garanties relatives aux transferts hors UE.

5.3 Autorités et tiers autorisés
Vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige (administration fiscale, autorités de contrôle, etc.).

Certains de nos sous-traitants sont situés en dehors de l'Union Européenne, notamment aux États-Unis. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

• Data Privacy Framework (DPF) : Pour les transferts vers les États-Unis, nos sous-traitants sont certifiés au titre du EU-U.S. Data Privacy Framework, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023.
• Clauses Contractuelles Types (CCT) : En complément ou en alternative, nous utilisons les clauses contractuelles types adoptées par la Commission européenne.
• Mesures supplémentaires : Le cas échéant, des mesures techniques et organisationnelles complémentaires sont mises en place (chiffrement, pseudonymisation).

Vous pouvez obtenir une copie des garanties mises en place en nous contactant à l'adresse indiquée en section 1.

Vos données sont conservées pendant une durée limitée, en fonction de leur finalité :

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site web. Il permet de stocker des informations relatives à votre navigation.

9.1 Types de cookies utilisés

9.2 Gestion de vos préférences

Vous pouvez gérer vos préférences en matière de cookies de plusieurs manières :

• Paramètres du navigateur : Vous pouvez configurer votre navigateur pour accepter, refuser ou supprimer les cookies. Consultez l'aide de votre navigateur pour connaître la procédure.
• Opt-out Google Analytics : Module complémentaire de désactivation

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :

Mesures techniques :

• Chiffrement des communications (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Pare-feu et systèmes de détection d'intrusion
• Sauvegardes régulières et chiffrées
• Mise à jour régulière des systèmes et logiciels
• Protection contre les attaques (DDoS, injection SQL, XSS)

Mesures organisationnelles :

• Accès aux données limité aux personnes habilitées
• Authentification forte pour l'accès aux systèmes
• Sensibilisation du personnel à la protection des données
• Procédures de gestion des incidents de sécurité
• Évaluation régulière des mesures de sécurité

Notification des violations :
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informerons dans les meilleurs délais.

Notre site et nos services s'adressent à un public professionnel (B2B) et ne sont pas destinés aux mineurs de moins de 16 ans.

Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous apprenons qu'un mineur de moins de 16 ans nous a fourni des données personnelles sans le consentement de ses parents ou tuteurs légaux, nous prendrons les mesures nécessaires pour supprimer ces informations.

Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions légales, réglementaires ou de nos pratiques.

En cas de modification substantielle :

• La date de « dernière mise à jour » en bas de cette page sera actualisée
• Un bandeau d'information pourra être affiché sur le site
• Pour les modifications impactant significativement vos droits, nous vous en informerons par email si nous disposons de votre adresse

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.