Politique de confidentialité
Dernière mise à jour : 29 juin 2026
Cette politique explique quelles données personnelles RezoFlow collecte, pourquoi, et quels sont vos droits. Nous appliquons le Règlement général sur la protection des données (RGPD) et la loi française « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est l'éditeur de RezoFlow (voir Mentions légales). Pour toute question relative à vos données : privacy@rezoflow.fr.
2. Données que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Nom, adresse e-mail, mot de passe (chiffré) | Inscription |
| Connexion sociale | Jetons d'accès (tokens) aux réseaux que vous connectez (Meta, LinkedIn, Google, Telegram, etc.), identifiants de comptes | OAuth / saisie |
| Contenus | Posts, légendes, médias importés ou générés, calendrier de publication | Votre utilisation |
| Facturation | Plan, historique de crédits, données de paiement (gérées par Stripe — nous ne stockons aucun numéro de carte) | Abonnement |
| Technique | Journaux de connexion, adresse IP, données d'usage et d'erreurs | Automatique |
3. Finalités et bases légales
- Fournir le Service (création, planification et publication de contenus) — exécution du contrat.
- Publier sur vos réseaux sociaux via les tokens que vous nous confiez — exécution du contrat.
- Gérer la facturation et les crédits — exécution du contrat et obligations légales.
- Sécurité et prévention de la fraude — intérêt légitime.
- Amélioration du Service et support — intérêt légitime.
- E-mails de service (alertes, factures) — exécution du contrat. Communications marketing uniquement avec votre consentement.
4. Sous-traitants et destinataires
Nous ne vendons jamais vos données. Elles sont partagées uniquement avec des prestataires techniques agissant pour notre compte :
- Vercel — hébergement de l'application
- Neon (UE, Francfort) — base de données
- Cloudflare R2 — stockage des médias
- Stripe — paiements
- Brevo — envoi des e-mails
- Inngest — exécution des tâches de publication
- Sentry / Axiom — supervision technique et journaux
- Fournisseurs d'IA(Anthropic, Replicate/Flux, ElevenLabs) — uniquement lorsque vous utilisez une fonctionnalité d'IA, pour générer le contenu demandé
- Plateformes sociales (Meta, LinkedIn, Google/YouTube, Telegram, Pinterest, Bluesky) — pour publier en votre nom les contenus que vous validez
Certains prestataires sont situés hors UE (ex. États-Unis). Les transferts sont alors encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
5. Durée de conservation
- Données de compte et contenus : tant que votre compte est actif.
- Après suppression du compte : effacement sous 30 jours, sauf obligations légales (ex. factures conservées 10 ans).
- Jetons d'accès aux réseaux : supprimés dès que vous déconnectez le réseau ou supprimez votre compte.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement
- Droit à la limitation et à l'opposition au traitement
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits : privacy@rezoflow.fr. Vous pouvez aussi supprimer vous-même votre compte et vos données depuis vos réglages (voir Suppression des données).
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
RezoFlow utilise uniquement des cookies strictement nécessaires au fonctionnement (authentification, sécurité de session). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement. Si des outils de mesure d'audience sont ajoutés ultérieurement, un bandeau de consentement vous sera présenté.
8. Sécurité
Les mots de passe sont chiffrés, les jetons d'accès aux réseaux sont stockés de façon sécurisée, et les échanges sont chiffrés via HTTPS. Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger vos données.
9. Modifications
Cette politique peut évoluer. Toute modification importante vous sera notifiée par e-mail ou via l'application.