Politique de Confidentialité
Dernière mise à jour : 28 octobre 2026
Responsable du traitement : OptimaFlow
Pour toute question relative à vos données personnelles ou pour exercer vos droits, utilisez le formulaire de contact de la page Aide.
| Données | Finalité | Base légale (Art.6 RGPD) |
|---|---|---|
| Nom, email | Création de compte, identification | Contrat (Art.6.1.b) |
| Données de tâches professionnelles | Analyse et recommandations d'automatisation | Contrat (Art.6.1.b) |
| Données d'analyse IA | Génération de recommandations personnalisées | Consentement (Art.6.1.a) |
| Email, prénom (simulateur) | Envoi du rapport de simulation | Consentement (Art.6.1.a) |
| Email, données de facturation | Paiement et gestion de l'abonnement | Contrat (Art.6.1.b) |
| Logs de sécurité | Sécurité, détection d'anomalies | Intérêt légitime (Art.6.1.f) |
| Préférences de notification | Personnalisation des communications | Contrat (Art.6.1.b) |
| Communications marketing | Informations produit | Consentement (Art.6.1.a) |
Les prestataires suivants reçoivent ou traitent des données personnelles pour le compte d'OptimaFlow :
Base44
Rôle : Hébergement, base de données et moteur d'IA intégré (utilisé lorsque Mistral AI n'est pas utilisé)
Données traitées : Toutes les données applicatives (compte, tâches, audits, journaux) et les contenus envoyés au moteur d'IA intégré
Garanties : Hébergeur principal de l'application. Transfert hors UE : voir l'encadré ci-dessous.
Rétention : Durée du compte + 30 jours
Mistral AI
Rôle : Traitement des audits par IA
Données traitées : Descriptions de tâches soumises à l'audit et messages de l'assistante
Garanties : Fournisseur d'IA européen
Rétention : Selon la politique de Mistral AI
Brevo
Rôle : Envoi d'e-mails (rapports de simulation, gestion des contacts)
Données traitées : Adresse e-mail, prénom et contenu du rapport envoyé
Garanties : Fournisseur d'e-mailing, utilisé uniquement pour les envois demandés
Rétention : Selon la politique de Brevo
Stripe
Rôle : Paiement des abonnements
Données traitées : Adresse e-mail, informations de facturation et de paiement
Garanties : Les données de carte bancaire sont saisies chez Stripe et ne sont jamais stockées par OptimaFlow
Rétention : Selon la politique de Stripe et les obligations comptables
Gmail (Google)
Rôle : Envoi d'e-mails depuis votre compte Gmail, uniquement si vous le connectez
Données traitées : Destinataire, objet et contenu des e-mails que vous envoyez
Garanties : Connexion à votre initiative, révocable à tout moment depuis votre compte Google
Rétention : Selon la politique de Google
Outlook (Microsoft)
Rôle : Envoi d'e-mails depuis votre compte Outlook, uniquement si vous le connectez
Données traitées : Destinataire, objet et contenu des e-mails que vous envoyez
Garanties : Connexion à votre initiative, révocable à tout moment depuis votre compte Microsoft
Rétention : Selon la politique de Microsoft
Transferts hors UE : l'application est hébergée par Base44, par défaut aux États-Unis, et certains prestataires ci-dessus peuvent traiter des données hors de l'UE. Ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation de la Commission européenne).
| Type de données | Durée | Base |
|---|---|---|
| Compte utilisateur (profil, email) | Durée du compte + 30 jours après suppression | Contrat |
| Tâches et audits | Durée du compte | Contrat |
| Logs d'audit (AuditLog) | 12 mois glissants | Intérêt légitime (sécurité) |
| Requêtes IA (AIRequest) | 6 mois glissants | Intérêt légitime (qualité) |
| Consentements (UserConsent) | 3 ans après retrait | Obligation légale (preuve) |
| Notifications | 90 jours | Intérêt légitime |
| Clés API | Jusqu'à révocation | Contrat |
Une purge automatique est exécutée périodiquement pour supprimer les données ayant dépassé leur durée de conservation.
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
Droit d'accès (Art.15)
Obtenir une copie de vos données personnelles
Droit de rectification (Art.16)
Corriger des données inexactes ou incomplètes
Droit à l'effacement (Art.17)
Demander la suppression de vos données
Droit à la limitation (Art.18)
Limiter le traitement dans certains cas
Droit à la portabilité (Art.20)
Récupérer vos données dans un format structuré (JSON)
Droit d'opposition (Art.21)
Vous opposer au traitement basé sur l'intérêt légitime
Retrait du consentement
Retirer votre consentement à tout moment sans effet rétroactif
Exercer vos droits : Depuis Paramètres > Vie privée ou via le formulaire de contact. Délai de réponse : 30 jours maximum.
Réclamation CNIL : Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme.
- ✓ Chiffrement en transit (HTTPS/TLS) et au repos
- ✓ Authentification obligatoire et données cloisonnées par organisation
- ✓ Journalisation exhaustive des accès et actions (audit logs)
- ✓ Détection automatique des données sensibles (PII) avant envoi IA
- ✓ Rate limiting sur les API et appels IA
- ✓ Kill switch pour arrêt d'urgence des automatisations
- ✓ Hashage SHA-256 des clés API et prompts
- ✓ Validation anti-SSRF sur les URLs
OptimaFlow utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'application (session d'authentification). Aucun cookie de traçage, marketing ou analytique n'est utilisé.
Voir aussi : Mentions légales
Contact : formulaire de contact