Politique de confidentialité

Dernière mise à jour : 9 mai 2026.

1. Responsable du traitement

Hubert Pierre ROZÉ — entrepreneur individuel sous l'enseigne FlowYa
140 Allée des Pins — 88100 Nayemont-les-Fosses — France
Email : contact@flowya.fr

FlowYa n'a pas désigné de Délégué à la Protection des Données (DPO) au sens de l'art. 37 RGPD, ce qui n'est pas obligatoire pour notre activité. Toutes les demandes liées à vos données personnelles peuvent être adressées à contact@flowya.fr.

2. Données collectées

Selon votre interaction avec FlowYa, les catégories suivantes peuvent être collectées :

• Identification : nom, prénom, date de naissance le cas échéant
• Coordonnées : email, téléphone, adresse postale
• Données de service : rendez-vous planifiés, historique de consultations, notes de séance, contenu des messages échangés
• Données de paiement : facturation, historique de transactions (les coordonnées bancaires elles-mêmes ne transitent pas par les serveurs FlowYa, elles sont traitées par Stripe — voir §6)
• Données techniques : adresse IP, type de navigateur, pages visitées (via cookies — voir Politique cookies)

3. Finalités

• Réservation et gestion des rendez-vous, programmes et accompagnements
• Exécution du contrat de prestation et facturation
• Suivi client et personnalisation de l'accompagnement
• Communication d'informations relatives aux services souscrits
• Envoi de la newsletter (si vous y avez consenti — désinscription en 1 clic dans chaque email)
• Mesure d'audience anonymisée et amélioration du parcours utilisateur (sous réserve de votre consentement aux cookies analytics)
• Respect des obligations légales et comptables

4. Bases légales (art. 6 RGPD)

• Exécution du contrat (art. 6.1.b) : pour les rendez-vous, programmes, suivi client
• Mesures précontractuelles (art. 6.1.b) : pour les demandes de devis ou de contact
• Consentement (art. 6.1.a) : pour la newsletter et les cookies non essentiels
• Obligation légale (art. 6.1.c) : conservation comptable, facturation
• Intérêt légitime (art. 6.1.f) : sécurité, prévention des fraudes

5. Durées de conservation

• Données client (contrat actif) : durée du contrat + 5 ans (prescription contractuelle)
• Données de facturation : 10 ans (obligation légale comptable, art. L. 123-22 Code de commerce)
• Données de prospects (sans achat) : 3 ans à compter du dernier contact
• Newsletter : jusqu'à désinscription
• Cookies : voir Politique cookies pour le détail par traceur (généralement 13 mois maximum pour les cookies analytics)

6. Destinataires et sous-traitants

Vos données sont traitées par FlowYa et, lorsque nécessaire à l'exécution du service, transmises aux sous-traitants suivants encadrés par contrat RGPD (art. 28) :

• O2Switch (hébergeur) — France — hébergement des serveurs et de la base de données
• Stripe (Stripe Payments Europe Ltd.) — Irlande — traitement des paiements (PCI-DSS niveau 1)
• Docuseal — Délaware (USA) — signature électronique des contrats (transfert UE → USA encadré par les Clauses Contractuelles Types de la Commission européenne, art. 46 RGPD)
• Brevo (anciennement Sendinblue) — France — envoi d'emails transactionnels et de newsletter
• Google Analytics 4 — Irlande — mesure d'audience anonymisée (uniquement après consentement)

Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.

7. Vos droits

Conformément aux art. 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») : sauf obligation légale de conservation
• Droit à la limitation du traitement
• Droit d'opposition au traitement (notamment pour la prospection)
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment (sans effet rétroactif)
• Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, utilisez notre formulaire dédié RGPD qui guide votre demande étape par étape. Vous pouvez également écrire à contact@flowya.fr en précisant l'objet de votre demande. Une réponse vous sera adressée sous 30 jours maximum. Une preuve d'identité pourra être demandée.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr

9. Sécurité

FlowYa met en œuvre les mesures techniques et organisationnelles nécessaires à la protection de vos données : chiffrement HTTPS sur l'ensemble du site, hébergement sécurisé, mots de passe hashés, accès restreint aux personnels autorisés. En cas de violation susceptible d'engendrer un risque pour vos droits, FlowYa s'engage à notifier la CNIL dans les 72 heures et à vous informer.

10. Modifications

La présente politique peut être amenée à évoluer. La version applicable est celle en ligne au moment de la collecte des données. La date de dernière mise à jour figure en haut de cette page.