Politique de Confidentialité

[À COMPLETER — même info que mentions légales]

Email : privacy@xenaflow.com

Nous collectons uniquement les données nécessaires à votre situation :

• Données d'identification : nom, prénom, date de naissance, adresse email
• Données de nationalité et résidence : nationalité, pays de résidence, statut de résidence
• Données familiales : situation familiale, enfants (le cas échéant)
• Données professionnelles : type d'emploi (le cas échéant)
• Données de logement : situation de logement (le cas échéant)
• Données de connexion : adresse IP, dates de connexion

Vos données sont traitées pour :

• Vous fournir des recommandations personnalisées de démarches administratives
• Gérer votre compte utilisateur
• Vous envoyer des rappels relatifs à vos démarches
• Améliorer nos services

Les recommandations reposent sur un traitement automatisé (profilage) des informations de votre profil. Elles sont fournies à titre indicatif et ne constituent pas une décision automatisée produisant des effets juridiques à votre égard ; vous restez libre de les suivre ou non.

• Exécution du contrat (CGU) pour la fourniture du service
• Consentement pour les communications non essentielles
• Intérêt légitime pour l'amélioration du service

Selon le mode d'utilisation, vos données peuvent être traitées par les prestataires suivants :

• Google (Sign-in with Google, optionnel) : si vous choisissez ce mode de connexion, Google nous transmet votre identifiant et votre adresse email. Aucune donnée saisie dans Xenaflow n'est envoyée à Google.
• Mailjet (envoi d'emails transactionnels) : traite uniquement les emails liés au compte (vérification, réinitialisation, rappels). Société française, données conservées dans l'Union européenne. Sous-traitant au sens de l'article 28 RGPD.
• PostHog (mesure d'audience) : enregistre des événements d'usage et certaines caractéristiques (statut au regard de l'UE, nationalité, tranche d'âge) pour améliorer le service. Hébergé dans l'Union européenne.
• Stripe (paiement) : traite les achats ponctuels et reçoit à cette fin votre adresse email, votre identifiant et le montant. Prestataire établi aux États-Unis.
• Firebase Cloud Messaging (Google) : achemine les notifications push sur mobile et reçoit un jeton d'appareil ainsi que le contenu de la notification. Prestataire établi aux États-Unis.
• Sentry (suivi des erreurs techniques) : reçoit des informations de diagnostic en cas d'erreur de l'application. Prestataire établi aux États-Unis.
• Notre hébergeur (Amazon Web Services, région de Paris) : héberge la base de données et l'application au sein de l'Union européenne. Sous-traitant au sens de l'article 28 RGPD.

Certains prestataires (Stripe, Firebase, Sentry) sont situés en dehors de l'Union européenne, aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne. L'hébergement, l'envoi d'emails et la mesure d'audience sont assurés au sein de l'Union européenne.

Aucune donnée n'est vendue à des tiers.

• Données de compte : durée de vie du compte + 30 jours après suppression
• Logs de connexion : 12 mois
• Cookies de session : 30 jours

Vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité (export de vos données)
• Droit d'opposition
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci

Pour exercer vos droits : privacy@xenaflow.com

Vous pouvez également exporter ou supprimer vos données directement depuis votre compte.

Vous pouvez introduire une réclamation auprès de la CNIL :

Xenaflow utilise uniquement un cookie de session strictement nécessaire au fonctionnement du service. Aucun cookie publicitaire ou de suivi n'est utilisé.

Vos données sont protégées par :

• Hachage sécurisé des mots de passe (Argon2id)
• Connexions sécurisées (HTTPS)
• Accès restreint aux données
• Hébergement sécurisé

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page.