Politique de confidentialité

Bienvenue sur Liflow. Nous accordons une grande importance à la confidentialité et à la sécurité de vos données. Cette politique explique comment nous collectons, utilisons et protégeons vos informations.

1. Responsable du traitement

Liflow (éditeur de l'application) agit en tant que responsable du traitement des données personnelles collectées via la plateforme.

2. Données collectées

Données d'identification

• Nom, prénom, email, photo de profil, organisation.

Données d'usage

• Notes, rappels, fichiers, pièces jointes, interactions entre membres.

Données techniques

• Logs de connexion, adresse IP, appareil, navigateur.
• Abonnements aux notifications push (endpoint, clés de chiffrement).

Consentements

• Acceptation des CGU.
• Consentement explicite à l'utilisation des fonctionnalités assistées par IA.
• Autorisation des notifications push (optionnel).

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Fournir, améliorer et sécuriser les services de Liflow.
• Assurer la traçabilité, la portabilité et la suppression des données sur demande.
• Proposer des fonctionnalités optionnelles d'intelligence artificielle.
• Envoyer des notifications push pour les rendez-vous, rappels, événements, nouvelles notes, fichiers et invitations aux capsules (si autorisé).

Base légale du traitement

Conformément à l'article 6 du RGPD, les traitements reposent sur :

• L'exécution du contrat (utilisation de l'application).
• Le consentement explicite de l'utilisateur (notifications push, IA).
• Le respect des obligations légales (sécurité, accessibilité).

4. Partage des données

Les données personnelles ne sont jamais vendues. Elles peuvent être partagées uniquement :

• Avec les membres de votre organisation (si vous êtes dans un espace partagé).
• Avec nos prestataires techniques, dans un cadre contractuel strict :
  • Vercel : hébergement web (Europe).
  • Scaleway : base de données et stockage de fichiers (France).
  • Stripe : paiements (Irlande, USA).
  • Resend : emails transactionnels (Europe, USA).
  • Mistral AI : traitements IA (transcription vocale, résumés, reformulation) (France), uniquement lorsque vous les déclenchez manuellement. Aucune donnée n'est conservée par Mistral AI après traitement.

Traitements IA manuels

Liflow propose des fonctionnalités basées sur l'intelligence artificielle. Ces traitements ne sont effectués que lorsque vous les activez volontairement :

• Transcription vocale : Transformation d'enregistrements audio en texte (jusqu'à 2 minutes par enregistrement).
• Résumé automatique : Génération de résumés concis de vos notes longues.
• Reformulation : Amélioration de vos textes avec trois modes disponibles :
  • Clarifier : Rendre le texte plus clair et facile à comprendre
  • Synthétiser : Raccourcir le texte tout en conservant les informations essentielles
  • Structurer : Organiser le texte avec titres, sous-titres et listes à puces

Important : Aucune donnée n'est envoyée sans votre action explicite. Les contenus traités par l'IA ne sont jamais stockés par le prestataire (Mistral AI). Ils sont uniquement transmis pour traitement et immédiatement supprimés après génération du résultat.

Transfert hors UE

La plupart de nos services sont hébergés dans l'Union européenne. Les services tiers situés hors UE (ex. Stripe, Resend) s'appuient sur :

• Des clauses contractuelles types (CCT) validées par la Commission européenne.
• Le cas échéant, une adhésion au Data Privacy Framework (DPF).

5. Sécurité

Nous appliquons des mesures de sécurité renforcées :

• Chiffrement des données en transit (HTTPS) et au repos.
• Sessions sécurisées et limitées dans le temps.
• Accès restreint aux environnements sensibles.
• Historique des accès critiques.
• Traitements IA isolés, non automatisés, déclenchés manuellement.

Sécurité des fichiers

Vos fichiers (images, documents, etc.) sont stockés de manière sécurisée :

• Stockage privé : Tous les fichiers sont stockés dans des espaces privés
• Accès sécurisé : Les fichiers ne sont accessibles que via des liens temporaires sécurisés
• Authentification requise : Seuls les membres autorisés de votre organisation peuvent accéder aux fichiers
• Hébergement français : Tous les fichiers sont stockés en France chez Scaleway

6. Durée de conservation

• Compte utilisateur : tant que le compte est actif.
• Contenu des capsules : tant que votre organisation est active ou jusqu'à suppression manuelle.
• Abonnements notifications push : jusqu'à désabonnement ou suppression du compte.
• Logs techniques : 12 mois maximum, sauf obligation contraire.
• Logs d'audit : conservés pour assurer la sécurité et la traçabilité des actions importantes (création, modification, suppression de contenus, gestion des membres, etc.). Ces logs incluent l'identité de l'utilisateur, l'action effectuée, la ressource concernée, l'adresse IP et la date. Ils sont conservés pendant la durée d'activité de votre organisation et sont uniquement accessibles par l'administrateur de la plateforme Liflow à des fins de sécurité et de maintenance technique.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès.
• Droit de rectification.
• Droit à l'effacement.
• Droit à la portabilité (export en JSON ou CSV).
• Droit à la limitation ou opposition.
• Droit de retrait du consentement à tout moment.

Pour exercer vos droits : contact@randy-code.dev

8. Modifications

Cette politique peut être mise à jour. Vous serez notifié en cas de changement important.

Dernière mise à jour : 26/12/2025