Politique de Protection des Données (RGPD)

Chez AdminAutoFlow MPR, nous prenons la protection de vos données personnelles très au sérieux. Cette page détaille notre politique de confidentialité conforme au Règlement Général sur la Protection des Données (RGPD).

Données Collectées

Données d'identification

  • Nom, prénom
  • Adresse email
  • Numéro de téléphone (optionnel)
  • Identifiant utilisateur unique

Données de facturation

  • Informations de paiement (traitées par Stripe, non stockées sur nos serveurs)
  • Historique des transactions
  • Abonnement actif et statut

Données d'utilisation

  • Documents téléchargés (factures, devis, bons de commande)
  • Données extraites des documents
  • Logs de connexion et d'activité
  • Préférences utilisateur et paramètres

Données techniques

  • Adresse IP
  • Type de navigateur et version
  • Système d'exploitation
  • Données de performance et d'erreurs

Finalités du Traitement

Fourniture du service

Traitement automatisé de vos documents administratifs, extraction de données, classification et génération de rapports.

Gestion de compte

Création et gestion de votre compte utilisateur, authentification, gestion des abonnements.

Facturation et paiement

Traitement des paiements, émission de factures, gestion des abonnements via Stripe.

Support client

Réponse à vos demandes, assistance technique, résolution de problèmes.

Amélioration du service

Analyse d'utilisation, optimisation des performances, développement de nouvelles fonctionnalités.

Conformité légale

Respect des obligations légales et réglementaires, conservation des données comptables.

Durée de Conservation

Type de donnéesDurée
Données de compte actifDurée de l'abonnement + 3 ans
Documents téléchargésDurée de l'abonnement + 10 ans (obligation légale comptable)
Données de facturation10 ans (obligation légale)
Logs de connexion12 mois
Données de compte inactif3 ans après dernière connexion
Cookies analytiques13 mois

* À l'issue de ces périodes, les données sont supprimées de manière sécurisée et définitive.

Mesure d'audience sans cookie

Nous mesurons la fréquentation de notre site au moyen d'une statistique d'audience strictement anonyme, réalisée par nos soins (première partie), sans cookie et sans dépôt d'identifiant sur votre appareil. Aucune donnée personnelle n'est conservée : votre adresse IP n'est jamais stockée, seule une empreinte anonyme renouvelée chaque jour permet d'estimer le nombre de visiteurs. Conformément aux recommandations de la CNIL, cette mesure d'audience est exemptée de consentement. Les données agrégées sont automatiquement purgées.

Vos Droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie de toutes vos données personnelles que nous détenons.

Droit de rectification

Corriger ou mettre à jour vos données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données (sous réserve des obligations légales).

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition

Vous opposer au traitement de vos données pour des motifs légitimes.

Droit à la limitation

Demander la limitation du traitement de vos données dans certains cas.

Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement des données en transit (HTTPS/TLS) et au repos
  • Hébergement sécurisé sur Firebase (Google Cloud Platform) avec certification ISO 27001
  • Authentification forte et gestion des accès
  • Sauvegardes régulières et plan de reprise d'activité
  • Surveillance continue et détection des incidents
  • Formation régulière de nos équipes à la sécurité des données
  • Audits de sécurité périodiques

Partage des Données

Vos données peuvent être partagées avec les tiers suivants, uniquement dans le cadre de la fourniture du service :

Firebase / Google Cloud Platform

Hébergement, base de données, authentification, stockage de fichiers

Stripe

Traitement des paiements et gestion des abonnements

Anthropic (Claude API)

Traitement et extraction de données des documents via IA

Google Analytics (Google Ireland Ltd.)

Mesure d'audience du site — statistiques de fréquentation et de navigation. Traceur non essentiel : déposé uniquement après votre consentement, et désactivé si vous le refusez.

Sentry (Functional Software, Inc.)

Suivi des erreurs techniques afin de corriger les dysfonctionnements. Traceur non essentiel : activé uniquement après votre consentement.

Tous nos sous-traitants sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité conformes au RGPD.

Sous-traitance des données de vos bénéficiaires (RGPD art. 28)

Lorsque vous (mandataire) traitez via AdminAutoFlow les dossiers de vos clients, vous restez responsable de traitement des données de vos bénéficiaires, et AdminAutoFlow agit comme sous-traitant au sens de l'article 28 du RGPD : nous ne traitons ces données que sur vos instructions et pour la finalité du service (contrôle de dossiers de rénovation énergétique).

Les engagements complets de sous-traitance (instructions documentées, confidentialité, sécurité art. 32, encadrement des sous-traitants ultérieurs, assistance à l'exercice des droits, restitution/suppression en fin de contrat, audits, transferts hors UE) figurent à l'Article 18 des Conditions Générales de Vente, que vous acceptez à l'inscription.

Amélioration du service — données anonymisées. Nous pouvons utiliser des données rendues anonymes (toute information identifiante irréversiblement retirée) à des fins d'amélioration et de test du service ; ces données ne relèvent plus du RGPD. Aucune donnée personnelle identifiable n'est utilisée à des fins de test sans anonymisation préalable. Les accès d'administration aux dossiers réels sont réservés au support, tracés, et jamais utilisés pour des tests.

Exercer mes Droits

Délai de traitement : Nous nous engageons à traiter votre demande dans un délai maximum de 30 jours à compter de sa réception. Ce délai peut être prolongé de 2 mois en cas de complexité ou de nombre élevé de demandes.

Contact du Délégué à la Protection des Données (DPO)

Pour toute question concernant le traitement de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données :

Nom

DPO AdminAutoFlow MPR

Adresse postale

Mutschler Hugo - AdminAutoFlow - Service DPO
3 ANNEXE DE STOSSBERG
57870 PLAINE DE WALSCH
France

Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL

3 Place de Fontenoy - TSA 80715

75334 PARIS CEDEX 07

Tél : 01 53 73 22 22

www.cnil.fr

Dernière mise à jour : 26 août 2026