Politique de confidentialité
Botflow s'engage à protéger la confidentialité des données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur botflow-ia.fr est Botflow (entreprise individuelle, exploitée par Yassine Amedah, Paris, France), joignable à contact.botflow@gmail.com.
Quelles données nous collectons
- Formulaire de contact : nom, prénom, email, entreprise, taille entreprise, message, service intéressé.
- Cookies analytiques : données de navigation anonymisées (pages vues, durée, source) via Google Analytics 4 (avec IP anonymisée).
- Logs serveur : adresse IP, user-agent, conservés 12 mois maximum à des fins de sécurité.
Pourquoi nous traitons vos données
- Répondre à vos demandes de contact et de devis.
- Vous adresser des informations commerciales (uniquement avec consentement explicite).
- Mesurer l'audience et améliorer le site (cookies analytiques avec consentement).
- Respecter nos obligations légales (comptabilité, conservation des contrats).
Sur quoi se fonde le traitement
- Consentement — formulaire de contact, newsletter, cookies analytiques.
- Exécution contractuelle — gestion projets, devis, facturation.
- Obligation légale — conservation comptable, fiscale.
- Intérêt légitime — sécurité du site, prévention de la fraude.
Durée de conservation
- Données prospects : 3 ans à compter du dernier contact.
- Données clients : durée de la relation contractuelle + 5 ans (obligation légale).
- Données comptables : 10 ans.
- Cookies : 13 mois maximum.
Droits dont vous disposez
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données.
- Rectification des données inexactes.
- Effacement (droit à l'oubli).
- Limitation du traitement.
- Portabilité de vos données.
- Opposition au traitement.
- Retrait du consentement à tout moment.
Pour exercer ces droits : contact.botflow@gmail.com. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.
Transfert de données
Nous utilisons les sous-traitants suivants, tous conformes RGPD :
- Vercel (hébergement) — États-Unis, clauses contractuelles types.
- Google Analytics 4 (analytique) — IP anonymisée, consentement requis.
- Resend / Postmark (envoi emails transactionnels) — Europe.
Pour les projets clients impliquant des données sensibles, hébergement Scaleway (Paris) ou OVH (Roubaix) par défaut.
Gestion des cookies
Le site utilise uniquement des cookies essentiels (fonctionnement) et des cookies analytiques (avec votre consentement). Vous pouvez modifier vos préférences à tout moment via le bandeau de consentement.
Modifications
La présente politique peut être mise à jour. Date de dernière mise à jour : 10 mai 2026.