AutoFlowPolitique de confidentialité
AutoFlow IA (« AutoFlow ») aide les artisans à recevoir des demandes et prendre des rendez-vous en ligne. Cette page explique, simplement, quelles données nous traitons, pourquoi, combien de temps, et vos droits.
1. Qui est responsable ?
Le responsable de traitement est Malik Nadji — AutoFlow IA (entrepreneur individuel, SIREN 107 625 436, R.C.S. Fort-de-France). Contact : contact@autoflow-ia.fr.
2. Quelles données, pour quoi faire ?
Si vous êtes artisan (client AutoFlow) : e-mail, mot de passe (chiffré), nom d'entreprise, métier, ville, téléphone, tarifs et horaires — pour créer et faire fonctionner votre compte, votre page de réservation et votre planning (exécution du contrat). Vos données de paiement sont traitées directement par Stripe : nous ne voyons ni ne stockons jamais votre carte.
Si vous êtes client d'un artisan (particulier) : nom, téléphone, e-mail (facultatif) et la description de votre demande — uniquement pour organiser votre rendez-vous avec l'artisan et vous envoyer sa confirmation (exécution de la demande que vous formulez). Avec le renvoi intelligent, le numéro appelant et l'heure d'un appel manqué sont journalisés pour que l'artisan puisse vous rappeler, et un SMS de mise en relation vous est envoyé.
La description de votre panne est analysée par une intelligence artificielle (voir §4) pour la classer et estimer un tarif indicatif — c'est tout : aucun profilage, aucune décision automatisée produisant des effets juridiques.
3. Ce que nous ne faisons pas
- Aucune revente ni location de données, à personne.
- Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience tierce. Seuls des stockages techniques essentiels (session de connexion, préférences locales) sont utilisés — exemptés de consentement.
- Aucune prospection vers les clients finaux des artisans.
4. Nos sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway | Hébergement de l'application et de la base | UE/USA — clauses contractuelles types (CCT) |
| Stripe | Paiements et abonnements | UE/USA — CCT, certifié PCI-DSS |
| Brevo | Envoi des e-mails transactionnels | France / UE |
| OVHcloud | Téléphonie et SMS du renvoi intelligent | France |
| Anthropic | Analyse des demandes par IA (texte de la demande uniquement) | USA — CCT |
5. Combien de temps gardons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Compte artisan actif | Durée de l'abonnement, puis 30 jours |
| Compte artisan à l'essai non converti | Supprimé 30 jours après la fin de l'essai |
| Données du client final dans un rendez-vous | Anonymisées 3 ans après le rendez-vous |
| Journal des appels manqués et SMS | 12 mois |
| Factures et pièces comptables | 10 ans (obligation légale, conservées chez Stripe) |
Ces purges sont automatisées et une sauvegarde chiffrée de courte durée (7 jours) est conservée à des fins de sécurité et de reprise après incident.
6. Sécurité
Connexions chiffrées (HTTPS) de bout en bout, mots de passe hachés (bcrypt), base de données inaccessible depuis Internet, accès limités par jetons signés, limitation de débit contre les abus, sauvegardes quotidiennes avec rotation.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@autoflow-ia.fr — réponse sous 30 jours au plus. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Artisans : vous pouvez résilier et demander la suppression de votre compte à tout moment depuis votre espace ou par e-mail. Clients finaux : adressez-vous à votre artisan ou à nous directement — nous ferons suivre et exécuterons la demande.