En bref

• Flow collecte le moins de données possible. Vous pouvez visiter tout le site sans rien nous transmettre.
• Nous recevons vos coordonnées uniquement si vous demandez à être rappelé.
• Les statistiques de visite ne partent que si vous les acceptez. Refuser est aussi simple qu’accepter, et ne change rien à votre visite.
• Pas de publicité, pas d’outil de mesure tiers, pas de revente de données.
• Le prénom que vous tapez à l’accueil reste sur votre appareil. Il n’est envoyé que si vous choisissez d’envoyer la phrase, par e-mail ou via WhatsApp.

Qui est responsable de vos données

Paul Delafosse EI, entrepreneur individuel, nom commercial « Flow », 8 rue Gaston Marchou, 33300 Bordeaux, France. SIREN 953 904 059.

Votre interlocuteur pour toute question sur vos données est Paul Delafosse : hello@flow-consulting.fr, 06 79 86 07 93.

1. Demande de rappel « On vous rappelle »

• Pourquoi : vous rappeler et préparer l’échange.
• Base légale : votre consentement (RGPD, article 6, paragraphe 1, a), donné en cochant la case prévue. Elle n’est jamais cochée à l’avance. Vous pouvez retirer votre consentement à tout moment en nous écrivant : nous supprimons alors vos données sans délai.
• Données : prénom, entreprise, ce que vous vendez, panier moyen, téléphone, e-mail, centres d’intérêt, moment de rappel souhaité, phrase récapitulative, estimation du simulateur, résultat du calculateur de valeur, lien d’arrivée sur le site (nom du lien personnalisé, le cas échéant). Merci de ne pas indiquer de données sensibles (santé, opinions, etc.) dans les champs libres.
• Champs obligatoires : prénom, téléphone, e-mail et la case de consentement. Sans eux, nous ne pouvons pas vous rappeler. Les autres (entreprise, ce que vous vendez, panier moyen, centres d’intérêt, moment de rappel souhaité) sont facultatifs et signalés comme tels dans la phrase.
• Qui les lit : Paul Delafosse et les personnes de Flow qui traitent votre demande. Vos données ne sont ni vendues ni cédées.
• Prestataires techniques (sous-traitants) : pour l’envoi par e-mail, Vercel Inc. exécute le formulaire ; Resend (Plus Five Five, Inc.) transmet le message ; Google (Google Workspace) héberge la boîte de réception de Flow.
• Si vous choisissez WhatsApp : le bouton ouvre WhatsApp avec votre message déjà écrit, et c’est vous qui l’envoyez depuis votre propre compte. Dès le clic, WhatsApp reçoit ce texte dans l’adresse du lien, sans passer par notre site, même si vous ne l’envoyez pas ; il reste aussi dans l’historique de votre navigateur. WhatsApp Ireland Limited traite ces données selon sa propre politique de confidentialité. Une fois le message reçu, Flow le garde dans WhatsApp pendant la durée indiquée ci-dessous.
• Transferts hors de l’Union européenne : Vercel, Resend et Google sont des sociétés américaines et peuvent traiter vos données aux États-Unis. Vercel et Resend déclarent adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023 ; leurs accords de sous-traitance prévoient aussi les clauses contractuelles types de la Commission européenne. Google encadre ces transferts par les clauses contractuelles types de son avenant relatif au traitement des données. Chez Resend, les données du compte restent stockées aux États-Unis quelle que soit la région d’envoi.
• Protection contre les abus : au moment de l’envoi, votre adresse IP sert à limiter le nombre de demandes. Elle reste au plus dix minutes dans la mémoire du serveur, sans être enregistrée. Base légale : l’intérêt légitime de Flow à protéger son formulaire (article 6, paragraphe 1, f).
• Durée : trois ans au plus après notre dernier échange, puis suppression. Si vous retirez votre consentement ou demandez l’effacement, nous supprimons vos données sans attendre. Resend garde une copie technique du message pendant 30 jours au plus. Si l’échange aboutit à un contrat, les données nécessaires au contrat et à la comptabilité sont conservées pendant les durées prévues par la loi.

2. Statistiques de visite (seulement si vous les acceptez)

• Pourquoi : compter les étapes de visite, sans votre identité, pour améliorer le site.
• Base légale : votre consentement, donné dans la fenêtre des cookies, avec le bouton « Tout accepter » ou l’interrupteur « Statistiques » suivi de « Enregistrer mon choix » (RGPD, article 6, paragraphe 1, a, et loi Informatique et Libertés, article 82). Sans choix de votre part, ou si vous refusez, rien n’est envoyé.
• Données : des événements de visite, sans votre identité : entrée sur le site, mode choisi et son activé ou non, chapitre vu, calcul, ouverture du simulateur, ouverture des formules, demande de rappel depuis le simulateur, formulaire commencé, ouverture du détail du formulaire, envoi du formulaire par e-mail tenté, ouverture de WhatsApp depuis le formulaire, clic sur l’appel ; pour se repérer dans la pièce, ouverture du sommaire, saut vers un chapitre et ce qui l’a lancé (sommaire, barre de progression, bouton « On vous rappelle ? »…), arrivée par l’adresse d’un chapitre, retour arrière ou avant du navigateur, reprise proposée ou acceptée, progression effacée, playlist lancée ou coupée, passage au morceau suivant ; pour la page L’essentiel, son ouverture depuis la pièce (écran d’entrée ou sommaire), son affichage avec la langue et l’indication d’un lien personnalisé (oui ou non, jamais le nom), et la sortie choisie (appel, rappel, e-mail, Hololab, suite de la visite) ; chaque chapitre est désigné par son numéro et son nom (par exemple « prix ») ; pour l’accueil, les cartes choisies aux trois questions, le nombre de questions passées et la langue. Chaque envoi porte le nom de la page (« perso » pour un lien personnalisé, jamais le nom de son destinataire), l’heure et un identifiant aléatoire recréé à chaque chargement de page. Cet identifiant n’est pas enregistré sur votre appareil : il ne permet pas de vous suivre d’une visite à l’autre. Nous n’envoyons jamais votre prénom, ni le texte libre « Autre », ni le contenu du formulaire.
• Cookies de mesure : aucun.
• Où : les événements sont écrits dans les journaux d’exécution de Vercel. Comme toute requête sur internet, ils arrivent chez Vercel avec votre adresse IP et le type de navigateur ; Flow ne relève ni ne conserve ces informations.
• Prestataire et transfert : Vercel Inc., États-Unis (voir le point 1).
• Durée : les journaux d’exécution de Vercel sont effacés au bout d’un jour avec l’offre actuelle de Flow, et au plus trente jours selon l’offre souscrite. Flow ne garde pas ces événements au-delà.
• Changer d’avis : à tout moment, avec le bouton « Gérer mes cookies » (voir plus bas).

3. Rapports de sécurité du navigateur

• Pourquoi : détecter les contenus bloqués ou inattendus sur le site, pour le protéger.
• Fonctionnement : quand un contenu est bloqué, ou le serait, par la politique de sécurité du site, votre navigateur peut envoyer automatiquement un rapport. Flow n’en garde que la règle concernée, l’origine du contenu, le chemin de la page et la ligne du script, sans aucun paramètre d’adresse.
• Base légale : l’intérêt légitime de Flow à sécuriser son site (article 6, paragraphe 1, f).
• Où et combien de temps : dans les journaux d’exécution de Vercel, pour la même durée que les statistiques (point 2).

4. Journaux techniques de l’hébergeur

• Pourquoi : faire fonctionner le site, le sécuriser et diagnostiquer les erreurs.
• Données : adresse IP, type de navigateur, page demandée, date et heure.
• Base légale : l’intérêt légitime de Flow à disposer d’un site qui fonctionne et qui est protégé (article 6, paragraphe 1, f).
• Qui : Vercel Inc., hébergeur du site, aux États-Unis (transferts encadrés comme au point 1). Vercel traite aussi certaines de ces données pour ses propres besoins, selon sa politique de confidentialité.
• Durée : fixée par Vercel. Flow n’y accède que pendant la durée indiquée au point 2.

5. L’accueil « Hub »

Le prénom et les réponses à l’accueil sont facultatifs. Ils restent sur votre appareil, dans le stockage de session du navigateur, et s’effacent à la fin de l’accueil ou à la fermeture de l’onglet. À la fin de l’accueil, le prénom peut préremplir la phrase « On vous rappelle » : il n’est envoyé que si vous envoyez la phrase. Les réponses ne nous sont pas envoyées. Seule exception : si vous avez accepté les statistiques, les cartes choisies aux trois questions sont comptées comme décrit au point 2, sans le prénom ni le texte libre.

Ce que Flow ne fait pas

• Pas de publicité, pas de cookie publicitaire, pas d’outil de mesure tiers.
• Aucune requête vers un service tiers lors de votre visite : les polices et la musique sont hébergées avec le site. Seule exception : WhatsApp, si vous choisissez de l’ouvrir.
• Pas de profilage ni de décision automatisée vous concernant.
• Pas de vente ni de location de données.

Cookies et stockage sur votre appareil

Le site enregistre très peu d’informations dans votre navigateur. Aucune ne sert à la publicité ni à vous suivre.

Les statistiques de visite n’utilisent aucun cookie. Elles ne fonctionnent qu’avec votre accord (point 2).

Les cookies et stockages exemptés de consentement le sont au titre de l’article 82 de la loi Informatique et Libertés, tel que l’interprète la CNIL. La CNIL recommande de conserver le choix de l’internaute pendant six mois : au-delà, le site vous redemandera votre choix.

Changer d’avis

Vous pouvez modifier votre choix à tout moment. Le bouton « Gérer mes cookies », ci-dessous (il fonctionne avec JavaScript), rouvre la fenêtre des cookies : accepter et refuser y demandent le même effort. Si vous retirez votre accord, plus aucun événement de statistiques n’est envoyé à partir de ce moment.

Gérer mes cookies

Vous pouvez aussi effacer les cookies et les données du site dans les réglages de votre navigateur. La fenêtre des cookies s’affichera alors à votre prochaine visite.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer ;
• demander la limitation de leur utilisation ;
• vous opposer aux traitements fondés sur l’intérêt légitime de Flow ;
• recevoir les données que vous nous avez fournies dans un format lisible (portabilité) ;
• retirer votre consentement, sans que cela remette en cause ce qui a été fait avant ;
• définir des directives sur le sort de vos données après votre décès.

Comment : écrivez à hello@flow-consulting.fr, ou par courrier à Flow, Paul Delafosse EI, 8 rue Gaston Marchou, 33300 Bordeaux. C’est gratuit. Nous ne vous demanderons une preuve d’identité qu’en cas de doute raisonnable sur votre identité.

Délai : nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Si la demande est complexe, ce délai peut être prolongé de deux mois ; nous vous en informerons alors dans le premier mois, avec la raison.

Les statistiques de visite ne contiennent pas votre identité : nous ne pouvons pas les rattacher à vous, sauf si vous nous donnez vous-même des éléments qui le permettent.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne : www.cnil.fr/fr/adresser-une-plainte. Si vous résidez dans un autre pays de l’Union européenne, vous pouvez aussi saisir l’autorité de protection des données de votre pays. Vous pouvez aussi nous écrire d’abord : nous chercherons une solution avec vous.

Sécurité

Le site est servi uniquement en connexion chiffrée (HTTPS). Une politique de sécurité du contenu surveille les ressources chargées par les pages et nous signale tout écart. L’accès aux demandes de rappel est réservé aux personnes de Flow qui en ont besoin.

Modifications

Cette politique peut évoluer, par exemple si un nouveau service est ajouté au site. La date de dernière mise à jour figure en haut de la page. Tout changement important sera signalé sur le site.

In short

• Flow collects as little data as possible. You can visit the whole website without sending us anything.
• We only receive your contact details if you ask us to call you back.
• Visit statistics are only sent if you accept them. Refusing is as easy as accepting, and does not change your visit.
• No advertising, no third-party analytics, no sale of data.
• The first name you type on the welcome screen stays on your device. It is only sent if you choose to send the sentence, by email or via WhatsApp.

Who is responsible for your data

Paul Delafosse EI, French sole trader (“entrepreneur individuel”), trading as “Flow”, 8 rue Gaston Marchou, 33300 Bordeaux, France. SIREN 953 904 059.

Your contact for any question about your data is Paul Delafosse: hello@flow-consulting.fr, +33 6 79 86 07 93.

1. Call-back request (“We’ll call you back”)

• Why: to call you back and prepare the conversation.
• Legal basis: your consent (GDPR, Article 6(1)(a)), given by ticking the box provided. It is never ticked in advance. You can withdraw your consent at any time by writing to us: we then delete your data without delay.
• Data: first name, company, what you sell, average order value, phone, email, interests, preferred call-back time, summary sentence, simulator estimate, value calculator result, the link you arrived by (name of the personalised link, if any). Please do not enter sensitive data (health, opinions, etc.) in the free-text fields.
• Required fields: first name, phone, email and the consent box. Without them, we cannot call you back. The others (company, what you sell, average order value, interests, preferred call-back time) are optional and marked as such in the sentence.
• Who reads it: Paul Delafosse and the people at Flow handling your request. Your data is never sold or passed on.
• Technical providers (processors): for sending by email, Vercel Inc. runs the form; Resend (Plus Five Five, Inc.) delivers the message; Google (Google Workspace) hosts Flow’s inbox.
• If you choose WhatsApp: the button opens WhatsApp with your message already written, and you send it yourself from your own account. As soon as you click, WhatsApp receives this text in the link address, without going through our website, even if you don't send it; it also stays in your browser history. WhatsApp Ireland Limited processes this data under its own privacy policy. Once the message is received, Flow keeps it in WhatsApp for the period given below.
• Transfers outside the European Union: Vercel, Resend and Google are US companies and may process your data in the United States. Vercel and Resend state that they take part in the EU-U.S. Data Privacy Framework, recognised by the European Commission’s adequacy decision of 10 July 2023; their data processing agreements also include the European Commission’s standard contractual clauses. Google covers these transfers with the standard contractual clauses in its data processing addendum. At Resend, account data is stored in the United States whatever the sending region.
• Abuse protection: when you submit the form, your IP address is used to limit the number of requests. It stays in the server’s memory for ten minutes at most and is never written down. Legal basis: Flow’s legitimate interest in protecting its form (Article 6(1)(f)).
• How long: no more than three years after our last exchange, then deletion. If you withdraw your consent or ask for erasure, we delete your data straight away. Resend keeps a technical copy of the message for no more than 30 days. If the conversation leads to a contract, the data needed for the contract and for accounting is kept for the periods required by law.

2. Visit statistics (only if you accept them)

• Why: to count visit steps, without your identity, to improve the website.
• Legal basis: your consent, given in the cookie window, with the “Accept all” button or the “Statistics” switch followed by “Save my choice” (GDPR, Article 6(1)(a), and French Data Protection Act, Article 82). If you make no choice, or refuse, nothing is sent.
• Data: visit events, without your identity: entering the website, the mode chosen and whether sound is on, chapter viewed, calculation, simulator opened, packages opened, call-back requested from the simulator, form started, form details opened, email form submission attempted, WhatsApp opened from the form, click to call; for finding your way around the room, table of contents opened, jump to a chapter and what triggered it (table of contents, progress bar, “Shall we call you?” button…), arrival through a chapter’s address, the browser’s back or forward button, resume offered or accepted, progress cleared, Flow playlist started or stopped, skip to the next track; for the Essentials page, opening it from the room (entry screen or table of contents), the page being shown with its language and whether it came from a personalised link (yes or no, never the name), and the exit chosen (call, call-back, email, Hololab, continuing the visit); each chapter is identified by its number and its name (for example “prix”); for the welcome screen, the cards chosen for the three questions, the number of questions skipped and the language. Each event carries the page name (“perso” for a personalised link, never the recipient’s name), the time and a random identifier created again at every page load. This identifier is not stored on your device: it cannot be used to follow you from one visit to the next. We never send your first name, the free text “Other”, or the content of the form.
• Analytics cookies: none.
• Where: events are written to Vercel’s runtime logs. Like any request on the internet, they reach Vercel with your IP address and browser type; Flow does not collect or keep this information.
• Provider and transfer: Vercel Inc., United States (see point 1).
• How long: Vercel’s runtime logs are deleted after one day on Flow’s current plan, and after thirty days at most depending on the plan. Flow does not keep these events any longer.
• Changing your mind: at any time, with the “Manage my cookies” button (see below).

3. Browser security reports

• Why: to detect blocked or unexpected content on the website, and protect it.
• How it works: when content is blocked, or would be, by the website’s security policy, your browser may send a report automatically. Flow keeps only the rule involved, the origin of the content, the page path and the script line, without any URL parameter.
• Legal basis: Flow’s legitimate interest in securing its website (Article 6(1)(f)).
• Where and how long: in Vercel’s runtime logs, for the same period as statistics (point 2).

4. Host’s technical logs

• Why: to run the website, secure it and diagnose errors.
• Data: IP address, browser type, page requested, date and time.
• Legal basis: Flow’s legitimate interest in a website that works and is protected (Article 6(1)(f)).
• Who: Vercel Inc., the website host, in the United States (transfers covered as in point 1). Vercel also processes some of this data for its own purposes, under its privacy notice.
• How long: set by Vercel. Flow only has access for the period given in point 2.

5. The “Hub” welcome screen

Your first name and your answers on the welcome screen are optional. They stay on your device, in the browser’s session storage, and are cleared at the end of the welcome screen or when you close the tab. At the end of the welcome screen, your first name may pre-fill the “We’ll call you back” sentence: it is only sent if you send the sentence. Your answers are not sent to us. One exception: if you have accepted statistics, the cards chosen for the three questions are counted as described in point 2, without your first name or any free text.

What Flow does not do

• No advertising, no advertising cookies, no third-party analytics.
• No request to any third-party service during your visit: typefaces and music are hosted with the website. One exception: WhatsApp, if you choose to open it.
• No profiling and no automated decisions about you.
• No sale or rental of data.

Cookies and storage on your device

The website stores very little in your browser. None of it is used for advertising or to track you.

Visit statistics use no cookie. They only work with your consent (point 2).

Cookies and storage that do not need consent are exempt under Article 82 of the French Data Protection Act, as interpreted by the CNIL, the French data protection authority. The CNIL recommends keeping a visitor’s choice for six months: after that, the website will ask you again.

Changing your mind

You can change your choice at any time. The “Manage my cookies” button below (it needs JavaScript) reopens the cookie window: accepting and refusing take the same effort. If you withdraw your consent, no further statistics events are sent from that moment.

Manage my cookies

You can also clear cookies and website data in your browser settings. The cookie window will then appear on your next visit.

Your rights

At any time, you can:

• access your data and get a copy;
• have it corrected;
• have it erased;
• ask for its use to be restricted;
• object to processing based on Flow’s legitimate interest;
• receive the data you gave us in a readable format (portability);
• withdraw your consent, without affecting what was done before;
• set instructions on what happens to your data after your death.

How: write to hello@flow-consulting.fr, or by post to Flow, Paul Delafosse EI, 8 rue Gaston Marchou, 33300 Bordeaux, France. It is free. We will only ask for proof of identity if we have reasonable doubt about who you are.

Time limit: we will reply within one month of receiving your request. If the request is complex, this may be extended by two months; we will then tell you within the first month, with the reason.

Visit statistics do not contain your identity: we cannot link them to you, unless you give us details that make it possible.

Complaints

If you believe your rights have not been respected, you can complain to the CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, or online: www.cnil.fr/fr/adresser-une-plainte. If you live in another EU country, you can also contact your local data protection authority. You are welcome to write to us first: we will look for a solution with you.

Security

The website is served only over an encrypted connection (HTTPS). A content security policy monitors the resources loaded by its pages and reports any deviation to us. Access to call-back requests is limited to the people at Flow who need it.

Changes

This policy may change, for example if a new service is added to the website. The date of the last update is shown at the top of this page. Any significant change will be announced on the website.