Flow Consulting Email : hello@flow-consulting.fr Téléphone : 06 79 86 07 93 Délégué à la protection des données (DPO) : Paul Contact DPO : hello@flow-consulting.fr
Nous collectons les données suivantes : • Données d'identification : adresse email, nom d'entreprise, poste (lors du diagnostic) • Données de navigation : pages visitées, durée de visite, referrer, langue du navigateur • Données techniques : type de navigateur, identifiant de session anonyme (généré aléatoirement, non lié à votre identité) • Données de diagnostic : réponses au questionnaire, scores obtenus, moteurs sélectionnés Nous ne collectons PAS : • Votre adresse IP (Umami Analytics, notre outil, ne collecte pas les IP) • De cookies tiers de tracking • De données sensibles au sens du RGPD
| Finalité | Base légale | Données | | Diagnostic de performance | Consentement | Email, réponses, scores | | Analyse d'audience | Consentement (cookie analytics) | Pages, durée, referrer | | Contact commercial | Intérêt légitime | Email, entreprise | | Envoi d'emails | Consentement | Email | | Fonctionnement du site | Intérêt légitime | Session ID, langue |
Cookies strictement nécessaires : • flow-sid : identifiant de session anonyme (sessionStorage, supprimé à la fermeture du navigateur) • flow-lang : préférence de langue (localStorage) • flow-consent : choix de consentement cookies (localStorage) Cookies analytiques (soumis à consentement) : • Umami Cloud : analytics de fréquentation, sans cookie déposé, sans données personnelles. Conforme RGPD par design. Cookies marketing (soumis à consentement) : • Aucun pour l'instant. Vous pouvez modifier vos choix à tout moment en cliquant sur "Cookies" dans le pied de page.
• Données de diagnostic : 24 mois après la dernière interaction • Données de contact (leads) : 24 mois après la dernière interaction • Données d'analytics : 14 mois (anonymisées) • Consentement cookies : 13 mois (puis re-demandé)
Vos données sont traitées par : • Supabase (base de données) — hébergée en Europe (AWS eu-central-1) • Umami Cloud (analytics) — conforme RGPD, pas de transfert hors UE • Resend (emails transactionnels) — hébergé aux USA, clauses contractuelles types • Sentry (monitoring erreurs) — hébergé en Europe (sentry.io/de) Aucune donnée n'est vendue à des tiers.
Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données • Droit de rectification : corriger vos données • Droit à l'effacement : supprimer vos données • Droit à la limitation : restreindre le traitement • Droit à la portabilité : recevoir vos données dans un format structuré • Droit d'opposition : vous opposer au traitement Pour exercer vos droits, contactez : hello@flow-consulting.fr Nous nous engageons à répondre sous 30 jours. En cas de litige, vous pouvez saisir la CNIL : https://www.cnil.fr
Nous mettons en œuvre les mesures suivantes pour protéger vos données : • Chiffrement HTTPS (TLS 1.3) sur l'ensemble du site • Accès restreint à la base de données via Row Level Security (Supabase) • Anonymisation des identifiants de session • Pas de stockage de mots de passe utilisateur • Hébergement sécurisé (VPS dédié)
Dernière mise à jour : février 2026