Politique de confidentialité

1. Responsable et contact

FlourishNow est le service qui détermine les finalités et les moyens des traitements décrits ici. Pour toute question ou demande relative à vos données, écrivez à [email protected]. Vous pouvez également adresser une réclamation à la CNIL.

2. Données que nous utilisons

Selon les fonctions que vous utilisez, FlourishNow traite :

• Compte et connexion : adresse e-mail, nom et prénom, identifiant du compte, mot de passe sous forme protégée si vous en choisissez un, état de vérification de l’adresse e-mail et préférences de compte.
• Projets et collaboration : noms, descriptions, tâches, dates, budgets, dépenses, messages, commentaires, invitations, fichiers, pièces jointes et informations que vous ajoutez sur les personnes qui collaborent à vos projets.
• Assistance et sécurité : messages que vous envoyez au support, journaux de connexion et d’événements de sécurité, ainsi que les données techniques nécessaires pour prévenir les abus et diagnostiquer les incidents.
• Paiements et abonnements : formule, état de l’abonnement, identifiants Stripe, factures et références de paiement. Les informations de carte sont recueillies directement par Stripe ; FlourishNow ne reçoit pas le numéro complet de votre carte.

3. Données Google et connexion OAuth

Si vous choisissez « Continuer avec Google », FlourishNow demande les autorisations d’identité userinfo.email et userinfo.profile. Google transmet l’identifiant stable du compte Google, l’adresse e-mail vérifiée et le nom de profil. FlourishNow utilise ces données uniquement pour créer ou retrouver votre compte, vérifier votre identité et sécuriser la connexion.

Le jeton d’accès Google sert temporairement à récupérer ces informations puis n’est pas conservé par FlourishNow. Aucun jeton de rafraîchissement n’est demandé ou stocké. La connexion ne donne pas accès à Gmail, Google Drive, Google Agenda, aux contacts ni aux autres fichiers de votre compte Google.

Les données reçues de Google sont enregistrées dans le compte FlourishNow correspondant et utilisées pour fournir l’authentification demandée. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers pour leurs propres usages. Elles ne sont communiquées qu’aux prestataires qui hébergent ou sécurisent le service, lorsque cela est nécessaire à son fonctionnement, ou lorsque la loi l’exige. FlourishNow ne les utilise pas pour entraîner des modèles d’intelligence artificielle.

4. Pourquoi nous traitons ces données

• Créer et gérer votre compte, vous authentifier et vous permettre d’utiliser le service.
• Enregistrer les projets et les contenus que vous choisissez d’y ajouter, et les partager avec les personnes que vous invitez selon leurs autorisations.
• Fournir les fonctions de collaboration, d’organisation, de budget et de suivi des projets.
• Traiter les abonnements, paiements, remboursements et obligations comptables applicables.
• Envoyer les e-mails indispensables au compte, aux invitations et à l’assistance.
• Protéger les comptes, prévenir les fraudes et abus, maintenir le service et répondre aux obligations légales.

5. Base et caractère facultatif des données

Les données nécessaires au compte et aux fonctions demandées sont traitées pour fournir le service convenu. La connexion Google est facultative : vous pouvez créer un compte avec une adresse e-mail et un mot de passe. Les données de facturation sont traitées pour exécuter l’abonnement et respecter les obligations comptables. Les journaux de sécurité sont utilisés pour protéger le service et ses utilisateurs.

6. Destinataires et prestataires

Les personnes que vous invitez à un projet peuvent consulter les contenus de ce projet selon le rôle qui leur est attribué. FlourishNow fait aussi appel aux catégories de prestataires suivantes pour fournir le service :

• Google, pour l’authentification et la transmission des données de profil décrites ci-dessus ;
• Stripe, pour le paiement des abonnements et, lorsque la fonction est utilisée, les paiements et versements Connect ;
• Resend, pour l’envoi des e-mails transactionnels et des réponses du support ;
• les services d’hébergement, de base de données, de stockage de fichiers et de diffusion en temps réel nécessaires au fonctionnement de FlourishNow.

Ces prestataires reçoivent uniquement les données nécessaires à leurs fonctions et les traitent selon leurs engagements contractuels. Certains peuvent traiter des données depuis des pays hors de l’Espace économique européen ; le cas échéant, les mécanismes de transfert applicables sont ceux prévus par leurs contrats et la réglementation.

7. Conservation et suppression

Les données du compte et des projets sont conservées tant que le compte et les projets correspondants sont actifs. Vous pouvez demander l’accès, la correction ou la suppression en écrivant à l’adresse de confidentialité ci-dessus. La demande est examinée et traitée après vérification de votre identité. Certaines données peuvent devoir être conservées pour respecter une obligation légale, traiter un paiement ou litige, assurer la sécurité ou établir l’exercice d’un droit. Les copies de sauvegarde sont supprimées selon leur cycle de rétention et ne sont pas utilisées pour rétablir un compte supprimé.

Pour dissocier Google, vous pouvez aussi utiliser les réglages du compte lorsqu’ils sont disponibles, ou nous contacter. La révocation de l’accès dans votre compte Google empêche de nouvelles autorisations ; elle ne supprime pas à elle seule le compte FlourishNow ni les données déjà enregistrées dans celui-ci.

8. Vos droits

Sous réserve des conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou vous opposer à certains traitements. Vous pouvez également retirer un consentement lorsque le traitement repose sur celui-ci. Écrivez à [email protected] ; vous pouvez saisir la CNIL si vous estimez que votre demande n’a pas été traitée conformément à vos droits.

9. Cookies et stockage dans le navigateur

FlourishNow utilise le stockage local du navigateur pour conserver votre session et les informations d’affichage nécessaires à l’application. Un cookie temporaire peut être utilisé pour sécuriser certains flux d’authentification. Ces éléments sont nécessaires au fonctionnement et à la sécurité du service. La page Politique de cookies décrit les mécanismes liés à la navigation.

10. Sécurité et mise à jour

FlourishNow applique des mesures techniques et organisationnelles destinées à limiter les accès non autorisés et à protéger les données. Aucun service en ligne ne peut garantir un risque nul. Cette politique peut évoluer si les fonctions ou traitements changent ; sa date de mise à jour indiquera la version applicable. Les changements importants concernant les données Google seront signalés dans le service.