Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Tristan Salacroup (Entrepreneur individuel — micro-entrepreneur), 60 rue François 1er, 75008 Paris, joignable à contact@automaflux.fr. Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n’est désigné ; les demandes relatives aux données sont traitées directement à cette adresse.

Données collectées

Le formulaire recueille les informations relatives à votre entreprise (raison sociale, SIREN, taille, forme, outils et organisation de facturation), votre estimation du volume de factures fournisseurs, ainsi que vos nom, prénom, email professionnel et, si vous le renseignez, votre téléphone. Les paramètres UTM de la campagne d’origine peuvent également être conservés.

Lorsque vous renseignez votre numéro SIREN, certaines informations publiques de votre entreprise (dénomination, forme juridique, code et libellé d’activité, tranche d’effectif, adresse du siège, état administratif) sont automatiquement récupérées auprès d’une source publique officielle française afin de faciliter votre saisie. Ces informations d’entreprise sont des données publiques issues des registres officiels : leur récupération ne repose pas sur votre consentement mais sur leur caractère public. Votre accord porte uniquement sur le traitement de votre demande de diagnostic.

Finalité et base juridique

Ces données servent exclusivement à examiner votre situation, répondre à votre demande de pré-diagnostic et, si vous le demandez ensuite, préparer un éventuel accompagnement. Le traitement est fondé sur l’exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD). La case d’accord confirme que vous avez pris connaissance de cette utilisation ; elle ne vaut pas inscription à une prospection marketing.

Durée de conservation

Les demandes sans suite sont conservées au maximum 12 mois après le dernier échange, puis supprimées ou anonymisées. En cas de relation contractuelle, les données nécessaires sont conservées selon les durées légales applicables à cette relation.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées chargées de traiter les diagnostics. Le site est hébergé par Vercel et les demandes sont enregistrées dans un projet Supabase dédié à AutomaFlux. Une notification interne peut être envoyée via Resend lorsqu’elle est activée, sans conditionner l’enregistrement de la demande. Aucun partage commercial ni revente des données n’est effectué.

Transferts hors de l’Union européenne

Certains prestataires techniques (hébergement et envoi d’emails de notification) sont établis ou peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les accords de traitement des données (DPA) proposés par ces prestataires, complétés le cas échéant par leur certification au Data Privacy Framework UE–États-Unis. La base d’enregistrement des demandes est hébergée dans un projet Supabase situé dans l’Union européenne.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et exercer vos droits d’opposition ou de portabilité lorsqu’ils s’appliquent. Écrivez à contact@automaflux.fr. Vous pouvez également adresser une réclamation à la CNIL.

Cookies et mesure d’audience

Le site n’installe actuellement aucun traceur publicitaire ou d’analyse non essentiel. Les paramètres UTM sont conservés dans la session du navigateur afin d’attribuer la demande à sa campagne d’origine. Aucun bandeau cookies n’est affiché tant qu’aucun traceur nécessitant un consentement n’est activé.

Sécurité

Le formulaire utilise une validation côté serveur, une limitation des requêtes et des protections anti-spam. Les clés de stockage et d’email restent exclusivement côté serveur.