Politique de confidentialité

Dernière mise à jour : 17 juillet 2026 · Version 2026-07-17

FlowForges, édité par Joffrey Desforges, entrepreneur individuel, édite des applications mobiles et web. Cette politique s'applique aux applications publiées sous la marque FlowForges : PIVOT, VigieContrat, AvantOffre et services associés.

1. Données collectées

Nos applications collectent uniquement les données nécessaires à leur fonctionnement :

Données de compte : adresse e-mail si inscription requise.
Données d'utilisation : contenus créés dans l'application, notes, visites, contrats, rapports ou analyses.
Données AvantOffre : adresse saisie, parcelle, zonage, sources officielles ouvertes, état d'analyse et rapport généré lorsque l'utilisateur lance une analyse.
Données de contact et support : adresse e-mail, objet et contenu du message lorsque vous nous contactez.
Données techniques : type d'appareil, navigateur, pages consultées et identifiant anonyme pour la mesure d'audience.

Nous ne collectons pas de géolocalisation GPS, de carnet de contacts ni de données biométriques. Les adresses et parcelles saisies dans AvantOffre servent uniquement à produire l'analyse demandée.

2. Utilisation des données

Les données sont utilisées exclusivement pour :

fournir et améliorer le service ;
retrouver les sources utiles à une adresse dans AvantOffre ;
synchroniser les données entre appareils si applicable ;
répondre aux demandes de support ;
envoyer des notifications liées au service, jamais de marketing non sollicité.

Les bases légales principales sont l'exécution du contrat ou de mesures précontractuelles pour fournir le service demandé, l'obligation légale pour les éléments comptables et de facturation, l'intérêt légitime pour la sécurité, la prévention des abus et l'amélioration raisonnable du service, et le consentement lorsque la loi l'exige.

3. Partage des données

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales. Les données peuvent être partagées avec :

Fournisseurs d'infrastructure : hébergement, base de données, CDN et services nécessaires au fonctionnement technique.
AvantOffre - hébergement : l'application web est hébergée par Netlify.
AvantOffre - compte et crédits : le mode compte utilise Supabase pour l'authentification e-mail/mot de passe, le profil, le ledger de crédits et l'historique minimal des analyses. L'historique ne conserve pas le rapport complet : il stocke notamment l'adresse saisie, l'adresse normalisée, la commune, les références de parcelles, le statut, les crédits débités, un contexte de relance limité et un résumé borné.
AvantOffre - sources officielles : l'analyse interroge des services publics ou officiels utiles à l'adresse : Géoplateforme pour le géocodage, API Carto IGN pour le cadastre, Géoportail de l'urbanisme (GPU) pour zonage/documents/contraintes, Géorisques pour les risques et secteurs d'information sur les sols, ainsi que des liens de vérification vers Géoportail, Cadastre.gouv et Atlas des patrimoines quand ils sont pertinents.
AvantOffre - paiement : Stripe traite les paiements et les abonnements. FlowForges reçoit les identifiants techniques, statuts, montants, formules et événements nécessaires à l'attribution des crédits, à la facturation et au support, mais ne reçoit ni ne conserve les numéros complets de carte bancaire.
Services d'analytics : données de mesure d'audience limitées, sans publicité ni suivi intersites.
Google Fonts : certaines pages publiques chargent des polices depuis fonts.googleapis.com et fonts.gstatic.com. Une solution d'auto-hébergement pourra être retenue pour supprimer cet appel tiers.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, le transfert repose sur les garanties contractuelles ou mécanismes prévus par le RGPD lorsque ceux-ci sont nécessaires.

4. Stockage et sécurité

Les données sont stockées sur des serveurs sécurisés selon les prestataires utilisés par chaque application. Les communications sont chiffrées via HTTPS/TLS. Les mots de passe sont hachés lorsqu'un compte utilisateur est requis.

Les données sont conservées uniquement pendant une durée proportionnée à leur finalité : les données de compte pendant la durée d'utilisation du service, l'historique minimal AvantOffre tant que le compte est actif ou jusqu'à demande de suppression compatible avec les obligations légales, les événements de paiement et pièces nécessaires à la facturation pendant les durées légales de conservation, et les journaux techniques pendant une durée limitée nécessaire à la sécurité et au diagnostic.

5. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement (droit à l'oubli)
Droit à la limitation du traitement
Droit à la portabilité
Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à : contact@flowforges.fr. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

6. Suppression des données

Vous pouvez demander la suppression complète de vos données à tout moment en envoyant un e-mail à contact@flowforges.fr. La suppression sera effectuée sous 30 jours, sauf obligation légale de conservation contraire.

7. Cookies

Nos applications web utilisent des cookies ou stockages strictement nécessaires au fonctionnement, par exemple session et authentification. Aucun cookie publicitaire n'est utilisé.

Le site public FlowForges utilise également Umami, une solution de mesure d'audience auto-hébergée sur umami.flowforges.fr. Cette mesure sert uniquement à comprendre les pages consultées et les clics sortants, sans publicité, sans suivi intersites et sans revente de données.

La mesure d'audience doit être configurée pour rester limitée : pas de recoupement avec d'autres traitements, pas d'identifiant publicitaire, pas de profilage commercial, durée de conservation limitée et statistiques agrégées. Cette configuration doit être vérifiée côté serveur avant publication commerciale complète.

Vous pouvez désactiver localement la mesure d'audience Umami pour ce navigateur. Cette préférence utilise la clé umami.disabled dans le stockage local de votre navigateur.

8. Contact

Joffrey Desforges, entrepreneur individuel
FlowForges
E-mail : contact@flowforges.fr
Site : flowforges.fr