politique de confidentialité

FlowsCheckout (dénommé « nous », « notre » ou « notre ») s'engage à protéger la confidentialité des utilisateurs de notre service de paiement sur domaine. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme et nos services.

En utilisant FlowsCheckout, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord avec ces conditions, veuillez ne pas utiliser nos services.

2.1 Informations que vous fournissez

• Informations de compte : prénom, nom, adresse e-mail, mot de passe crypté
• Informations de profil : nom du magasin, URL, plateforme de commerce électronique (Shopify, WooCommerce)
• Informations de paiement : traitées via Stripe — nous ne stockons jamais vos opérations bancaires. détails
• Communications : échanges avec notre équipe support client

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session
• Données d'utilisation : interactions avec notre tableau de bord, configurées paramètres
• Cookies techniques nécessaires au fonctionnement du service

2.3 Données de vos clients

Lorsque vous utilisez FlowsCheckout pour héberger vos pages de paiement, nous traitons les données de vos clients (nom, email, montant de la transaction) uniquement pour faire fonctionner le service. Nous agissons en tant que sous-traitant et vous restez le responsable du traitement de ces données.

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat : pour fournir nos services de paiement sur le domaine
• Intérêt légitime : pour améliorer nos services, assurer la sécurité et prévenir la fraude
• Consentement : pour les communications marketing (vous pouvez vous retirer à tout moment)
• Juridique obligation : de se conformer aux exigences fiscales et réglementaires

• Fournir, maintenir et améliorer nos services de paiement sur domaine
• Configurer et déployer vos pages de paiement sur votre domaine
• Vous aider via notre support client
• Envoyer des communications essentielles au service (factures, avis techniques)
• Détecter et prévenir les activités frauduleuses ou abusives
• Se conformer à nos lois et réglementations obligations

Nous ne vendons jamais vos données personnelles à des tiers. Nous partageons vos données uniquement avec :

• Hetzner (hébergement) — hébergement du serveur et de vos pages de paiement (Allemagne)
• Stripe (paiements) — traitement des abonnements et de la facturation
• Directus — gestion de contenu et base de données
• Vercel — site Web et documentation hébergement
• Autorités légales — si la loi l'exige ou pour protéger nos droits

Nos serveurs sont situés en Allemagne (Hetzner) et aux États-Unis (Vercel). Pour les transferts hors UE, nous nous appuyons sur des Clauses Contractuelles Types (CCS) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

Nous conservons vos données aussi longtemps que nécessaire pour fournir nos services et respecter les obligations légales :

• Données du compte : jusqu'à la suppression du compte + 30 jours
• Données de facturation : 10 ans (obligation fiscale)
• Journaux de connexion : 12 mois
• Données de paiement du client : 36 mois

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, notamment le cryptage SSL/TLS pour toutes les transmissions, le stockage des mots de passe cryptés (bcrypt), des audits de sécurité réguliers et un accès restreint aux données basé sur le principe du moindre privilège.

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger les données inexactes
• Droit d'effacement — demander la suppression de vos données (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition — s'opposer au traitement de vos données
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à Privacy@flowscheckout.com. Nous vous répondrons dans les 30 jours. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du service (cookies de session, cookies d'authentification). Nous n'utilisons pas de cookies publicitaires ou de suivi tiers. Vous pouvez configurer votre navigateur pour rejeter les cookies, mais cela peut affecter la fonctionnalité de notre service. Pour plus de détails, consultez notre Politique en matière de cookies.

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour révisée. En cas de changements importants, nous vous en informerons par e-mail.

Pour toute question concernant cette politique de confidentialité ou vos droits, contactez-nous :

• E-mail : Privacy@flowscheckout.com
• Support : contact@checkout.payvia.us
• Délégué à la protection des données : dpo@flowscheckout.com