Mentions légales
Politique de Confidentialité
AdFlow s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés. La présente politique décrit comment vos données sont collectées, utilisées et protégées.
Article 1 — Responsable de traitement
Responsable : AdFlow, service opéré par Polsia
Adresse : [ADRESSE À COMPLÉTER]
SIRET : [SIRET À COMPLÉTER]
Contact : ad-flow@polsia.app
Article 2 — Données collectées
Dans le cadre de l'utilisation du service AdFlow, nous collectons les données suivantes :
- Données d'identification : nom, adresse email professionnelle, nom d'entreprise.
- Données de facturation : informations de paiement traitées exclusivement par Stripe (aucune donnée bancaire n'est stockée sur les serveurs d'AdFlow).
- Assets publicitaires : visuels, vidéos, logos, textes et briefs créatifs que vous nous transmettez pour la création de vos publicités.
- Données d'usage : logs de connexion, actions effectuées sur le dashboard, historique des campagnes, métriques de performance.
Article 3 — Finalités et bases légales
Chaque traitement de vos données repose sur une base légale distincte conformément à l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Art. 6.1.b — Exécution du contrat |
| Génération et diffusion de publicités | Art. 6.1.b — Exécution du contrat |
| Facturation et gestion des abonnements | Art. 6.1.b — Exécution du contrat |
| Amélioration du service et analyses internes | Art. 6.1.f — Intérêt légitime |
| Cookies analytics (mesure d'audience) | Art. 6.1.a — Consentement |
Article 4 — Durée de conservation
Vos données personnelles sont conservées pendant toute la durée de votre abonnement actif, augmentée d'une période de 3 ans à compter de la résiliation, en conformité avec les obligations légales et comptables applicables.
À l'expiration de ce délai, vos données sont supprimées ou anonymisées de manière irréversible.
Les assets publicitaires que vous nous avez transmis peuvent être supprimés à votre demande anticipée, sans attendre l'expiration du délai de conservation.
Article 5 — Partage avec des tiers
AdFlow ne vend ni ne cède vos données personnelles à des tiers à des fins commerciales. Certains sous-traitants interviennent cependant dans la fourniture du service :
- Stripe (paiement) — traitement des transactions par carte. Stripe est certifié PCI-DSS. Aucune donnée bancaire ne transite par les serveurs d'AdFlow.
- Plateformes publicitaires (TikTok, Meta / Facebook & Instagram, Google, LinkedIn) — diffusion de vos campagnes publicitaires conformément aux politiques propres à chaque plateforme.
- Vercel / Polsia (infrastructure d'hébergement) — hébergement de l'application et stockage des données.
Ces sous-traitants sont contractuellement tenus de traiter vos données uniquement selon nos instructions et de garantir un niveau de sécurité adapté.
Article 6 — Transferts hors Union Européenne
Certains de nos sous-traitants sont établis aux États-Unis (Vercel, plateformes publicitaires américaines). Ces transferts sont encadrés par des garanties appropriées, notamment :
- les Clauses Contractuelles Types (CCT/SCC) adoptées par la Commission européenne, ou
- une décision d'adéquation de la Commission européenne lorsqu'applicable.
Aucune vente de données personnelles à des tiers n'est effectuée, quel que soit le pays de destination.
Article 7 — Cookies et traceurs
AdFlow utilise deux catégories de cookies :
- Cookies de session (nécessaires) : indispensables au fonctionnement de la plateforme (authentification, sécurité). Ils ne nécessitent pas votre consentement.
- Cookies analytics (optionnels) : mesure d'audience et analyse des comportements de navigation pour améliorer le service. Ils sont déposés uniquement avec votre consentement préalable.
Vous pouvez à tout moment gérer vos préférences en matière de cookies via les paramètres de votre navigateur.
Article 8 — Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès — obtenir une copie de vos données personnelles.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime.
- Droit à la limitation — demander la suspension temporaire d'un traitement.
Pour exercer ces droits, contactez-nous à ad-flow@polsia.app. Nous nous engageons à répondre dans un délai de 30 jours à compter de la réception de votre demande.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — accessible sur www.cnil.fr.
Article 9 — Droit applicable
La présente politique de confidentialité est régie par le droit français et le règlement européen RGPD (UE) 2016/679.
En cas de litige relatif au traitement de vos données personnelles et à défaut de résolution amiable, les parties conviennent de la compétence des juridictions françaises compétentes.