Politique de confidentialité

Qui est responsable de vos données

Flot est une marque de SharpSkill SAS, société par actions simplifiée au capital de 500 €, immatriculée au RCS Nanterre 992 632 497, dont le siège est au 1 allée du Puits, 92130 Issy-les-Moulineaux, France. SharpSkill SAS est responsable des traitements décrits sur cette page, au sens du règlement général sur la protection des données (RGPD).

Cette politique concerne les visiteurs de ce site et les personnes qui nous envoient une demande depuis celui-ci.

Pour toute question sur vos données, écrivez-nous à [email protected], depuis la page Contact ou par courrier à SharpSkill SAS, 1 allée du Puits, 92130 Issy-les-Moulineaux, France.

Page Contact

Les données que nous recueillons

Selon le formulaire que vous remplissez, nous recueillons ce que vous y saisissez, et le formulaire y joint automatiquement quelques informations sur votre visite. Les champs obligatoires sont marqués d’un astérisque : sans eux, nous ne pouvons pas traiter votre demande.

• Votre nom.
• Votre adresse électronique, votre numéro de téléphone, ou les deux.
• Le nom de votre entreprise.
• L’adresse de votre site, ou le lien de votre application sur l’App Store ou sur Google Play.
• Votre message, la tâche ou le projet que vous décrivez et sa fréquence, ou le moment où vous préférez être rappelé.
• Le calcul du coût d’une tâche se fait dans votre navigateur : nous ne recevons son résultat que si vous l’ajoutez à un formulaire et l’envoyez.
• Ajoutées automatiquement : la date d’envoi et la page du site depuis laquelle vous envoyez le formulaire.
• Ajoutée automatiquement : la provenance de votre visite, c’est-à-dire le site d’où vous venez s’il s’agit d’un autre site, et les paramètres de campagne du lien que vous avez suivi (par exemple, le nom d’une publicité ou d’un envoi de courriels).
• Au moment où vous envoyez une demande, l’adresse IP de votre connexion (l’adresse technique de votre accès à internet), pour limiter les envois répétés : voir « Protection contre les envois abusifs ».

Pourquoi nous utilisons vos données

Vos données servent uniquement aux usages ci-dessous. Nous ne les vendons pas, ne les louons pas et ne les transmettons à personne à des fins publicitaires.

• Vous répondre : vous rappeler, répondre à votre message, regarder votre site ou les avis de votre application, préparer une proposition. Ce sont des démarches que vous nous demandez avant un éventuel contrat (article 6.1.b du RGPD) ; si vous nous écrivez pour le compte de votre entreprise, elles reposent sur notre intérêt légitime à lui répondre (article 6.1.f du RGPD).
• Suivre nos échanges : revenir vers vous au sujet de votre demande et garder la trace de ce que nous nous sommes dit. Cela repose sur notre intérêt légitime à développer notre activité, dans la limite de ce que vous pouvez raisonnablement attendre après nous avoir contactés.
• Savoir comment vous nous avez trouvés, grâce à la page, au site d’origine et aux paramètres de campagne, pour mesurer ce qui fonctionne dans notre communication : intérêt légitime.
• Protéger le site et ses formulaires contre les envois abusifs et les attaques : intérêt légitime à assurer la sécurité du site.
• Mesurer la fréquentation du site, sans cookie : intérêt légitime à améliorer le site.

Qui a accès à vos données

À l’agence, seuls les deux cofondateurs, Benjamin Le Perf et Anthony Fillion-Maillet, ont accès à vos demandes. Pour faire fonctionner le site, nous faisons appel à des prestataires techniques qui traitent vos données pour notre compte, selon nos instructions et dans le cadre d’un contrat (des sous-traitants, au sens du RGPD) :

• OVH SAS (France) héberge notre serveur et sa base de données.
• Cloudflare, Inc. (États-Unis) achemine et protège le trafic entre votre navigateur et notre serveur : il traite votre adresse IP et transporte le contenu de vos échanges avec le site. Il fournit aussi notre mesure d’audience.
• Resend (Plus Five Five, Inc., États-Unis), notre service d’envoi de courriels, nous transmet chaque demande complète.
• Notre fournisseur de messagerie conserve les courriels par lesquels vos demandes nous parviennent.

Où vos données sont conservées

Vos demandes sont enregistrées dans une base de données, sur notre serveur hébergé en France par OVH SAS. Nous en faisons une copie de sauvegarde chaque nuit, sur ce même serveur. Les échanges entre votre navigateur et le site sont chiffrés.

Chaque demande nous est aussi envoyée par courriel : elle est donc conservée dans notre messagerie, selon les mêmes règles, et dans l’historique d’envoi de Resend.

Transferts hors de l’Union européenne

Cloudflare et Resend sont des entreprises américaines : vos données peuvent donc être traitées aux États-Unis.

Ces transferts sont encadrés de deux façons. D’abord, ces entreprises adhèrent au cadre de protection des données UE-États-Unis, que la Commission européenne a reconnu le 10 juillet 2023 comme offrant un niveau de protection adéquat. Ensuite, leurs contrats reprennent les clauses contractuelles types de la Commission européenne : un modèle de contrat qui les engage à protéger vos données comme le prévoit le droit européen. Vous pouvez nous demander une copie de ces clauses.

Liste officielle des entreprises certifiées (en anglais)La décision du 10 juillet 2023, expliquée par la CNILContrat de traitement de Cloudflare (en anglais)Contrat de traitement de Resend (en anglais)

Protection contre les envois abusifs

Pour limiter les envois répétés depuis une même connexion, notre serveur garde en mémoire vive l’adresse IP d’où part chaque demande, avec l’heure de l’envoi. Pour une adresse IPv6, il n’en garde que la première partie. Ces informations ne sont jamais écrites sur disque ni copiées dans nos sauvegardes, et elles sont effacées au bout de 24 heures.

Combien de temps nous gardons vos données

Si vous ne devenez pas client, vos demandes et les échanges qui en découlent sont conservés au plus trois ans après votre dernière prise de contact avec nous, puis supprimés. C’est la durée maximale que recommande la Commission nationale de l’informatique et des libertés (CNIL) pour les données de prospects, c’est-à-dire de personnes qui ne sont pas clientes.

Si vous devenez client, les données utiles à notre contrat sont conservées pendant toute sa durée, puis archivées le temps que la loi impose, par exemple dix ans pour les pièces comptables.

L’adresse IP gardée pour limiter les envois répétés est effacée au bout de 24 heures. Resend efface chaque courriel de son historique d’envoi au bout de 30 jours.

Chaque copie de sauvegarde est effacée au bout de 30 jours : une donnée supprimée de notre base disparaît donc aussi de nos sauvegardes dans ce délai.

Mesure d’audience

Pour savoir quelles pages sont consultées, nous utilisons Cloudflare Web Analytics. Ce service ne dépose aucun cookie, n’enregistre rien dans votre navigateur et ne vous suit pas d’un site à l’autre : il nous fournit seulement des statistiques globales, comme le nombre de pages vues, les pays de connexion ou les types d’appareils.

Cookies

Ce site ne dépose aucun cookie soumis à votre consentement : ni cookie publicitaire, ni cookie de mesure d’audience, ni traceur qui vous suivrait d’un site à l’autre. C’est pourquoi aucun bandeau ne vous le demande.

Lorsqu’une connexion doit être vérifiée, Cloudflare peut déposer des cookies de sécurité : ils servent seulement à mener cette vérification et à retenir qu’elle a réussi, pour que vous puissiez continuer à consulter le site sans la repasser. Indispensables pour accéder au site dans ce cas, ils ne sont pas soumis à votre consentement.

Vos droits

Vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données nous avons sur vous et en obtenir une copie.
• Rectification : faire corriger une donnée inexacte ou incomplète.
• Effacement : faire supprimer vos données, sauf celles que la loi nous oblige à conserver.
• Opposition : vous opposer, pour des raisons tenant à votre situation, à l’utilisation de vos données fondée sur notre intérêt légitime. Si vous ne souhaitez plus que nous revenions vers vous, il suffit de nous le dire, sans avoir à vous justifier.
• Limitation : faire suspendre l’utilisation de vos données, par exemple pendant que nous vérifions une donnée que vous contestez.
• Portabilité : lorsque nous utilisons vos données en vue d’un contrat avec vous, recevoir celles que vous nous avez fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un autre organisme.
• Directives après le décès : nous indiquer ce que deviendront vos données après votre décès (article 85 de la loi Informatique et Libertés).

Exercer vos droits

Écrivez-nous à [email protected], depuis la page Contact ou par courrier à SharpSkill SAS, 1 allée du Puits, 92130 Issy-les-Moulineaux, France. Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Si votre demande est complexe, ce délai peut être prolongé de deux mois : nous vous en prévenons alors dans le premier mois, en vous en donnant la raison.

Nous ne vous demandons un justificatif d’identité qu’en cas de doute raisonnable sur l’auteur de la demande, et nous le supprimons dès que nous y avons répondu.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Page ContactAdresser une réclamation à la CNIL

Mises à jour de cette politique de confidentialité

Nous mettons cette page à jour quand notre façon de traiter vos données change, par exemple si nous faisons appel à un nouveau prestataire. La date de la dernière mise à jour figure en haut de la page.