Politique de confidentialité

Données de compte et de profil

Lors de votre inscription, nous collectons votre nom, votre e-mail professionnel, votre numéro de téléphone, votre pays, votre fuseau horaire, votre mot de passe (haché via bcrypt) et toute photo de profil que vous téléversez.

Données d'espace de travail et d'exploitation

Pour fournir le Service, nous traitons : le nom de l'espace de travail, les numéros WhatsApp connectés, les modèles de diffusion, les définitions de flux, les listes de contacts, les e-mails et rôles des membres de l'équipe, les informations de facturation et les événements du journal d'audit.

Données des messages clients

GeniiFlow conserve les messages, pièces jointes et métadonnées qui transitent par votre espace de travail. Vous êtes le responsable du traitement de ce contenu ; nous agissons en tant que sous-traitant conformément à notre DPA.

Utilisation et télémétrie

Des événements d'utilisation anonymes (pages consultées, clics sur les fonctionnalités, indicateurs de performance) ainsi que des journaux serveur standards (adresse IP, type de navigateur, heure de la requête) sont enregistrés à des fins de sécurité et d'amélioration du produit.

Nous utilisons les données que nous collectons pour :

• Fournir, maintenir et améliorer le Service
• Traiter les paiements, envoyer les factures et gérer votre abonnement
• Répondre aux demandes d'assistance et aux incidents de sécurité
• Détecter, prévenir et traiter les abus, la fraude et les menaces de sécurité
• Envoyer des e-mails transactionnels (reçus, alertes de sécurité, mises à jour produit auxquelles vous avez souscrit)
• Respecter nos obligations légales, y compris les demandes d'ordre fiscal, comptable et judiciaire

Nous ne vendons jamais vos données ni celles de vos clients.

Nous ne partageons des données que dans les cas limités suivants :

• Sous-traitants — Infomaniak (Suisse, cloud privé souverain, hébergeur certifié ISO 27001), Stripe (paiements), SendGrid (e-mail), Anthropic + OpenAI (fonctionnalités d'IA, données personnelles caviardées). Liste complète sur legal/subprocessors.
• Meta WhatsApp Cloud API — pour l'envoi de messages en votre nom.
• Obligations légales — assignations, décisions de justice, ou pour protéger les droits, la sécurité et l'intégrité.
• Transferts d'entreprise — en cas de fusion, d'acquisition ou de cession d'actifs, avec notification préalable.

Nous utilisons des cookies internes (first-party) pour la gestion des sessions, la sécurité et les statistiques. Nous n'utilisons pas de cookies publicitaires intersites. Liste détaillée dans notre Politique relative aux cookies.

Nous conservons les données personnelles aussi longtemps que votre compte est actif. Après la résiliation du compte :

• Données clients : exportables pendant 30 jours, puis supprimées sous 90 jours
• Journaux d'audit : 7 ans pour les forfaits Team (obligation réglementaire) ou 12 mois (autres forfaits)
• Factures et registres de facturation : 10 ans (obligation légale en matière fiscale)
• Sauvegardes : chiffrées, entièrement supprimées sous 90 jours

Nous mettons en œuvre des mesures de protection conformes aux standards du secteur :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256)
• Authentification à deux facteurs (2FA) obligatoire pour tout le personnel ayant accès à la production
• Tests d'intrusion trimestriels réalisés par des tiers
• Programme de bug bounty — signalez toute vulnérabilité à security@geniiflow.com

Selon votre juridiction (RGPD), vous pouvez disposer des droits suivants :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet
• Rectification — corriger des informations inexactes
• Effacement — demander la suppression de vos données (« droit à l'oubli »)
• Portabilité — exporter vos données dans un format lisible par machine
• Opposition — vous opposer à certains traitements
• Retrait du consentement — pour tout traitement fondé sur le consentement

Envoyez un e-mail à privacy@geniiflow.com pour exercer l'un de ces droits. Nous répondons sous 30 jours.

Les données clients sont hébergées exclusivement en Suisse. Aucun transfert de données transfrontalier ne s'applique, ainsi que sur des mesures supplémentaires garantissant un niveau de protection adéquat.

GeniiFlow est un outil professionnel qui n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez que cela s'est produit, contactez-nous à privacy@geniiflow.com.

Toute modification substantielle de la présente Politique de confidentialité vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur. La date de « Mise à jour » indiquée en haut de la page reflète la dernière révision.

Délégué à la protection des données : privacy@geniiflow.com

Représentant dans l'UE : eu-rep@geniiflow.com

Adresse postale : GeniiFlow — exploité par Phenix, 55 rue Grignan, 13006 Marseille, France