1. Responsable et contacts

Pour les traitements propres au site, au support et au logiciel, le responsable est Amine Elalame, joignable à hello@preflightflow.com et à l’adresse 8 bis rue Abel, 75012 Paris, France. Lemon Squeezy traite les données de commande, paiement, fiscalité et abonnement en qualité de Merchant of Record, selon sa politique de confidentialité.

2. Données traitées

• Site et parcours commercial : PostHog Cloud EU reçoit un identifiant aléatoire pseudonyme limité à la session, les pages et boutons utilisés, la source de campagne et le système. Les événements de paiement comprennent l’offre, la périodicité et le statut commercial, sans coordonnées de facturation. L’application desktop n’envoie aucune télémétrie d’utilisation à PostHog. Aucun enregistrement vidéo, replay de session, PDF, nom de fichier, chemin, contenu de rapport, clé de licence ou coordonnée n’est envoyé. L’hébergeur peut par ailleurs journaliser les requêtes nécessaires à la délivrance et à la sécurité du site.
• Gratuit et essai : empreinte SHA-256 pseudonymisée du poste, clé publique propre à l’installation, jeton aléatoire conservé sous forme hachée côté serveur, système, version de l’application, période mensuelle et nombre de traitements consommés, ainsi que les dates de démarrage, d’expiration et de dernière validation de l’essai. De courts challenges à usage unique authentifient l’application ; leur contenu n’est conservé que sous forme hachée. Un signal réseau pseudonymisé par HMAC permet de limiter les créations automatisées en masse. L’adresse IP brute, l’identifiant matériel brut, l’adresse e-mail et les PDF ne sont pas conservés dans ce registre.
• Support : adresse e-mail, identité, organisation, contenu du message et éléments techniques que vous choisissez de transmettre.
• Licence : clé de licence, identifiant d’instance, nom du poste, identifiants du produit et de la variante, statut et dates de validation. La clé et l’identifiant sont aussi conservés localement dans le trousseau sécurisé du système.
• Commande : Lemon Squeezy collecte les coordonnées, informations de facturation et de paiement nécessaires. PreflightFlow peut accéder aux informations de commande et de licence utiles au support et à la gestion commerciale ; il ne reçoit pas les données complètes de carte.

3. Finalités et bases juridiques

Fournir l’essai demandé et empêcher sa réinitialisation abusive

Exécution des conditions de l’essai et intérêt légitime à protéger le logiciel, avec une donnée pseudonymisée et minimisée.

Exécuter la licence et fournir le support

Exécution du contrat.

Valider les postes et prévenir le partage frauduleux

Exécution du contrat et intérêt légitime à protéger le logiciel.

Tenir les preuves commerciales et répondre aux obligations

Obligation légale et défense de droits.

Sécuriser le site et diagnostiquer les erreurs

Intérêt légitime à fournir un service sûr.

Aucune décision produisant un effet juridique n’est prise uniquement par un algorithme PreflightFlow à partir de données personnelles.

4. Destinataires et transferts

L’accès est limité aux personnes autorisées de PreflightFlow et, selon le besoin, à l’hébergeur, au fournisseur d’e-mail et à Lemon Squeezy/Stripe. Lemon Squeezy, société du groupe Stripe, opère notamment depuis les États-Unis et décrit les garanties applicables aux transferts internationaux dans sa propre politique. Aucun PDF de production n’est communiqué à ces destinataires par PreflightFlow.

5. Durées

• Registre pseudonymisé d’essai et d’usage gratuit : trois ans après la dernière activité ou l’expiration, afin de prévenir les réinitialisations répétées ; cette durée est réévaluée périodiquement.
• Challenges d’autorisation : deux minutes au maximum. Signaux réseau pseudonymisés de prévention des créations en masse : quatre-vingt-dix jours au maximum.
• Empreintes techniques des événements de licence reçus de Lemon Squeezy : trois ans au maximum afin d’empêcher le rejeu d’un même événement ; elles ne contiennent ni PDF ni donnée de carte.
• Données de licence : pendant l’abonnement, puis durée raisonnablement nécessaire à la prévention de la fraude et à la preuve des droits.
• Demandes de support : le temps de résolution, puis au plus trois ans après le dernier échange sauf obligation ou litige.
• Pièces comptables et informations de transaction accessibles à l’éditeur : durée légale applicable, généralement dix ans pour les pièces comptables françaises.
• Journaux techniques d’hébergement : durée courte configurée chez l’hébergeur et documentée avant publication.

6. Vos droits

Selon les conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation, portabilité, opposition et définir des directives post-mortem. Écrivez à hello@preflightflow.com ; une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez déposer une réclamation auprès de la CNIL. Pour les données dont Lemon Squeezy est responsable, utilisez ses coordonnées de confidentialité.

7. Cookies

Aucun cookie publicitaire ou analytique n’est déposé. PostHog mesure automatiquement le parcours de la session avec un identifiant en mémoire, supprimé à la fermeture de la page. Aucun replay de session n’est activé. L’application desktop ne transmet pas de télémétrie d’utilisation à PostHog. Le checkout et le portail Lemon Squeezy sont des sites tiers susceptibles d’utiliser leurs propres cookies selon leurs informations.

8. Sécurité et modifications

Des mesures proportionnées protègent les accès, clés et échanges réseau. Aucun système n’étant infaillible, tout incident présentant un risque sera traité et notifié conformément au droit applicable. Les modifications de cette politique seront datées ; un changement important sera porté à l’attention des personnes concernées lorsque nécessaire.