Politique de confidentialité

1. Présentation

Lysflow est une plateforme de gestion commerciale (devis, factures, clients, catalogue) destinée aux entrepreneurs et PME. La présente politique décrit les données collectées lors de l'utilisation du service accessible à app.lysflow.com, les finalités de leur traitement et les droits des utilisateurs.

Note : certaines informations légales (entité juridique, coordonnées du responsable de traitement, durées de conservation définitives) sont en cours de finalisation. Cette politique sera mise à jour dès que ces informations seront établies. En attendant, les pratiques décrites ci-dessous reflètent fidèlement l'architecture technique actuelle du service.

2. Responsable du traitement

Le service Lysflow est opéré par son équipe fondatrice. Les coordonnées complètes du responsable de traitement seront publiées ici dès la constitution formelle de l'entité juridique. Pour toute question relative à vos données, contactez-nous à : privacy@lysflow.com.

3. Données collectées

Lysflow collecte les données suivantes :

• Données d'identité et d'accès : adresse e-mail, nom d'affichage, identifiant de compte.
• Données d'entreprise : nom de l'entreprise, pays, devise, paramètres de facturation.
• Données commerciales : devis, factures, clients, catalogue de produits et services que vous créez dans l'application.
• Données de connexion : journaux d'accès, adresse IP, type de navigateur, horodatages de connexion.
• Données de facturation : historique des crédits consommés pour l'émission de documents officiels.

Lysflow ne collecte pas de données de paiement par carte bancaire directement.

4. Authentification Google (Google Sign-In)

Lysflow propose la connexion via Google Sign-In comme méthode d'authentification. Voici ce que cela implique précisément :

• Google est utilisé comme fournisseur d'identité fédéré. L'authentification Google est intégrée via Amazon Cognito, le service de gestion d'identité d'AWS utilisé par Lysflow.
• Portée des données demandées : Lysflow demande uniquement les informations nécessaires à l'authentification et à l'identification du compte, à savoir l'adresse e-mail et les informations de profil de base (nom d'affichage).
• Lysflow n'accède pas à Gmail. Aucune permission de lecture ou d'envoi d'e-mails via Gmail n'est demandée.
• Lysflow n'accède pas à Google Drive. Aucune permission d'accès aux fichiers Google Drive n'est demandée.
• Lysflow n'accède pas à Google Contacts. Aucune permission d'accès au carnet d'adresses Google n'est demandée.
• Lysflow n'accède pas à Google Agenda. Aucune permission d'accès à Google Calendar n'est demandée.
• L'utilisation de Google Sign-In est soumise aux conditions de confidentialité de Google.

5. Finalités du traitement

Les données collectées sont utilisées pour :

• fournir le service de gestion commerciale (création et archivage de documents) ;
• authentifier les utilisateurs et sécuriser l'accès aux comptes ;
• générer les documents PDF officiels (devis, factures) ;
• envoyer les documents par e-mail aux destinataires désignés par l'utilisateur ;
• assurer la traçabilité et la vérification d'authenticité des documents émis ;
• améliorer la fiabilité et la sécurité du service.

6. Infrastructure et hébergement

Lysflow est hébergé sur Amazon Web Services (AWS), région Europe (Irlande, eu-west-1). Les données sont stockées dans des bases de données AWS DynamoDB et des espaces de stockage AWS S3, tous situés dans cette région. L'authentification est gérée par AWS Cognito. Les e-mails transactionnels sont envoyés via Brevo (anciennement Sendinblue).

7. Partage des données

Lysflow ne vend pas vos données personnelles. Les données peuvent être partagées avec :

• Amazon Web Services (AWS) : infrastructure d'hébergement, authentification, stockage.
• Brevo : envoi des e-mails transactionnels (documents commerciaux).
• Google : uniquement dans le cadre de l'authentification Google Sign-In, si vous choisissez cette méthode de connexion.

Aucun partage à des fins publicitaires ou de profilage commercial n'est effectué.

8. Conservation des données

Les données sont conservées pendant la durée d'activité du compte et pour la période nécessaire au respect des obligations légales applicables. Les durées de conservation précises par catégorie de données seront précisées dans une version ultérieure de cette politique.

9. Sécurité

Lysflow met en œuvre des mesures de sécurité techniques proportionnées à la nature du service : chiffrement des données en transit (HTTPS/TLS), chiffrement au repos (AES-256), contrôle d'accès par rôle, isolation des environnements, authentification multi-facteurs pour les administrateurs de la plateforme. Aucun système n'est infaillible ; nous nous engageons à notifier les utilisateurs concernés en cas d'incident de sécurité significatif.

10. Vos droits

Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition au traitement. Pour exercer ces droits, contactez-nous à privacy@lysflow.com.

11. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. L'utilisation continue du service après modification vaut acceptation de la politique mise à jour.