Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est Victor Daviaud, agissant sous le nom commercial ReflectFlow, aux coordonnées figurant dans les mentions légales. Pour l’exercice de vos droits, vous pouvez nous contacter à l’adresse contact@reflectflow.fr ou au 07 85 71 21 98.

Données collectées

Nous collectons uniquement le strict nécessaire au fonctionnement du service et à la réponse à vos demandes, notamment :

• Formulaires et contact : nom, prénom le cas échéant, adresse e-mail, objet, message et informations que vous choisissez de nous transmettre.
• Réservation de séance : nom, e-mail, téléphone éventuel, créneau choisi, précisions éventuelles.
• Espace client : données de compte (e-mail, identifiant technique), ainsi que les contenus liés à votre utilisation de l’application (par exemple progression, journées, défis, ressources), dans la mesure où vous utilisez ces fonctionnalités.
• Fonctions d’accompagnement par IA : lorsque vous utilisez un outil marqué comme assistance par intelligence artificielle dans l’espace client, le texte que vous saisissez est transmis de façon sécurisée à notre prestataire technique d’IA (Groq) pour générer une réponse de coaching structurée. Ce contenu est traité pour fournir la fonctionnalité demandée ; nous n’utilisons pas ces échanges à des fins publicitaires.
• Données techniques minimales : journaux techniques nécessaires à la sécurité et au bon fonctionnement du site, de l’hébergement applicatif (Netlify) et de l’infrastructure (sans traceurs publicitaires tiers, voir ci-dessous).

Finalités et bases légales

Vos données servent notamment à : répondre à vos messages et demandes de contact ; gérer les demandes de rendez-vous ; assurer le fonctionnement et le suivi de l’accompagnement dans l’espace client lorsque vous y avez souscrit ; respecter nos obligations légales ; et assurer la sécurité du service.

Les traitements reposent sur l’exécution de mesures précontractuelles ou contractuelles, votre consentement lorsque celui-ci est requis, et le cas échéant notre intérêt légitime à développer et sécuriser le service, dans le respect de vos droits et libertés.

Hébergement et sous-traitance

Le site est déployé sur Netlify (hébergement et réseau de diffusion des contenus). Les données applicatives (comptes, contenus, réservations) sont hébergées et traitées via des prestataires techniques (notamment Supabase : base de données et authentification), dans des conditions contractuelles conformes au RGPD. L’accès aux données personnelles est limité par des mesures techniques et organisationnelles (authentification, politiques d’accès, chiffrement en transit selon les standards en vigueur).

Les traitements par modèle de langage (fonctions coach IA) sont réalisés via Groq, Inc. (États-Unis), sur la base de nos instructions et dans le cadre de mesures contractuelles adaptées (y compris clauses types ou équivalent). Les échanges sont limités au strict nécessaire à la réponse affichée dans votre session.

Durée de conservation

Les données issues des formulaires et de la relation d’accompagnement sont conservées pendant la durée nécessaire à la gestion de votre demande puis, sauf obligation légale contraire, au maximum trois (3) ans à compter de notre dernier échange actif, sauf besoin de conservation plus long pour des obligations comptables ou juridiques.

Cookies et traceurs

Le site ne vise pas l’usage de cookies publicitaires ou de traceurs tiers intrusifs. Des cookies ou stockages locaux strictement nécessaires au fonctionnement technique du site ou de la session (par exemple maintien de connexion à l’espace client) peuvent être utilisés. Vous pouvez paramétrer votre navigateur pour limiter ces traceurs ; certaines fonctionnalités peuvent alors être dégradées.

Sécurité

Vos informations ne sont pas vendues ni cédées à des tiers à des fins commerciales. Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger les données contre la perte, l’accès non autorisé ou la divulgation.

Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité lorsque applicable, et du droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, vous pouvez nous écrire à contact@reflectflow.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Évolution de la politique

Cette politique peut être mise à jour pour rester conforme aux évolutions légales ou techniques. La date de dernière mise à jour est indiquée ci-dessous ; nous vous invitons à consulter cette page régulièrement. Les achats de prestations sont également couverts par nos conditions générales de vente.

Dernière mise à jour : 13 mai 2026.