Politique de confidentialité

Dernière mise à jour : 18 avril 2026

1. Introduction

CodeFlow Agency s'engage à protéger la vie privée des personnes qui interagissent avec son site. La présente politique explique quelles données personnelles sont collectées, pour quelles finalités, sur quelles bases légales, combien de temps elles sont conservées, avec qui elles sont partagées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (règlement UE 2016/679, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Les services de CodeFlow Agency sont destinés exclusivement aux professionnels. Les formulaires du site visent à qualifier une demande commerciale émanant d'une entreprise ou d'un commerce.

2. Responsable du traitement

Le responsable du traitement des données est :
Franck Wehrling
Entrepreneur individuel (micro-entreprise)
SIRET : 421 554 601 000 37 — RCS Toulouse : 421 554 601
12 rue de la Tuilerie, 31830 Plaisance-du-Touch, France
Email : contact@codeflowagency.fr

La désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire compte tenu de la taille de la structure et de la nature des traitements. Pour toute question relative à vos données personnelles, vous pouvez contacter directement l'adresse ci-dessus.

3. Données collectées

3.1. Formulaires de contact et de réservation de démonstration

Vous nous transmettez volontairement les informations suivantes :

  • Prénom et nom
  • Adresse email professionnelle
  • Nom de votre établissement ou entreprise
  • Type d'activité / de commerce
  • Numéro de téléphone (facultatif)
  • Message (facultatif)
  • Date et heure souhaitées (formulaire de réservation de démonstration uniquement)

3.2. Formulaire d'analyse gratuite (calculateur)

Le calculateur accessible sur la page /calcul.html vous permet de recevoir une estimation personnalisée du manque à gagner lié aux appels manqués de votre commerce. Pour générer cette analyse, nous collectons :

  • Prénom (facultatif)
  • Nom de votre établissement ou commerce
  • Type de commerce
  • Ville
  • Adresse email professionnelle
  • Numéro de téléphone (facultatif)
  • Les paramètres que vous renseignez dans le simulateur (volume d'appels estimé, panier moyen, etc.) ainsi que le résultat calculé (estimation de perte mensuelle) sont enregistrés pour qualifier votre demande.

Ces données sont utilisées pour vous adresser votre analyse et, le cas échéant, vous recontacter à votre demande dans un cadre strictement professionnel.

3.3. Données techniques

  • Adresse IP (traitée de manière anonymisée par Umami, non conservée de manière identifiante)
  • Type d'appareil et de navigateur (journaux serveur)
  • Horodatage des pages consultées et des soumissions de formulaire

Aucune donnée n'est collectée à votre insu dans un but publicitaire ou de profilage.

4. Finalités et bases légales du traitement

Les bases légales sont celles prévues à l'article 6 du RGPD.

  • Répondre à votre demande de contact, de démonstration ou d'analyse personnalisée via le calculateur, et établir un devis — base légale : exécution de mesures précontractuelles prises à votre demande (art. 6-1-b).
  • Suivi commercial des prospects et clients professionnels — base légale : intérêt légitime à développer notre activité B2B (art. 6-1-f).
  • Facturation et conservation comptable — base légale : obligation légale (art. 6-1-c ; articles L123-22 du Code de commerce).
  • Mesure d'audience du site — base légale : intérêt légitime, avec un outil respectueux de la vie privée (Umami, sans cookie, sans croisement). Traitement exempté du consentement préalable au sens de la délibération CNIL n° 2020-092 relative aux cookies et autres traceurs.
  • Sécurité du site et journalisation — base légale : intérêt légitime à prévenir les abus et garantir la disponibilité du service (art. 6-1-f).

5. Absence de profilage et de décision automatisée

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de manière automatisée à partir de vos données. Aucun profilage n'est réalisé.

6. Destinataires et sous-traitants

Vos données peuvent être partagées, uniquement dans la mesure nécessaire à la finalité, avec les destinataires suivants. Chaque sous-traitant est lié à l'éditeur par un contrat conforme à l'article 28 du RGPD.

  • Hostinger International Ltd. (Chypre, UE) — hébergement du site web www.codeflowagency.fr.
  • Serveur dédié CodeFlow Agency (hébergé au sein de l'Union européenne) — exécution de n8n pour l'orchestration technique des formulaires, exécution d'Umami pour la mesure d'audience et hébergement de l'outil interne de gestion des prospects (backend accessible uniquement à l'éditeur via authentification), sous le contrôle exclusif de l'éditeur.
  • Brevo (Sendinblue SAS, France) — envoi des emails transactionnels (confirmation de demande, planification de démonstration).
  • ImprovMX (ImprovMX Inc., États-Unis) — relais de réception des emails adressés à contact@codeflowagency.fr vers la messagerie de l'éditeur.
  • Autorités judiciaires et administratives — sur réquisition légale motivée uniquement.

Nous ne vendons pas et ne louons pas vos données personnelles à des tiers.

7. Transferts hors Union européenne

Le relais de réception d'emails ImprovMX est établi aux États-Unis. Les emails que vous nous adressez peuvent donc transiter brièvement par des serveurs situés hors de l'Union européenne avant d'être remis à l'éditeur. Ce transfert est encadré :

  • par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) lorsque le prestataire y est certifié ;
  • et, à titre subsidiaire, par les Clauses Contractuelles Types adoptées par la décision d'exécution (UE) 2021/914 de la Commission européenne du 4 juin 2021.

Les autres sous-traitants identifiés à la section 6 traitent vos données au sein de l'Union européenne. Si vous préférez éviter tout passage par un prestataire hors UE, vous pouvez nous joindre directement par téléphone au 06 22 18 53 18.

8. Durées de conservation

  • Données issues d'un formulaire sans suite commerciale : 12 mois après le dernier échange, puis suppression.
  • Données issues d'une relation commerciale (devis accepté, prestation en cours ou passée) : 3 ans après la fin de la relation commerciale à des fins de prospection et de suivi (recommandation CNIL).
  • Données de facturation et pièces comptables : 10 ans après clôture de l'exercice, conformément à l'article L123-22 du Code de commerce.
  • Journaux de connexion et de sécurité serveur : 12 mois sous forme anonymisée, conformément à la LCEN et aux recommandations CNIL.
  • Statistiques de mesure d'audience Umami : agrégats anonymes conservés 24 mois, sans possibilité de ré-identification.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès (art. 15) — obtenir la confirmation qu'un traitement vous concerne et en recevoir une copie.
  • Droit de rectification (art. 16) — corriger vos données inexactes ou incomplètes.
  • Droit à l'effacement (art. 17) — demander la suppression dans les cas prévus par le RGPD.
  • Droit à la limitation (art. 18) — obtenir la limitation temporaire d'un traitement.
  • Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et couramment utilisé.
  • Droit d'opposition (art. 21) — notamment à la prospection commerciale, sans justification.
  • Droit de définir des directives post-mortem (art. 85 de la loi 78-17) concernant le devenir de vos données après votre décès.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.

Pour exercer ces droits, écrivez à contact@codeflowagency.fr. Nous répondons dans un délai maximal d'un mois, prolongeable de deux mois en cas de demande complexe.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement des échanges (TLS) entre le site et votre navigateur
  • Contrôle des accès au serveur, principe du moindre privilège
  • Sauvegardes régulières et journalisation des accès sensibles
  • Revue régulière des sous-traitants et de leurs engagements

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, si nécessaire, vous en informerons directement (art. 33 et 34 RGPD).

11. Cookies

Le site n'utilise aucun cookie de suivi, publicitaire ou d'analyse comportementale. La mesure d'audience est réalisée via Umami, installé sur notre propre serveur en Europe : aucun cookie n'est déposé, aucune adresse IP complète n'est conservée, aucune donnée n'est transmise à des tiers.

12. Modifications de la politique

Cette politique peut être mise à jour pour tenir compte d'évolutions légales, réglementaires ou techniques. La version en vigueur est celle publiée sur cette page, avec la date de dernière mise à jour en tête de document.

13. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

14. Contact

Pour toute question relative à la présente politique, contactez-nous à : contact@codeflowagency.fr.