Politique de confidentialité

La présente politique décrit comment Madeflow collecte, utilise et protège les données personnelles.

Éditeur : ATX AGENCY - FZCO, IFZA Business Park, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis. Contact : privacy@madeflow.io.

Deux situations sont distinguées :

• Données de nos clients et de leurs équipes (compte, facturation, usage) : ATX AGENCY - FZCO est responsable de traitement.
• Données des clients de nos clients (personnes qui reçoivent et valident un BAT) : notre client est responsable de traitement et Madeflow agit en qualité de sous-traitant, sur ses instructions et pour la seule fourniture du service.

• Compte : nom, adresse email, nom de l'organisation, rôle, préférences de langue.
• Facturation : raison sociale, adresse, numéro de TVA, transmis à Stripe. Les données de carte bancaire sont collectées directement par Stripe et ne transitent jamais par Madeflow.
• Données métier : commandes (saisies ou importées de Shopify), visuels et fichiers, messages échangés.
• Validation d'un BAT : nom saisi par la personne qui valide, adresse email de la commande, adresse IP, type de navigateur, date et heure, empreinte des fichiers validés. Ces éléments constituent le certificat de bon à tirer.
• Données techniques : adresse IP, navigateur, journaux de connexion, à des fins de sécurité et de diagnostic.
• Cookies : cookies strictement nécessaires à l'authentification (voir la politique cookies).

• Fournir le service (comptes, commandes, envoi des BAT, relances, certificats) : exécution du contrat.
• Facturer et gérer les abonnements : exécution du contrat et obligations légales comptables.
• Sécuriser le service et prévenir la fraude : intérêt légitime.
• Emails de service (invitation, lien de connexion, rappels de facturation, alertes) : exécution du contrat.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

• Supabase Inc. — base de données, fichiers et authentification, hébergés à Francfort (Allemagne).
• Vercel Inc. — hébergement et exécution de l'application (région Paris), réseau de distribution mondial.
• Stripe — paiements et facturation.
• Resend Inc. (États-Unis) — envoi des emails.
• Cloudflare Inc. (États-Unis) — réception des réponses des clients aux emails de commande.
• Anthropic PBC (États-Unis) — correction et traduction automatiques des textes de brief, lorsque cette fonction est utilisée.
• Shopify — uniquement pour les organisations qui connectent leur boutique.
• Crisp IM SAS (France) — chat de support, lorsqu'il est activé : email, nom et page consultée.

ATX AGENCY - FZCO est établie aux Émirats arabes unis et le règlement général sur la protection des données (RGPD) s'applique aux traitements concernant des personnes situées dans l'Union européenne. Les données sont hébergées principalement dans l'Union européenne. Les transferts vers des sous-traitants établis hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

• Compte actif : pendant toute la durée de l'abonnement.
• Certificats de bon à tirer : pendant toute la durée de l'abonnement, pour leur valeur de preuve.
• Après résiliation : suppression sur simple demande adressée à privacy@madeflow.io, dans un délai de 30 jours, à l'exception des données que la loi impose de conserver (factures).
• Journaux techniques : durée limitée fixée par nos hébergeurs.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Si vous êtes le client d'un de nos utilisateurs (vous avez reçu un BAT), adressez d'abord votre demande à l'entreprise qui vous l'a envoyé ; nous l'assisterons pour y répondre.

Pour exercer vos droits : privacy@madeflow.io. Nous répondons dans un délai maximum d'un mois. Vous pouvez également saisir l'autorité de contrôle de votre pays, en France la CNIL (www.cnil.fr).

• chiffrement des échanges (HTTPS) ;
• isolation stricte des données entre organisations ;
• liens de validation client uniques et non devinables ;
• sauvegardes de la base de données gérées par l'hébergeur ;
• accès à la production limité aux personnes strictement nécessaires.

• Email : privacy@madeflow.io
• Adresse postale : ATX AGENCY - FZCO, IFZA Business Park, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis