Politique de confidentialité

La présente politique décrit comment Madeflow collecte, utilise et protège les données personnelles.

Éditeur : ATX AGENCY - FZCO, IFZA Business Park, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis. Contact : privacy@madeflow.io.

Deux situations sont distinguées :

• Données de nos clients et de leurs équipes (compte, facturation, usage) : ATX AGENCY - FZCO est responsable de traitement.
• Données des clients de nos clients (personnes qui reçoivent et valident un BAT) : notre client est responsable de traitement et Madeflow agit en qualité de sous-traitant, sur ses instructions et pour la seule fourniture du service.

• Compte : nom, adresse email, nom de l'organisation, rôle, préférences de langue.
• Numéro de mobile : demandé à l'inscription. Il sert uniquement à ce que l'équipe Madeflow vous contacte pour vous aider à démarrer. Il n'est jamais transmis à des tiers, et il est supprimé sur simple demande.
• Inscription non finalisée : adresse email saisie sur le site ou le formulaire d'inscription, nom de l'entreprise et plan choisis, page et campagne d'origine.
• Facturation : raison sociale, adresse, numéro de TVA, transmis à Stripe. Les données de carte bancaire sont collectées directement par Stripe et ne transitent jamais par Madeflow.
• Données métier : commandes (saisies ou importées de Shopify), visuels et fichiers, messages échangés.
• Validation d'un BAT : nom saisi par la personne qui valide, adresse email de la commande, adresse IP, type de navigateur, date et heure, empreinte des fichiers validés. Ces éléments constituent le certificat de bon à tirer.
• Prospection : pour les entreprises de l'impression que nous contactons, raison sociale, SIREN, activité, ville, site web et adresse email professionnelle publiée par l'entreprise (registre national des entreprises et site de l'entreprise), ainsi que l'historique de nos messages.
• Données techniques : adresse IP, navigateur, journaux de connexion, à des fins de sécurité et de diagnostic.
• Signal d'inscription transmis à Meta : quand vous laissez votre email pour vous inscrire puis quand votre essai démarre, nos serveurs en informent Meta avec votre adresse email chiffrée de façon irréversible (hachage SHA-256), votre adresse IP, votre navigateur et, si vous êtes arrivé par une publicité Facebook ou Instagram, l'identifiant de ce clic. Rien d'autre : ni nom, ni téléphone, ni données de commandes.
• Cookies : cookies strictement nécessaires à l'authentification et, si vous y consentez, cookies de mesure d'audience et de mesure de nos publicités (pixel Meta, sur les pages publiques du site uniquement) — voir la politique cookies.

• Fournir le service (comptes, commandes, envoi des BAT, relances, certificats) : exécution du contrat.
• Facturer et gérer les abonnements : exécution du contrat et obligations légales comptables.
• Vous aider à démarrer (appel de l'équipe Madeflow au numéro de mobile laissé à l'inscription) : intérêt légitime ; vous pouvez vous y opposer et demander la suppression du numéro à tout moment.
• Sécuriser le service et prévenir la fraude : intérêt légitime.
• Emails de service (invitation, lien de connexion, rappels de facturation, alertes) : exécution du contrat.
• Relancer une inscription non finalisée (quatre emails au plus sur sept jours, désinscription en un clic dans chaque email) : intérêt légitime.
• Présenter Madeflow aux entreprises de l'impression (emails à leur adresse professionnelle, en lien avec leur activité ; opposition en un clic dans chaque message) : intérêt légitime.
• Mesurer nos publicités : le pixel Meta et la balise Google Ads sur les pages publiques (pages vues, inscriptions) reposent sur votre consentement, donné dans le bandeau cookies et révocable à tout moment ; le signal d'inscription envoyé depuis nos serveurs (voir section 2), qui nous dit quelles publicités amènent des inscriptions, repose sur notre intérêt légitime, et vous pouvez vous y opposer à tout moment en nous écrivant (section 9).

Aucune donnée n'est vendue. Les données de nos clients et de leurs commandes ne servent jamais à de la publicité : Meta et Google ne reçoivent que votre navigation sur le site public et vos inscriptions, si vous avez accepté les cookies de mesure (et, pour Meta, le signal de votre inscription décrit en section 2).

• Supabase Inc. — base de données, fichiers et authentification, hébergés à Francfort (Allemagne).
• Vercel Inc. — hébergement et exécution de l'application (région Paris), réseau de distribution mondial.
• Stripe — paiements et facturation.
• Resend Inc. (États-Unis) — envoi des emails.
• Sendinblue SAS (Brevo) (France) — emails d'accompagnement envoyés par Madeflow selon l'étape de votre compte (essai, abonnement, résiliation) : email, prénom, nom de l'atelier, offre et dates de l'essai. Désinscription en un clic dans chaque email. Brevo envoie aussi les SMS de BAT des ateliers qui les activent : numéro de mobile du client final et texte du SMS (le nom de l'atelier, le numéro de commande et le lien de validation), ainsi que les SMS de connexion (code à usage unique) et de bienvenue, au mobile laissé à l'inscription.
• Cloudflare Inc. (États-Unis) — réception des réponses des clients aux emails de commande.
• Anthropic PBC (États-Unis) — correction et traduction automatiques des textes de brief, lorsque cette fonction est utilisée.
• Shopify — uniquement pour les organisations qui connectent leur boutique.
• Crisp IM SAS (France) — chat de support, lorsqu'il est activé : email, nom et page consultée.
• Meta Platforms Ireland Limited (Irlande) — mesure de nos publicités Facebook et Instagram : pages publiques consultées, si vous avez accepté les cookies de mesure ; signal d'inscription (email haché, adresse IP, navigateur, identifiant de clic publicitaire). Meta agit en responsable conjoint pour cette mesure.
• Google Ireland Limited (Irlande) — mesure de nos annonces Google Ads : pages publiques consultées et conversions (inscription, démarrage d'essai), uniquement si vous avez accepté les cookies de mesure ; identifiant du clic publicitaire (gclid), gardé sur votre compte pour relier un paiement à l'annonce cliquée.

ATX AGENCY - FZCO est établie aux Émirats arabes unis et le règlement général sur la protection des données (RGPD) s'applique aux traitements concernant des personnes situées dans l'Union européenne. Les données sont hébergées principalement dans l'Union européenne. Les transferts vers des sous-traitants établis hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

• Compte actif : pendant toute la durée de l'abonnement.
• Certificats de bon à tirer : pendant toute la durée de l'abonnement, pour leur valeur de preuve.
• Après résiliation : suppression sur simple demande adressée à privacy@madeflow.io, dans un délai de 30 jours, à l'exception des données que la loi impose de conserver (factures).
• Inscription non finalisée : 3 ans à compter du dernier contact, ou jusqu'à votre désinscription.
• Prospection : 3 ans à compter de notre dernier message restés sans réponse, puis suppression. Si vous vous opposez à nos messages, nous ne gardons que votre adresse email, dans une liste d'opposition, pour ne plus vous écrire.
• Journaux techniques : durée limitée fixée par nos hébergeurs.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Si vous êtes le client d'un de nos utilisateurs (vous avez reçu un BAT), adressez d'abord votre demande à l'entreprise qui vous l'a envoyé ; nous l'assisterons pour y répondre.

Pour exercer vos droits : privacy@madeflow.io. Nous répondons dans un délai maximum d'un mois. Vous pouvez également saisir l'autorité de contrôle de votre pays, en France la CNIL (www.cnil.fr).

• chiffrement des échanges (HTTPS) ;
• isolation stricte des données entre organisations ;
• liens de validation client uniques et non devinables ;
• sauvegardes de la base de données gérées par l'hébergeur ;
• accès à la production limité aux personnes strictement nécessaires.

• Email : privacy@madeflow.io
• Adresse postale : ATX AGENCY - FZCO, IFZA Business Park, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis