Politique de confidentialité

Raison sociale — à compléter, éditeur de Pinoflow, est responsable des traitements décrits ci-dessous. Pour toute question ou demande, écrivez à contact@pinoflow.example.

Nous ne collectons que ce dont le service a besoin pour fonctionner.

• Votre compte — nom, prénom, adresse e-mail, mot de passe, entreprise, secteur, ville, téléphone. Nécessaire pour créer et sécuriser votre espace. Votre mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique est stockée.
• Vos publications — textes, visuels, dates de programmation. Nécessaires à la fourniture du service.
• Vos messages — contenu et adresse e-mail, pour pouvoir vous répondre.
• Vos devis — demande, montant et documents signés, pour le suivi commercial et nos obligations comptables.
• Adresse IP des visiteurs — uniquement lors de l'envoi du formulaire de contact, pour limiter les envois automatisés.
• Comptes de réseaux sociaux — jetons d'accès délivrés par Meta lorsque vous connectez Instagram ou Facebook. Nous ne connaissons jamais vos mots de passe de réseaux sociaux, et vous pouvez révoquer l'accès à tout moment.

Lorsque vous demandez la rédaction d'une publication, le texte que vous saisissez et le contexte de votre entreprise (secteur, type de publication) sont transmis à OVHcloud AI Endpoints, prestataire français dont les serveurs sont situés dans l'Union européenne.

Nous ne conservons ni le texte que vous saisissez, ni le texte produit : seuls le nombre de rédactions et le volume traité sont enregistrés, pour le décompte de votre formule et le suivi des coûts.

Vos données ne sont ni vendues, ni louées, ni cédées. Y accèdent uniquement l'équipe Pinoflow, dans la limite de ce que votre accompagnement exige, et les prestataires techniques suivants :

• OVH SAS — hébergement et rédaction assistée (Union européenne)
• Meta Platforms, Inc. — publication sur Instagram et Facebook, uniquement pour les comptes que vous avez connectés

• Compte et publications : pendant toute la durée de votre abonnement, puis 12 mois.
• Messages et échanges : 3 ans après le dernier contact.
• Devis et pièces comptables : 10 ans, comme l'impose la loi.
• Adresses IP du formulaire de contact : 12 mois au maximum.
• Sessions de connexion : 30 jours, puis suppression automatique.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@pinoflow.example : nous répondons dans un délai maximum d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Les échanges sont chiffrés, les mots de passe hachés, les sessions limitées dans le temps, et l'accès aux données de chaque entreprise est cloisonné côté serveur. Les documents de devis ne sont jamais accessibles par une simple adresse : chaque téléchargement vérifie qui le demande.