Politique de protection des données

Responsable de traitement

Les données personnelles collectées sur Band Flow sont traitées par Gauthier Daniels, éditeur du Service. Contact : contact@bandflow.app.

Données collectées

Le Service collecte uniquement les données suivantes :

• données de compte : adresse email, nom d'utilisateur et mot de passe (stocké exclusivement sous forme hachée) ;
• contenus de profils publics : nom, images, biographie, liens vers les réseaux sociaux et contenus publiés (articles, événements, sorties) ;
• données techniques strictement nécessaires au fonctionnement : cookies de session et de sécurité, préférence de thème et de langue ;
• en cas de souscription à une future offre payante : coordonnées de facturation et historique des paiements.

Finalités et bases légales

Ces données sont traitées pour fournir le Service (exécution du contrat) : création et gestion du compte, publication des profils et contenus, authentification.

Elles servent également à assurer la sécurité du Service (intérêt légitime) et à respecter les obligations légales de l'Éditeur (facturation, réponse aux demandes des autorités).

Aucune donnée n'est utilisée à des fins de prospection sans consentement préalable, ni vendue à des tiers.

Cookies

Band Flow n'utilise que des cookies strictement nécessaires au fonctionnement du Service : authentification, sécurité, préférences de thème et de langue. Aucun cookie publicitaire ou de traçage n'est déposé ; ces cookies ne requièrent pas de consentement.

Destinataires et sous-traitants

Les données sont hébergées par Infomaniak Network SA (Les Acacias, Suisse), sur un serveur situé à Satigny, en Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : elle assure un niveau de protection des données équivalent à celui de l'Union européenne.

En cas de souscription à une offre payante, les données de paiement seront traitées par un prestataire de paiement agréé ; celui-ci sera identifié au moment de la souscription. Aucun autre transfert de données hors de l'Union européenne ou de la Suisse n'est réalisé à l'initiative de l'Éditeur.

Durées de conservation

Les données de compte et de profil sont conservées tant que le compte est actif.

En cas de suppression du compte ou d'un contenu, les données concernées sont conservées pendant deux semaines afin de permettre l'annulation d'une opération destructrice (suppression accidentelle ou malveillante). À l'issue de ce délai, elles sont effacées ou anonymisées, à l'exception des données dont la conservation est imposée par la loi (les factures sont notamment conservées dix ans).

Vos droits

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour exercer ces droits, écrivez à contact@bandflow.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hachage des mots de passe, cloisonnement des accès et journalisation des opérations sensibles.