Politique de Confidentialité

Responsable du traitement

Le responsable du traitement des données est : Clean'B, SAS immatriculée au RCS de Montpellier sous le n° 93188733500012, dont le siège social est situé 4, rue de la chapelle, 34570 Pignan, représentée par Benjamin Mabily.

Collecte des données

Lorsque vous utilisez Flow by Clean'B, certaines données peuvent être collectées :

• Données d'identification : nom, prénom, email professionnel
• Données d'usage : interactions sur la plateforme, actions effectuées
• Cookies : uniquement ceux nécessaires au bon fonctionnement du site (connexion, sécurité)

Données issues de Google

Lorsque vous vous connectez via Google, nous collectons les informations suivantes, uniquement dans le cadre de votre utilisation de Flow by Clean'B :

• Nom et prénom : pour personnaliser votre profil
• Email professionnel : pour vous identifier et communiquer avec vous
• Accès à votre Google Agenda : afin de synchroniser vos disponibilités et rendez-vous liés aux prestations

Ces données ne sont ni partagées, ni revendues, et sont uniquement utilisées pour vous fournir le service attendu.

Flow by Clean'B respecte les exigences de la vérification OAuth de Google. Aucune donnée supplémentaire n'est collectée au-delà de ce qui est nécessaire au fonctionnement de la plateforme.

Utilisation des données

Les données collectées servent à :

• Gérer les accès à l'application
• Assurer le bon fonctionnement du service
• Analyser les usages pour améliorer l'expérience

Base légale

Le traitement des données repose sur :

• L'exécution d'un contrat (lorsque vous utilisez nos services)
• L'intérêt légitime de Clean'B pour améliorer la qualité du service

Cookies et traceurs

• Aucun cookie publicitaire n'est utilisé.
• Nous utilisons des cookies techniques essentiels au bon fonctionnement de la plateforme.
• Pour l'analyse d'audience, nous utilisons Plausible Analytics, une solution respectueuse de la vie privée qui ne nécessite pas de cookies et ne collecte pas de données personnelles.

Conservation des données

Les données sont conservées aussi longtemps que nécessaire à la fourniture du service, puis archivées ou supprimées.

Droits des utilisateurs

Conformément au RGPD, vous pouvez à tout moment :

• Accéder à vos données
• Demander leur modification ou suppression
• Vous opposer à leur traitement

Pour exercer ces droits, contactez : contact@clean-b.com

Sous-traitants et Partenaires

Les données personnelles des utilisateurs peuvent être partagées uniquement avec des sous-traitants de confiance et dans le strict cadre nécessaire à la fourniture du service. Aucun partage n'est effectué à des fins commerciales ou publicitaires.

Ce partage est limité aux prestataires suivants, agissant en tant que sous-traitants, conformément au RGPD :

• Stripe - Traitement sécurisé des paiements (données bancaires traitées exclusivement par Stripe, aucune donnée de carte n'est stockée sur nos serveurs)
• Infomaniak Network SA - Hébergement sécurisé des données (Suisse)
• Google OAuth - Authentification sécurisée et accès à certaines données (nom, prénom, adresse email professionnelle et agenda Google, en conformité avec leurs règles de confidentialité)

Ces partenaires n'ont accès qu'aux données strictement nécessaires à l'exécution de leur mission, et sont tenus contractuellement de les protéger et de ne pas les réutiliser à d'autres fins.

Flow by Clean'B utilise Google OAuth pour l'authentification.

Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Authentification forte pour l'accès aux comptes
• Accès restreint aux données personnelles aux seules personnes autorisées
• Surveillance régulière de nos systèmes pour détecter toute activité suspecte
• Sauvegardes régulières et sécurisées des données

Pour les paiements, nous utilisons Stripe, un leader du secteur qui respecte les normes les plus strictes (PCI DSS niveau 1). Aucune donnée de carte bancaire ne transite par nos serveurs.

Transferts de Données en dehors de l'UE

Vos données sont principalement stockées dans l'Union Européenne. Dans le cas où certains de nos sous-traitants effectueraient des transferts en dehors de l'UE, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission Européenne
• Des clauses contractuelles types de la Commission Européenne sont mises en place
• Des garanties supplémentaires sont appliquées pour protéger vos données