La présente politique de confidentialité explique comment FormFlow (« nous ») traite les données personnelles. FormFlow est un backend de formulaires sans interface : nos clients pointent leurs propres formulaires HTML vers une URL FormFlow, et nous recevons, filtrons, stockons et transmettons les soumissions qui en résultent.
1. Nos deux rôles
FormFlow traite deux types de données différents dans deux rôles différents :
- Données de compte — nous sommes le responsable du traitement. Informations sur nos clients (les personnes qui détiennent des comptes FormFlow) et leur facturation. Nous décidons comment et pourquoi elles sont utilisées.
- Données de soumission — nous sommes le sous-traitant. Le contenu des formulaires que nos clients collectent. C'est le client qui décide ce qui est collecté et pourquoi ; nous le traitons en son nom et selon ses instructions.
Les personnes qui remplissent le formulaire d'un client sont des « expéditeurs ». Si vous êtes un expéditeur et souhaitez exercer vos droits sur les données que vous avez fournies, contactez le client dont vous avez utilisé le formulaire — c'est lui qui contrôle ces données. Nous assisterons ce client en tant que son sous-traitant.
2. Les données de compte dont nous sommes responsables
Lorsque vous créez et utilisez un compte FormFlow, nous détenons :
- Identité : votre nom, votre adresse e-mail et un mot de passe haché de façon sécurisée.
- Équipe et facturation : le nom de votre équipe, votre forfait, l'e-mail du contact de facturation ainsi que vos références client et d'abonnement chez Paddle. Nous ne stockons jamais les numéros de carte complets ; Paddle gère les informations de paiement.
- Utilisation : les enregistrements nécessaires au fonctionnement du service, par exemple la date à laquelle les soumissions ont été reçues et lues.
Nous utilisons ces données pour fournir et sécuriser le service, vous facturer, envoyer des e-mails de service et transactionnels, et respecter nos obligations légales. Nous les conservons tant que votre compte est ouvert, puis comme décrit à la section 6.
3. Les données de soumission que nous traitons
Pour chaque soumission reçue sur le formulaire d'un client, nous traitons :
- Les données du formulaire — les valeurs de champs saisies par l'expéditeur. Elles sont définies entièrement par le formulaire du client ; nous n'inspectons pas les données pour les réutiliser à d'autres fins.
- Les métadonnées de la requête — une représentation à sens unique signée avec une clé HMAC de l'adresse IP de l'expéditeur (nous ne stockons jamais l'IP brute), l'agent utilisateur du navigateur et l'origine de la requête. Ces métadonnées alimentent le filtrage du spam.
Nous traitons les données de soumission uniquement pour fournir le service au client : filtrer le spam, stocker les soumissions et les transmettre aux destinations choisies par le client. L'IP signée HMAC et l'agent utilisateur sont purgés automatiquement après 30 jours. Lorsqu'un client supprime un formulaire, ses soumissions sont supprimées avec lui.
Soumissions refusées. Lorsque les propres réglages d'un client nous amènent à refuser une soumission — une règle de schéma non satisfaite, un site absent de sa liste autorisée —, nous conservons les mêmes données pendant les mêmes 30 jours, afin que le client puisse voir ce qui a été refusé et pourquoi, et le récupérer si le refus résultait de sa propre erreur. Les enregistrements refusés sont supprimés définitivement à la fin de cette fenêtre plutôt que conservés sous une forme réduite.
Décrochages lors du contrôle en amont. Quand un expéditeur a répondu à un champ, que FormFlow a affiché l'un de ses propres messages d'erreur et que cette tentative n'aboutit pas à une soumission, nous pouvons conserver le formulaire, le nom du champ, le message d'erreur et une clé d'essai aléatoire éphémère, afin que le client voie quel réglage a fait hésiter les gens. Nous ne stockons ni la réponse, ni l'IP brute, ni l'IP signée HMAC, ni l'agent utilisateur pour un arrêt. Une vérification ou une soumission réussie ultérieure le résout immédiatement ; sinon il est considéré comme abandonné après la période configurée (30 minutes par défaut) et supprimé avec les autres traces du formulaire après 30 jours.
4. Cookies
FormFlow utilise des cookies strictement nécessaires pour maintenir votre session et vous protéger contre la falsification de requêtes. Notre protection anti-spam utilise Cloudflare Turnstile, qui peut déposer ses propres cookies lorsqu'un formulaire est envoyé. Avec votre consentement, FormFlow utilise Google Analytics sur la page d'accueil de FormFlow pour comprendre les consultations de pages de façon agrégée ; il ne fonctionne qu'après votre accord pour les statistiques. Google Analytics peut déposer des cookies internes tels que _ga et reçoit à cette fin des informations de consultation de pages et sur le navigateur/l'appareil. La mesure n'envoie aucune donnée de compte, d'équipe, de formulaire, d'expéditeur ou de soumission à Google Analytics. Vous pouvez modifier votre choix à tout moment via le réglage « Choix de confidentialité » de la page d'accueil. Nous n'utilisons pas de cookies publicitaires ni de suivi inter-sites.
5. Prestataires de services, Paddle et transferts internationaux
Paddle est le marchand de record et un responsable de traitement indépendant pour les données de paiement, fiscales, de prévention de la fraude, de facturation, de remboursement et de rétrofacturation. Paddle n'est pas un sous-traitant de FormFlow à ces fins. Son propre avis de confidentialité régit ce traitement.
Nous partageons des données avec un petit nombre de prestataires qui les traitent en notre nom :
- Cloudflare Turnstile — vérification des robots et du spam (l'IP de l'expéditeur et le signal du navigateur au moment de la soumission).
- Hostinger — infrastructure d'hébergement et de bases de données, et envoi des résumés de soumissions et des e-mails transactionnels, pouvant inclure le contenu de soumissions pour lesquelles le client a choisi d'être notifié.
- Google Analytics — mesure agrégée des consultations de pages de la page d'accueil de FormFlow après accord du visiteur pour les statistiques. Consultez la Politique de confidentialité de Google.
Ces prestataires peuvent traiter des données hors des Émirats arabes unis. Dans ce cas, nous nous appuyons sur des garanties appropriées pour le transfert. Une annexe de traitement des données listant nos sous-traitants est disponible sur demande auprès des clients à info@formflow.digital.
6. Conservation des données et fermeture de compte
Nous conservons les données de compte et de soumission tant que votre compte est ouvert. Si vous fermez votre compte, nous conservons vos données pendant 30 jours — pour vous permettre de revenir ou de les exporter — puis nous les supprimons définitivement, les sauvegardes expirant selon leur cycle normal. Vous pouvez à tout moment supprimer vous-même des formulaires et leurs soumissions, et nous donnerons suite plus rapidement à une demande de suppression vérifiée si vous nous la adressez.
Mettre fin à un abonnement payant ou l'annuler fait passer l'équipe au forfait gratuit et ne ferme pas le compte ni ne démarre la suppression. Seule une demande explicite de fermeture de compte lance le délai de fermeture de 30 jours.
7. Sécurité
Nous protégeons les données par des mesures comprenant le hachage des mots de passe, la signature HMAC à sens unique des adresses IP des expéditeurs, le chiffrement du trafic en transit et des contrôles d'accès. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger les données proportionnellement à leur sensibilité.
8. Vos droits
Sous réserve du droit applicable, vous pouvez demander l'accès à vos données de compte, leur rectification, leur suppression ou une copie, et vous pouvez vous opposer à certains traitements ou les limiter. Pour exercer ces droits sur vos données de compte, contactez-nous à info@formflow.digital. Si vos données ont été soumises via le formulaire de quelqu'un d'autre, ce client est le responsable du traitement — contactez-le, et nous l'appuierons en tant que son sous-traitant.
9. Enfants
FormFlow ne s'adresse pas aux enfants et est destiné aux titulaires de comptes âgés de 18 ans ou plus. Les clients ne doivent pas utiliser leurs formulaires pour collecter sciemment des données d'enfants sans consentement approprié.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous publierons la version actualisée ici et modifierons la date « dernière mise à jour » ci-dessus.
11. Contact
Pour toute question relative à la confidentialité, ou pour exercer vos droits, contactez-nous à info@formflow.digital.