Cette politique de confidentialité décrit comment ImpactFlow (exploité par Stackedge, CIF ESY5818456E) collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD UE 2016/679) et à la Loi organique espagnole 3/2018 (LOPDGDD).
1. Responsable du traitement
- Titulaire : Stackedge
- CIF : ESY5818456E
- Email : hello@stackedge.ai
- Adresse : Barcelona, 08026, Espagne
2. Données collectées
Données fournies directement
- Adresse email (lors de l'inscription ou du paiement)
- Informations sur votre marque (nom, secteur, offre, audience, ton)
- Données de paiement (traitées exclusivement par Stripe, nous ne stockons aucune donnée bancaire)
Données collectées automatiquement
- Données de navigation et d'usage de l'application (via Posthog)
- Adresse IP et informations techniques de connexion
- Cookies de session nécessaires au fonctionnement du service
3. Finalités et bases légales
- Exécution du contrat, Fournir le service ImpactFlow : génération des séquences email IA, accès au dashboard, optimisations mensuelles
- Obligation légale, Facturation, conservation des données comptables
- Intérêt légitime, Amélioration du service, prévention des fraudes
- Consentement, Analytics d'usage (Posthog), si vous acceptez
4. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants :
- Supabase (AWS eu-west-1, Irlande), Base de données et authentification. Politique de confidentialité
- Stripe (États-Unis, clauses contractuelles types UE), Paiement. Politique de confidentialité
- OpenAI (États-Unis, clauses contractuelles types UE), Génération IA. Politique de confidentialité
- Resend (États-Unis), Envoi d'emails transactionnels. Politique de confidentialité
- Posthog (EU, Allemagne), Analytics d'usage (avec consentement). Politique de confidentialité
- Vercel (États-Unis, clauses contractuelles types UE), Hébergement. Politique de confidentialité
5. Durée de conservation
- Données de compte actif : pendant toute la durée de l'abonnement
- Après résiliation : 30 jours, puis suppression définitive
- Données de facturation : 5 ans (obligation légale espagnole)
- Données analytics Posthog : 1 an maximum
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès, obtenir une copie de vos données
- Rectification, corriger vos données inexactes
- Suppression, demander l'effacement de vos données
- Portabilité, recevoir vos données dans un format structuré
- Opposition, vous opposer à certains traitements
- Limitation, limiter le traitement de vos données
Pour exercer ces droits : hello@stackedge.ai. Nous répondons sous 30 jours.
Vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle espagnole : AEPD, aepd.es
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, authentification sécurisée, accès restreint aux données, sauvegardes régulières.
8. Modifications
Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez notifié par email.