Les données de vos collaborateurs méritent de savoir où elles dorment
Noms, fonctions, photos, téléphones, coordonnées des prospects : Profiles Flow héberge des données personnelles, celles de vos équipes et de vos contacts. Nous vous disons précisément où elles sont, qui y a accès et quel droit s'y applique.
Où sont vos données
Pourquoi c'est important : le CLOUD Act
Héberger des données en Europe ne suffit pas toujours. Depuis 2018, le CLOUD Act permet aux autorités américaines d'exiger d'une entreprise soumise au droit américain les données qu'elle contrôle, où qu'elles soient stockées dans le monde. La section 702 du FISA autorise de son côté la surveillance de communications de personnes non américaines auprès de ces mêmes fournisseurs.
Autrement dit : un serveur situé à Paris mais exploité par une société américaine reste exposé à ces lois. Pour la partie de Profiles Flow qui stocke vos données, nous avons fait le choix d'un éditeur français et d'un hébergeur français, Scaleway, avec des centres de données en France.
Ce choix ne couvre pas toute la chaîne, et nous ne prétendons pas le contraire : certains prestataires listés ci-dessous, comme le service de paiement ou les portefeuilles Apple et Google, sont des sociétés de droit américain. Nous préférons vous le dire clairement plutôt que de promettre une souveraineté totale.
Nos sous-traitants, sans angle mort
Un service en ligne s'appuie toujours sur des prestataires. Voici ceux qui interviennent, et pourquoi :
| Prestataire | Rôle | Localisation des données | Droit de la société |
|---|---|---|---|
| Scaleway | Hébergement de l'application, des données et des sauvegardes | France | Français |
| Scaleway | Envoi des emails du service (codes de connexion, notifications de demandes de contact) | France | Français |
| Stripe | Paiement par carte bancaire et prélèvement SEPA | Irlande | Américain (entité européenne en Irlande) |
| Sellsy | Facturation | France | Français |
| Apple | Cartes Apple Wallet, pour les collaborateurs qui en ajoutent une | Selon Apple | Américain |
| Cartes Google Wallet ; installation des signatures si vous activez le module Google Workspace | Selon Google | Américain |
Nous le disons franchement : une carte Apple Wallet ou Google Wallet passe nécessairement par Apple ou par Google, puisqu'elle est stockée dans leur portefeuille. Elle ne contient que ce qui s'affiche dessus (nom, fonction, photo, logo, lien vers la fiche). Si vous préférez vous en passer, vos collaborateurs disposent toujours de leur page de profil et de leur QR code, qui restent chez nous.
La liste complète et datée est publiée sur la page Sous-traitants. Nous vous informons de tout changement.
La sécurité, dès la conception
RGPD : chacun son rôle
Vous êtes responsable de traitement
Pour les données de vos collaborateurs et des contacts reçus : vous décidez de ce qui est publié et de l'usage qui en est fait.
Nous sommes votre sous-traitant
Au sens de l'article 28 du RGPD : nous ne traitons ces données que pour fournir le service et sur vos instructions, nous en assurons la sécurité et la confidentialité, nous vous aidons à répondre aux demandes des personnes, et nous vous notifions toute violation dans les meilleurs délais. Ces engagements figurent dans nos conditions générales de vente.
À la fin de l'abonnement
Vos données peuvent être récupérées sur demande pendant 30 jours, puis elles sont supprimées.
Sobre en données, par principe
Pas de cookie de mesure
Les statistiques des pages de profil ne déposent aucun cookie et ne conservent aucune adresse IP. Ni bandeau, ni consentement à recueillir auprès de vos visiteurs.
Le consentement des prospects conservé
Quand un visiteur laisse ses coordonnées, le texte qu'il a accepté est conservé tel quel, avec la date.
Un site sans cookie
Ce site mesure lui aussi son audience sans cookie, avec un outil européen.
Questions fréquentes
Profiles Flow est-il qualifié SecNumCloud ?
Non. Profiles Flow n'est pas qualifié SecNumCloud et ne revendique pas cette qualification. Notre engagement porte sur un éditeur français, un hébergement en France chez un hébergeur français, le droit français et la transparence sur nos sous-traitants.
Mes données sont-elles utilisées à d'autres fins ?
Non. Elles servent uniquement à fournir le service. Elles ne sont ni revendues, ni utilisées pour de la publicité.
Puis-je obtenir un accord de sous-traitance ?
Les obligations de sous-traitance prévues par l'article 28 du RGPD figurent dans nos conditions générales de vente. Pour toute question complémentaire, laissez-nous un message depuis la page Assistance de l'application.
Où sont stockées les sauvegardes ?
Chez Scaleway, en France.
Les autres fonctionnalités
Voir la présentation du produit ›Une solution française, pour vos équipes
30 jours gratuits, sans carte bancaire.