Version 1.0 — dernière mise à jour : 28 juillet 2026. Cette politique couvre le site flowboreal.com et les applications mobiles Flow Boreal (client) et Flow Boreal Pro (exposant), ainsi que l’interface web organisateur.
1. Responsable du traitement
Flow Boreal, société par actions simplifiée au capital de 75 000 €, immatriculée au RCS de Marseille sous le numéro 101 453 967, dont le siège social est situé Hôtel Technologique Marseille Innovation, 45 rue Frédéric Joliot-Curie, 13013 Marseille (« Flow Boreal »), est responsable du traitement des données décrites ci-dessous. Contact : contact@flowboreal.com.
2. Données collectées
Compte utilisateur : adresse e-mail, nom affiché, mot de passe (haché, jamais accessible en clair), rôle (client, exposant, organisateur), numéro de téléphone facultatif, langue.
Exposants et organisateurs : raison sociale, SIRET, numéro de TVA intracommunautaire, adresse du siège et coordonnées de facturation, ainsi que les informations nécessaires à l’ouverture du compte de paiement Stripe Connect.
Commandes et portefeuille : contenu des commandes, montants, statuts, historique, notes libres associées aux produits (nous vous invitons à ne pas y inscrire d’informations sensibles, par exemple de santé — préférez « sans arachide » à toute mention médicale), solde et mouvements du portefeuille électronique.
Paiements : traités par notre prestataire Stripe. Flow Boreal ne stocke jamais les numéros de carte bancaire ; nous conservons uniquement des références de transaction et les quatre derniers chiffres le cas échéant.
Photos de menus (exposants) : les photos importées pour créer un catalogue sont analysées par un service d’intelligence artificielle (Google Gemini) afin d’en extraire les produits, puis conservées le temps du traitement.
Notifications : jeton technique de notification push propre à l’appareil (Expo/Apple/Google).
Messagerie : contenu des messages échangés au sein de la plateforme entre clients, exposants et organisateurs.
Données techniques : journaux de connexion et d’activité, identifiants techniques d’appareil, adresse IP (notamment à des fins de sécurité et de prévention de la fraude), données du formulaire de contact du site (nom, organisation, e-mail, téléphone, message).
3. Finalités et bases légales
Nous traitons ces données pour : la fourniture du service (création de compte, commandes, paiement, retrait, portefeuille, messagerie, notifications) sur la base de l’exécution du contrat ; la facturation et les obligations comptables et fiscales sur la base d’une obligation légale ; la sécurité, la prévention de la fraude et la limitation d’abus sur la base de notre intérêt légitime ; l’envoi de notifications push et l’usage de cookies non essentiels sur la base de votre consentement, retirable à tout moment (réglages de l’appareil ou du site).
4. Destinataires et sous-traitants
Les données de commande sont partagées entre les parties concernées par l’événement : l’exposant reçoit vos commandes (y compris les notes), l’organisateur accède aux données agrégées et opérationnelles de son événement. Nos sous-traitants techniques principaux : Supabase (base de données et authentification), Stripe (paiements et comptes de paiement), Google (analyse des photos de menus par Gemini), Expo (acheminement des notifications push), Resend (e-mails transactionnels), et nos hébergeurs (Vercel et Scaleway). Chaque sous-traitant intervient dans le cadre de garanties contractuelles conformes au RGPD ; lorsque des transferts hors Union européenne existent, ils sont encadrés par des clauses contractuelles types.
5. Durées de conservation
Compte et données associées : pendant la durée d’utilisation du service, puis suppression ou anonymisation après 3 ans d’inactivité. Pièces comptables et factures : 10 ans (obligation légale). Journaux techniques et de sécurité : 12 mois maximum. Photos de menus : le temps de l’extraction du catalogue. Demandes de contact : durée du suivi de la relation.
6. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Exercez-les en écrivant à contact@flowboreal.com. Vous pouvez également supprimer votre compte directement : consultez la page Supprimer mon compte. En cas de difficulté, vous pouvez saisir la CNIL (cnil.fr).
7. Sécurité
Les échanges sont chiffrés (HTTPS/TLS), les mots de passe sont hachés, les paiements sont tokenisés par Stripe et les accès internes sont limités selon le principe du moindre privilège.
8. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement. Les cookies de mesure d’audience, facultatifs, ne sont déposés qu’après votre consentement via le bandeau dédié, modifiable à tout moment (« Gestion des cookies » en pied de page). Les applications mobiles n’utilisent pas de cookies publicitaires.
Document établi le 28 juillet 2026 — soumis à validation du conseil juridique avant publication définitive.