Politique de confidentialité

Nous ne collectons que les données que vous nous transmettez volontairement via notre formulaire de contact :

Nous utilisons les données collectées via le formulaire de contact exclusivement pour :

Nous ne vendons, n’échangeons ni ne louons vos données personnelles à des tiers.

Nous prenons au sérieux la sécurité de vos données personnelles et mettons en œuvre des mesures appropriées pour les protéger :

Mesures techniques

• Chiffrement des données en transit et au repos
• Serveurs sécurisés et protection de la base de données
• Mises à jour et correctifs de sécurité réguliers
• Contrôles d’accès et systèmes d’authentification
• Surveillance de la sécurité du réseau

Mesures organisationnelles

• Formation du personnel à la protection des données
• Accès limité aux données personnelles selon le principe du besoin d’en connaître
• Audits et évaluations de sécurité réguliers
• Procédures de réaction aux incidents

Vous disposez de plusieurs droits concernant vos données personnelles :

Vos droits au titre du RGPD

Préférences de communication

• Désinscription de la communication marketing possible à tout moment
• Choisissez vos canaux de communication préférés
• Mettez à jour vos préférences quant à la fréquence des échanges

Nous conservons les données de votre formulaire de contact uniquement le temps nécessaire au traitement de votre demande :

Notre site n’utilise en principe aucun service tiers externe. Font exception les vidéos YouTubeque vous pouvez charger sur certaines pages produit avec votre consentement explicite :

Cette section s’applique à notre application web Cloud-Platform (appv1.flowcontrol.de), enregistrée auprès de Google sous le nom « Flowcontrol - Cloud-Platform », ainsi qu’à son module « Avis ». Elle décrit quelles données nous obtenons des services Google (« données utilisateur Google ») et comment nous les utilisons, les stockons, les transmettons et les supprimons. Tous les autres traitements de la Cloud-Platform sont décrits dans nos informations sur la protection des données de la Cloud-Platform.

10.1 Qui établit la connexion, et pour le compte de qui nous agissons

Le module est utilisé par des exploitants d’installations de lavage ayant conclu avec Flowcontrol by Florian Hofmann un contrat portant sur la Cloud-Platform. Un administrateur de l’exploitant se connecte via la procédure de connexion de Google (OAuth) avec le compte Google qui gère la fiche d’établissement Google de l’entreprise. Il accorde ainsi l’autorisation de gérer la fiche d’établissement Google (https://www.googleapis.com/auth/business.manage). Nous ne demandons aucune autre autorisation Google.

Pour les données d’avis, l’exploitant concerné est le responsable du traitement au sens du RGPD. Flowcontrol by Florian Hofmann les traite en tant que sous-traitant (art. 28 du RGPD) uniquement sur ses instructions.

10.2 Quelles données utilisateur Google nous récupérons

• Depuis le compte Google connecté : l’identifiant et le nom affiché du compte ainsi que, pour les fiches d’établissement gérées par le compte, le nom, l’identifiant, le code magasin (store code), le Place ID et le lien permettant de laisser un avis. En outre, une clé d’accès (jeton OAuth) avec laquelle nous accédons à l’interface Google pour le compte de l’exploitant.
• Pour les fiches d’établissement que l’exploitant associe à l’un de ses sites : tous les avis, y compris ceux déjà existants, avec pour chacun le nom affiché de l’auteur, la note en étoiles, le texte de l’avis (original et, si Google la fournit, la traduction de Google), la date de création et de modification, la réponse existante de l’entreprise avec son statut de modération chez Google, ainsi que le nombre et la moyenne des avis. Nous ne reprenons pas les photos de profil.

Nous ne récupérons aucune autre donnée de la fiche, par exemple ni publications, ni photos, ni questions-réponses, ni horaires d’ouverture, ni données d’utilisateurs ou de propriétaires. Nous ne modifions rien sur la fiche d’établissement, hormis les réponses aux avis.

10.3 À quoi nous utilisons les données

Exclusivement pour des fonctions que l’exploitant voit et utilise dans la Cloud-Platform :

• afficher, filtrer et rechercher les avis dans une boîte de réception ;
• classer les avis par thème, zone (tunnel de lavage, box en libre-service) et tonalité, et signaler les avis qui font état d’un dommage au véhicule ;
• créer des projets de réponse. Pour le classement et les projets, un modèle de langue exploité par nos soins traite, sur un serveur en Allemagne, le texte de l’avis et les étoiles, et pour la formule d’appel du projet également le nom affiché de l’auteur. Nous ne faisons appel à aucun fournisseur d’IA externe ;
• publier, modifier ou supprimer des réponses au nom de l’entreprise. Cela n’a lieu qu’à l’initiative d’un utilisateur autorisé de l’exploitant ou, si l’exploitant l’a activé séparément et expressément, automatiquement dans le périmètre qu’il a défini. Les avis faisant état d’un dommage au véhicule ne reçoivent jamais de réponse automatique ;
• informer par e-mail des nouveaux avis les utilisateurs de l’exploitant qui l’ont activé (étoiles et extrait de 180 caractères au maximum, sans le nom de l’auteur) ;
• afficher des indicateurs par site de l’exploitant (nombre, moyenne, taux de réponse).

Nous n’utilisons pas les données utilisateur Google à des fins publicitaires, ne les vendons pas, ne créons pas de profils de personnes ayant laissé un avis, ne les analysons pas d’un exploitant à l’autre et ne les utilisons pas pour entraîner des modèles d’IA.

10.4 Où et combien de temps nous conservons les données

Les données sont conservées dans notre base de données chez Hetzner Online GmbH en Allemagne. Elles sont stockées et transmises sous forme chiffrée. Nous chiffrons en outre la clé d’accès OAuth (AES-256-GCM) et ne l’utilisons que sur notre serveur.

• Si une personne supprime son avis sur Google, nous supprimons le nom, le texte, le projet de réponse, le texte de la réponse et les notes internes au plus tard après huit jours. Nous conservons les étoiles, la date, le classement et le fait qu’une réponse a été donnée pour les indicateurs.
• Durée de conservation : Nous supprimons les noms et les textes 24 mois après la réception de l’avis. Les avis qui font état d’un dommage au véhicule ou qui sont liés à une déclaration de sinistre sont conservés jusqu’à l’expiration d’un délai de trois ans à compter de la fin de l’année de leur réception. Nous conservons les étoiles, la date et le classement pour les indicateurs pendant toute la durée du contrat.
• Demandes de suppression : Si une personne ayant laissé un avis en demande la suppression, l’exploitant peut supprimer immédiatement chez nous le nom, le texte, le projet, le texte de la réponse et les notes de cet avis. L’avis sur Google n’est pas concerné ; seule la personne elle-même peut l’y supprimer.
• Si l’exploitant supprime la connexion, nous ne récupérons plus d’avis pour ce site. S’il s’agissait de la dernière connexion de ce compte Google, nous supprimons la clé d’accès et la révoquons auprès de Google. Nous supprimons les noms et les textes des avis déjà récupérés au bout de 30 jours, sauf si le site est reconnecté d’ici là.
• À la fin du contrat, nous supprimons toutes les données du module dans un délai de 30 jours. Les copies de sauvegarde chiffrées sont ensuite écrasées dans un délai maximal de 90 jours.
• Journal : Nous conservons pendant 4 ans, à titre de preuve pour l’exploitant et vis-à-vis de Google, qui a publié, modifié ou supprimé quelle réponse et quand, et qui a autorisé la connexion ou les réponses automatiques. Dans la mesure où nous utilisons ces preuves à nos propres fins, la base juridique est notre intérêt légitime (art. 6.1.f du RGPD).

10.5 À qui nous transmettons des données

• À Google, dans la mesure nécessaire pour publier, modifier ou supprimer des réponses.
• À des prestataires, que nous employons en tant que sous-traitants : Hetzner Online GmbH (hébergement, Allemagne) et Google (envoi des e-mails via Google Workspace ; les notifications contiennent les étoiles et un extrait, transfert vers les États-Unis possible). Le modèle de langue tourne sur un ordinateur en Allemagne, sans fournisseur d’IA externe.
• À des autorités ou tribunaux lorsque la loi nous y oblige.

Au-delà, nous ne transmettons pas de données utilisateur Google. Nos collaborateurs ne consultent le contenu des avis que dans les cas suivants, à savoir lorsque l’exploitant nous le demande dans un cas précis (par exemple dans le cadre du support), lorsque c’est nécessaire pour élucider un incident de sécurité ou une erreur, ou lorsque la loi l’exige.

10.6 Révoquer l’accès et demander la suppression

• Dans la Cloud-Platform : Einstellungen › Bewertungen › Verknüpfung › « Trennen » (Paramètres › Avis › Connexion › Déconnecter ; l’application est en allemand).
• Dans votre compte Google : à l’adresse myaccount.google.com/permissions, entrée « Flowcontrol - Cloud-Platform ». Notre accès prend alors fin immédiatement.
• Suppression ou accès : auprès de l’exploitant concerné en tant que responsable du traitement ou auprès de nous à l’adresse datenschutz@flowcontrol.de. Nous transmettons sans délai à l’exploitant les demandes des personnes ayant laissé un avis et l’aidons à y répondre.

10.7 Respect des règles de Google

Google et Fiche d’établissement Google sont des marques de Google LLC. Flowcontrol by Florian Hofmann n’est pas partenaire de Google et n’est pas sponsorisé par Google.

En tant qu’entreprise allemande, nous traitons vos données en principe en Allemagne ou dans l’UE :

Pour notre Cloud-Platform : la connexion (Firebase Authentication), l’envoi des e-mails (Google Workspace) et les notifications push (Firebase Cloud Messaging) passent par Google ; des données peuvent alors être transférées vers les États-Unis. Les bases juridiques sont l’EU-US Data Privacy Framework (art. 45 du RGPD) et les clauses contractuelles types de la Commission européenne (art. 46 du RGPD). Les détails figurent à la section 10 et dans les informations sur la protection des données de la Cloud-Platform.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, la technologie, les exigences légales ou d’autres facteurs. En cas de modification, nous :

• mettrons à jour la date « dernière mise à jour » en haut de ce document
• vous informerons des modifications substantielles par e-mail ou par un avis sur le site
• vous laisserons un délai raisonnable pour prendre connaissance des modifications

Nous vous encourageons à consulter régulièrement cette politique de confidentialité afin de rester informé de la protection de vos données.

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de protection des données, contactez-nous :

Nous nous engageons à traiter vos demandes et à protéger vos droits en matière de protection des données conformément à la législation applicable.