Politique de confidentialité

1. Responsable du traitement

[À compléter avant production : identité légale, adresse et contact du responsable du traitement]

2. Données traitées

Flerza traite notamment l'adresse e-mail du compte, les informations de l'entreprise, les paramètres d'accès et les données métier que les utilisateurs choisissent de saisir dans le service.

Pour la sécurité, des empreintes techniques temporaires peuvent être utilisées afin de limiter les tentatives automatisées. Elles ne contiennent ni mot de passe, ni cookie, ni identifiant complet de session.

3. Finalités

Les données sont utilisées pour créer et sécuriser le compte, fournir les fonctionnalités demandées, accompagner l'onboarding, prévenir les abus et assurer le fonctionnement technique du service.

4. Bases juridiques

Les bases juridiques applicables à chaque traitement — exécution contractuelle, mesures précontractuelles, obligations légales ou intérêt légitime de sécurité — devront être confirmées avant production.

5. Destinataires et sous-traitants

[À compléter avant production : hébergeur, prestataires techniques, sous-traitants et éventuels transferts hors Espace économique européen]

6. Durées de conservation

Les compteurs anti-abus expirés sont supprimés opportunistement. Les durées concernant les comptes, documents métier, sauvegardes et journaux techniques devront être définies dans la version validée.

7. Cookies et sessions

Flerza utilise un cookie de session nécessaire à l'authentification et à la sécurité du parcours. Aucun système d'analytics n'est décrit ni ajouté dans le cadre de ce chantier.

8. Sécurité

Des mesures techniques sont appliquées, notamment le hachage des mots de passe, la protection CSRF, la régénération de session et la limitation des tentatives sur les formulaires publics.

9. Vos droits

Selon la réglementation applicable, les personnes peuvent disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les modalités d'exercice et l'autorité de contrôle compétente doivent être confirmées.

10. Contact relatif aux données

[À compléter avant production : adresse de contact pour l'exercice des droits et, le cas échéant, coordonnées du DPO]