Politique de Confidentialité

1. Qui sommes-nous. TrustFlow est un service édité par Brandsystem Flow Limited, société de droit de Hong Kong, numéro de société 80600218, dont le siège social est situé Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong. Le responsable du traitement est Brandsystem Flow Limited, représentée par Arthur Chabaud, Chief Executive Officer. Pour toute question relative à vos données personnelles : contact@trytrustflow.ai.

2. Notre double rôle. Nous intervenons selon deux qualités distinctes. Responsable de traitement, pour les données de nos propres clients, prospects et visiteurs du site : compte, facturation, support, communications et navigation. C'est l'objet principal de la présente politique. Sous-traitant, pour les données personnelles contenues dans les commentaires, messages privés et profils d'utilisateurs finaux que nous traitons via la plateforme pour le compte de nos clients. Notre client est alors responsable de traitement, et la relation est régie par notre Accord de traitement des données, disponible sur demande à contact@trytrustflow.ai.

3. Données collectées. Données de compte : nom, prénom, adresse email professionnelle, fonction, nom et adresse de la société, numéro de TVA, mot de passe stocké sous forme chiffrée. Données de facturation : historique des abonnements, factures, montants, devise, type de carte et quatre derniers chiffres ; nous ne stockons ni ne traitons les numéros de carte complets, traités directement par notre prestataire de paiement. Données d'utilisation : journaux de connexion, adresse IP, horodatages, actions réalisées dans l'application, paramétrages, volumes traités, identifiants techniques des comptes sociaux connectés et jetons d'accès délivrés par les plateformes. Données de navigation et de mesure d'audience : pages consultées, source de visite, identifiants publicitaires et d'affiliation, sous réserve de votre consentement. Données de support : contenu de vos échanges avec nous par email ou visioconférence.

4. Finalités et bases légales. Création et gestion de votre compte, fourniture et exploitation du service, support client : exécution du contrat. Facturation, recouvrement et comptabilité : exécution du contrat et obligation légale. Sécurité, prévention de la fraude et des abus, amélioration du service et statistiques agrégées, prospection commerciale auprès de professionnels : intérêt légitime, avec droit d'opposition. Mesure d'audience publicitaire, suivi d'affiliation, communications marketing et newsletters : consentement, révocable à tout moment. Respect de nos obligations légales : obligation légale.

5. Destinataires et sous-traitants. Vos données sont accessibles à notre personnel habilité, dans la limite du besoin d'en connaître, et aux prestataires suivants agissant en qualité de sous-traitants : Hetzner Online GmbH (hébergement, infrastructure, base de données et sauvegardes, Allemagne) ; OpenAI (classification des messages et génération de réponses, Irlande et États-Unis) ; Anthropic (classification des messages et génération de réponses, États-Unis) ; InflowPay (traitement des paiements et facturation, France) ; Webflow, Inc. (hébergement du site trytrustflow.ai, États-Unis) ; Google Ireland Limited (mesure d'audience et suivi des campagnes publicitaires, Irlande et États-Unis) ; FirstPromoter (suivi du programme d'affiliation, États-Unis). Nos fournisseurs de modèles d'intelligence artificielle sont utilisés par voie d'interface de programmation ; les contenus qui leur sont transmis ne sont pas réutilisés pour l'entraînement de leurs modèles. Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige, ainsi qu'à nos conseils externes en cas de contentieux. Nous ne vendons ni ne louons de données personnelles.

6. Transferts hors Union européenne. Notre société étant établie à Hong Kong, et plusieurs de nos prestataires étant établis aux États-Unis, certains traitements impliquent un transfert de données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914), complétées par des mesures techniques et organisationnelles appropriées : chiffrement des communications, contrôle strict des accès et politique définie de réponse aux demandes d'autorités. Les données applicatives — comptes, commentaires, messages privés — sont hébergées et sauvegardées exclusivement en Allemagne. Une copie des garanties mises en place peut être obtenue sur demande à contact@trytrustflow.ai.

7. Durées de conservation. Données de compte : durée du contrat, puis 12 mois. Données de facturation et pièces comptables : 7 ans à compter de l'exercice concerné. Journaux de connexion et de sécurité : 12 mois. Données de support : 3 ans après le dernier contact. Prospects sans relation contractuelle : 3 ans après le dernier contact. Cookies et traceurs soumis à consentement : 13 mois maximum. Contenu traité pour le compte d'un client : 30 jours après la fin du contrat. À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

8. Sécurité et vos droits. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications en transit, hébergement dans des centres de données certifiés ISO/IEC 27001 situés en Allemagne, séparation des environnements, cloisonnement des données par client, gestion des accès selon le principe du moindre privilège, journalisation des accès, sauvegardes quotidiennes et procédure documentée de gestion des incidents. En cas de violation de données présentant un risque pour les personnes concernées, nous notifions les autorités compétentes et les personnes concernées dans les conditions prévues par la réglementation applicable. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@trytrustflow.ai en joignant tout élément permettant de vérifier votre identité ; nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Si votre demande porte sur des données que nous traitons pour le compte de l'un de nos clients, nous la transmettons à ce client, qui en est responsable de traitement, et nous lui apportons notre assistance. Vous pouvez à tout moment introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France (www.cnil.fr).

9. Cookies, traitements automatisés et mise à jour. Ce site utilise des cookies strictement nécessaires à son fonctionnement et à la sécurité de votre session, déposés sans consentement préalable, ainsi que des cookies soumis à votre consentement : Google Ads (_gcl_au, mesure de l'efficacité des campagnes publicitaires et attribution des conversions, 90 jours), Google (_ga et _ga_*, mesure d'audience, 13 mois) et FirstPromoter (_fprom_tid et _fprom_ref, attribution des inscriptions au partenaire affilié, 90 jours). Ces derniers ne sont déposés qu'après votre accord et vous pouvez modifier ou retirer votre choix à tout moment ; leur refus n'affecte pas votre accès au site. Notre service met en œuvre des traitements automatisés de classification et de génération de réponses pour le compte de nos clients ; ces traitements ne produisent pas d'effet juridique et n'affectent pas de manière significative les personnes concernées au sens de l'article 22 du RGPD, chaque client conservant la maîtrise de ses règles d'automatisation et du niveau de supervision humaine. Le service est destiné aux professionnels et n'est pas conçu pour être utilisé par des personnes de moins de 18 ans. Nous pouvons faire évoluer la présente politique ; toute modification substantielle est portée à la connaissance de nos clients par email ou par notification dans l'application, au moins trente jours avant son entrée en vigueur. Dernière mise à jour : 7 septembre 2026.