Dernière mise à jour : 29 juin 2026
La présente politique décrit la manière dont Maxime Lefevre, Entrepreneur Individuel exploitant sous le nom commercial Velior (SIREN 106 212 467), éditeur du service FlowCall (ci-après « nous »), traite les données à caractère personnel.
1. Responsable de traitement et rôles
Pour les données relatives à nos clients et visiteurs du site (création de compte, facturation, navigation), nous agissons en tant que responsable de traitement.
Pour les données traitées pour le compte d'un client dans le cadre du service de routage téléphonique (notamment les coordonnées des appelants), le client professionnel est responsable de traitement et nous agissons en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre d'un accord de sous-traitance dédié.
2. Données collectées
- Données de compte : nom, prénom, e-mail, téléphone, nom de l'établissement, identifiants de connexion.
- Données de facturation : formule souscrite, historique de paiement (les données bancaires sont traitées directement par notre prestataire de paiement Stripe, nous n'y avons pas accès).
- Données d'usage du service : configurations de menu vocal, journaux et statistiques d'appels, numéros des appelants, messages vocaux et flux audio transitoires.
- Données de navigation : voir la Politique de gestion des cookies.
3. Finalités et bases légales
- Fourniture et exécution du service (base : exécution du contrat).
- Gestion de la facturation et des paiements (base : exécution du contrat et obligation légale).
- Support client et amélioration du service (base : intérêt légitime).
- Respect de nos obligations légales et comptables (base : obligation légale).
- Mesure d'audience et cookies (base : consentement, le cas échéant).
4. Données sensibles
FlowCall est paramétré pour ne pas traiter de données de santé à caractère clinique. Des filtres d'anonymisation et de pseudonymisation sont appliqués par défaut sur les journaux et l'historique des numéros. Le client qui choisit de lever manuellement ces protections ou d'exporter des données le fait sous sa responsabilité exclusive.
5. Durées de conservation
- Données de compte : pendant la durée de la relation contractuelle, puis archivage légal applicable.
- Journaux et statistiques d'appels : selon le paramétrage choisi par le client, puis suppression.
- Messages vocaux et flux audio : chiffrés, purgés automatiquement à l'expiration du délai configuré.
- Après résiliation : export possible pendant 30 jours, puis suppression définitive.
- Données de facturation : conservées 10 ans (obligation comptable).
6. Destinataires et sous-traitants
Les données peuvent être traitées par nos sous-traitants techniques (hébergement Cloudflare et Supabase, plateforme de paiement Stripe, fournisseur de téléphonie/SMS Twilio, outils de support), tenus par des engagements de confidentialité et de conformité.
7. Hébergement et transferts
Les données sont hébergées au sein de l'Union européenne. En cas de transfert hors UE, des garanties appropriées (clauses contractuelles types) sont mises en place.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement, contrôle d'accès, pseudonymisation par défaut, purge automatique des flux audio.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives post-mortem. Vous pouvez les exercer à contact@flowcall.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Note : si les données concernent les patients/appelants d'un client, la demande doit être adressée au client (responsable de traitement) ; nous l'assistons en tant que sous-traitant.
10. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.