Politique de confidentialité

Anthony Yvrard EI, éditeur de PinoFlow, est responsable des traitements décrits ci-dessous. Pour toute question ou demande, écrivez à contact@pinoflow.fr.

Nous ne collectons que ce dont le service a besoin pour fonctionner.

• Votre compte — nom, prénom, adresse e-mail, mot de passe, entreprise, secteur, ville, téléphone. Nécessaire pour créer et sécuriser votre espace. Votre mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique est stockée.
• Vos publications — textes, visuels, dates de programmation. Nécessaires à la fourniture du service.
• Votre profil de rédaction — facultatif : ce que fait votre entreprise, ce qui la distingue, votre ton, votre façon d'être contacté et, pour un restaurant, son adresse. Il sert uniquement à aider l'IA à rédiger vos publications ; vous le modifiez ou le videz quand vous voulez dans Paramètres.
• Vos messages — contenu et adresse e-mail, pour pouvoir vous répondre.
• Vos devis — demande, montant et documents signés, pour le suivi commercial et nos obligations comptables.
• Adresse IP des visiteurs — uniquement lors de l'envoi du formulaire de contact, pour limiter les envois automatisés.
• Mesure d'audience du site — pages vues, temps passé, site de provenance (nom de domaine seulement), type d'appareil, clics vers l'inscription, l'appel gratuit, les tarifs et le contact, étape atteinte dans l'inscription. Sans cookie et sans enregistrer votre adresse IP : elle ne sert qu'à calculer une empreinte anonyme, avec une clé renouvelée chaque jour et effacée le lendemain. Ces statistiques servent uniquement à savoir ce qui est utile sur le site. Détails et opposition sur la page Cookies.
• Comptes de réseaux sociaux — jetons d'accès délivrés par Meta lorsque vous connectez Instagram ou Facebook. Nous ne connaissons jamais vos mots de passe de réseaux sociaux, et vous pouvez révoquer l'accès à tout moment (voir suppression des données Facebook et Instagram).
• Commentaires et messages reçus sur vos réseaux — texte, nom du compte qui écrit et date, pour vous les montrer dans « Mon audience » et vous permettre d'y répondre. Ce sont les données de vos propres clients : nous les traitons pour votre compte, comme sous-traitant. Un message que son auteur retire dans Instagram est aussitôt effacé chez nous.
• Notifications sur votre téléphone — si vous les activez : l'adresse technique de votre navigateur pour les recevoir, le type d'appareil et vos catégories choisies. Vous les coupez quand vous voulez dans Paramètres.
• Connexion par Face ID ou empreinte — si vous l'activez : seule une clé publique est enregistrée. Votre visage ou votre empreinte ne quittent jamais votre téléphone et nous n'y avons jamais accès.
• Rappels d'activité — à partir du jour de votre dernière visite et de l'état de votre espace (réseaux reliés, publications), nous vous envoyons quelques rappels par e-mail ou notification. Vous les coupez dans Paramètres (« Récapitulatif du lundi et rappels »).

• L'exécution de votre contrat : compte, publications, réseaux sociaux, rédaction assistée, réservations, facturation, assistance et e-mails liés au service.
• Nos obligations légales : factures et pièces comptables (10 ans).
• Notre intérêt légitime : sécurité (anti-robot, sessions), mesure d'audience anonyme du site, rappels d'activité et amélioration du service. Vous pouvez vous y opposer à tout moment.
• Votre consentement : notifications sur le téléphone, connexion par Face ID ou empreinte, profil de rédaction facultatif. Vous le retirez quand vous voulez.

Lorsque vous demandez la rédaction d'une publication, le texte que vous saisissez et le contexte de votre entreprise (secteur, type de publication, et votre profil de rédaction si vous l'avez rempli) sont transmis à OVHcloud AI Endpoints, prestataire français dont les serveurs sont situés dans l'Union européenne.

Nous ne conservons ni le texte que vous saisissez, ni le texte produit : seuls le nombre de rédactions et le volume traité sont enregistrés, pour le décompte de votre formule et le suivi des coûts.

Lorsque vous préparez une publication en parlant, votre enregistrement vocal est transmis à OVHcloud AI Endpoints pour être transcrit en texte. Nous ne conservons pas cet enregistrement : il n'est écrit ni sur notre serveur, ni dans notre base de données, ni dans nos journaux, et il est abandonné dès la fin de la transcription.

Une copie réduite de vos photos, sans leurs informations techniques (appareil, position GPS), est transmise au même prestataire pour en décrire le contenu.

Quand une photo contient la position où elle a été prise, votre navigateur la lit pour proposer la commune comme lieu de la publication : seules les coordonnées sont envoyées au service public geo.api.gouv.fr, qui renvoie le nom de la commune. Les coordonnées ne sont jamais conservées, et la photo envoyée sur notre serveur n'en contient plus aucune.

Le texte transcrit, que vous relisez et corrigez, la description des photos et les textes proposés sont conservés avec la publication préparée, pour vous permettre de la reprendre ou de la faire réécrire. Ils sont supprimés avec votre compte.

Avec « Mes idées », vous notez une idée pour plus tard : vos photos et votre vocal, transcrit de la même façon (l'enregistrement n'est pas conservé). Les photos et le texte de l'idée sont gardés 7 jours au plus, puis effacés automatiquement, sauf ceux que vous avez repris dans une publication.

Les professionnels qui utilisent PinoFlow peuvent avoir une page vitrine et une page de réservation (pinoflow.fr/reserver/…). Quand vous y prenez rendez-vous, réservez une table ou envoyez une demande, vos coordonnées (prénom, nom, e-mail, téléphone), le créneau choisi et votre message sont transmis à ce professionnel, qui est responsable de leur utilisation. PinoFlow les traite pour son compte, comme sous-traitant, et seulement pour ce rendez-vous : la confirmation, le rappel par e-mail, un changement d'horaire ou une annulation. Ils ne servent jamais à de la publicité et ne sont pas partagés avec d'autres professionnels.

Pour un rendez-vous à domicile, seule l'adresse que vous tapez est envoyée au service public de l'IGN (Géoplateforme), pour la localiser et vérifier qu'elle est dans la zone du professionnel.

Un message qui mentionne une allergie ou un besoin particulier n'est utilisé que pour vous accueillir : il est effacé 30 jours après le rendez-vous. Vos coordonnées sont effacées 3 ans après le rendez-vous. Pour exercer vos droits, adressez-vous au professionnel, ou écrivez-nous et nous lui transmettrons votre demande.

Vos données ne sont ni vendues, ni louées, ni cédées. Y accèdent uniquement l'équipe PinoFlow, dans la limite de ce que votre accompagnement exige, et les prestataires techniques suivants :

• OVH SAS — hébergement, envoi des e-mails du service, rédaction assistée, transcription des enregistrements vocaux et description des photos (Union européenne)
• Meta Platforms, Inc. — publication sur Instagram et Facebook, uniquement pour les comptes que vous avez connectés. Meta étant établie aux États-Unis, ces échanges reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne
• Le service de notifications de votre navigateur (Google, Apple, Mozilla ou Microsoft selon votre appareil) — il achemine les notifications que vous avez activées ; leur contenu est chiffré de bout en bout
• Stripe Payments Europe, Ltd. — paiement de l'abonnement par carte bancaire. Votre numéro de carte est saisi directement chez Stripe : nous ne le voyons pas et ne le conservons pas, seulement la marque, les quatre derniers chiffres et la date d'expiration, pour vous les afficher (Union européenne)
• IGN — Géoplateforme — localisation des adresses de rendez-vous à domicile ; seule l'adresse est transmise (France)
• geo.api.gouv.fr — nom de la commune où une photo a été prise ; seules les coordonnées sont transmises, sans être conservées (France)

• Compte et publications : pendant toute la durée de votre abonnement. Après sa fin, votre espace reste consultable 7 jours, puis le compte est fermé ; vous pouvez le réactiver pendant 2 mois en vous reconnectant et en choisissant une formule, puis il est effacé définitivement.
• Enregistrements vocaux : aucune conservation. Seul le texte transcrit est gardé, avec la publication préparée.
• Idées notées (« Mes idées ») : 7 jours au plus, photos comprises, puis effacement automatique.
• Rendez-vous et réservations pris sur la page d'un professionnel : coordonnées 3 ans après le rendez-vous, message libre 30 jours après ; demandes envoyées depuis une page vitrine : 3 ans au plus.
• Après une demande de suppression du compte : 30 jours, le temps de pouvoir le restaurer sur demande, puis effacement définitif.
• Essai gratuit non poursuivi : votre espace reste consultable 7 jours, puis le compte est fermé ; vous pouvez le réactiver pendant 2 mois en vous reconnectant et en choisissant une formule, puis il est effacé définitivement.
• Essai gratuit déjà utilisé : une empreinte chiffrée de votre adresse e-mail (qui ne permet pas de la retrouver) est gardée 3 ans, pour qu'un essai ne soit accordé qu'une fois.
• E-mails que le site vous envoie : leur contenu 3 mois, puis seulement la date, le destinataire, le type et l'état de l'envoi, tant que votre compte existe. Les mots de passe temporaires et les liens personnels sont masqués dès l'envoi.
• Messages et échanges : 3 ans après le dernier contact.
• Commentaires et messages reçus sur vos réseaux : 12 mois au plus, puis effacement automatique ; tout est effacé avec votre compte.
• Notifications sur le téléphone : jusqu'à ce que vous les coupiez, ou que votre navigateur cesse de les accepter.
• Clé de connexion Face ID ou empreinte : jusqu'à ce que vous la retiriez, ou avec votre compte.
• Devis et pièces comptables : 10 ans, comme l'impose la loi.
• Carte bancaire enregistrée (marque, quatre derniers chiffres, expiration) : tant que votre abonnement court ; elle est retirée dès que vous la supprimez de votre espace ou à la fin du contrat.
• Adresses IP du formulaire de contact : 12 mois au maximum.
• Statistiques de visite du site : 13 mois, puis suppression automatique.
• Utilisation de votre espace : le jour où vous l'ouvrez, et si c'est depuis l'application ou le navigateur (rien d'autre) : 13 mois, puis suppression automatique.
• Sessions de connexion : 30 jours, puis suppression automatique.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@pinoflow.fr : nous répondons dans un délai maximum d'un mois.

Pour la mesure d'audience, l'opposition se fait directement depuis votre navigateur (voir la page Cookies) : les statistiques étant anonymes, nous ne pourrions pas retrouver les vôtres pour les effacer.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Les échanges sont chiffrés, les mots de passe hachés, les sessions limitées dans le temps, et l'accès aux données de chaque entreprise est cloisonné côté serveur. Les documents de devis ne sont jamais accessibles par une simple adresse : chaque téléchargement vérifie qui le demande.