Politique de confidentialité
Comment Flow-MRR traite les données personnelles liées au site et au service FlowMRR.
Dernière mise à jour : 14 septembre 2026
1. Responsable du traitement et champ d’application
Flow-MRR, SASU au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 109 145 771, dont le siège social est situé 6 rue d’Armaillé, 75017 Paris, France, est responsable du traitement des données personnelles décrites dans la présente politique lorsqu’elle détermine les finalités et moyens du traitement. Contact : support@flow-mrr.com.
Cette politique concerne les visiteurs du site, les prospects, les utilisateurs autorisés du service et les personnes qui nous contactent. Lorsque Flow-MRR traite des données personnelles issues d’un compte Stripe connecté pour le compte d’un client, le client est responsable du traitement et Flow-MRR agit comme sous-traitant selon l’accord de traitement des données.
2. Données, finalités et bases légales
Compte, service et support
Nous traitons les informations de compte et de contact, les données d’authentification, les préférences, les échanges avec le support et les données nécessaires à l’utilisation du service. Ces traitements reposent sur l’exécution du contrat, les mesures précontractuelles demandées et notre intérêt légitime à sécuriser et améliorer le service.
Données Stripe connectées
Lorsque le client connecte Stripe, le service traite les données nécessaires aux fonctionnalités activées, notamment les données de compte, client, abonnement, facture, paiement, remboursement, produit et activité. Ces données sont traitées selon les instructions du client afin de fournir les analytics, prévisions et fonctionnalités de recouvrement. L’accès accordé par Stripe Connect est de portée lecture-écriture (Stripe ne propose pas d’option lecture seule pour ce type de connexion) ; FlowMRR l’utilise pour lire le compte et n’effectue qu’une seule écriture, la relance d’une facture échouée à la demande explicite du client. Les identifiants Stripe et les données personnelles des clients finaux sont chiffrés au repos. Le détail de ce que nous lisons, écrivons et protégeons figure sur la page Sécurité et usage des données.
Sécurité, conformité et amélioration
Nous traitons des journaux techniques, informations de sécurité et données d’usage pour prévenir la fraude, assurer la sécurité, respecter nos obligations légales et améliorer le service. Nous pouvons utiliser des données agrégées et anonymisées de manière irréversible pour des statistiques et analyses de marché ; nous ne vendons pas de données personnelles ni de données identifiantes de nos clients.
3. Destinataires et transferts
L’accès aux données est limité aux personnes autorisées et aux prestataires nécessaires à la fourniture, à la sécurité et à l’amélioration du service. Lorsqu’un transfert hors de l’Espace économique européen est nécessaire, nous appliquons un mécanisme de transfert conforme au RGPD et des garanties appropriées.
4. Durées de conservation
Les données de compte et de service sont conservées pendant la durée de la relation contractuelle, puis supprimées ou anonymisées conformément aux fonctionnalités disponibles, aux instructions du client et aux obligations légales applicables. Les sauvegardes sont supprimées selon des cycles de sécurité et de rétention. Les données irréversiblement anonymisées peuvent être conservées.
5. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité et le retrait du consentement lorsque le traitement est fondé sur celui-ci. Pour exercer vos droits, contactez-nous à l’adresse ci-dessus. Vous pouvez également introduire une réclamation auprès de la CNIL ou de votre autorité de contrôle compétente.
6. Cookies et mesure d’audience
Le site n’utilise pas de cookies publicitaires ni de cookies de mesure d’audience déposés sur le terminal. Notre mesure interne utilise le stockage de session du navigateur et un identifiant journalier pseudonymisé côté serveur dérivé d’une adresse IP tronquée et de l’agent utilisateur. Les adresses IP brutes ne sont pas conservées. Nous réévaluerons cette politique avant tout ajout de traceur tiers ou non essentiel ; un consentement sera alors recueilli lorsque nécessaire.
Pour toute question relative à la vie privée : support@flow-mrr.com.