Politique de confidentialité

TimingFlow (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos renseignements lorsque vous utilisez notre plateforme à timingflow.io et tous les services connexes (collectivement, le « Service »).

En utilisant le Service, vous acceptez la collecte et l'utilisation des renseignements conformément à cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Service.

1. Renseignements que nous collectons

Renseignements du compte

Lorsque vous créez un compte, nous collectons :

• Nom et adresse courriel
• Mot de passe (stocké sous forme de hachage bcrypt, jamais en texte clair)
• Nom de l'entreprise et rôle (si fournis)
• Renseignements de facturation (traités de manière sécurisée via Stripe; nous ne stockons pas les numéros de carte complets)

Données d'utilisation

Nous collectons automatiquement des renseignements sur la façon dont vous interagissez avec le Service :

• Pages visitées, fonctionnalités utilisées et actions effectuées sur la plateforme
• Type d'appareil, type de navigateur, système d'exploitation et résolution d'écran
• Adresse IP et localisation géographique approximative
• URL de provenance et durée de la session

Contenu que vous créez

Nous stockons le contenu que vous créez sur la plateforme, incluant les projets, pages, bases de données, fichiers et configurations d'automatisation. Ce contenu vous appartient et est stocké uniquement pour vous fournir le Service.

Témoins et technologies similaires

Nous utilisons des témoins (cookies) et des technologies similaires pour maintenir votre session, mémoriser vos préférences et analyser les habitudes d'utilisation. Voir la section 6 pour plus de détails.

2. Comment nous utilisons vos renseignements

Nous utilisons les renseignements que nous collectons pour :

• Fournir et maintenir le Service — Authentifier votre identité, livrer les fonctionnalités et stocker vos projets
• Améliorer la plateforme — Analyser les habitudes d'utilisation pour identifier les bogues, optimiser les performances et développer de nouvelles fonctionnalités
• Communiquer avec vous — Envoyer des notifications de compte, des alertes de sécurité, des mises à jour du service et répondre aux demandes de soutien
• Traiter les paiements — Gérer les abonnements, la facturation et les factures via notre processeur de paiement
• Assurer la sécurité — Détecter et prévenir la fraude, les abus et les accès non autorisés
• Respecter les obligations légales — Répondre aux exigences réglementaires et aux demandes légitimes

Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA. Les fonctionnalités d'IA au sein de TimingFlow traitent vos données uniquement pour fournir la fonctionnalité spécifique que vous avez demandée, et ces données ne sont pas conservées au-delà de la requête.

3. Stockage et sécurité des données

Nous prenons la sécurité de vos données au sérieux. Notre infrastructure comprend :

• Chiffrement AES-256 au repos pour toutes les bases de données et le stockage de fichiers
• Chiffrement TLS 1.3 en transit pour toutes les données transférées entre votre navigateur et nos serveurs
• Clés de chiffrement gérées par KMS avec rotation automatique
• Pare-feu d'applications Web (WAF) protégeant contre les menaces OWASP Top 10
• Sauvegardes automatisées avec rétention de 7 jours et récupération ponctuelle
• Limitation de débit et protection DDoS sur tous les points de terminaison API

Résidence des données

Par défaut, vos données sont stockées au Canada (ca-central-1). Les clients entreprise peuvent choisir la résidence des données aux États-Unis ou dans l'Union européenne pour répondre aux exigences locales de souveraineté des données.

4. Vos droits

En vertu du RGPD (Espace économique européen)

Si vous êtes situé dans l'EEE, vous disposez des droits suivants en vertu du Règlement général sur la protection des données :

• Droit d'accès — Demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification — Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement — Demander la suppression de vos données personnelles (« droit à l'oubli »)
• Droit à la portabilité des données — Recevoir vos données dans un format structuré et lisible par machine
• Droit à la limitation — Demander que nous limitions le traitement de vos données
• Droit d'opposition — S'opposer au traitement basé sur des intérêts légitimes ou à des fins de marketing direct
• Droit de retirer le consentement — Retirer votre consentement à tout moment lorsque nous comptons sur le consentement pour le traitement

En vertu de la LPRPDE (Canada)

En tant qu'entreprise canadienne, nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques. Vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Contester l'exactitude et l'exhaustivité de vos renseignements
• Retirer votre consentement pour certaines utilisations de vos renseignements
• Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada

Pour exercer l'un de ces droits, contactez-nous à privacy@timingflow.io. Nous répondrons dans un délai de 30 jours.

5. Partage des données

Nous ne vendons pas vos renseignements personnels. Nous ne l'avons jamais fait et ne le ferons jamais.

Nous partageons des données uniquement avec les catégories suivantes de fournisseurs de services tiers, uniquement pour exploiter le Service :

• Amazon Web Services (AWS) — Infrastructure infonuagique, stockage de données et informatique
• Stripe — Traitement des paiements et gestion des abonnements
• AWS Bedrock (IA) — Traitement des fonctionnalités IA (les données ne sont pas conservées par le fournisseur d'IA)

Tous les sous-traitants tiers sont liés par des ententes de traitement des données et sont tenus de traiter vos données conformément à cette politique et à la loi applicable.

Nous pouvons divulguer vos renseignements si la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale l'exige.

6. Témoins (Cookies)

Nous utilisons les types de témoins suivants :

• Témoins essentiels — Requis pour l'authentification, la sécurité et les fonctionnalités de base. Ceux-ci ne peuvent pas être désactivés.
• Témoins d'analytique — Nous aident à comprendre comment le Service est utilisé afin de l'améliorer. Ceux-ci sont anonymisés et agrégés.
• Témoins de préférences — Mémorisent vos paramètres, préférences de langue et personnalisations d'interface.

Nous n'utilisons pas de témoins publicitaires ou de suivi. Vous pouvez gérer les préférences de témoins via les paramètres de votre navigateur. La désactivation des témoins essentiels peut vous empêcher d'utiliser le Service.

7. Vie privée des enfants

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de renseignements personnels auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces renseignements rapidement. Si vous croyez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à privacy@timingflow.io.

8. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir le Service. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans les 30 jours, sauf lorsque nous sommes tenus de les conserver à des fins légales, fiscales ou d'audit.

Le contenu que vous avez publié sur des sites en direct sera dépublié lors de la suppression du compte. Les copies de sauvegarde sont automatiquement purgées après 7 jours.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons par courriel et/ou en publiant un avis bien visible sur le Service au moins 30 jours avant l'entrée en vigueur des modifications.

Votre utilisation continue du Service après la date d'entrée en vigueur de la politique révisée constitue votre acceptation des modifications.

10. Nous contacter

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :

• Courriel : privacy@timingflow.io
• Soutien général : support@timingflow.io
• Emplacement : Canada