Politique de confidentialité
En vigueur au 16 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données est MBC Flow, Mathieu Brival-Calixte, Entrepreneur Individuel, 47 Rue Vivienne, 75002 Paris, SIRET 10667964000016. Contact pour toute question relative à vos données : contact@mbcflow.fr. (Aucun délégué à la protection des données, ou DPO, n'est désigné : ce n'est pas obligatoire pour cette activité.)
2. Données collectées
Nous collectons uniquement les données nécessaires :
- Via le formulaire de contact ou une demande de devis : nom, prénom, adresse e-mail, le contenu de votre message ou de votre besoin, et pour le devis le SIREN de votre entreprise. Le numéro de téléphone est facultatif sur les deux formulaires, et n'est collecté que si vous le renseignez.
- Dans le cadre d'une prestation : coordonnées professionnelles, informations de facturation, et les données strictement nécessaires à la mission.
- Lors de la navigation : une mesure d'audience sans cookie (Umami, auto-hébergée) enregistre des statistiques de visite anonymisées ; le site ne dépose aucun cookie de suivi (voir 11).
3. Finalités & bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Répondre à vos demandes (formulaire) | Consentement |
| Gérer la relation client (devis, prestation, facturation) | Exécution du contrat |
| Respecter nos obligations comptables et fiscales | Obligation légale |
| Améliorer notre site et nos services | Intérêt légitime |
4. Caractère obligatoire des données
Les champs marqués comme obligatoires dans le formulaire de contact ou la demande de devis sont nécessaires pour traiter votre demande ; à défaut, nous ne pourrons pas y répondre. Les autres champs, dont le numéro de téléphone, sont facultatifs : les renseigner nous permet simplement de vous recontacter par un canal supplémentaire.
5. Destinataires & sous-traitants
Vos données sont traitées uniquement par MBC Flow et ne sont jamais vendues à des tiers. Elles peuvent être traitées par des prestataires techniques (sous-traitants) agissant pour notre compte :
- Hébergement du site : Scaleway SAS (France, région fr-par) ;
- Acheminement du formulaire de contact : n8n, installé sur un serveur loué chez Hetzner Online GmbH (société allemande) ;
- Mesure d'audience : Umami, auto-hébergé sur le même serveur loué chez Hetzner Online GmbH ;
- Messagerie professionnelle : Google Workspace ;
- Facturation / comptabilité : Indy.
Ces prestataires sont engagés par des clauses conformes au RGPD.
6. Transferts hors Union européenne
Le site est hébergé en France (Scaleway, région fr-par), et n8n comme Umami tournent tous deux sur un serveur loué en Allemagne (Hetzner) : ces hébergements ne constituent pas un transfert hors UE. Certains autres prestataires (ex. Google) peuvent en revanche traiter des données hors UE (États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou mécanismes équivalents).
7. Durées de conservation
- Prospects / formulaire de contact : 3 ans à compter du dernier contact.
- Clients : pendant toute la durée de la relation contractuelle, puis archivage pour respecter les obligations légales (documents comptables : 10 ans).
- (Pas de cookies de suivi, voir 11.)
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation, portabilité, et le retrait de votre consentement à tout moment. Pour les exercer, écrivez à contact@mbcflow.fr (une preuve d'identité peut être demandée). Nous répondons dans un délai d'un mois.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : https://www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (accès restreints, sauvegardes, chiffrement le cas échéant, et pseudonymisation des données traitées par nos outils lorsque c'est pertinent).
11. Cookies
Le site mbcflow.fr ne dépose aucun cookie de suivi. Sa mesure d'audience est assurée par Umami, une solution auto-hébergée qui ne pose ni cookie ni identifiant persistant et n'individualise pas les visiteurs. Seuls d'éventuels cookies strictement nécessaires à son bon fonctionnement peuvent être déposés : ils ne requièrent pas de consentement, et aucun bandeau cookies n'est nécessaire.
12. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de document.