Données collectées, finalité et conservation

FeedoraFlow collecte et traite uniquement les données strictement nécessaires au fonctionnement du service. Les données sont conservées pendant la durée nécessaire à leur finalité.

Hébergement et sécurité des données

Les données sont hébergées sur des serveurs situés au sein de l'Union européenne. FeedoraFlow met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité des données (contrôle d'accès, chiffrement, journalisation).

Données des comptes clients (utilisateurs de la plateforme)

Nom, email, mot de passe : création et gestion du compte, authentification. Le mot de passe est stocké de manière sécurisée (hashé).
Rôle : gestion des accès aux projets (admin, membre, propriétaire).
Identifiant Stripe : uniquement si un abonnement payant est souscrit, pour la facturation.

Sous-traitants

FeedoraFlow peut faire appel à des sous-traitants pour assurer certaines fonctionnalités du service, notamment :

Stripe (paiement et facturation)
Fournisseurs d'hébergement
Services d'analyse IA

Ces sous-traitants sont soumis à des obligations de confidentialité et de protection des données conformes à la réglementation en vigueur.

Données des projets

Nom, code, configuration : administration des projets et intégration du widget de collecte.
Clés API, configurations Jira : fonctionnement technique du service (stockage sécurisé).

Données issues des feedbacks (utilisateurs finaux)

Contenu, URL, métadonnées : analyse et traitement des retours, suggestions de résolution.
Captures d'écran (optionnel) : si activé par l'entité cliente, conservation pour la durée de vie du feedback auquel elles sont associées (affichage et traitement dans le service).
Résultats d'analyse IA : résumés, catégorisation, labels, générés et conservés pour améliorer les suggestions.

Durée de conservation : les feedbacks et données associées sont automatiquement supprimés après 12 mois.

FeedoraFlow applique un principe de minimisation des données et ne collecte que les données strictement nécessaires au fonctionnement du service. Les données sont supprimées ou anonymisées à la demande (suppression de compte) ou à l'expiration du contrat. L'entité cliente peut exporter ou supprimer les données de ses projets à tout moment.

Traitements automatisés et intelligence artificielle

Le service FeedoraFlow utilise des traitements automatisés, incluant des systèmes d'analyse basés sur l'intelligence artificielle, afin d'analyser les feedbacks utilisateurs, proposer des suggestions de résolution et faciliter leur traitement. Les traitements automatisés ne produisent aucun effet juridique direct sur les utilisateurs finaux.

Ces suggestions sont fournies à titre indicatif et peuvent nécessiter une validation humaine. FeedoraFlow ne garantit pas l'exactitude, la pertinence ou l'exhaustivité des résultats générés.

Transferts de données hors Union européenne

Certains traitements, notamment liés à l'intelligence artificielle, peuvent impliquer des transferts de données en dehors de l'Union européenne. Dans ce cas, FeedoraFlow s'assure que des garanties appropriées sont mises en place, notamment via des clauses contractuelles types.

Données collectées via les feedbacks

Dans le cadre de l'utilisation du service, les utilisateurs finaux peuvent transmettre des informations via des formulaires de feedback, pouvant inclure du texte, des images ou des captures d'écran.

Les données transmises sont sous la responsabilité de l'entité cliente (éditeur du service utilisant FeedoraFlow), qui en détermine la finalité et les modalités de collecte.

Captures d'écran

Le service peut permettre la transmission de captures d'écran dans le cadre des feedbacks utilisateurs.

FeedoraFlow agit uniquement en tant qu'intermédiaire technique pour le stockage et le traitement de ces contenus. À ce titre :

FeedoraFlow n'exerce aucun contrôle sur le contenu des captures transmises ;
FeedoraFlow ne saurait être tenu responsable des données, informations ou éléments sensibles éventuellement présents dans ces captures ;
il appartient à l'entité cliente de configurer, activer ou désactiver cette fonctionnalité selon ses besoins et ses obligations.

Droits des personnes concernées

Conformément à la réglementation applicable, les utilisateurs disposent d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de leurs données.

Ces droits peuvent être exercés en contactant : admin@feedora-flow.fr.

Responsabilité de l'utilisateur et de l'entité cliente

L'entité cliente s'engage à ne pas collecter ou traiter, via le service, de données illicites, sensibles ou contraires à la réglementation en vigueur sans base légale appropriée.

Elle est seule responsable de l'information des utilisateurs finaux concernant la collecte de leurs données, notamment via sa propre politique de confidentialité.

Limitation de responsabilité

FeedoraFlow met en œuvre les moyens raisonnables pour assurer le bon fonctionnement du service. Toutefois, la responsabilité de FeedoraFlow ne saurait être engagée en cas :

d'utilisation inappropriée du service ;
d'interprétation ou d'utilisation des suggestions proposées ;
de contenu transmis par les utilisateurs finaux, notamment via les feedbacks ou captures d'écran.

Journalisation

Des données techniques (logs) peuvent être collectées afin d'assurer la sécurité, le bon fonctionnement et la maintenance du service. Ces données sont conservées pour une durée limitée et ne sont pas utilisées à des fins commerciales.

Disponibilité du service

FeedoraFlow s'efforce d'assurer une disponibilité continue du service, sans garantie de disponibilité absolue. Des interruptions peuvent survenir notamment pour maintenance ou mise à jour.

Conditions générales d'utilisation