Politique de confidentialité et de gestion des cookies

Dernière mise à jour : 2 août 2026

1 — Responsable du traitement

Le responsable des traitements de données personnelles réalisés dans le cadre du site et des services AudreyFlow.fr est :

Audrey Moureau, entrepreneure individuelle
Nom commercial : AudreyFlow.fr
Adresse professionnelle : 2 traverse Pelissier, 83860 Nans-les-Pins
Adresse électronique : hello@audreyflow.fr
Téléphone : 07 57 43 17 15
SIREN : 879 430 338
Immatriculation : 879 430 338 RCS Draguignan
Inscription au Registre national des entreprises — RNE

Toute question relative à la présente politique ou à l’utilisation de données personnelles peut être adressée à :

hello@audreyflow.fr

2 — Objet de la politique de confidentialité

La présente politique explique comment AudreyFlow.fr collecte, utilise, conserve et protège les données personnelles traitées dans le cadre :

• de la consultation du site AudreyFlow.fr ;

• de l’utilisation de Google Analytics ;

• des demandes de renseignements ;

• des demandes de devis ;

• des commandes et paiements effectués avec Stripe ;

• de la délivrance des packs numériques ;

• de l’assistance fournie aux Clients ;

• et des prestations personnalisées ou réalisées sur mesure.

Elle concerne notamment les visiteurs du site ainsi que les personnes physiques représentant une entreprise, une profession libérale, une association, un établissement d’enseignement, un organisme de formation, un établissement public ou toute autre structure cliente.

Même lorsqu’une commande est effectuée au nom d’une personne morale, les coordonnées de son représentant, de son salarié, de son membre ou de son interlocuteur constituent des données personnelles lorsqu’elles permettent d’identifier cette personne.

Les informations relatives aux traitements doivent être présentées de manière claire, compréhensible et facilement accessible. Elles doivent notamment préciser les finalités, les bases légales, les destinataires, les durées de conservation et les droits des personnes.

3 — Données susceptibles d’être collectées

3.1 Données relatives à la navigation

Lors de la consultation du site, des données techniques et de navigation peuvent être traitées, notamment :

• l’adresse IP ou des informations qui en sont dérivées ;

• la date et l’heure de la visite ;

• les pages consultées ;

• les interactions avec les pages ;

• la durée de la visite ;

• la provenance générale de la visite ;

• le type d’appareil utilisé ;

• le navigateur ;

• le système d’exploitation ;

• la langue du navigateur ;

• des informations géographiques approximatives ;

• et des identifiants techniques associés aux cookies ou traceurs.

Ces données peuvent être traitées par Google dans le cadre de Google Sites et de Google Analytics.

3.2 Données communiquées lors d’une prise de contact

Lorsque vous contactez AudreyFlow.fr, les informations suivantes peuvent être collectées :

• vos nom et prénom ;

• votre adresse électronique ;

• votre numéro de téléphone, lorsque vous le communiquez ;

• votre fonction ;

• le nom de votre entreprise, association ou établissement ;

• votre activité ;

• l’objet de votre demande ;

• le contenu de vos messages ;

• et les documents que vous choisissez de transmettre.

3.3 Données relatives aux demandes de devis

Pour préparer et suivre un devis, AudreyFlow.fr peut recueillir :

• l’identité et les coordonnées de l’interlocuteur ;

• la dénomination de la structure ;

• son adresse ;

• son numéro SIREN, SIRET, RNA ou autre identifiant ;

• la nature de son activité ;

• ses besoins ;

• les fonctionnalités demandées ;

• les contraintes techniques ;

• les délais souhaités ;

• et les informations nécessaires à l’établissement de la proposition.

3.4 Données relatives aux commandes et paiements

Lors d’une commande réalisée avec Stripe, les données suivantes peuvent notamment être traitées :

• vos nom et prénom ;

• votre adresse électronique ;

• votre numéro de téléphone, s’il est demandé ;

• le nom de l’entreprise, de l’association ou de l’établissement ;

• l’adresse de facturation ;

• le SIRET, le RNA ou un autre identifiant de la structure ;

• la catégorie de structure représentée ;

• l’offre commandée ;

• le montant de la transaction ;

• la date et l’heure du paiement ;

• le statut du paiement ;

• la devise ;

• la référence de la transaction ;

• les réponses fournies dans les champs du lien de paiement ;

• et les informations nécessaires à l’établissement de la facture.

Les données bancaires sont saisies directement dans l’interface sécurisée de Stripe. AudreyFlow.fr reçoit les informations de transaction nécessaires au suivi de la commande ainsi que des informations limitées ou partiellement masquées relatives au moyen de paiement.

Stripe traite les données des clients finaux pour exécuter les paiements, assurer la sécurité des transactions, prévenir la fraude, respecter ses obligations légales et fournir ses services. Selon les opérations concernées, Stripe peut intervenir en qualité de sous-traitant ou de responsable de traitement distinct.

3.5 Données relatives à la délivrance des packs et au support

Pour transmettre les accès et fournir l’assistance, AudreyFlow.fr peut traiter :

• l’adresse électronique utilisée pour la commande ;

• le nom de la structure ;

• le pack commandé ;

• les liens, fichiers ou autorisations transmis ;

• la date de délivrance ;

• les échanges relatifs à l’installation ;

• les demandes d’assistance ;

• les informations techniques communiquées ;

• et les captures d’écran éventuellement envoyées.

3.6 Données relatives aux prestations personnalisées

Pour une prestation personnalisée ou sur mesure, AudreyFlow.fr peut traiter :

• les coordonnées des interlocuteurs ;

• les besoins et instructions de la structure ;

• les contenus et documents transmis ;

• le logo et les éléments d’identité visuelle ;

• les champs souhaités dans les formulaires ;

• les catégories utilisées dans les tableaux ;

• les processus et circuits de validation ;

• les informations relatives aux utilisateurs autorisés ;

• les échanges, corrections et validations ;

• et les éléments nécessaires à la livraison et à la facturation.

Le Client est invité à ne transmettre que les données strictement nécessaires à la réalisation de la prestation.

4 — Origine des données

Les données sont principalement obtenues :

• directement auprès de la personne concernée ;

• auprès de la structure pour laquelle elle intervient ;

• au moyen des formulaires et outils de contact ;

• lors d’une commande ou d’un paiement Stripe ;

• dans le cadre des échanges par courrier électronique ;

• lors d’une demande de support ;

• ou automatiquement lors de la navigation, au moyen de cookies ou d’outils de mesure d’audience.

Lorsque les informations sont transmises par une structure, celle-ci doit s’assurer qu’elle est autorisée à les communiquer et que la personne concernée a été correctement informée.

5 — Finalités et bases légales

5.1 Répondre aux demandes de renseignements

Les données sont utilisées pour :

• recevoir et comprendre les demandes ;

• répondre aux messages ;

• communiquer des informations sur les offres ;

• et assurer le suivi des échanges.

Ce traitement repose, selon la demande, sur l’exécution de mesures précontractuelles ou sur l’intérêt légitime d’AudreyFlow.fr à gérer ses échanges professionnels.

5.2 Préparer les devis

Les données sont utilisées pour :

• analyser les besoins ;

• établir une proposition ;

• calculer le prix ;

• préciser le périmètre d’une prestation ;

• et assurer le suivi du devis.

Ce traitement repose sur l’exécution de mesures précontractuelles demandées par le Client.

5.3 Traiter les commandes et exécuter les prestations

Les données sont utilisées pour :

• identifier le Client ;

• enregistrer la commande ;

• vérifier le paiement ;

• délivrer les accès ;

• exécuter une prestation personnalisée ;

• communiquer avec les interlocuteurs ;

• et assurer le suivi contractuel.

Ce traitement repose sur l’exécution du contrat conclu entre AudreyFlow.fr et le Client.

5.4 Établir les factures et respecter les obligations légales

Les données sont utilisées pour :

• établir les factures ;

• tenir les documents comptables ;

• conserver les justificatifs ;

• gérer les paiements ;

• et satisfaire aux obligations fiscales, administratives et comptables.

Ce traitement repose sur le respect des obligations légales applicables à AudreyFlow.fr.

5.5 Assurer le support et gérer les réclamations

Les données sont utilisées pour :

• identifier une commande ;

• vérifier la délivrance des accès ;

• résoudre un problème ;

• corriger une autorisation ;

• procéder à un nouvel envoi ;

• répondre à une réclamation ;

• et conserver les éléments nécessaires à la défense des droits des parties.

Ce traitement repose sur l’exécution du contrat ainsi que sur l’intérêt légitime d’AudreyFlow.fr à assurer le fonctionnement de ses services et à défendre ses droits.

5.6 Mesurer la fréquentation du site

Sous réserve du consentement du visiteur, Google Analytics est utilisé pour :

• mesurer le nombre de visites ;

• connaître les pages les plus consultées ;

• comprendre la provenance générale des visiteurs ;

• analyser les interactions avec le site ;

• identifier les caractéristiques techniques générales des appareils ;

• et améliorer la présentation, le contenu et la navigation.

Le traitement associé aux cookies et traceurs Google Analytics repose sur le consentement du visiteur.

Les outils de mesure d’audience peuvent être exemptés de consentement uniquement lorsqu’ils répondent à des conditions strictes. Une intégration standard de Google Analytics doit donc, par prudence, être soumise au consentement préalable.

5.7 Sécuriser le site et les transactions

Certaines informations techniques peuvent être utilisées pour :

• assurer la sécurité du site ;

• détecter les comportements anormaux ;

• prévenir les accès non autorisés ;

• prévenir la fraude ;

• et protéger les transactions.

Ces traitements reposent sur l’intérêt légitime d’AudreyFlow.fr et de ses prestataires à sécuriser leurs services ainsi que, lorsque cela est applicable, sur leurs obligations légales.

6 — Caractère obligatoire des informations

Les informations signalées comme obligatoires sont nécessaires pour :

• répondre à une demande ;

• préparer un devis ;

• identifier la structure cliente ;

• traiter le paiement ;

• établir la facture ;

• délivrer les accès ;

• ou exécuter la prestation commandée.

En l’absence de ces informations, AudreyFlow.fr peut ne pas être en mesure de répondre à la demande, de traiter la commande ou de fournir le service.

Les informations non signalées comme obligatoires sont facultatives.

7 — Destinataires des données

Dans la limite de leurs missions, les données peuvent être accessibles :

• à Audrey Moureau ;

• à Google, pour Google Sites, Google Analytics, Gmail, Google Drive, Google Forms et Google Sheets ;

• à Stripe et à ses partenaires financiers, pour les paiements ;

• aux établissements bancaires concernés ;

• aux prestataires techniques nécessaires au fonctionnement des services ;

• aux professionnels de la comptabilité, du droit ou du conseil lorsque leur intervention le nécessite ;

• aux autorités administratives, fiscales, judiciaires ou de contrôle légalement habilitées ;

• et, pour les clients publics, aux plateformes et services administratifs nécessaires à la facturation.

AudreyFlow.fr ne vend ni ne loue les données personnelles de ses visiteurs, prospects et Clients.

Les données ne sont pas communiquées à des tiers afin qu’ils réalisent leur propre prospection commerciale, sauf information préalable et fondement légal approprié.

8 — Utilisation de Stripe

AudreyFlow.fr utilise Stripe pour traiter les paiements en ligne et, le cas échéant, générer les justificatifs ou factures associés.

Stripe peut notamment traiter :

• les coordonnées du Client ;

• les informations relatives à la structure ;

• les informations de paiement ;

• les données techniques de connexion ;

• les informations relatives à l’appareil ;

• l’adresse IP ;

• les informations relatives à la transaction ;

• et les éléments nécessaires à la prévention de la fraude.

Stripe peut utiliser des systèmes automatisés afin d’évaluer les risques associés à une transaction, de prévenir les paiements frauduleux et de respecter ses obligations réglementaires.

Les pratiques de Stripe, ses bases légales, ses durées de conservation et les modalités permettant d’exercer des droits auprès de Stripe sont décrites dans sa propre politique de confidentialité.

9 — Utilisation des services Google

AudreyFlow.fr utilise ou peut utiliser :

• Google Sites, pour publier le site ;

• Google Analytics 4, pour mesurer son audience ;

• Gmail, pour les échanges professionnels ;

• Google Drive, pour conserver et partager certains documents ;

• Google Forms, pour certains formulaires ;

• Google Sheets, pour certains tableaux et solutions numériques.

Google peut traiter des informations nécessaires à la fourniture, au fonctionnement, à la sécurité et à l’amélioration de ces services, conformément à sa propre politique de confidentialité.

Lorsque le Client copie ou installe un pack dans son propre compte Google, il devient responsable de la gestion :

• de son compte ;

• des utilisateurs autorisés ;

• des paramètres de partage ;

• des informations collectées ;

• des durées de conservation ;

• des droits d’accès ;

• et de la sécurité de son environnement.

10 — Données saisies par le Client dans les outils fournis

AudreyFlow.fr fournit des modèles de formulaires, tableaux et outils numériques destinés à être utilisés par le Client dans le cadre de son activité.

Le Client détermine les données qu’il collecte et traite avec ses propres copies des outils.

Il demeure notamment responsable :

• des finalités du traitement ;

• de la base légale utilisée ;

• des catégories de données collectées ;

• de l’information des personnes ;

• des durées de conservation ;

• de la gestion des droits ;

• de la sécurité des comptes ;

• et du respect des obligations propres à son activité.

AudreyFlow.fr n’accède pas automatiquement aux informations saisies par le Client dans ses propres outils.

Un accès peut toutefois être accordé volontairement par le Client dans le cadre :

• de l’installation initiale ;

• d’une prestation personnalisée ;

• d’une demande de support ;

• ou d’une intervention technique.

Lorsque AudreyFlow.fr traite effectivement des données personnelles pour le compte du Client, les parties doivent déterminer leurs rôles respectifs et, lorsque cela est requis, conclure un accord de sous-traitance conforme à l’article 28 du RGPD.

Le Client est invité à utiliser des données fictives ou anonymisées lorsqu’il transmet un exemple ou une capture d’écran à l’assistance.

11 — Données sensibles et données de santé

Les espaces de commande, formulaires de contact et outils d’assistance d’AudreyFlow.fr ne sont pas destinés à recevoir :

• des diagnostics ;

• des dossiers médicaux ;

• des comptes rendus de soins ;

• des informations détaillées relatives à la santé ;

• des numéros de sécurité sociale ;

• des données biométriques ;

• ou d’autres données particulièrement sensibles.

Le Client ne doit pas transmettre à AudreyFlow.fr de données de patients, d’usagers, d’élèves ou de bénéficiaires qui ne sont pas indispensables à la prestation.

Avant d’utiliser un formulaire ou un tableau pour collecter des données sensibles, le Client doit notamment vérifier :

• la nécessité de la collecte ;

• la base légale applicable ;

• l’information des personnes ;

• les conditions de sécurité ;

• les autorisations d’accès ;

• les durées de conservation ;

• et les règles d’hébergement applicables à son secteur.

12 — Cookies et Google Analytics

12.1 Cookies nécessaires

Google Sites peut utiliser des cookies ou traceurs nécessaires :

• au fonctionnement du site ;

• à sa sécurité ;

• à la gestion technique des sessions ;

• et à la fourniture des services demandés.

Les traceurs strictement nécessaires peuvent être utilisés sans consentement préalable lorsqu’ils sont indispensables au service demandé.

12.2 Google Analytics 4

Le site AudreyFlow.fr utilise Google Analytics 4, un service de mesure d’audience fourni par Google.

Google Analytics permet notamment d’établir des statistiques concernant :

• les visites ;

• les pages consultées ;

• les événements et interactions ;

• la durée des sessions ;

• la provenance générale du trafic ;

• les catégories d’appareils ;

• les navigateurs ;

• et certaines informations géographiques approximatives.

Google Sites indique qu’un dialogue relatif aux cookies est affiché aux visiteurs concernés lorsqu’un site utilise Google Analytics.

12.3 Consentement aux cookies Analytics

Les cookies et traceurs Google Analytics sont utilisés sur la base du consentement du visiteur.

Le refus des cookies de mesure d’audience ne doit pas empêcher la consultation du site ni l’accès à ses fonctionnalités essentielles.

Le visiteur doit pouvoir accepter ou refuser les cookies avec un degré de simplicité comparable. Il doit également pouvoir retirer son consentement aussi facilement qu’il l’a donné. Un mécanisme de gestion et de retrait doit rester visible et accessible sur le site.

Moyen de gestion et de retrait du consentement :
Lors de la première consultation du site, Google Sites affiche, lorsque cela est requis, un bandeau permettant d’accepter ou de refuser les cookies non essentiels utilisés notamment par Google Analytics.

Après avoir exprimé son choix, le visiteur peut supprimer ou bloquer les cookies associés au site depuis les paramètres de son navigateur. La suppression des cookies peut entraîner une nouvelle présentation du bandeau lors d’une consultation ultérieure.

Google Sites ne met pas à la disposition d’AudreyFlow.fr de commande personnalisable permettant de rouvrir directement le panneau de consentement après le choix initial.

Le visiteur peut également supprimer ou bloquer les cookies depuis les paramètres de son navigateur. Cette possibilité ne remplace pas le mécanisme de consentement qui doit être proposé directement sur le site.

12.4 Durée de conservation dans Google Analytics

Selon les paramètres actuellement appliqués à la propriété Google Analytics d’AudreyFlow.fr :

• les données détaillées relatives aux événements sont conservées pendant deux mois ;

• les données associées aux utilisateurs sont conservées pendant quatorze mois ;

• la durée de conservation associée à un utilisateur est réinitialisée lorsqu’une nouvelle activité de cet utilisateur est enregistrée.

À l’expiration de ces périodes, les données détaillées concernées sont supprimées selon les procédures de Google Analytics.

Ces paramètres n’affectent pas nécessairement les rapports standards établis à partir de données agrégées. Google Analytics permet de régler la conservation des données au niveau des utilisateurs et des événements, notamment sur deux ou quatorze mois pour une propriété standard.

13 — Transferts de données hors de l’Espace économique européen

Google, Stripe et certains de leurs prestataires appartiennent à des groupes internationaux. Des données peuvent donc être traitées ou rendues accessibles depuis des pays situés hors de l’Espace économique européen.

Lorsque de tels transferts sont réalisés, ils doivent reposer sur un mécanisme reconnu, tel que :

• une décision d’adéquation ;

• le cadre de protection des données UE–États-Unis, lorsqu’il est applicable ;

• des clauses contractuelles types approuvées par la Commission européenne ;

• ou une autre garantie appropriée prévue par la réglementation.

Google indique utiliser notamment des décisions d’adéquation et des clauses contractuelles types pour encadrer certains transferts. Stripe décrit également dans ses documents les mécanismes qu’il utilise pour les transferts internationaux.

14 — Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à la finalité poursuivie, puis éventuellement archivées lorsqu’une obligation légale ou la défense de droits le justifie.

14.1 Demandes de renseignements et devis non acceptés

Les données relatives à un prospect ou à un devis n’ayant pas abouti peuvent être conservées pendant une durée maximale de trois ans à compter du dernier contact émanant de la personne concernée.

14.2 Données relatives aux Clients

Les données nécessaires à la gestion de la commande et de la prestation sont conservées pendant toute la durée de la relation contractuelle.

Les contrats, devis, bons de commande, validations et correspondances commerciales peuvent ensuite être archivés pendant cinq ans, notamment afin d’établir la preuve des engagements et de gérer d’éventuels litiges. Les documents commerciaux doivent généralement être conservés cinq ans, et le délai de prescription de droit commun des actions personnelles ou mobilières est également de cinq ans.

14.3 Factures et documents comptables

Les factures et pièces justificatives comptables sont conservées pendant dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations applicables.

14.4 Données de support et réclamations

Les échanges relatifs à l’assistance sont conservés pendant le temps nécessaire au traitement de la demande.

Ils peuvent ensuite être archivés pendant la durée nécessaire à la preuve de la résolution du problème ou à la défense des droits des parties, dans la limite des délais de prescription applicables.

14.5 Données Google Analytics

Les données détaillées relatives aux événements sont conservées pendant deux mois et les données utilisateur pendant quatorze mois, selon les réglages indiqués à l’article 12.

14.6 Données traitées par Stripe et Google

Stripe et Google appliquent également leurs propres durées de conservation, déterminées selon leurs obligations, les services utilisés et leurs politiques respectives.

15 — Droits des personnes concernées

Selon les conditions prévues par le RGPD et la base légale du traitement, toute personne peut disposer :

• d’un droit d’accès à ses données ;

• d’un droit de rectification ;

• d’un droit à l’effacement ;

• d’un droit à la limitation du traitement ;

• d’un droit d’opposition ;

• d’un droit à la portabilité ;

• d’un droit de retirer son consentement à tout moment lorsqu’un traitement repose sur celui-ci ;

• et du droit d’introduire une réclamation auprès de la CNIL.

L’exercice d’un droit peut être limité lorsqu’une donnée doit être conservée pour respecter une obligation légale, établir un droit ou assurer la défense d’une partie.

Une réponse doit en principe être apportée dans un délai d’un mois. Ce délai peut être prolongé dans les conditions prévues par le RGPD, notamment lorsque la demande est complexe ou que plusieurs demandes sont reçues.

16 — Exercice des droits

Pour exercer vos droits, vous pouvez écrire à :

hello@audreyflow.fr

Ou adresser un courrier à :

AudreyFlow.fr — Audrey Moureau
2 traverse Pelissier
83860 Nans-les-Pins

Votre demande doit permettre :

• de vous identifier ;

• de comprendre le droit que vous souhaitez exercer ;

• et de retrouver les données concernées.

Un justificatif d’identité peut être demandé uniquement lorsqu’il existe un doute raisonnable sur l’identité de la personne à l’origine de la demande.

En cas de difficulté non résolue, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — CNIL.

17 — Sécurité des données

AudreyFlow.fr met en œuvre des mesures raisonnables destinées à protéger les données contre :

• l’accès non autorisé ;

• la perte ;

• l’altération ;

• la destruction ;

• la divulgation ;

• et l’utilisation abusive.

Ces mesures peuvent notamment comprendre :

• la protection des comptes par mot de passe ;

• l’authentification à deux facteurs lorsque le service le permet ;

• la limitation des droits d’accès ;

• la mise à jour des appareils et logiciels ;

• la sécurisation des échanges ;

• et la réalisation de sauvegardes adaptées.

Aucun système informatique ou service en ligne ne permet toutefois de garantir une sécurité absolue.

En cas de violation de données personnelles, AudreyFlow.fr prendra les mesures nécessaires et procédera, lorsque les conditions légales sont réunies, aux notifications requises auprès de la CNIL et des personnes concernées.

18 — Absence de décision automatisée par AudreyFlow.fr

AudreyFlow.fr ne prend pas de décision produisant des effets juridiques ou affectant significativement une personne sur le seul fondement d’un traitement entièrement automatisé de ses données.

Stripe peut toutefois utiliser des outils automatisés dans le cadre de la prévention de la fraude, de l’évaluation du risque et de la sécurisation des transactions, conformément à sa propre politique de confidentialité.

19 — Liens et services tiers

Le site peut comporter des liens vers des sites ou services tiers, notamment Stripe, Google ou des services professionnels externes.

Ces services appliquent leurs propres politiques de confidentialité et leurs propres conditions d’utilisation.

AudreyFlow.fr n’est pas responsable des traitements réalisés indépendamment par ces tiers après que le visiteur a quitté le site AudreyFlow.fr.

20 — Modification de la présente politique

La présente politique peut être modifiée afin de tenir compte :

• d’une évolution des services ;

• d’un changement de prestataire ;

• de l’ajout d’une nouvelle fonctionnalité ;

• d’une modification des traitements ;

• d’une évolution technique ;

• ou d’une modification de la réglementation.

La date de la dernière mise à jour figure en haut de la page.

La version publiée sur le site est celle applicable au moment de sa consultation.

21 — Contact

Pour toute question concernant la présente politique ou l’utilisation de vos données personnelles :

AudreyFlow.fr — Audrey Moureau
2 traverse Pelissier
83860 Nans-les-Pins
Adresse électronique : hello@audreyflow.fr
Téléphone : 07 57 43 17 15