en vigueur le 26/07/2026

Politique de confidentialité

LinkyFlow (« nous », « notre » ou « nos ») exploite le site web LinkyFlow et le logiciel LinkyFlow (le « Service »). Cette page vous explique quelles données personnelles nous traitons, pourquoi, sur quelle base légale, pendant combien de temps, et quels droits vous pouvez exercer.

La présente politique est rédigée conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ». Sauf définition contraire, les termes utilisés ont la même signification que dans nos Conditions générales.

1. Qui est responsable de vos données

Le responsable de traitement est la société GOLDEN F, société par actions simplifiée au capital de 300 euros, dont le siège social est situé 21 avenue Pasteur, 92400 Courbevoie (France), immatriculée au RCS de Nanterre sous le numéro 998 971 410, qui édite et exploite le service LinkyFlow.

Pour toute question ou demande relative à vos données personnelles : contact@linkyflow.com.

Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus ; l'adresse ci-dessus atteint directement la personne en charge de ces sujets.

2. Ce que nous collectons

2.1 Données de compte. Votre adresse e-mail, votre nom et votre photo de profil lorsque vous vous connectez via Google ou Discord, la méthode de connexion utilisée, la date de création de votre compte et vos préférences.

2.2 Identifiants de connexion aux Fournisseurs. Les clés d'API, jetons ou autorisations que vous fournissez pour connecter un Fournisseur (compte d'exchange, boutique en ligne, compte de paiement, etc.). Ils sont conservés chiffrés au repos et ne servent qu'à appeler ce Fournisseur sur votre instruction. Les valeurs secrètes ne sont jamais réaffichées une fois enregistrées.

2.3 Vos requêtes et réglages. Les requêtes que vous construisez (quel Fournisseur, quelles données, quels filtres et champs) et vos préférences d'affichage.

2.4 Données d'usage et de facturation. Le plan rattaché à votre compte, son statut et ses échéances, votre historique d'abonnement et de paiement détenu par notre prestataire de paiement, et vos compteurs mensuels d'usage (lignes de données, appels, connexions actives).

2.5 Données techniques et de support. Adresse IP, type de navigateur et d'appareil, pages consultées, événements produit (quelles fonctionnalités vous utilisez), données de diagnostic en cas d'erreur, et le contenu de vos échanges avec notre support.

2.6 Les données métier lues chez vos Fournisseurs — non stockées. Les trades, commandes, paiements, produits et autres lignes récupérés depuis vos comptes connectés transitent par nos serveurs vers votre tableur et ne sont pas enregistrés dans notre base de données. Ils n'existent dans nos systèmes que le temps de traiter la requête. Ce qui subsiste ensuite se trouve dans votre propre classeur, sous votre contrôle.

3. Pourquoi nous les traitons, et sur quelle base légale

Fournir le Service — création et maintien de votre compte, connexion de vos Fournisseurs, exécution de vos requêtes, application des limites de plan. Base légale : exécution du contrat (art. 6.1.b RGPD).
Facturer les plans payants — abonnement, paiement, facturation, relances. Base légale : exécution du contrat, et obligation légale pour les pièces comptables (art. 6.1.b et 6.1.c).
Assurer la fiabilité et la sécurité du Service — surveillance des erreurs, journaux techniques, prévention des abus et de la fraude, application des limites de plan. Base légale : notre intérêt légitime à exploiter un service fonctionnel et sécurisé (art. 6.1.f).
Améliorer le produit — statistiques d'usage agrégées, compréhension des fonctionnalités utilisées. Base légale : votre consentement pour les cookies et traceurs concernés, à défaut notre intérêt légitime (art. 6.1.a et 6.1.f). Voir notre Politique de cookies.
Communiquer avec vous — messages de service, réponses à vos demandes d'assistance, et la séquence d'e-mails d'accueil envoyée après la création de votre compte. Base légale : exécution du contrat et intérêt légitime ; vous pouvez vous désinscrire des e-mails non essentiels à tout moment.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne réalisons aucun profilage à des fins publicitaires.

4. Où vos données sont hébergées

Votre compte, vos connexions, vos requêtes et vos compteurs d'usage sont stockés chez Amazon Web Services, dans la région eu-central-1 — c'est-à-dire à Francfort, en Allemagne, au sein de l'Union européenne. Les sauvegardes restent dans cette même région.

5. À qui elles sont transmises

Nous ne vendons jamais vos données personnelles, et nous ne les transmettons jamais à des tiers pour leurs propres finalités. Aucune régie publicitaire, aucun courtier en données, aucune revente, aucun échange.

Pour faire fonctionner le Service, nous recourons en revanche à un nombre limité de sous-traitants, qui agissent uniquement sur nos instructions, sous contrat, et pour la seule finalité indiquée :

Amazon Web Services (Francfort, Allemagne) — hébergement, base de données, exécution de nos services. Dans l'UE.
PostHog (région UE, eu.i.posthog.com) — statistiques produit et journaux applicatifs. Dans l'UE.
Brevo (France) — envoi des e-mails transactionnels et d'accueil. Dans l'UE.
Sentry (États-Unis) — surveillance des erreurs techniques : l'erreur, la page, le navigateur et un identifiant utilisateur.
Chargebee (États-Unis / Inde) — gestion des abonnements, paiements et facturation.
Resend (États-Unis) — envoi de votre lien de connexion lorsque vous vous authentifiez par e-mail.
Google (États-Unis) — Google Analytics sur le site, connexion avec Google, et le service d'IA générative utilisé pour personnaliser les e-mails d'accueil.
Discord (États-Unis) — connexion avec Discord, si vous la choisissez.
Tawk.to (États-Unis) — chat d'assistance en direct sur le site.
Netlify (États-Unis) — hébergement du site web linkyflow.com.
Cloudflare (mondial) — diffusion des ressources statiques du site.

Les transferts vers des sous-traitants situés hors de l'Union européenne sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et les clauses contractuelles types de la Commission européenne à défaut.

Nous pouvons également communiquer des données lorsque la loi nous y oblige (décision de justice, demande d'une autorité compétente), ou pour constater, exercer ou défendre un droit en justice.

Vos Fournisseurs. Lorsque vous exécutez une requête, nous appelons le Fournisseur que vous avez connecté, avec les identifiants que vous nous avez confiés, sur votre instruction. Il ne s'agit pas d'une transmission à un tiers pour ses propres finalités : c'est vous qui accédez à votre propre compte, via notre outil.

6. Combien de temps nous les conservons

Compte, connexions, requêtes et réglages : tant que votre compte existe, puis supprimés ou anonymisés dans les 30 jours suivant votre demande de suppression ou la clôture de votre compte.
Compteurs d'usage mensuels : supprimés automatiquement environ six (6) mois après leur dernière mise à jour.
Factures et pièces comptables : dix (10) ans, conformément à l'article L. 123-22 du code de commerce. Cette obligation prime sur une demande de suppression, pour ces seuls documents.
Journaux techniques et rapports d'erreur : jusqu'à douze (12) mois.
Statistiques produit : jusqu'à douze (12) mois.
Échanges avec le support : jusqu'à trois (3) ans après le dernier échange.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

accès à vos données et obtention d'une copie ;
rectification si elles sont inexactes ou incomplètes ;
effacement (« droit à l'oubli »), sous réserve de nos obligations légales de conservation ;
limitation du traitement ;
opposition au traitement fondé sur notre intérêt légitime ;
portabilité — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ;
retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause ce qui a été fait auparavant ;
directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer l'un de ces droits, y compris la suppression de vos données, écrivez à contact@linkyflow.com. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois pour les demandes complexes, auquel cas nous vous en informons. Nous pouvons être amenés à vérifier votre identité avant d'agir.

Vous pouvez également supprimer vous-même vos connexions et vos requêtes, à tout moment, depuis l'application.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

Nous prenons des mesures raisonnables pour protéger vos données : chiffrement en transit (HTTPS) et au repos, valeurs secrètes jamais réaffichées après enregistrement, accès à la production restreint aux personnes qui en ont besoin, cloisonnement des données de chaque utilisateur, et surveillance des anomalies.

Aucun mode de transmission ou de stockage n'est totalement sûr et nous ne pouvons garantir une sécurité absolue. Vous y contribuez également : fournissez des identifiants en lecture seule lorsque vous n'avez pas besoin d'écrire, révoquez chez votre Fournisseur toute clé que vous n'utilisez plus, et protégez l'accès à votre propre compte.

9. Cookies et technologies similaires

Les cookies et traceurs utilisés sur le site, leur finalité et la manière de les contrôler sont décrits dans notre Politique de cookies.

10. Mineurs

Le Service n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous et nous les supprimerons.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette politique. Toute modification importante est reflétée par la date d'entrée en vigueur en haut de cette page et, lorsque le changement est significatif, nous vous en informons par e-mail ou dans le Service.

12. Nous contacter

Pour toute question relative à la présente politique ou à vos données personnelles : contact@linkyflow.com.