Application Teamflow
Politique de confidentialité
Comment l’éditeur traite vos données lorsque vous utilisez l’application Teamflow.
Dernière mise à jour : 1er septembre 2026.
La présente politique s’applique à l’application mobile Teamflow (iOS et Android) et aux serveurs qui la font fonctionner. Le formulaire de contact et le formulaire de participation au test du site vitrine sont décrits dans les mentions légales. Les conditions générales d’utilisation régissent l’accès au service.
Responsable de traitement
F. Cárdenas, entrepreneur individuel — formulaire de contact.
Il n’est pas désigné de délégué à la protection des données. Toute demande relative aux données personnelles est traitée par l’éditeur.
Données collectées
Compte et profil — adresse e-mail ; mot de passe (stocké uniquement sous forme hachée, jamais en clair) ; nom affiché ; photo de profil si vous en envoyez une ; biographie ; liens de réseaux sociaux que vous renseignez ; langue de l’interface.
Vie d’équipe — organisations et équipes (appartenance, rôle de manager, code d’invitation) ; invitations par e-mail ; documents, dossiers, événements d’agenda et listes que vous créez ou qui vous sont partagés ; logos d’équipe.
Traces techniques — date de dernière activité (statut « en ligne » approximatif, sans temps réel) ; type d’appareil (iOS ou Android) ; adresse IP lors des connexions, pour la sécurité. Une indication de ville ou de pays peut être déduite de cette IP ; elle n’est visible que dans la console d’administration de l’éditeur, pas dans l’application des membres. Teamflow n’accède pas à la géolocalisation GPS de l’appareil.
Appareil photo et photothèque — uniquement si vous choisissez d’ajouter une photo ou un logo ; le fichier est alors envoyé sur nos serveurs.
Finalités et bases légales
| Finalité | Base (RGPD) |
|---|---|
| Fournir le service (compte, équipes, documents, agenda, listes) | Exécution du contrat |
| Sécurité des comptes, prévention des abus, journaux techniques | Intérêt légitime |
| Afficher un statut de présence approximatif aux membres autorisés | Exécution du contrat |
| Administration, support, modération par l’éditeur | Intérêt légitime |
| Obligations légales (conservation, réquisitions) | Obligation légale |
| Répondre aux messages du site vitrine | Intérêt légitime (voir mentions légales) |
Vous n’êtes pas tenu de renseigner photo, biographie ou réseaux sociaux ; sans e-mail et mot de passe, le compte ne peut pas être créé.
Destinataires et visibilité dans l’app
Les données sont hébergées par l’éditeur et par l’hébergeur de l’API (OVH SAS).
Les membres de vos équipes voient certaines informations selon les règles du produit : ascendants, downline et pairs (équipiers du même niveau). Ils ne voient pas le downline des cousins (branches latérales plus profondes), sauf s’ils en sont le manager. Un manager ou un ancêtre peut parcourir documents et agenda d’un subalterne, et accorder un accès à d’autres équipes de son périmètre. Un document ou un événement ainsi partagé n’est pas dupliqué : les destinataires autorisés y accèdent.
L’éditeur et les personnes habilitées de la console d’administration peuvent accéder aux comptes pour le support, la sécurité et le respect des présentes règles (activation, désactivation, suppression).
Un partage que vous déclenchez depuis le téléphone (feuille de partage, par exemple vers une messagerie) sort du service Teamflow : les destinataires de cet envoi ne sont pas nos sous-traitants pour cette opération.
Apple et Google traitent les données liées au téléchargement et, le cas échéant, à votre compte store, selon leurs propres politiques.
Publicité dans l’application
La formule gratuite peut afficher des annonces Google AdMob (Google Ireland / Google LLC). Données : identifiant publicitaire de l’appareil (IDFA sur iOS, identifiant publicitaire Android), données techniques de l’annonce, et le cas échéant des données d’usage. Base légale : consentement (article 82 de la loi Informatique et Libertés). Le consentement est recueilli par le formulaire Google (UMP), puis, sur iOS, par la demande de suivi de l’appareil. Vous pouvez le retirer dans l’application : Profil, « Gérer mes choix publicitaires », lorsque ce réglage est proposé. Les formules qui incluent « Sans publicité » ne chargent pas ce module. Transfert hors UE possible (cadre de protection des données UE–États-Unis).
Autres traitements
Synchronisation et flux d’agenda — si vous activez la synchronisation ou le flux calendrier, des jetons d’accès sont stockés chiffrés sur nos serveurs pour tenir le lien avec Google ou Apple. Base : exécution du contrat.
Vidéos — un lien YouTube ou Vimeo ouvert dans l’application charge le lecteur de ce tiers, qui peut déposer ses propres traceurs. Ce tiers n’est pas notre sous-traitant pour cette lecture.
Biométrie — Face ID ou l’empreinte est traitée uniquement sur votre appareil par le système. Teamflow ne reçoit ni ne stocke ces données.
Application web — la connexion sur le site de l’application dépose des cookies de session techniques (strictement nécessaires, sans consentement de traceur). Même responsable, mêmes finalités que l’application mobile.
Espace clients — un visiteur qui ouvre un espace partagé par une équipe voit les documents que cette équipe a choisis d’exposer. Le code d’accès est vérifié côté serveur.
Personnes invitées — l’e-mail d’une personne qui n’a pas encore de compte peut être enregistré le temps de l’invitation. Information au titre de l’article 14 du RGPD : finalité = permettre de rejoindre l’équipe ; base = intérêt légitime de l’organisation qui invite ; conservation = jusqu’à acceptation, refus ou annulation.
Sous-traitants
Hébergeur de l’API et des fichiers : OVH SAS (Union européenne). Hébergeur du site vitrine : o2switch. Acheminement des formulaires : Web3Forms (États-Unis). Anti-robot : hCaptcha (Intuition Machines, Inc.). Mesure d’audience du site, après consentement : Google. Publicité dans l’application, après consentement : Google. Envoi des e-mails du service (codes, annonces) : le prestataire SMTP configuré par l’éditeur. Distribution des applications : Apple et Google, selon leurs conditions.
Transferts hors de l’Union européenne
L’API et les fichiers métier sont hébergés dans l’Union (hébergeur de l’API ci-dessus). Le formulaire du site vitrine transite par Web3Forms (États-Unis) et hCaptcha ; le site peut charger Google Tag Manager ; l’application peut charger Google AdMob. Ces transferts s’appuient, selon le prestataire, sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne. Ces prestataires sont décrits dans les mentions légales.
Durée de conservation
Les données du compte sont conservées tant que le compte est actif. La suppression depuis l’application est un effacement logique (le compte n’est plus utilisable ; la session est invalidée), puis une suppression définitive sous 30 jours, sous réserve des obligations de conservation (factures, litige). Les documents et événements créés par le compte sont également rendus inaccessibles, puis supprimés avec le compte. Les contenus créés par d’autres membres restent. Si vous meniez une équipe, les subalternes peuvent être rattachés à l’équipe mère selon les règles du produit.
Un compte sans activité pendant 36 mois fait l’objet d’un e-mail d’avertissement, puis d’une suppression logique si l’inactivité continue. Les journaux de sécurité sont conservés 12 mois. Des traces exigées par la loi (factures) peuvent être conservées plus longtemps, dans la limite du nécessaire.
Les messages du formulaire de contact et du formulaire de participation au test : 12 mois après le dernier échange, sauf obligation plus longue.
Sécurité
Le mot de passe n’est jamais stocké en clair. Les échanges avec l’API se font en HTTPS. Aucune mesure n’est infaillible ; signalez tout incident via le formulaire de contact.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer un consentement lorsque le traitement y est fondé. Vous pouvez introduire une réclamation auprès de la CNIL.
Exercice : dans l’application (profil, mot de passe, suppression de compte) ; formulaire de contact. Réponse dans un délai d’un mois, prorogeable dans les conditions du RGPD.
Mineurs
Le service s’adresse à des personnes majeures. L’éditeur ne collecte pas sciemment de données d’enfants de moins de 18 ans. Si un compte a été créé en infraction, contactez-nous pour sa suppression.
Violation de données
En cas de violation de données personnelles, l’éditeur notifie la CNIL dans un délai de 72 heures lorsqu’elle est susceptible d’engendrer un risque pour vos droits, et vous informe si ce risque est élevé.
Modification
Cette politique peut être mise à jour. La date en tête de page fait foi. En cas de changement substantiel, l’éditeur s’efforce d’en informer les utilisateurs (application ou e-mail du compte).