Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut.

Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

mynFlow (« mynFlow », « nous ») est une application web accessible sur mynflow.com qui permet aux entreprises d’enregistrer leurs ventes et leurs dépenses afin de suivre leurs recettes et leur bénéfice. La présente politique explique quelles données mynFlow traite, où elles sont hébergées et comment nous les utilisons.

1. Données que nous traitons

Données du compte

Lorsque vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail, votre photo de profil ainsi que l’identifiant de votre compte Google. Ces informations nous servent à créer votre compte mynFlow et à vous authentifier lors de vos connexions suivantes. Nous enregistrons également la devise choisie à la configuration du compte, car l’ensemble des montants dans mynFlow est libellé dans cette devise.

Jetons d’accès Google

Lorsque vous autorisez mynFlow à se connecter à Google Drive, Google nous délivre un jeton d’actualisation ainsi que des jetons d’accès temporaires. Nous les conservons de manière sécurisée sur notre serveur pour permettre la synchronisation continue sans vous redemander de vous connecter. Ils servent exclusivement à accéder au dossier dédié à mynFlow dans votre Drive et ne sont jamais divulgués à des tiers.

Données de votre activité

Il s’agit des produits, prix, ventes, dépenses, catégories et notes que vous saisissez. Ces écritures sont enregistrées dans votre Google Drive ainsi que localement sur votre appareil (voir la section 2). Elles ne sont ni transmises ni conservées sur les serveurs de mynFlow.

Données stockées sur votre appareil

Votre navigateur conserve une copie locale des données de votre activité, votre session de connexion, votre devise ainsi que la langue et la période d’affichage sélectionnées, afin que l’application s’ouvre instantanément et reste utilisable hors ligne.

Messages que vous nous adressez

Lorsque vous nous écrivez via le formulaire de contact, nous recevons par e-mail votre nom, votre adresse électronique et le contenu de votre message afin de pouvoir vous répondre.

Données techniques

Comme tout site web, notre hébergeur traite votre adresse IP et les métadonnées techniques de la requête (telles que le type de navigateur et l’horodatage) afin d’assurer la diffusion du site et de le protéger contre les abus. Pour afficher les tarifs dans votre devise et vous proposer une devise pertinente à l’inscription, notre hébergeur (Cloudflare) transmet à la page le pays associé à votre adresse IP. Nous ne stockons ni votre adresse IP ni votre pays, et nous n’utilisons aucun cookie publicitaire ou de mesure d’audience.

2. Où vos données sont stockées

• Dans votre Google Drive. mynFlow sollicite uniquement l’autorisation Google relative aux données d’application (drive.appdata). Cette permission crée dans votre Drive un dossier masqué auquel seul mynFlow a accès. mynFlow ne peut ni consulter, ni ouvrir, ni modifier aucun autre fichier présent dans votre Drive. Ces données sont décomptées de votre quota de stockage Google.
• Sur vos appareils. Une copie locale est conservée dans votre navigateur. La déconnexion de mynFlow supprime cette copie de l’appareil concerné.
• Sur nos serveurs. Seuls les renseignements liés à votre compte et vos jetons Google sont hébergés auprès de notre prestataire de base de données, Supabase.

3. Utilisation des données issues de Google

Nous utilisons les informations transmises par Google exclusivement pour :

• assurer votre authentification et la sécurité de votre compte ;
• enregistrer les données de votre activité dans le dossier dédié à mynFlow sur votre Google Drive et les recharger dans l’application.

Nous n’exploitons jamais les données utilisateur Google à des fins publicitaires, nous ne les vendons pas et nous ne les communiquons à aucun tiers, hormis les sous-traitants techniques indispensables au fonctionnement de mynFlow (section 4) ou en cas d’obligation légale. Aucun collaborateur n’y accède, sauf à votre demande expresse d’assistance, pour enquêter sur un abus ou un incident de sécurité, ou lorsque la loi l’impose.

L’utilisation par mynFlow des informations reçues des API Google et leur transfert éventuel vers toute autre application respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (*Limited Use*).

4. Sous-traitants et prestataires techniques

• Google : authentification, stockage sur Google Drive et polices de caractères utilisées sur le site (Google Fonts).
• Supabase : gestion des sessions et hébergement de la base de données contenant les comptes et les jetons Google.
• Cloudflare : hébergement, sécurité et diffusion du site web.
• FormSubmit : acheminement vers notre messagerie des demandes envoyées depuis le formulaire de contact.

Chacun de ces prestataires ne traite les données que dans la stricte mesure nécessaire à la fourniture de son service. Nous ne vendons ni ne louons aucune donnée personnelle.

5. Durée de conservation

• Données du compte et jetons : conservés tant que votre compte est actif. En cas de demande de suppression de votre compte, ces éléments sont effacés dans un délai maximal de 30 jours.
• Données de l’activité : conservées dans votre Google Drive jusqu’à ce que vous décidiez de les supprimer. La révocation de l’accès de mynFlow à votre compte Google n’efface pas ces fichiers (voir la procédure ci-dessous).

6. Vos choix et vos droits

• Révoquer l’accès de mynFlow à votre Drive : retirez l’autorisation accordée à mynFlow depuis la page myaccount.google.com/permissions.
• Supprimer vos données stockées dans Drive : dans Google Drive, accédez à Paramètres → Gérer les applications → mynFlow → Options → Supprimer les données d’application masquées.
• Clôturer votre compte mynFlow : envoyez-nous une demande via le formulaire de contact en indiquant l’adresse e-mail associée à votre compte.
• Accéder à vos données ou les rectifier : vous pouvez nous demander une copie des données de compte que nous détenons ou leur rectification. Selon votre pays de résidence, vous disposez également de droits complémentaires, tels que le droit d’opposition au traitement ou le droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données.

7. Sécurité

L’ensemble des échanges est chiffré via HTTPS. Les jetons Google sont isolés dans un schéma de notre base de données inaccessible directement depuis le site web, et chaque compte ne peut mobiliser que ses propres jetons. Bien qu’aucun système informatique ne puisse garantir une sécurité absolue, nous mettons en œuvre des mesures rigoureuses pour protéger vos informations.

8. Mineurs

mynFlow est un outil conçu pour un usage professionnel et ne s’adresse pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles les concernant.

9. Modifications de la présente politique

En cas de mise à jour de cette politique, nous actualiserons la date figurant en haut de page. Si les modifications sont substantielles, nous vous en informerons au préalable directement dans l’application ou par e-mail avant leur entrée en vigueur.

10. Contact

Pour toute question ou demande relative à vos données, veuillez utiliser notre formulaire de contact.