Politique de confidentialité

1.Qui sommes-nous ?

Pitflow édite le service Pitflow, plateforme de gestion opérationnelle pour les services de sécurité. La présente politique décrit les traitements de données personnelles réalisés dans le cadre du site https://pitflow.fr et du service.

Contact pour toute question relative aux données personnelles : contact@pitflow.fr.

2.Deux rôles distincts

Pitflow intervient selon deux qualités au sens du RGPD :

• Responsable de traitement pour les données du site public, des comptes du tableau de bord d’administration, des commandes et de la facturation.
• Sous-traitant pour les données opérationnelles saisies par les organisations clientes dans leurs environnements (agents, missions, main courante, messages, positions). Pour ces données, le responsable de traitement est l’organisation cliente, qui définit les finalités et les durées de conservation.

3.Données collectées

En qualité de responsable de traitement :

• Données de compte : nom, email, mot de passe (haché), paramètres d’authentification à deux facteurs.
• Données de commande et de facturation : organisation, coordonnées, historique de commandes. Les données de carte bancaire sont traitées exclusivement par notre prestataire de paiement (Stripe) et ne transitent jamais par nos serveurs.
• Données de support : contenu des tickets et pièces jointes.
• Journaux techniques : adresses IP, horodatages de connexion, événements de sécurité.

En qualité de sous-traitant, pour le compte des clients :

• Données des agents : identité, matricule, unité, code PIN (haché), planning.
• Données opérationnelles : missions, main courante, messages, appels, positions géographiques des unités pendant le service.

4.Finalités et bases légales

• Fourniture du service et gestion des comptes : exécution du contrat.
• Facturation et comptabilité : obligation légale.
• Sécurité du service (journaux, détection d’abus) : intérêt légitime.
• Support et communication avec les clients : exécution du contrat.

Aucune donnée n’est utilisée à des fins publicitaires, ni vendue ou louée à des tiers.

5.Hébergement et transferts

L’ensemble des données du service est hébergé en France. Aucune donnée opérationnelle n’est transférée hors de l’Union européenne.

Notre prestataire de paiement (Stripe) peut traiter des données de facturation selon ses propres garanties de conformité (clauses contractuelles types).

6.Durées de conservation

• Données de compte : durée du contrat, puis suppression dans les 12 mois suivant sa fin.
• Données de facturation : 10 ans (obligation comptable).
• Journaux techniques : 12 mois maximum.
• Données opérationnelles des environnements clients : durées définies par chaque organisation cliente, responsable de traitement. À la fin du contrat, les données de l’environnement sont restituées puis supprimées, sauvegardes comprises, à l’issue d’un délai de sécurité.

7.Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• chiffrement des échanges (HTTPS/TLS) et des communications internes au service ;
• hachage des mots de passe et codes PIN ;
• cloisonnement strict des environnements clients ;
• sauvegardes régulières et surveillance continue de l’infrastructure ;
• traçabilité des actions sensibles.

8.Cookies

Le site et le service utilisent uniquement des cookies strictement nécessaires au fonctionnement (session, authentification, sécurité). Ces cookies sont exemptés de consentement.

Aucun cookie publicitaire ni traceur d’audience tiers n’est déposé.

9.Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.

Pour les exercer : contact@pitflow.fr. Une réponse vous sera apportée dans un délai d’un mois.

Si vous êtes agent d’une organisation cliente, vos demandes relatives aux données opérationnelles doivent être adressées en priorité à votre organisation, responsable de traitement ; nous l’assistons dans le traitement de ces demandes.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

10.Évolution de cette politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. Les modifications substantielles sont notifiées aux clients.