Avis de confidentialité
Date d’entrée en vigueur : 10 novembre 2024
Cette traduction est fournie à titre pratique. La version anglaise constitue le texte juridiquement contraignant.
Crediflow AI s’engage à protéger vos données personnelles et à les traiter de manière transparente, licite et sécurisée.
Pour toute demande relative à la confidentialité, contactez privacy@crediflow.ai.
Introduction
Bienvenue dans l’avis de confidentialité de Crediflow AI.
Crediflow AI respecte votre vie privée et s’engage à protéger vos données personnelles.
Le présent avis de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous utilisez notre site web, nos canaux d’assistance et nos services de plateforme.
Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers, sauf si vous l’autorisez expressément ou si une base légale s’applique.
À propos de notre politique de confidentialité
Cette politique explique votre relation avec notre société et la façon dont nous traitons les informations que vous nous fournissez.
Elle s’applique aux données personnelles collectées dans le cadre de votre utilisation de notre site web, y compris lorsque vous utilisez nos solutions et notre plateforme d’instruction de crédit.
Ce site web ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données les concernant.
Le présent avis de confidentialité complète d’autres avis de confidentialité spécifiques et n’a pas vocation à les remplacer.
À propos de Crediflow AI
Crediflow AI est le nom commercial de Generative Technology Ltd, société immatriculée au Royaume-Uni.
Nous opérons conformément aux cadres applicables, notamment le UK GDPR, le UK DPA 2018, le UK PECR, l’EU GDPR et le CPRA, le cas échéant.
Vous pouvez nous contacter par courrier au 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ, ou par e-mail à privacy@crediflow.ai.
Modifier vos préférences
Vous pouvez demander à tout moment la modification de vos préférences de contact, web et marketing en écrivant à privacy@crediflow.ai.
Le présent avis couvre l’utilisation de notre site web (https://www.crediflow.ai/), de nos canaux de support (notamment Slack et Notion) et de nos services de plateforme.
Notre site web peut contenir des liens vers des sites tiers de confiance. Ces sites appliquent leurs propres avis de confidentialité.
Notre manière de travailler
Crediflow AI s’engage à respecter vos droits en matière de données personnelles et à vous permettre de modifier ou retirer votre consentement lorsque cela s’applique.
Nous pouvons également vous orienter pour déposer une réclamation formelle auprès des autorités compétentes, y compris l’Information Commissioner’s Office (ICO).
Données sensibles
Crediflow AI ne collecte pas intentionnellement de données personnelles sensibles telles que l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses, l’appartenance syndicale, l’orientation sexuelle, les antécédents judiciaires ou les données de santé.
Personnes concernées par cette politique
Cette politique s’applique aux personnes et entreprises qui interagissent avec Crediflow AI en tant qu’utilisateurs, clients, administrateurs ou dans d’autres rôles opérationnels.
Informations concernées par cette politique
Nous traitons les données personnelles que vous nous fournissez directement ainsi que les données collectées indirectement via l’utilisation du site web et de la plateforme.
Cela peut inclure les informations fournies lors de l’inscription, de l’onboarding, de la gestion du compte, des communications, de l’utilisation du produit et des échanges avec le support.
- Données d’identité et de contact, telles que le nom complet, l’adresse e-mail, le numéro de téléphone et le nom d’utilisateur.
- Données opérationnelles, telles que l’adresse IP, les horodatages d’utilisation, la durée des sessions et le comportement utilisateur.
- Contexte professionnel, tel que le lieu de travail et les données de configuration du service.
- Données de retour d’expérience et de communication issues des e-mails, des réseaux sociaux, de Slack ou des canaux de support.
Utilisation des données personnelles
Nous utilisons les données personnelles pour exploiter, sécuriser et améliorer notre site web et nos services de plateforme.
- Créer et gérer votre compte.
- Fournir et maintenir les services demandés.
- Traiter les transactions (sans stocker de données bancaires ou de carte sur la plateforme).
- Envoyer des mises à jour de service et des notifications produit pertinentes.
- Corriger les problèmes et améliorer la qualité et la fiabilité du service.
- Personnaliser le contenu et l’expérience lorsque cela est approprié.
Bases légales du traitement
Lorsque cela est requis, nous nous appuyons sur une ou plusieurs bases légales selon la finalité du traitement.
- Consentement.
- Nécessité contractuelle.
- Obligation légale.
- Intérêts légitimes, sauf si vos droits prévalent.
Consentement et désinscription
En soumettant des données personnelles via notre site web, vous consentez au traitement conforme au présent avis de confidentialité lorsque le consentement constitue la base applicable.
Vous pouvez modifier vos préférences, retirer votre consentement ou vous opposer à certains traitements en écrivant à privacy@crediflow.ai.
Traitement et stockage des données
Crediflow AI collecte et stocke les données au Royaume-Uni.
Sauf obligation contraire, nous conservons les données jusqu’à 5 ans après votre dernière tentative de connexion enregistrée.
Les données relatives aux transactions et aux commandes peuvent également être conservées jusqu’à 5 ans, avec des prolongations lorsque la loi applicable l’exige.
Nous faisons appel à certains prestataires tiers pour les paiements, les opérations commerciales et la gestion des comptes ; certains peuvent traiter des données en dehors de l’UE/du Royaume-Uni.

Marketing et communications
Nous pouvons vous envoyer des communications marketing si vous nous avez fourni vos coordonnées et avez donné votre accord.
Vous pouvez vous désinscrire et gérer vos préférences à tout moment.
Nos obligations en tant qu’entreprise
En tant que responsable du traitement, Crediflow AI est responsable des données personnelles traitées sous notre contrôle.
En tant que sous-traitant dans certains contextes, nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données.
- Nous traitons les données uniquement de manière loyale et licite.
- Nous traitons les données uniquement pour les finalités décrites dans cette politique ou requises par la loi.
- Nous mettons en place des mesures de protection afin d’empêcher tout accès non autorisé, usage abusif, perte ou altération.
Tiers
Nous partageons des données personnelles avec des tiers uniquement dans des circonstances limitées et spécifiques.
- Fournisseurs et prestataires de services soutenant l’infrastructure, la collaboration et les opérations (par exemple, outils cloud, de communication ou d’espace de travail).
- Autorités ou forces de l’ordre lorsque la loi l’exige ou pour protéger des droits, la sécurité et des réclamations juridiques.
- Nous ne divulguons pas de données à d’autres tiers sans base légale ou sans votre consentement.
Rôles de responsable du traitement et de sous-traitant
Crediflow AI peut agir en tant que responsable du traitement et/ou sous-traitant selon la relation et l’activité de traitement concernées.
Nous sommes généralement responsables du traitement pour les visiteurs du site web, les échanges avec le support, les abonnements à la newsletter, l’onboarding et la gestion des comptes utilisateurs de la plateforme.
Nous sommes généralement sous-traitants pour les données que vous importez dans la plateforme pour votre propre compte.
Vous restez responsable des autorisations d’accès, des décisions de partage des jeux de données et des politiques de conservation au sein de votre organisation.
Nos mesures de sécurité
La protection des données personnelles est une priorité essentielle pour Crediflow AI.
Nous mettons en œuvre des contrôles techniques, organisationnels et administratifs, notamment le chiffrement en transit et au repos, des contrôles d’accès, des procédures de sauvegarde, des protections réseau et une maintenance régulière de la sécurité.
Nous appliquons également des politiques internes, des analyses d’impact relatives à la protection des données (DPIA) et des limitations d’accès aux données fondées sur les rôles.
Intérêts légitimes
Lorsque la loi l’autorise, nous pouvons partager certaines informations pour des intérêts légitimes non marketing, tels que la prévention de la fraude, la vérification d’identité et les contrôles des risques liés au crédit.
Confidentialité des enfants et limites d’âge
Crediflow AI ne traite pas sciemment les données personnelles d’enfants sans la base légale et les garanties requises.
Nos services ne s’adressent pas aux enfants de moins de 18 ans.
Si vous pensez qu’un enfant a fourni des données personnelles sans autorisation valable, contactez privacy@crediflow.ai et nous prendrons les mesures appropriées.
Publicité
Nous pouvons travailler avec des partenaires qui soutiennent le marketing sur des sites web et applications tiers.
Ces prestataires peuvent utiliser des cookies, pixels invisibles ou technologies similaires conformément à leurs propres politiques et contrôles.
Crediflow AI ne fait pas de publicité auprès des enfants et n’utilise pas les données d’activité d’enfants à des fins de publicité personnalisée.
Vos droits
Vous pouvez disposer des droits suivants en vertu des lois applicables en matière de protection des données.
- Droit à l’information.
- Droit d’accès (y compris les demandes DSAR/SAR).
- Droit de rectification.
- Droit à l’effacement, à la limitation du traitement, à la portabilité et à l’opposition dans les cas applicables.
- Droits relatifs à la prise de décision automatisée et au profilage.
Traitement des demandes relatives aux droits
Nous nous efforçons de fournir une réponse dans un délai d’un mois lorsque la loi applicable l’exige, en indiquant les raisons si nous ne pouvons pas donner suite à une demande.
Vous pouvez également avoir le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente ou d’exercer un recours judiciaire.
Les demandes concernant des enfants de moins de 18 ans doivent être effectuées par un parent ou un représentant légal.
Autres juridictions
Les droits et obligations de réponse peuvent varier selon votre juridiction.
Nous pouvons demander des informations supplémentaires afin de vérifier l’identité avant de répondre.
Certaines informations peuvent être exemptées de divulgation lorsque cela est nécessaire au respect d’obligations légales ou à des réclamations juridiques.
Nous contacter
Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou vos données personnelles, contactez-nous à privacy@crediflow.ai.
Nous nous efforçons de traiter les demandes sous 30 jours. Les demandes d’accès aux données personnelles sont généralement gratuites, mais nous pouvons facturer les demandes excessives ou déraisonnables lorsque la loi l’autorise.