Politique de confidentialité

Dernière mise à jour : 4 décembre 2025

Bienvenue sur barflow.fr (ci-après « le Site »). La présente politique de confidentialité explique quelles données nous collectons, pourquoi nous les traitons, et quels sont vos droits en tant qu'utilisateur. Merci de la lire attentivement.

1. Responsable du traitement

Le responsable du traitement des données est : Barflow — propriétaire du site barflow.fr.
Contact : contact.barflow@gmail.com

2. Données que nous collectons

Nous collectons les catégories de données suivantes :

• Données d'identification : adresse e‑mail, pseudo, lorsque vous créez un compte ou nous contactez.
• Données de connexion et techniques : adresse IP, type et version du navigateur, système d'exploitation, pages visitées, horodatage, logs serveur et cookies.
• Données liées aux services : si vous connectez un compte tiers (ex. Spotify) nous pouvons recevoir des informations nécessaires au service (nom d'utilisateur public, statut de lecture, jetons d'accès si vous autorisez l'intégration — stockés de façon sécurisée).
• Données de paiement : lorsque vous souscrivez à un service payant, les informations de facturation sont traitées par notre prestataire de paiement (ex. Stripe). Nous ne stockons pas les numéros complets de carte sur nos serveurs sauf si expressément indiqué.

3. Finalités et bases légales du traitement

Nous traitons vos données pour les finalités suivantes :

• Fournir, gérer et améliorer le Site et les services associés (base légale : exécution du contrat / intérêt légitime).
• Gérer les comptes utilisateurs et l'authentification (exécution du contrat).
• Traiter les paiements et abonnements (exécution du contrat).
• Communiquer avec vous (confirmation de commandes, réponses aux demandes) (base légale : exécution du contrat / consentement pour les communications marketing).
• Analyser l'utilisation du Site et effectuer des statistiques afin d'améliorer l'expérience utilisateur (base légale : intérêt légitime ou consentement pour certains traceurs).
• Respecter les obligations légales (ex. conservation fiscale) (base légale : obligation légale).

4. Cookies et traceurs

Le Site utilise des cookies et autres traceurs pour assurer le bon fonctionnement et pour effectuer des analyses. Lors de votre première visite, vous serez invité à accepter ou refuser certains cookies (conforme au RGPD).

Vous pouvez gérer vos préférences cookies via le bandeau cookies du site ou en paramétrant votre navigateur. Notez que la suppression de certains cookies peut affecter le fonctionnement du Site.

5. Partage et destinataires

Nous pouvons partager vos données avec :

• Prestataires techniques et hébergeurs (pour l'hébergement, le support et la maintenance).
• Prestataires de paiement (ex. Stripe) pour le traitement des paiements.
• Prestataires d'analytique et de marketing (ex. Google Analytics) si vous y consentez.
• Fournisseurs d'authentification tiers (ex. Spotify) si vous choisissez d'autoriser ces intégrations.

Nous exigeons de nos sous-traitants qu'ils appliquent des mesures de sécurité adéquates et n'utilisent les données que pour les finalités convenues.

6. Transferts internationaux

Si des données sont transférées en dehors de l'Union européenne, nous nous assurons qu'un niveau de protection approprié est en place (clauses contractuelles types, fournisseur dans un pays avec décision d'adéquation, etc.). Nous publierons, sur demande, la liste des transferts et garanties associées.

7. Durée de conservation

Les données sont conservées selon la durée nécessaire aux finalités décrites :

• Données de compte : tant que le compte est actif et ensuite pendant la durée nécessaire pour respecter nos obligations légales.
• Données de paiement : conformément aux obligations fiscales et comptables (généralement 5 à 10 ans selon la législation).
• Logs et données techniques : période limitée (ex. 6 à 24 mois) sauf nécessité de conservation plus longue pour des raisons légales ou de sécurité.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'altération, l'accès non autorisé ou la divulgation (chiffrement, contrôle d'accès, sauvegardes, procédures internes).

9. Vos droits

Conformément à la réglementation applicable (notamment RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement (droit à l'oubli) : demander la suppression, sous réserve des obligations légales.
• Limitation du traitement : demander de limiter certaines utilisations.
• Opposition : vous opposer à certains traitements (marketing, profilage).
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer ces droits, contactez-nous à contact.barflow@gmail.com. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle compétente (en France : la CNIL).

10. Mineurs

Le Site n'est pas destiné aux enfants de moins de 18 ans sans le consentement parental. Nous ne collectons pas sciemment de données personnelles d'enfants mineurs. Si vous pensez que nous avons collecté des données d'un mineur, contactez-nous pour que nous les supprimions.

11. Modifications de la politique

Nous pouvons mettre à jour cette politique. En cas de changements importants, nous afficherons un avis visible sur le Site et mettrons à jour la date de « Dernière mise à jour ». Il est conseillé de consulter régulièrement cette page.

12. Mentions légales complémentaires

Cette politique complète les mentions légales du Site. En cas de contradiction, les dispositions légales impératives s'appliquent.

13. Contact

Pour toute question relative à la protection des données :
Email : contact.barflow@gmail.com