Politique de confidentialité
Quelles données nous collectons, pourquoi, combien de temps nous les gardons, avec qui nous les partageons et comment exercer vos droits.
Dernière mise à jour : 5 septembre 2026
En résumé : nous ne collectons que les données nécessaires pour répondre à vos demandes, organiser votre audit et exécuter nos prestations. Nous ne vendons ni ne louons vos données, nous n'utilisons aucun outil de suivi publicitaire sur ce site, et vous pouvez exercer vos droits à tout moment en écrivant à maxence@toflow.fr.
1. Qui est responsable du traitement ?
Le responsable du traitement des données personnelles collectées via le site toflow.fr et dans le cadre de nos prestations est :
- Société
- IMMOTO (nom commercial Toflow), SAS au capital de 1 000 €
- Siège social
- 53 rue des Alouettes, 92000 Nanterre, France
- RCS
- Nanterre 990 084 220
- Représentant
- Maxence Lecoq, Président
- Contact données personnelles
- maxence@toflow.fr
Compte tenu de sa taille et de la nature de ses traitements, IMMOTO n'a pas l'obligation de désigner un délégué à la protection des données (DPO). Toute question relative à vos données peut être adressée directement à l'adresse ci-dessus.
Ces traitements sont réalisés conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
2. Quelles données collectons-nous, pourquoi et combien de temps ?
Nous ne collectons aucune donnée à votre insu. Les données traitées sont celles que vous nous communiquez ou qui sont générées techniquement par votre navigation :
| Situation | Données concernées | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Navigation sur le site | Adresse IP, date et heure, pages consultées, type de navigateur et d'appareil (journaux du serveur) | Sécurité du site, détection et analyse des incidents techniques | Intérêt légitime (sécurité) et obligation légale de conservation des données de connexion | 12 mois |
| Réservation d'un audit gratuit (via Cal.com) | Nom, prénom, adresse email, numéro de téléphone, nom de la société, réponses aux questions du formulaire, créneau choisi | Organiser le rendez-vous, préparer l'audit et vous transmettre le diagnostic | Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) | 3 ans après le dernier contact, en l'absence de contrat |
| Contact par email | Adresse email, nom, société, contenu de votre message et de nos échanges | Répondre à votre demande et en assurer le suivi | Mesures précontractuelles ou intérêt légitime (répondre aux sollicitations) | 3 ans après le dernier contact |
| Relation client (prestations) | Identité et coordonnées des interlocuteurs, données de facturation, accès techniques confiés (site, fiche Google Business, comptes publicitaires), échanges et reportings | Exécution du contrat, facturation, suivi des prestations, gestion des réclamations | Exécution du contrat (art. 6.1.b) et obligations légales comptables et fiscales (art. 6.1.c) | Durée de la relation contractuelle, puis 5 ans (prescription) ; pièces comptables : 10 ans |
| Prospection professionnelle | Coordonnées professionnelles (nom, fonction, email et téléphone professionnels, société) | Vous informer de nos services et de nos actualités | Intérêt légitime (prospection auprès de professionnels, en lien avec leur activité) — vous pouvez vous y opposer à tout moment | 3 ans après le dernier contact de votre part |
Nous ne collectons aucune donnée dite « sensible » (origine, opinions, santé, etc.) et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. À l'expiration des durées ci-dessus, vos données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue ou contentieux en cours.
3. Qui a accès à vos données ?
Vos données sont traitées par le dirigeant d'IMMOTO et, le cas échéant, par les collaborateurs ou prestataires intervenant sur votre dossier, dans la limite de ce qui est nécessaire à leurs missions. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Pour fonctionner, nous nous appuyons sur les prestataires techniques suivants, qui agissent en qualité de sous-traitants et n'utilisent vos données que sur nos instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Hostinger International Ltd | Hébergement du site et des journaux techniques | Serveurs situés en France (Paris) ; société établie à Chypre (Union européenne) |
| Google (Google Workspace) | Messagerie électronique, agenda, stockage de documents et outils de travail | Google Ireland Limited (Union européenne) ; transferts éventuels vers les États-Unis encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne |
| Cal.com, Inc. | Prise de rendez-vous en ligne pour l'audit gratuit | États-Unis ; transfert encadré par les clauses contractuelles types de la Commission européenne |
| Google Fonts | Chargement des polices de caractères du site | Votre adresse IP est transmise aux serveurs de Google lors du chargement des polices (voir notre politique de cookies) |
Vos données peuvent également être communiquées à nos conseils (expert-comptable, avocat), à notre établissement bancaire pour les opérations de paiement, ainsi qu'aux autorités administratives ou judiciaires lorsque la loi l'exige.
4. Transferts hors de l'Union européenne
Vos données sont hébergées en France. Certains de nos prestataires (Google, Cal.com) peuvent toutefois être amenés à traiter des données depuis les États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d'adéquation (Data Privacy Framework UE–États-Unis pour les entreprises certifiées) ou clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
5. Lorsque nous agissons pour le compte de nos clients
Dans le cadre de nos prestations (création de site internet avec formulaire de devis, gestion de fiche Google Business, campagnes publicitaires), nous pouvons être amenés à traiter des données concernant les prospects et clients de nos propres clients (par exemple les demandes de devis reçues via leur site). Pour ces traitements, notre client est responsable du traitement et IMMOTO agit en qualité de sous-traitant au sens de l'article 28 du RGPD : nous n'utilisons ces données que sur instruction du client, pour les finalités du contrat, et nous les supprimons ou les restituons à la fin de la prestation. Un accord de traitement des données est disponible sur demande.
6. Comment protégeons-nous vos données ?
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment :
- chiffrement des échanges avec le site (HTTPS / TLS) ;
- accès aux outils et comptes protégés par des mots de passe robustes et une authentification à deux facteurs ;
- limitation des accès aux seules personnes qui en ont besoin ;
- mises à jour de sécurité régulières du serveur et sauvegardes ;
- choix de prestataires présentant des garanties suffisantes en matière de protection des données.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerions dans les conditions prévues par le RGPD.
7. Quels sont vos droits ?
Conformément à la réglementation, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi ;
- Droit à la limitation : demander le gel temporaire de l'utilisation de vos données ;
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment, à la prospection ;
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
- Directives post-mortem : définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez-nous à maxence@toflow.fr ou par courrier à IMMOTO, 53 rue des Alouettes, 92000 Nanterre. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Cookies
Le site toflow.fr ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ou de suivi publicitaire. Pour en savoir plus, consultez notre politique de cookies.
9. Évolution de cette politique
Nous pouvons faire évoluer la présente politique pour tenir compte des évolutions légales, techniques ou de nos services. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en haut. En cas de changement substantiel, nous en informerons les personnes concernées par les moyens appropriés.