Politique de confidentialité

Bienvenue chez Bestflow !

Nous accordons une importance capitale à la sécurité de vos informations. Nous souhaitons que vous vous sentiez en toute confiance sachant que lorsque vous visitez notre site web, utilisez nos services ou interagissez avec notre équipe, nous traitons vos données de manière responsable, transparente et en stricte conformité avec les lois applicables — notamment le Règlement Général sur la Protection des Données de l’UE (RGPD UE), le RGPD du Royaume-Uni (UK GDPR) et la réglementation britannique sur la protection de la vie privée et les communications électroniques (PECR).

Nous ne vendrons, ne louerons ni ne commercialiserons jamais vos informations personnelles à des tiers. La présente politique explique quelles informations nous collectons, comment nous les collectons et les sécurisons, nos bases légales de traitement, ainsi que vos droits concernant vos données.

1. Bases légales du traitement des données personnelles

Nous ne traitons les données personnelles que si nous disposons d’une base légale valide en vertu de l’article 6 du RGPD et du RGPD du Royaume-Uni :

• Intérêt légitime (art. 6, par. 1, al. f) : Nous traitons des coordonnées professionnelles limitées dans le cadre de communications d’entreprise à entreprise (B2B) et de prises de contact directes ciblant des professionnels susceptibles de bénéficier de nos services de développement et d’automatisation de la productivité sous Google Workspace. Nous réalisons des évaluations de l’intérêt légitime (LIA) afin de garantir que nos intérêts commerciaux ne prévalent pas sur vos droits en matière de confidentialité.
• Consentement (art. 6, par. 1, al. a) : Lorsque vous nous soumettez volontairement des informations via un formulaire de contact, laissez un commentaire ou acceptez explicitement de recevoir des communications.
• Nécessité contractuelle (art. 6, par. 1, al. b) : Lorsque le traitement est nécessaire à la fourniture des services demandés, à la gestion des comptes ou à l’exécution d’accords conclus avec nos clients et partenaires.

2. Informations que nous collectons et modalités de collecte

A. Informations que vous nous fournissez directement

Nous collectons les informations que vous partagez activement avec nous lorsque vous :

• Remplissez un formulaire de contact ou de demande d’information sur notre site web.
• Réservez ou planifiez une consultation via notre application web de planification d’appels de découverte.
• Laissez un commentaire sur nos publications ou nos articles.
• Devenez client ou partenaire de Bestflow.

Ces informations comprennent généralement votre nom, votre adresse e-mail professionnelle, le nom de votre entreprise, votre numéro de téléphone et tout détail figurant dans votre demande.

B. Données de prospection B2B et de prise de contact directe

Afin de présenter nos solutions d’automatisation Google Workspace aux organisations pertinentes, nous traitons des données de contact professionnel limitées.

• Source des données B2B : Si nous n’avons pas reçu vos coordonnées directement de votre part, vos coordonnées professionnelles ont été obtenues à partir de canaux professionnels en ligne accessibles au public (tels que les registres de domaines publics, les sites web d’entreprises ou les réseaux professionnels comme LinkedIn), combinés à des données déduites de manière algorithmique et validées techniquement à l’aide de métriques de domaine standards et de méthodes de vérification propriétaires.
• Catégories de données traitées : Nom complet, titre/poste professionnel, nom de l’entreprise, domaine professionnel, adresse e-mail professionnelle et indicateurs relatifs aux technologies utilisées par l’entreprise (tels que l’adoption de Google Workspace).

3. Utilisation de vos informations

Nous utilisons vos données exclusivement à des fins professionnelles légitimes et explicites :

• Répondre à vos demandes d’information, demandes d’assistance et messages.
• Organiser, préparer et mener les appels de découverte et consultations techniques que vous demandez.
• Fournir nos services de développement, d’intégration et d’automatisation à nos clients.
• Mener des communications B2B directes, ciblées et pertinentes pour présenter nos services aux décideurs d’entreprise.
• Exécuter les contrats clients, respecter nos obligations comptables et satisfaire aux exigences d’administration système.

Nous n’utilisons pas d’outils de prise de décision automatisée ou de profilage produisant des effets juridiques à votre encontre, et nous n’ajoutons pas les prospects issus de la prise de contact directe à des newsletters marketing publiques ou à des listes de diffusion de tiers.

4. Marketing direct et droit d’opposition (Opt-Out)

Si vous recevez un message B2B direct de notre part concernant des services d’automatisation Google Workspace, vous disposez d’un droit absolu de vous y opposer et de vous désinscrire à tout moment.

• Désinscription simple : Vous pouvez vous désinscrire immédiatement en répondant « STOP » à tout e-mail reçu de notre part, en cliquant sur un lien de désinscription lorsqu’il est fourni, ou en nous contactant directement.
• Traitement rapide : Dès réception d’une demande de désinscription, votre adresse e-mail est ajoutée de manière permanente à une liste d’exclusion interne (suppression list) afin de garantir que vous ne soyez plus jamais contacté.

5. Cookies et technologies de suivi web

Les cookies sont de petits fichiers texte placés sur votre ordinateur ou votre appareil mobile lorsque vous visitez un site web.

Chez Bestflow, nous utilisons uniquement des cookies essentiels qui sont strictement nécessaires au bon fonctionnement de notre site web.

• Nous n’utilisons pas de cookies publicitaires, de remarketing ou de suivi comportemental de tiers.
• La navigation sur notre site sans connexion ne dépose généralement aucun cookie non essentiel.
• Comme les cookies essentiels sont obligatoires pour la navigation et la sécurité du site, ils ne peuvent pas être désactivés individuellement via notre site, mais vous pouvez gérer les paramètres de cookies dans votre navigateur.

6. Contenu embarqué depuis d’autres sites web

Les articles ou publications de notre site peuvent parfois inclure du contenu embarqué (par exemple des vidéos, des images ou des articles provenant de plateformes telles que YouTube). Le contenu embarqué depuis d’autres sites web se comporte exactement de la même manière que si vous visitiez directement l’autre site web.

Ces sites web tiers peuvent collecter des données vous concernant, utiliser leurs propres cookies, intégrer un suivi tiers supplémentaire et surveiller votre interaction avec ce contenu embarqué, en particulier si vous possédez un compte et êtes connecté à ce site web externe.

7. Hébergement des données, infrastructure et sécurité

Nous prenons la sécurité de vos informations professionnelles et personnelles extrêmement au sérieux.

Infrastructure Cloud sécurisée

• Google Cloud SQL : Nos bases de données opérationnelles contenant les données de contact B2B et de service sont hébergées sur des serveurs Google Cloud SQL sécurisés situés au sein de l’Espace Économique Européen (EEE, région : europe-west4, Francfort).
• Environnement Google Workspace : Nos opérations quotidiennes de communication et de gestion des clients sont exécutées au sein de l’infrastructure hautement protégée de Google Workspace, bénéficiant de protocoles de sécurité de niveau entreprise, de signatures numériques et d’un chiffrement SSL/TLS pour toutes les données en transit.

Contrôle d’accès et sécurité des identifiants

• Traitement en interne : Le traitement des prospects, la vérification des données et les communications sont effectués strictement en interne. Nous ne vendons, ne partageons ni ne louons de données personnelles à des agrégateurs de données externes ou à des agences de marketing.
• Protocole relatif aux sous-traitants : Si le partage de coordonnées avec un sous-traitant est nécessaire pour accomplir un service client spécifique, nous sollicitons toujours votre autorisation explicite au préalable.
• Gestionnaires de mots de passe : Lors de l’accès aux systèmes de clients ou de partenaires, nous utilisons exclusivement des outils sécurisés de gestion de mots de passe pour accéder aux comptes sans stocker ni exposer de mots de passe en clair.

8. Sous-traitants et prestataires de services

Pour faire fonctionner notre entreprise, nous faisons appel à des prestataires d’infrastructures de confiance agissant en tant que sous-traitants de données liés par des contrats conformes au RGPD :

9. Durée de conservation des données

• Données de prospection : Les données de contact professionnel collectées à des fins de prospection sont conservées pendant une durée maximale de 12 mois à compter de la vérification initiale ou de la dernière interaction. Si aucun engagement ne se produit durant cette période, la fiche prospect est supprimée.
• Données de la liste d’exclusion : Si vous vous désinscrivez de nos communications, un enregistrement minimal de votre adresse e-mail est conservé indéfiniment sur notre liste d’exclusion uniquement pour empêcher toute prospection future.
• Données clients : Les dossiers clients et l’historique des transactions sont conservés pendant toute la durée de notre relation commerciale, augmentée des durées légales de conservation comptables et fiscales.

10. Vos droits en matière de protection des données

En vertu du RGPD UE et du RGPD du Royaume-Uni, vous conservez un contrôle total sur vos informations personnelles et pouvez exercer les droits suivants :

1. Droit d’accès (art. 15) : Demander une copie des données personnelles que nous détenons à votre sujet ainsi que des détails concernant leur source.
2. Droit de rectification (art. 16) : Demander la correction de toute donnée inexacte ou incomplète.
3. Droit à l’effacement (art. 17) : Demander la suppression de vos données personnelles (« droit à l’oubli »).
4. Droit d’opposition (art. 21) : Vous opposer à tout moment au marketing direct ou au traitement fondé sur l’intérêt légitime.
5. Droit à la limitation du traitement (art. 18) : Demander la suspension temporaire du traitement de vos données.
6. Droit à la portabilité des données (art. 20) : Demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Pour exercer l’un de ces droits, veuillez nous contacter en soumettant une demande via notre formulaire de contact. Nous répondrons aux demandes légitimes dans un délai de 30 jours, sans frais.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, telle que la CNIL (Commission Nationale de l’Informatique et des Libertés) en France, l’ICO (Information Commissioner’s Office) au Royaume-Uni ou la NAIH en Hongrie.

11. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité périodiquement pour refléter les évolutions opérationnelles, légales ou réglementaires. En cas de modification, nous mettrons à jour la date de « Dernière mise à jour » au bas de ce document. En cas de révisions majeures affectant vos droits en matière de confidentialité, nous publierons un avis visible sur notre site ou vous contacterons par e-mail.

12. Nous contacter

Si vous avez des questions, préoccupations ou demandes concernant la présente politique de confidentialité ou nos pratiques de gestion des données, veuillez nous contacter :

• Formulaire de contact : https://bestflow.io/contact/

Dernière mise à jour : 10 août 2026