1. Responsable du traitement
Le responsable des traitements réalisés dans le cadre de GuideByStep est Florian Girard — Only Flo, Entrepreneur individuel, 47 G rue Guy de Maupassant, 76890 Tôtes, France. Contact relatif aux données personnelles : contact@guidebystep.com.
2. Données traitées
GuideByStep traite notamment : l’adresse e-mail et les données d’authentification du compte ; les paramètres du compte ; les tutoriels et contenus saisis par l’utilisateur ; les partages et invitations ; les données techniques de connexion et de sécurité ; les identifiants et statuts nécessaires à la gestion de l’abonnement Stripe ; ainsi que les données de facturation utiles à la gestion du contrat.
Les données complètes de carte bancaire ne sont pas stockées par GuideByStep : elles sont traitées par Stripe dans son environnement sécurisé.
3. Finalités et bases juridiques
Les données sont traitées afin de créer et authentifier les comptes, fournir les fonctionnalités de GuideByStep, gérer les tutoriels et partages, exécuter l’abonnement Pro, gérer les paiements et factures, envoyer les e-mails transactionnels, assurer le support, prévenir les abus et sécuriser le service.
Selon la finalité, les traitements reposent sur l’exécution du contrat, le respect d’obligations légales, l’intérêt légitime de Only Flo à sécuriser et administrer son service, ou le consentement lorsqu’il est légalement requis.
4. Destinataires et sous-traitants
Les données sont accessibles uniquement à Only Flo et aux prestataires nécessaires au fonctionnement du service. Les principaux prestataires sont :
- OVH SAS, pour l’hébergement du nom de domaine, du site web, de la base de données et des services techniques associés ;
- Stripe, pour le paiement, la gestion de l’abonnement et la facturation ;
- OVH, pour l’acheminement des e-mails transactionnels lorsque l’infrastructure e-mail OVH est utilisée.
5. Durées de conservation
Les données du compte et les contenus sont conservés tant que le compte est actif, puis pendant la durée raisonnablement nécessaire à la fermeture du compte, à la sécurité et au traitement d’éventuelles demandes. Les données devant être conservées au titre d’obligations comptables, fiscales ou de preuve sont archivées pendant les durées légales applicables. Les jetons de validation d’e-mail et de réinitialisation de mot de passe sont temporaires et expirent automatiquement.
6. Hébergement et localisation
Le site et la base de données GuideByStep sont hébergés auprès d’OVH SAS en France/Union européenne selon l’infrastructure souscrite. Certains prestataires, notamment Stripe, peuvent organiser des traitements ou transferts internationaux conformément aux garanties prévues par la réglementation applicable et à leurs engagements contractuels.
7. Sécurité
GuideByStep met en œuvre des mesures de sécurité adaptées à la nature du service : communications HTTPS, mots de passe hachés, jetons temporaires hachés pour les opérations sensibles, contrôles d’accès aux contenus privés, protection CSRF des actions sensibles et limitation des informations de paiement conservées localement.
8. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, vous opposer à certains traitements et demander la portabilité des données lorsque ce droit est applicable. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Les demandes peuvent être adressées à contact@guidebystep.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies et traceurs
GuideByStep utilise des cookies ou mécanismes techniques nécessaires à la session, à l’authentification et à la sécurité. Ils sont indispensables au fonctionnement du service. Aucun outil publicitaire ou traceur d’audience non essentiel n’est décrit comme actif dans la présente version. Si de tels outils sont ajoutés, cette politique sera mise à jour et le consentement sera recueilli lorsque la réglementation l’exige.
10. Liens et contenus partagés
Lorsqu’un utilisateur partage un tutoriel ou invite une autre personne, GuideByStep traite les informations nécessaires à la fourniture de cette fonctionnalité. L’utilisateur qui communique l’adresse e-mail d’un tiers doit utiliser cette fonctionnalité de manière légitime et pertinente.
11. Modification de la politique
Cette politique peut évoluer pour refléter une modification du service, de ses prestataires ou des exigences réglementaires. La date de dernière mise à jour figure en haut de la page.