Politique de confidentialité

En vigueur depuis juin 2026

La présente politique décrit la manière dont KMFlow traite les données personnelles collectées via le site kmflow.io et l'application kmflow.app. Nous opérons en conformité avec la Loi générale brésilienne sur la protection des données (LGPD, Loi 13.709/2018) et conformément aux principes du Règlement général sur la protection des données (RGPD) pour les utilisateurs situés dans l'Union européenne.

1. Données collectées

Nous ne collectons que les données strictement nécessaires au fonctionnement du produit et à la communication avec vous.

• Formulaire de liste d'attente : nom, e-mail, nom de l'équipe, pays et discipline principale.
• Usage du site : mesures agrégées de navigation collectées via Plausible Analytics : sans cookies, sans identification personnelle et sans suivi inter-sites.
• Compte applicatif (kmflow.app) : e-mail, nom, données d'équipe et toute information fournie volontairement lors de l'utilisation du système.

2. Finalités

• Liste d'attente : vous notifier lorsque votre accès est disponible et vous informer du lancement de KMFlow.
• Analytics : comprendre quelles pages sont les plus consultées afin d'améliorer le site. Nous utilisons Plausible Analytics, un outil sans cookies et conforme RGPD/LGPD.
• Compte applicatif : authentification, personnalisation et fonctionnement normal du système (suivi de pièces, gestion des courses, etc.).

3. Destinataires des données

Nous ne partageons les données qu'avec les sous-traitants strictement nécessaires à la fourniture du service, en limitant systématiquement le périmètre au minimum requis :

• Loops.so ou FormSpark : traitement du formulaire de liste d'attente (uniquement l'e-mail et les champs du formulaire).
• Plausible Analytics : mesures agrégées, sans cookies et sans données personnelles.
• Stripe : traitement des paiements dans l'application (seules les données nécessaires à la transaction ; KMFlow ne stocke aucune donnée de carte).

Aucune donnée n'est vendue ni partagée avec des tiers à des fins publicitaires ou de remarketing.

4. Durée de conservation

• Liste d'attente : jusqu'au lancement commercial du produit ou jusqu'à votre demande de suppression, selon ce qui survient en premier.
• Données du compte : pendant la durée d'activité du compte, puis 90 jours après résiliation. Fenêtre utilisée pour les sauvegardes et une éventuelle réactivation à votre demande.
• Mesures de navigation : agrégées et conservées dans Plausible selon la politique de ce service.

5. Vos droits (LGPD / RGPD)

La LGPD comme le RGPD vous accordent un ensemble de droits sur vos données personnelles. À tout moment, vous pouvez :

• Accéder à vos données, les rectifier ou les supprimer ;
• Retirer un consentement précédemment accordé ;
• Demander la portabilité de vos données vers un autre prestataire ;
• Être informé des tiers à qui vos données ont été transmises.

Pour exercer l'un de ces droits, écrivez à contact@kmflow.app. Nous répondons dans un délai de 15 jours ouvrés.

6. Sécurité

• L'intégralité du trafic est transmise via HTTPS (TLS 1.2+).
• Les mots de passe sont stockés uniquement sous forme de hash bcrypt, jamais en clair.
• Les données de carte bancaire ne sont jamais stockées sur nos serveurs ; le traitement est intégralement assuré par Stripe.
• Les accès administratifs requièrent une authentification multifacteur.

7. Cookies

• Le site kmflow.io n'utilise pas de cookies de suivi. Plausible Analytics est cookieless par conception.
• L'application kmflow.app utilise un cookie de session essentiel à l'authentification. Ce cookie n'est pas partagé avec des tiers et est strictement nécessaire au fonctionnement du système.

8. Contact

Questions, demandes ou exercice de vos droits : contact@kmflow.app.