AV Project, éditeur de la plateforme GaraFlow, s'engage à protéger la vie privée et les données personnelles de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation belge.

2.1 Données d'inscription

Lors de la création de votre compte, nous collectons :

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Date et heure d'inscription

2.2 Données d'utilisation

Lors de votre utilisation de la Plateforme, nous collectons :

• Données de connexion (date, heure, adresse IP)
• Données d'usage (fonctionnalités utilisées)
• Paramètres de compte et préférences

2.3 Données de facturation

Si vous souscrivez à l'Abonnement Pro, nous collectons :

• Informations de paiement (traitées par Stripe, nous ne stockons pas les données bancaires)
• Historique des transactions et factures

Vos données personnelles peuvent être partagées avec :

4.1 Sous-traitants techniques

• Hostinger (Lithuanie) : hébergement des données
• Stripe : traitement des paiements
• Resend : envoi d'emails transactionnels
• Umami Analytics : analytics respectueux de la vie privée

Nos serveurs principaux sont situés en Lithuanie, au sein de l'Union Européenne. Vos données restent donc principalement dans l'UE.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : demander une copie de vos données
• Droit de rectification (Art. 16) : corriger vos données inexactes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données
• Droit à la portabilité (Art. 20) : obtenir vos données dans un format structuré
• Droit d'opposition (Art. 21) : vous opposer au traitement de vos données
• Droit à la limitation (Art. 18) : demander le gel temporaire du traitement

Comment exercer vos droits ?

7.8 Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle belge :

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement HTTPS (SSL/TLS) pour toutes les communications
• Chiffrement des mots de passe avec algorithme bcrypt
• Sauvegardes régulières et chiffrées
• Authentification sécurisée avec vérification email
• Protection contre les attaques courantes (CSRF, XSS, injection SQL)
• Mises à jour de sécurité régulières

GaraFlow utilise des cookies et technologies similaires pour le bon fonctionnement de la Plateforme.

9.1 Cookies essentiels

Ces cookies sont nécessaires au fonctionnement de la Plateforme (session, authentification). Ils ne peuvent pas être désactivés.

9.2 Cookies analytics

Nous utilisons Umami Analytics, une solution respectueuse de la vie privée qui :

• Ne collecte aucune donnée personnelle identifiable
• Ne nécessite pas de consentement RGPD
• N'utilise pas de cookies de tracking tiers
• Anonymise les adresses IP

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :