1. Responsable du traitement
OnixFlow est un service édité à titre personnel. Pour toute question relative à vos données, vous pouvez nous contacter à l’adresse : contact@onixflow.app.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Données de compte : adresse email, mot de passe (hashé, jamais stocké en clair), date d’inscription.
- Données de catalogue : les métadonnées des livres que vous saisissez (titre, auteur, ISBN, résumé, etc.).
- Données techniques : cookies d’authentification strictement nécessaires (JWT).
Nous ne collectons aucune donnée de navigation et n’utilisonsaucun cookie publicitaire. Nous utilisons Google Analytics pour la mesure d’audience, uniquement avec votre consentement (voir section 9).
3. Finalités du traitement
- Création et gestion de votre compte utilisateur.
- Stockage et gestion de vos métadonnées de livres.
- Génération d’exports (ONIX, CSV, PDF).
- Envoi d’emails transactionnels (vérification d’email).
4. Base légale
Le traitement de vos données repose sur votre consentement (article 6.1.a du RGPD), recueilli lors de l’inscription via la case à cocher RGPD, ainsi que sur l\u2019exécution du contrat (article 6.1.b) pour la fourniture du service.
5. Durée de conservation
- Compte actif : vos données sont conservées tant que votre compte existe.
- Suppression de compte : vos données sont anonymisées immédiatement, puis purgées définitivement après un délai de 30 jours (période de rétractation).
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d’accès : consulter l’ensemble des données que nous détenons sur vous.
- Droit de rectification : modifier vos informations personnelles depuis la page Paramètres.
- Droit à la portabilité : exporter toutes vos données au format JSON depuis la page Paramètres.
- Droit à l’effacement : supprimer votre compte et l’ensemble de vos données depuis la page Paramètres.
- Droit d’opposition : vous pouvez vous opposer au traitement de vos données à tout moment en supprimant votre compte.
Ces droits sont exercéables directement depuis votre espace Paramètres ou en nous contactant à contact@onixflow.app.
7. Sécurité
- Mots de passe hashés avec bcrypt.
- Authentification par JWT avec cookies HttpOnly / Secure / SameSite.
- Protection anti-brute-force (rate limiting) sur les routes sensibles.
- Communications chiffrées en HTTPS.
8. Partage des données
Vos données ne sont jamais vendues, partagées ou transmises à des tiers. Aucun sous-traitant n’a accès à vos données personnelles en dehors de l’hébergeur de l’application.
9. Cookies
OnixFlow utilise un cookie d’authentification (accessToken), strictement nécessaire au fonctionnement du service. Ce cookie ne requiert pas votre consentement (article 82 de la loi Informatique et Libertés).
Nous utilisons également Google Analytics (Google LLC), un outil de mesure d’audience qui dépose des cookies sur votre terminal (notamment _ga et _gid). Ces cookies nous permettent de comprendre comment le site est utilisé (pages visitées, durée des sessions) afin d’améliorer le service.
Conformément aux recommandations de la CNIL, ces cookies analytiques ne sont déposés qu’après avoir recueilli votre consentement explicite. Vous pouvez accepter ou refuser ces cookies à tout moment via le bandeau de consentement ou en cliquant sur le lien « Gérer les cookies » en pied de page.
Votre choix est conservé pendant 13 mois maximum, conformément à la réglementation. Au-delà de cette période, votre consentement vous sera à nouveau demandé.
- Cookies strictement nécessaires : accessToken (authentification JWT) — pas de consentement requis.
- Cookies analytiques : _ga, _gid (Google Analytics) — soumis à votre consentement.
10. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question concernant cette politique ou pour exercer vos droits, contactez-nous à : contact@onixflow.app.