Données personnelles (RGPD)

C'est BARCELO'NET, l'éditeur de Mopflow, qui est responsable du traitement. Pour toute demande RGPD, un seul point de contact : contact@mopflow.app.

• Compte : e-mail, mot de passe (chiffré), prénom, nom.
• Préférences : langue, thème, widgets tableau de bord.
• Données métier saisies : sites clients, prestations, équipes, congés, validations terrain.
• Logs techniques : adresse IP, navigateur, dates et heures de connexion (sécurité).

Aucune donnée sensible au sens du RGPD (origine, santé, opinion politique, etc.) n'est collectée ni demandée par Mopflow.

• 1. Droit d'accès — Vous pouvez à tout moment demander une copie complète de vos données dans un format lisible (JSON ou CSV).
• 2. Droit de rectification — Si une information est inexacte, vous pouvez la modifier directement dans votre compte ou nous demander de le faire.
• 3. Droit à l'effacement — Vous pouvez demander la suppression définitive de votre compte et de toutes les données associées (sauf obligations légales de conservation, ex. factures = 10 ans).
• 4. Droit à la limitation — Vous pouvez demander qu'un traitement spécifique soit suspendu le temps qu'une question soit clarifiée.
• 5. Droit à la portabilité — Vous pouvez recevoir vos données dans un format structuré pour les transférer à un autre service.
• 6. Droit d'opposition — Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes (sauf si le traitement est nécessaire à l'exécution du contrat).
• 7. Droit post-mortem — Vous pouvez définir des directives sur le sort de vos données après votre décès.

Comment faire ? Envoyez-nous un e-mail à contact@mopflow.app avec :

• l'objet de votre demande (ex. « Suppression de mon compte »),
• l'identifiant ou e-mail de votre compte Mopflow,
• une copie d'une pièce d'identité (à des fins de vérification, sera supprimée après traitement).

Nous nous engageons à répondre sous 30 jours maximum.

• Compte actif : tant que vous utilisez le service.
• Compte clôturé : 3 ans à des fins commerciales et statistiques, puis suppression définitive.
• Factures et données comptables : 10 ans (obligation fiscale française).
• Logs de connexion : 12 mois maximum.

Vos données sont stockées dans des centres de données en Union européenne(Francfort, Allemagne), sur l'infrastructure de notre sous-traitant Supabase (région eu-central-1).

L'hébergement web (Vercel) peut transiter par des serveurs situés aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le cadre Data Privacy Framework.

• Chiffrement TLS 1.3 sur toutes les communications.
• Mots de passe chiffrés (bcrypt) — jamais stockés en clair.
• Sauvegardes automatiques quotidiennes sur infrastructure séparée.
• Accès restreint aux seuls collaborateurs habilités, sur authentification forte.
• Hébergement certifié ISO 27001 et SOC 2 Type II.

Si vous estimez que Mopflow ne respecte pas vos droits, vous pouvez à tout moment déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

cnil.fr/fr/plaintes

Mais on espère qu'on n'en arrivera pas là — un e-mail à contact@mopflow.app suffit en général à régler les choses rapidement.