Politique de confidentialité
Mise à jour le 20 septembre 2026.
Responsable du traitement
- Dénomination sociale: Ghota Tech Solutions
- Forme juridique: EURL
- Capital social: 1 000 €
- Siège social: 268 rue Paul Bert, 69003 Lyon, France
- Immatriculation: RCS Lyon 988 597 209, SIRET 988 597 209 00010
- TVA intracommunautaire: FR52988597209
- Directeur de la publication: Mickaël Villers
- Contact: contact@ghotatechsolutions.com
Ce que nous traitons, pourquoi et combien de temps
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, handle, fuseau horaire, date de création du compte | Vous connecter et gérer votre compte | Exécution du contrat | Tant que le compte existe, supprimées sous 30 jours après sa fermeture |
| Votre mur : titre, bio, tuiles, thème, textes saisis | Afficher votre mur, votre écran de verrouillage et votre image de partage | Exécution du contrat | Tant que le compte existe |
| Accès des connexions (clés d'API, jetons), chiffrés en AES-256-GCM | Lire les valeurs de vos tuiles sur les services que vous connectez | Exécution du contrat | Jusqu'au retrait de la connexion ou à la fermeture du compte |
| Valeurs lues sur ces services et un relevé par jour par nombre | Afficher les valeurs rapidement et tracer l'historique | Exécution du contrat | Dernières valeurs tant qu'elles servent ; relevés quotidiens 400 jours |
| Offre, identifiants client et abonnement Stripe, acceptation des conditions au paiement ; factures et données de paiement détenues par Stripe | Vendre et gérer les offres, facturer, prouver le consentement | Exécution du contrat ; obligation légale pour les pièces comptables | Pièces comptables 10 ans (code de commerce, L123-22) ; le reste tant que le compte existe |
| Signalements : le motif et, si vous le laissez, un contact | Modérer les murs et répondre à l'auteur du signalement | Intérêt légitime et obligations légales d'hébergeur | 1 an |
| Journaux techniques : adresse IP, navigateur, pages demandées, erreurs | Sécurité, prévention des abus, correction des pannes | Intérêt légitime | 30 jours |
Aucune donnée n'est vendue, louée ni utilisée pour de la publicité. Aucun profilage, aucune décision automatisée.
Ce qui est public
Un mur publié, et les tuiles marquées publiques, sont visibles par tous, indexables par les moteurs de recherche et reproduits dans les images de partage ; un mur listé apparaît aussi dans l'annuaire. Les tuiles privées, vos accès et votre adresse e-mail ne sont jamais publiés. Le lien de l'écran de verrouillage est secret et peut être renouvelé depuis l'éditeur.
Destinataires
Les données sont traitées par Ghota Tech Solutions et par ses sous-traitants, liés par contrat et soumis au RGPD :
- Google Cloud (Google Ireland Limited), Gordon House, Barrow Street, Dublin 4, Ireland: Hébergement et base de données, région europe-west1 (Belgique).
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland: Paiements, factures et calcul des taxes.
- Google Workspace (Google Ireland Limited), Gordon House, Barrow Street, Dublin 4, Ireland: Envoi des e-mails de connexion.
Les services que vous connectez (GitHub, Stripe, etc.) reçoivent les requêtes faites avec vos accès, à votre demande ; leur propre politique de confidentialité s'applique à ce qu'ils détiennent.
Transferts hors de l'Union européenne
Les données sont stockées dans l'Union européenne (Belgique). Stripe et Google peuvent en traiter une partie aux États-Unis, sur le fondement de la décision d'adéquation de la Commission européenne relative au Data Privacy Framework et de clauses contractuelles types.
Cookies et stockage local
Flexwall n'utilise qu'un cookie, fw_session, strictement nécessaire pour rester connecté (30 jours), et le stockage de session du navigateur pour retenir le handle saisi avant la connexion. Aucun cookie de mesure d'audience, de publicité ou de tiers : aucun consentement n'est donc demandé.
Des compteurs anonymes mesurent les pages vues sur les pages publiques et le mur officiel. Les totaux sont publics. Le compteur ne conserve ni adresse IP, ni cookie, ni identifiant persistant de visiteur. Un nombre limité d’identifiants aléatoires de requête limitent les doublons sans identifier les visiteurs. Les signaux Do Not Track et Global Privacy Control sont respectés.
Sécurité
Connexions chiffrées (HTTPS), accès des connexions chiffrés au repos en AES-256-GCM, connexion sans mot de passe par lien à usage limité, accès aux serveurs restreint.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@ghotatechsolutions.com depuis l'adresse de votre compte : nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Mineurs
Flexwall n'est pas destiné aux moins de 16 ans.
Modifications
Toute modification substantielle de cette politique est annoncée par e-mail avant de s'appliquer.