Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

La présente politique s’applique au site web DuetFlow et à la liste d’accès anticipé. L’app DuetFlow est conçue sans compte DuetFlow ni serveur DuetFlow ; ses informations de confidentialité distinctes sur l’App Store décriront le traitement des données par l’app avant la sortie.

1. Responsable du traitement

Le responsable du traitement de ce site est :

2. Diffusion du site et journaux de sécurité

Lorsque vous ouvrez ce site, l’hébergeur reçoit les données techniques nécessaires pour le diffuser et le protéger. Cela peut inclure votre adresse IP, la date et l’heure, la page ou le fichier demandé, le référent, des informations sur le navigateur et le système d’exploitation, ainsi que le code d’état HTTP.

Nous utilisons ces données uniquement pour diffuser le site, en assurer la stabilité et la sécurité, et prévenir les abus. La base juridique est l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à exploiter un site sûr et fiable. Nous ne conservons pas de copie distincte des journaux de requêtes dans notre base de données ni dans nos propres fichiers journaux. Cloudflare contrôle toute conservation de journaux de périphérie et de sécurité côté service selon son contrat, et ne conserve ces enregistrements que le temps nécessaire pour diffuser et protéger le service ou pour respecter des obligations légales.

3. Cloudflare Pages, Functions et D1

Ce site, le traitement de ses formulaires et la base de données d’accès anticipé reposent sur Cloudflare Pages, Cloudflare Pages Functions et Cloudflare D1, services de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, avec Cloudflare Germany GmbH, Rosenheimer Strasse 143C, 81671 Munich, Allemagne.

Cloudflare traite les requêtes du site ainsi que les informations décrites aux sections 2, 4 et 7 pour notre compte, en vertu d’un contrat de sous-traitance fondé sur l’article 28 du RGPD. Son infrastructure répartie dans le monde entier peut impliquer un traitement aux États-Unis. Cloudflare indique s’appuyer sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, lorsque cela est nécessaire, sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails dans la politique de confidentialité et l’avenant relatif au traitement des données de Cloudflare.

4. Inscription à l’accès anticipé et double confirmation

Si vous rejoignez l’accès anticipé, nous traitons votre adresse e-mail ; le périmètre d’e-mails que vous avez choisi (invitations à la bêta privée et lancement, ou lancement uniquement) ; le texte de consentement obligatoire et sa version ; un texte de consentement distinct pour les e-mails de recherche et sa version, uniquement si vous le choisissez ; les horodatages d’inscription, d’envoi et de confirmation ; l’état de confirmation ; et une courte étiquette de campagne issue d’un lien ref du même site, le cas échéant. Nous ne conservons jamais l’URL complète du référent. Nous conservons aussi des empreintes unidirectionnelles du jeton de confirmation aléatoire et du jeton de désinscription signé, ainsi que le prestataire d’envoi et l’identifiant du message chez lui. Le jeton de désinscription signé peut être recréé pour les futurs e-mails sans être stocké sous une forme lisible.

Nous envoyons un e-mail de confirmation et nous ne vous ajoutons à la liste qu’après votre confirmation explicite sur la page indiquée par le lien. Les actualités de la bêta privée et du lancement forment un seul objectif au choix ; les actualités du lancement uniquement en sont une variante plus restreinte. L’autorisation de recevoir des questions de recherche produit est distincte et facultative. La base juridique de chaque objectif d’e-mail choisi est votre consentement, au titre de l’article 6, paragraphe 1, point a), et de l’article 7 du RGPD. Le lien de gestion des préférences d’e-mail présent dans chaque actualité vous permet de désactiver les questions de recherche tout en conservant les actualités d’accès anticipé choisies, ou de retirer tout consentement par e-mail. Vous pouvez aussi retirer votre consentement via le formulaire de contact ou en écrivant à duetflow@posteo.com. Le retrait du consentement ne remet pas en cause la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Pour prévenir les abus, une empreinte unidirectionnelle à clé de l’adresse IP de l’émetteur de la requête est conservée dans un compartiment horaire de limitation de débit pendant 24 heures au plus. L’adresse IP brute n’est pas stockée dans la base de données d’accès anticipé. La base juridique est l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à protéger les formulaires et l’infrastructure d’e-mail contre les abus automatisés.

Les inscriptions non confirmées sont supprimées dans les 14 jours suivant l’envoi de l’e-mail de confirmation. Les données d’inscription confirmées sont conservées jusqu’au retrait de votre consentement ou jusqu’à la fin de la finalité d’accès anticipé, et jamais plus de 12 mois après le dernier e-mail d’accès anticipé. Si vous désactivez uniquement les e-mails de recherche, les champs de consentement actif aux e-mails de recherche sont effacés, tandis que les actualités d’accès anticipé choisies restent actives. Si vous vous désabonnez de tous les e-mails, votre adresse e-mail et vos réponses facultatives sont supprimées sans retard injustifié. Un enregistrement pseudonymisé du consentement et de son retrait peut être conservé jusqu’à trois ans au titre de l’article 6, paragraphe 1, point f), du RGPD, afin que nous puissions démontrer notre conformité et nous défendre en cas de recours juridique.

5. Envoi d’e-mails via Resend

Les e-mails de confirmation, d’accès anticipé et du formulaire de contact sont envoyés via Resend, exploité par Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Selon le message, Resend reçoit l’adresse e-mail de la personne inscrite à l’accès anticipé ou celle de la personne qui utilise le formulaire de contact (comme adresse de réponse), le contenu de l’e-mail et des informations techniques d’envoi, comme les événements de remise, de rebond et de plainte.

Resend traite ces données pour notre compte, en vertu de son avenant relatif au traitement des données (Data Processing Addendum). Le traitement peut avoir lieu aux États-Unis ; l’avenant de Resend intègre les clauses contractuelles types de la Commission européenne pour les transferts qui l’exigent. Resend ne conserve les données d’envoi et de sécurité que le temps nécessaire au service, à la sécurité et aux obligations légales décrites dans son contrat et sa politique. Vous trouverez davantage d’informations dans la politique de confidentialité, l’avenant relatif au traitement des données et la liste des sous-traitants ultérieurs de Resend.

6. Réponses facultatives de recherche produit

Après la confirmation, vous pouvez nous dire, si vous le souhaitez, quel système de tâches vous utilisez, quel problème de coordination compte le plus pour vous, quels appareils vous utilisez tous les deux, si vous essaieriez tous les deux un système partagé pendant une semaine, et si le prix unique prévu vous semble raisonnable. Ces réponses sont liées à votre inscription à l’accès anticipé afin que nous puissions déterminer à qui le produit est utile et ce qu’il faut tester en premier. Laisser une ou toutes les réponses vides n’a aucun effet sur votre inscription. La base juridique est l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à valider le produit auprès de personnes qui choisissent volontairement de répondre. Vous pouvez vous y opposer à tout moment, et les règles de suppression et de conservation de la section 4 s’appliquent.

La page d’accueil demande à chaque visiteur ce qui lui manque ou ce qu’il achèterait aujourd’hui. Si vous répondez, nous enregistrons le texte de votre réponse (jusqu’à 1 000 caractères), la date, la langue de la page et l’étiquette de campagne d’un lien ref du même site, s’il en a été utilisé un. L’adresse e-mail est facultative ; elle n’est enregistrée que si vous la saisissez, et uniquement pour pouvoir vous répondre. Il n’y a ni compte, ni cookie, ni identifiant, et la réponse n’est liée à aucune inscription à l’accès anticipé. Merci de ne pas indiquer de données personnelles dans le texte de la réponse. Pour prévenir les abus, un hachage unidirectionnel à clé de votre adresse IP est conservé dans un compteur horaire de limitation de débit pendant 24 heures au plus, comme décrit dans la section 4. La base juridique de la réponse est l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à savoir ce qui manque aux visiteurs ; pour une adresse e-mail facultative, il s’agit de votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD, donné en la saisissant. Les réponses, y compris toute adresse e-mail, sont supprimées automatiquement deux mois après l’envoi. Pour les faire supprimer plus tôt, écrivez à duetflow@posteo.com en citant ce que vous avez écrit. Uniquement pour nous avertir de nouvelles réponses, le texte de la réponse (sans adresse e-mail) et la langue de la page sont transmis à Pushover (Pushover, LLC, États-Unis). Répondre est facultatif.

7. Messages de contact

Si vous utilisez le formulaire de contact, nous traitons votre adresse e-mail et votre message ; votre nom est facultatif. Nous n’utilisons ces informations que pour répondre à votre demande et la traiter. La base juridique est l’article 6, paragraphe 1, point b), du RGPD lorsque votre message concerne des démarches précontractuelles, et sinon l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à répondre aux demandes et à conserver une trace de la réponse.

Le formulaire est traité par Cloudflare et transmis, via le prestataire d’envoi d’e-mails actif mentionné à la section 5, à notre boîte aux lettres chez Posteo, en Allemagne. Nous ne stockons ni le nom, ni l’adresse e-mail, ni le message dans D1. Le message et les métadonnées habituelles de l’e-mail restent dans les systèmes d’envoi et dans notre boîte aux lettres. Nous supprimons la copie de la boîte aux lettres au plus tard six mois après le traitement de la demande, sauf si un délai légal de conservation plus long ou une action en justice en cours l’exige.

Nous utilisons Cloudflare Turnstile sur la page de contact pour empêcher le spam automatisé. Cloudflare traite des signaux techniques tels que votre adresse IP, des informations sur le navigateur, l’empreinte TLS et l’origine du site. Notre serveur vérifie le jeton de sécurité obtenu avant d’envoyer un message ; nous ne stockons pas ce jeton et n’envoyons pas le texte du message au service de vérification. La base juridique est l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à protéger notre formulaire de contact et notre boîte aux lettres contre les abus automatisés. Pour cette protection, Cloudflare agit comme notre sous-traitant ; il agit comme responsable du traitement lorsqu’il utilise ces signaux pour améliorer sa détection des robots. Consultez l’avenant de confidentialité de Turnstile de Cloudflare. Vous pouvez aussi nous contacter directement par e-mail.

8. Informations que vous devez fournir

L’inscription à l’accès anticipé est volontaire. Une adresse e-mail, un périmètre d’e-mails d’accès anticipé, le consentement obligatoire et la confirmation par double opt-in sont nécessaires pour que nous puissions vous ajouter à la liste ; sans eux, nous ne pouvons pas vous envoyer les actualités demandées. Le consentement aux e-mails de recherche et toutes les réponses de recherche produit sont facultatifs. Pour le formulaire de contact, une adresse e-mail et un message sont nécessaires pour que nous puissions recevoir et traiter la demande ; le nom est facultatif.

9. Ni publicité ni suivi comportemental

Ce site ne charge aucune publicité, n’exécute aucun script d’analyse tiers et n’intègre ni polices, ni vidéos, ni widgets de réseaux sociaux tiers. La page de contact charge Cloudflare Turnstile pour les contrôles de sécurité décrits à la section 7 ; ces contrôles traitent des signaux techniques du navigateur pour détecter les robots. Les envois de formulaires sont traités directement par notre point d’accès hébergé chez Cloudflare. Cloudflare peut déposer un cookie de sécurité strictement nécessaire si son réseau présente un défi de sécurité. Nous n’utilisons pas ce cookie à des fins d’analyse ou de publicité. Si vous fermez la suggestion de langue ou choisissez une langue dans l’en-tête ou le pied de page, votre navigateur conserve un indicateur local (df-langbanner-dismissed) afin que la suggestion ne réapparaisse pas ; il ne nous est jamais transmis. Aucune bannière de consentement n’est nécessaire, car le site ne stocke aucune information non essentielle sur votre appareil et n’y accède pas ; le stockage strictement nécessaire à la sécurité et aux préférences relève du § 25, alinéa 2, TDDDG.

10. Prospection directe et droit d’opposition

Les messages d’accès anticipé ne sont envoyés qu’après consentement et double confirmation. Vous pouvez retirer ce consentement à tout moment. Lorsque le traitement repose sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, conformément à l’article 21 du RGPD. Vous pouvez vous opposer à tout moment, sans motif, à la prospection directe ; nous cesserons alors d’utiliser vos données à cette fin.

11. Vos droits

Dans les conditions prévues par la loi, vous pouvez demander l’accès (article 15 du RGPD), la rectification (article 16), l’effacement (article 17), la limitation (article 18), la portabilité des données (article 20), ou vous opposer au traitement (article 21). Vous pouvez aussi retirer votre consentement à tout moment en vertu de l’article 7, paragraphe 3. Pour exercer ces droits, contactez le responsable du traitement indiqué à la section 1. Nous n’avons recours ni à la prise de décision automatisée ni au profilage produisant des effets juridiques ou des effets significatifs similaires.

12. Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, conformément à l’article 77 du RGPD. L’autorité compétente pour nous est :

13. Modifications de cette politique

Nous mettons cette politique à jour lorsque le traitement de données du site change. La version et la date indiquées ci-dessus s’appliquent.