Politique de Confidentialité WineCRM
Dernière mise à jour : 4 mai 2026
La présente Politique de Confidentialité décrit la manière dont FlowLabs SAS, éditrice du service WineCRM, collecte, traite, conserve et protège les données personnelles dans le cadre de l’utilisation de son site web et de ses applications mobiles et de bureau.
Elle s’applique à toute personne qui visite le site winecrm.app, crée un compte, ou utilise les applications WineCRM, ainsi qu’aux personnes physiques dont les données sont enregistrées dans WineCRM par ses Clients (notamment les contacts professionnels du Client : restaurateurs, cavistes, distributeurs, etc.).
Service : la solution logicielle WineCRM accessible en ligne et via applications mobiles iOS et Android.
Client : la personne physique ou morale ayant souscrit un abonnement au Service.
Utilisateur : toute personne disposant d’un identifiant pour accéder au Service.
Données Client : les données personnelles importées ou créées par le Client dans le Service (contacts, notes, historique, documents).
Données de Service : les données collectées par WineCRM pour le compte du Client et le fonctionnement du Service (compte, logs, données techniques).
RGPD : Règlement (UE) 2016/679 du 27 avril 2016.
CNIL : Commission Nationale de l’Informatique et des Libertés.
FlowLabs SAS, dont les coordonnées figurent dans les Mentions Légales, intervient à deux titres distincts :
FlowLabs est responsable de traitement pour les données suivantes :
Données des visiteurs du site winecrm.app (cookies, formulaires de contact, demande de démo).
Données de compte des Utilisateurs (nom, prénom, email, mot de passe, rôle).
Données de facturation et de paiement.
Données de logs et d’utilisation à des fins de sécurité, de support et d’amélioration du Service.
FlowLabs est sous-traitant pour les Données Client que ses Clients enregistrent dans le Service (contacts professionnels, notes, historique de visites, documents). Le Client est responsable de traitement de ces données. Les conditions de cette sous-traitance sont précisées au paragraphe 11.
FlowLabs n’est pas tenue à la désignation d’un DPO au sens de l’article 37 du RGPD. Toute question relative à la protection des données peut être adressée au point de contact suivant :
Email : contact@winecrm.app
Adresse postale : FlowLabs SAS, 2 chemin de Peyroulet, 33360 Carignan-de-Bordeaux, France
FlowLabs ne collecte ni ne traite de données relevant des catégories particulières définies à l’article 9 du RGPD (origine raciale, opinions politiques, convictions religieuses, données de santé, données biométriques, etc.). Le Service n’est pas destiné aux mineurs ; en cas de connaissance d’un compte ouvert au nom d’un mineur, celui-ci sera supprimé.
FlowLabs fait appel aux sous-traitants suivants, dont la liste est tenue à jour :
FlowLabs s’efforce de privilégier des sous-traitants situés dans l’Union européenne. Lorsqu’un transfert hors UE est nécessaire (notamment vers les États-Unis pour certains services Google), il est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, complétées le cas échéant par les certifications du Data Privacy Framework (DPF).
FlowLabs informera les Clients de tout changement substantiel dans la liste de ses sous-traitants par notification (email ou information dans l’application) au moins 30 jours avant sa prise d’effet, conformément à l’article 28.2 du RGPD. Le Client dispose, dans ce délai, d’un droit d’opposition motivée.
Les Données Client et Données de Service sont hébergées dans des centres de données situés en France, opérés par Scaleway SAS. Les sauvegardes sont conservées dans la même zone géographique.
FlowLabs met en oeuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données et aux risques :
Chiffrement des communications (TLS 1.2 minimum).
Chiffrement des données sensibles au repos.
Politique de mots de passe robustes et hashage avec sel.
Cloisonnement logique des données entre Clients.
Gestion des accès en moindre privilège pour les équipes FlowLabs.
Sauvegardes automatiques régulières.
Supervision des accès et des incidents.
Mises à jour de sécurité régulières.
En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, FlowLabs notifiera la CNIL dans les 72 heures (art. 33 RGPD) et informera sans délai les Clients concernés (art. 34 RGPD), avec les éléments suivants : nature de la violation, catégories et nombre approximatif de données concernées, conséquences probables, mesures prises ou proposées.
Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants :
Droit d’accès : obtenir confirmation que des données la concernant sont traitées et en obtenir copie.
Droit de rectification : faire corriger des données inexactes ou incomplètes.
Droit à l’effacement (« droit à l’oubli ») : demander la suppression de ses données dans les conditions prévues par le RGPD.
Droit à la limitation du traitement.
Droit à la portabilité : recevoir les données fournies dans un format structuré et lisible par machine.
Droit d’opposition au traitement, notamment au profilage.
Droit de définir des directives post-mortem sur le sort des données.
Droit de retirer son consentement à tout moment, sans effet sur la licéité du traitement antérieur.
Ces droits s’exercent par email à contact@winecrm.app ou par courrier postal à l’adresse du siège, en justifiant de son identité. FlowLabs répondra dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe.
Lorsque les données sont traitées par WineCRM en qualité de sous-traitant pour le compte d’un Client, les demandes des personnes concernées sont transmises à ce Client, qui est responsable d’y répondre.
Toute personne estimant que le traitement de ses données ne respecte pas le RGPD dispose du droit d’introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Lorsque FlowLabs traite des données pour le compte d’un Client (Données Client telles que les contacts, notes et historique enregistrés dans WineCRM), elle agit en qualité de sous-traitant au sens de l’article 28 du RGPD. Les conditions de cette sous-traitance sont les suivantes :
Objet et durée : la fourniture du Service WineCRM, pendant la durée du contrat d’abonnement et 30 jours au-delà.
Nature et finalité : hébergement, stockage, organisation, consultation, restitution et suppression des Données Client, dans le seul but de permettre au Client d’utiliser le Service.
Type de données : données d’identification (nom, prénom, fonction), coordonnées professionnelles, notes commerciales, historique de visites, documents partagés.
Catégories de personnes concernées : contacts professionnels du Client (clients finaux du Client, prospects, partenaires).
FlowLabs s’engage à :
Traiter les données uniquement sur instruction documentée du Client.
Garantir la confidentialité par des engagements appropriés de ses personnels.
Mettre en oeuvre les mesures de sécurité décrites au paragraphe 7.
Ne pas recourir à un sous-traitant ultérieur sans autorisation préalable, dans les conditions du paragraphe 5.
Aider le Client à répondre aux demandes des personnes concernées et à respecter ses obligations RGPD (sécurité, notification de violation, AIPD).
À l’issue du contrat, supprimer ou restituer les Données Client selon le choix du Client (cf. paragraphe 12).
Mettre à disposition du Client toute information nécessaire à la démonstration du respect de ces obligations et permettre la réalisation d’audits dans les conditions du contrat.
À la fin du contrat (résiliation, non-renouvellement) ou sur demande, le Client peut exporter l’intégralité de ses données pendant 30 jours, depuis son espace ou par demande écrite. À l’issue de ce délai, les Données Client sont supprimées des systèmes de production et des sauvegardes selon les cycles techniques de Scaleway, dans un délai maximum de 90 jours total.
Le site winecrm.app utilise les cookies suivants :
Les cookies non strictement nécessaires sont déposés uniquement après recueil du consentement explicite via le bandeau cookies. Le consentement peut être retiré à tout moment via le lien « Gérer mes cookies » en bas de chaque page.
WineCRM propose des fonctionnalités d’aide à la décision basées sur l’analyse des données (alertes de relance automatique calculées sur le rythme historique de commande). Ces alertes ont pour seule fonction de suggérer une action à l’Utilisateur, qui conserve la décision finale et la liberté de relance.
Aucune décision produisant des effets juridiques ou affectant significativement une personne n’est prise de manière entièrement automatisée au sens de l’article 22 du RGPD.
FlowLabs peut modifier la présente Politique pour tenir compte d’évolutions légales, techniques ou organisationnelles. Toute modification substantielle sera notifiée aux Clients par email au moins 30 jours avant sa prise d’effet.