Politique de confidentialité de GuardianFlow

Dernière mise à jour : 3 octobre 2026. Responsable du traitement : Guardião D'Ónix Unipessoal Lda (Transfer Guardians), Portugal. Contact : support@transferguardians.com.

Cette politique est disponible dans les 36 langues de l'application. En cas de divergence entre les versions, la version en portugais (Portugal) prévaut.

Mode démonstration

Sans compte, l'application conserve les noms, les campagnes d'exemple, les images choisies et les préférences uniquement sur votre appareil (stockage local du navigateur ou base de données locale de l'application). Rien n'est envoyé à nos serveurs. Les données de portée et de clics de la démonstration sont fictives. Vous pouvez exporter ou supprimer ces données dans les Réglages.

Compte cloud (facultatif)

Lorsque vous créez un compte, nous traitons : adresse e-mail, nom d'affichage et langue ; espaces de travail, marques, campagnes, commentaires de relecture et références à des médias par lien (nous ne conservons que l'adresse ; le fichier reste sur le service où il se trouve) ainsi que les images et vidéos que vous choisissez de téléverser dans GuardianFlow ; préférences et consentement aux notifications par e-mail ; autorisations d'accès aux réseaux sociaux que vous connectez, conservées chiffrées ; journaux de la file de publication, d'audit et d'utilisation de l'offre ; enregistrements des achats, abonnements, demandes de remboursement et contestations de paiement lorsque vous utilisez les fonctions de facturation, y compris le choix effectué avant le paiement concernant le démarrage immédiat de l'offre et le droit de rétractation (option, version du texte et moment), conservé comme preuve du consentement.

Nous ne conservons pas les numéros de carte : les paiements sur le web sont traités par Stripe ou PayPal ; dans l'application mobile, les achats sont effectués via la boutique de l'appareil, qui ne nous communique pas non plus de données de carte.

Bases juridiques et finalités

Exécution du contrat (compte, collaboration dans l'espace de travail, publications que vous programmez, achats et abonnements) ; consentement (e-mails de notification, connexion des réseaux sociaux) ; respect d'obligations légales (conservation des registres fiscaux et comptables, réponse aux demandes relatives à la vie privée) ; et intérêt légitime (sécurité, audit, prévention des abus et défense en cas de réclamation).

Partage et sous-traitants

Supabase (base de données, authentification, fichiers et fonctions), Cloudflare (hébergement du site), Resend (envoi d'e-mails), Stripe et PayPal (paiements sur le web), les boutiques d'applications (achats effectués sur mobile) et les réseaux sociaux que vous connectez, uniquement pour exécuter les actions que vous demandez. Nous ne vendons pas de données et n'utilisons ni publicités ni traceurs tiers.

Stripe, PayPal et les boutiques d'applications conservent les données des transactions pour leur propre compte, pendant les durées légales auxquelles ils sont soumis. Pour exercer vos droits sur ces données, adressez-vous directement à eux ; les achats effectués via la boutique sont gérés dans votre compte de la boutique.

Durées de conservation

Nous conservons chaque type de données uniquement pendant la durée indiquée ci-dessous. À l'issue de cette durée, les enregistrements sont supprimés définitivement.

• Compte, profil, préférences, espaces de travail, marques, campagnes, connexions et autorisations de réseaux sociaux : tant que le compte existe ; supprimés lorsque vous supprimez le compte ou l'élément.
• Images et vidéos téléversées dans GuardianFlow : jusqu'à 180 jours.
• Enregistrements des achats, remboursements, rétractations (y compris la preuve du consentement) et contestations de paiement : 10 années civiles suivant l'année du dernier mouvement, en vertu d'obligations fiscales et comptables (Código do IVA, article 52.º ; Código do IRC, article 123.º ; Código Comercial, article 40.º). Après la suppression du compte, ils ne comportent plus ni nom, ni adresse e-mail, ni identifiant du compte.
• Enregistrements des abonnements et des droits obtenus par des achats en boutique : 5 ans après la fin de l'abonnement ou du droit.
• Demandes relatives à la vie privée, y compris la preuve qu'une suppression a été effectuée : 3 ans après leur clôture.
• Audit administratif : 3 ans ; audit des décisions de remboursement : 10 années civiles ; historique d'activité de l'espace de travail : 12 mois.
• Journaux d'envoi d'e-mails : 90 jours. Accusés techniques reçus des prestataires de paiement : 13 mois. Tentatives de paiement non abouties : 90 jours.
• Liens de confirmation des demandes relatives à la vie privée faites sans connexion : valables 24 heures ; l'enregistrement est supprimé au bout de 7 jours.
• Journaux techniques de sécurité conservés par le fournisseur d'infrastructure : jusqu'à 90 jours.
• Sauvegardes : elles suivent le cycle normal de rotation du fournisseur d'infrastructure. Les données supprimées ne sont plus utilisées et, si une sauvegarde est restaurée, les suppressions sont appliquées à nouveau.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, ou vous opposer à leur traitement. Une fois connecté, utilisez Compte et cloud → Confidentialité, où vous pouvez aussi télécharger une copie de vos données. Sans accès au compte, utilisez le formulaire Demande de confidentialité sans connexion, sur l'écran de connexion du site et de l'application : nous envoyons un lien de confirmation à l'adresse indiquée et, une fois la demande confirmée, notre équipe la traite. Nous acceptons également les demandes via support@transferguardians.com.

Nous répondons dans un délai d'un mois ; dans les cas complexes, ce délai peut être prolongé de deux mois, avec information dans le premier mois. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données ; au Portugal, la CNPD (cnpd.pt).

Suppression du compte (GuardianFlow)

Pour supprimer votre compte GuardianFlow : ouvrez l'application (sur mobile ou sur le web à l'adresse guardianflow.transferguardians.com), connectez-vous à votre compte, allez dans Compte et cloud → Confidentialité → Supprimer mon compte et confirmez. La suppression est immédiate et irréversible. En cas d'abonnement actif, de remboursement ou de contestation en cours, l'application indique ce qu'il faut régler d'abord.

Sans accès au compte, utilisez le formulaire Demande de confidentialité sans connexion sur l'écran de connexion, ou écrivez à support@transferguardians.com depuis l'adresse du compte ; nous vérifions votre identité et traitons la demande dans un délai d'un mois.

Quelles données sont supprimées et ce qui est conservé

Supprimés immédiatement : identifiants de connexion et adresse e-mail, profil, langue et préférences, espaces de travail que vous êtes seul à utiliser (avec les marques, campagnes, références de médias, images et vidéos téléversées dans GuardianFlow et la file de publication), autorisations des réseaux sociaux connectés (révoquées sur le réseau lorsque celui-ci le permet), invitations, accusés de lecture des notifications et les autres demandes relatives à la vie privée.

Conservés pendant les durées indiquées ci-dessus : commentaires dans les espaces de travail d'autres personnes (sans identification de l'auteur) ; enregistrements des achats, remboursements, contestations, abonnements et droits en boutique, sans nom, adresse e-mail ni identifiant du compte et jamais avec des données de carte ; et l'enregistrement de la demande de suppression elle-même, sans le message. Nous ne supprimons pas les publications déjà effectuées sur les réseaux sociaux.

Les données du mode démonstration restent uniquement sur votre appareil et sont supprimées lors de la désinstallation de l'application ou depuis les Réglages. Vous pouvez aussi supprimer une partie seulement des données (par exemple, déconnecter un réseau social ou supprimer une campagne) dans l'application, sans supprimer le compte.

Sécurité

Chaque espace de travail n'est visible que par ses membres, avec un cloisonnement appliqué dans la base de données, des autorisations chiffrées sur le serveur, une authentification à deux facteurs facultative, un transport HTTPS et la vérification de signature de toutes les notifications reçues des prestataires de paiement.

Enfants

Le service n'est pas destiné aux enfants de moins de 13 ans.

Conditions d'utilisation

Les règles d'utilisation, les offres, les paiements, le droit de rétractation de 14 jours et les remboursements figurent dans les Conditions d'utilisation.