Politique de confidentialité

Dernière mise à jour: 25 septembre 2026

Cette politique explique comment AMZSTRATEGY LLC traite les données personnelles lorsqu'une personne visite dayinflow.com, ouvre un compte DayInFlow, utilise le service, contacte l'assistance ou réserve un rendez-vous via une page gérée par un de nos clients. Elle s'applique également aux communications envoyées via le service. La Cookie Policy décrit séparément les technologies de suivi et les préférences.

1. Qui nous sommes et comment nous contacter

AMZSTRATEGY LLC, Company ID / Registration Number 2026-002043679, dont le siège social et principal est situé à 30 N Gould St, Ste R, Sheridan, WY 82801, USA, exploite DayInFlow. Pour les demandes relatives à la confidentialité, l'accès aux données ou les réclamations : support@dayinflow.com.

2. Les rôles dans le traitement

Lorsque nous gérons le site, les comptes, les abonnements, la sécurité, les demandes d'assistance et nos activités commerciales, AMZSTRATEGY LLC détermine les finalités et les moyens du traitement et est responsable du traitement de ces données. Lorsqu'une organisation cliente utilise DayInFlow pour organiser des événements, inviter des membres, collecter les réponses des personnes qui réservent et envoyer des communications pour son compte, l'organisation détermine les finalités et le contenu de ces traitements ; DayInFlow agit en règle générale en tant que sous-traitant conformément à l'Accord sur le traitement des données. Une organisation peut elle-même agir en tant que responsable pour le compte d'un autre responsable : dans ce cas, elle doit disposer des instructions et des autorisations nécessaires.

Si vous réservez un rendez-vous, l'organisation indiquée sur la page de réservation est le point de référence principal pour les questions sur le contenu de l'événement, sur les questions posées, sur la licéité des communications et sur ses usages supplémentaires des données. Nous pouvons lui transmettre une demande relative à des données traitées pour son compte, après avoir vérifié que cela est approprié.

3. Quelles données nous traitons et d'où elles proviennent

• Sito e account: nom, prénom, email, identifiants protégés ou identifiants de connexion via Google/Microsoft, langue, fuseau horaire, organisations et rôles, préférences et paramètres.
• Abbonamento e amministrazione: plan, places, historique des commandes, paiements, factures, coupons et états de l'abonnement. Les données complètes de la carte sont traitées par le prestataire de paiement ; DayInFlow reçoit des identifiants, des résultats et des détails limités nécessaires à la gestion.
• Calendari e integrazioni collegate volontariamente: identifiants de calendrier, disponibilité et métadonnées des engagements nécessaires pour détecter les conflits ; pour un événement réservé, les données nécessaires pour créer ou mettre à jour l'engagement et, si choisi, un lien pour la vidéoconférence. Nous ne demandons pas l'accès aux calendriers à des fins publicitaires.
• Appuntamenti e invitati: nom, prénom, email, éventuel téléphone, réponses aux questions configurées par l'organisation, date, heure, fuseau, hôte assigné, statut, notes et historique opérationnel. Les informations saisies librement par l'invité peuvent contenir des données supplémentaires : nous demandons aux organisateurs de ne pas exiger de catégories particulières de données sauf si cela est strictement nécessaire et licite.
• Comunicazioni e assistenza: tickets, emails, chat avec l'assistant IA, messages et données que vous choisissez de nous communiquer, journaux d'envoi et de livraison d'emails ou de SMS.
• Dati tecnici e di sicurezza: adresse IP, appareil, navigateur, identifiants de session, journaux de connexion, erreurs, utilisation des API, signaux anti-abus et préférences de cookie.
• Analisi e marketing: données de visite et d'origine uniquement selon les paramètres du service, le consentement requis par la loi et la Cookie Policy.

Les données proviennent directement de vous, de l'organisation qui vous invite ou auprès de laquelle vous réservez, des administrateurs de votre espace de travail, des intégrations que vous choisissez de connecter et des prestataires qui confirment les paiements ou la livraison des communications. Nous n'achetons pas de listes de contacts pour alimenter les réservations.

4. Finalités et bases juridiques

Nous utilisons les données pour créer et maintenir des comptes, organisations, événements, disponibilités, réservations, connexions aux calendriers et communications nécessaires au service : exécution du contrat ou, pour les invités, finalités déterminées par l'organisation cliente. Nous traitons les paiements, factures et enregistrements obligatoires pour exécuter le contrat et respecter les obligations légales. La sécurité, la prévention de la fraude, le diagnostic des pannes, la protection des droits et l'amélioration fiable du service reposent, selon le cas, sur des obligations légales ou un intérêt légitime, pondéré par les droits des personnes. Nous répondons aux demandes d'assistance pour exécuter le service ou satisfaire notre intérêt légitime à aider les utilisateurs et les visiteurs.

Pour les cookies ou technologies non nécessaires, les communications promotionnelles et autres traitements qui le requièrent, nous demandons le consentement applicable. Vous pouvez le révoquer à tout moment, sans préjudice de la licéité du traitement déjà effectué. L'organisation qui configure des SMS, rappels ou communications supplémentaires aux invités est responsable d'une base juridique valide et, lorsque nécessaire, du consentement et de l'option de refus.

L'assistant IA peut analyser la demande et le contexte autorisé pour expliquer le produit, aider l'utilisateur ou préparer des actions dans les limites du rôle. Les actions sensibles, les changements de propriété, la facturation et les permissions ne peuvent pas être exécutés par l'assistant. Les réponses automatiques peuvent être inexactes : vérifiez avant de vous fier à des indications juridiques, financières ou opérationnelles importantes.

5. Destinataires et partage

Les données peuvent être accessibles aux membres autorisés de l'organisation, aux hôtes de l'événement, aux invités dans la mesure nécessaire à la réservation, au personnel DayInFlow autorisé pour l'assistance et la sécurité, ainsi qu'aux prestataires contractuels d'hébergement, bases de données, authentification, paiement, email, SMS, IA et surveillance. Si l'utilisateur connecte Google, Microsoft, Zoom ou d'autres services, les données nécessaires sont transmises au service choisi et leur traitement est également régi par les conditions et informations de ces services. Une liste des prestataires et des catégories est disponible sur la page Sous-traitants et transferts.

Nous ne vendons pas les données personnelles des invités. Nous n'autorisons pas les clients à voir les calendriers ou les rendez-vous d'autres organisations.

6. Transferts internationaux

AMZSTRATEGY LLC est basée aux États-Unis et certains prestataires peuvent traiter des données en dehors de l'Espace économique européen, du Royaume-Uni ou du pays d'origine de l'utilisateur. Lorsque cela est requis, nous adoptons un mécanisme de transfert valide, comme une décision d'adéquation applicable ou des clauses contractuelles types, ainsi que des mesures supplémentaires appropriées. La liste des prestataires et la localisation effective des traitements doivent rester à jour sur la page Sous-traitants et transferts ; vous pouvez demander des informations sur les garanties via support@dayinflow.com.

7. Conservation

Nous conservons les données tant que le compte ou l'organisation sont actifs et dans la mesure nécessaire aux finalités décrites. Les configurations excédentaires après une rétrogradation vers Free ou de Full à Pro restent récupérables pendant 30 jours, puis sont supprimées selon le plan applicable ; les informations accessibles dans le plan inférieur restent disponibles. Les événements supprimés restent dans la corbeille pendant 90 jours. Une suppression volontaire de l'organisation prévoit 7 jours de restauration possible avant la suppression effective. Après un impayé et la période de tolérance, la suspension dure 30 jours ; suit une période de 30 jours pour exporter les données avant la suppression effective. Les sauvegardes chiffrées sont rotationnées dans un délai supplémentaire de 30 jours, sauf obligations de conservation ou besoins documentés de sécurité. Les transcriptions Zoom importées sont supprimées après 90 jours ; l'historique du chat IA est conservé pendant 30 jours. Les factures et les données de transaction sont conservées séparément pour la période requise par la réglementation applicable.

Ces périodes décrivent la politique produit et peuvent être prolongées lorsque la loi impose la conservation, qu'il existe un litige ou qu'il est nécessaire de protéger des droits ; dans ce cas, l'accès est limité. L'organisation cliente doit informer ses invités de toute période supplémentaire pour les données qu'elle exporte ou traite en dehors de DayInFlow.

8. Sécurité

Nous appliquons des contrôles d'accès basés sur le rôle et l'organisation, la protection des identifiants, le chiffrement approprié, des enregistrements opérationnels, des limitations anti-abus, des sauvegardes et des vérifications proportionnées au risque. Aucun service en ligne ne peut garantir un risque zéro. En cas d'incident, nous évaluons l'impact et les obligations de notification et, lorsque nous agissons en tant que sous-traitant, nous informons l'organisation cliente sans retard injustifié.

9. Droits et choix

Lorsque la loi le prévoit, vous pouvez demander l'accès, la rectification, la suppression, la limitation, la portabilité, vous opposer au traitement fondé sur un intérêt légitime et révoquer le consentement. Vous pouvez également déposer une plainte auprès de l'autorité compétente. Écrivez à support@dayinflow.com ; nous pourrions vous demander des informations nécessaires pour vérifier l'identité, sans demander de mot de passe. Si la demande concerne des données d'une réservation traitées pour le compte d'un client, nous collaborerons avec le client qui détermine le traitement. Les choix relatifs aux cookies se trouvent dans la Cookie Policy et dans le panneau de préférences.

10. Mineurs, modifications et contacts

DayInFlow est destiné aux utilisateurs professionnels et aux personnes qui réservent des services, il n'est pas conçu pour un usage autonome par des mineurs en dessous de l'âge applicable. Les organisateurs qui offrent des services à des mineurs sont responsables des autorisations nécessaires. Nous publierons les modifications de cette politique avec la date mise à jour ; si le changement est significatif, nous fournirons un avis approprié. Pour toute question : support@dayinflow.com.