Legiflow®, activité de la SELARL BOISSAVY exerçant sous le nom ORATORIK, accorde une importance particulière à la protection des données personnelles. La présente politique décrit les données collectées via le site legiflow.ai, leurs finalités et vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Responsable du traitement

Legiflow est une activité commerciale accessoire de la SELARL BOISSAVY, exerçant sous le nom ORATORIK. Le responsable du traitement est la SELARL BOISSAVY (ORATORIK), 3, rue René Bazin, 75016 Paris — [email protected].

Données collectées

Le site ne collecte que les données que vous nous transmettez volontairement via le formulaire de contact :

votre nom ;
le cabinet ou la structure (facultatif) ;
votre adresse électronique professionnelle ;
le message décrivant votre besoin.

Le site ne recourt à aucun traceur publicitaire. Sa fréquentation est mesurée par Cloudflare Web Analytics, un outil sans cookie qui ne collecte aucune donnée identifiante et ne suit pas les visiteurs individuellement. Aucun profilage automatisé n’est réalisé.

Finalités et base légale

Répondre à votre demande de contact et gérer l’échange qui en découle ;
le cas échéant, vous recontacter au sujet d’un projet (application, formation, intervention).

La base légale du traitement est votre consentement, recueilli lors de l’envoi du formulaire — vous pouvez le retirer à tout moment —, ainsi que l’intérêt légitime de Legiflow à traiter les demandes reçues.

Destinataires et sous-traitants

Vos données sont destinées à la SELARL BOISSAVY (ORATORIK), pour son activité Legiflow. Elles sont traitées par les sous-traitants suivants, au sens de l’article 28 du RGPD :

Brevo — acheminement de l’e-mail de notification et gestion des contacts (CRM), prestataire soumis au droit de l’Union européenne (brevo.com) ;
Google Ireland Limited — hébergement de la messagerie professionnelle qui reçoit vos messages (Google Workspace) (workspace.google.com) ;
Vercel Inc. — hébergement du site (vercel.com) ;
Cloudflare, Inc. — distribution et sécurité du site (cloudflare.com).

Certains de ces prestataires étant établis hors de l’Union européenne, les transferts éventuels sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types notamment). Vos données ne sont jamais revendues ni utilisées pour entraîner des modèles d’intelligence artificielle.

Durée de conservation

Donnée	Durée
Demandes de contact (sans suite commerciale)	1 an
Contacts en relation d’affaires	3 ans après le dernier contact

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez à [email protected].

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL — cnil.fr).