Informations légales

Mentions légales

Éditeur : ONEFINEST SARL, SARL au capital de [capital] €, RCS [ville] [n° SIREN], TVA intracommunautaire [n° TVA], 8 rue Alain Colas, 17180 Périgny, France. Contact : contact@nodflow.fr. Directeur de la publication : Benoît Melin.

Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (téléphone : 1007). Les serveurs utilisés sont situés dans l'Union européenne.

Conditions générales d'utilisation

1. Objet

NodFlow permet d'organiser et de conserver, sous forme chiffrée, des informations personnelles et professionnelles (organigramme, patrimoine, accès, consignes). Le service est fourni en version bêta, sur invitation.

2. Compte et sécurité

Le chiffrement est réalisé dans votre navigateur : l'éditeur n'a pas accès à votre mot de passe maître ni au contenu de votre coffre. En cas de perte du mot de passe maître et du kit de secours, vos données sont définitivement irrécupérables, y compris par l'éditeur. Vous êtes responsable de la conservation de ces éléments et de la sécurité de vos appareils.

3. Offres

Pendant la bêta, le service est gratuit. Des offres payantes pourront être proposées : NodFlow Plus à 9,99 € TTC par mois et NodFlow Premium à 19,99 € TTC par mois. Ce sont des abonnements mensuels sans engagement : résiliables à tout moment, sans frais, avec effet à la fin du mois en cours. Les conditions de souscription (paiement, droit de rétractation) seront précisées avant toute souscription. L'arrêt d'un abonnement ne rend jamais vos données inaccessibles.

4. Disponibilité

L'éditeur s'efforce d'assurer la disponibilité du service et effectue des sauvegardes chiffrées quotidiennes, sans garantie de disponibilité continue pendant la bêta. Nous vous recommandons de conserver un export de vos données.

5. Responsabilité

NodFlow est un outil d'organisation. Les calculs de patrimoine sont indicatifs et ne constituent ni un conseil patrimonial, juridique ou fiscal, ni un testament. [Limitation de responsabilité à faire valider.]

6. Résiliation

Vous pouvez supprimer votre compte à tout moment depuis Réglages › Mes données. La suppression est immédiate et définitive.

7. Droit applicable

Droit français. [Juridiction compétente / médiateur de la consommation à compléter si offre payante.]

Politique de confidentialité

Responsable du traitement : Benoît Melin pour ONEFINEST SARL, contact@nodflow.fr.

Données traitées

• Email : identifiant du compte (exécution du contrat).
• Demande d'accès (formulaire du site www.nodflow.fr) : nom, email, formule qui vous intéresse, message facultatif et adresse IP (consentement), pour traiter votre demande et vous envoyer votre invitation. Conservés 12 mois au plus après la réponse.
• Contenu du coffre : chiffré de bout en bout dans votre navigateur. L'éditeur ne peut pas le lire ; il ne connaît ni le type, ni le nombre de champs, ni les liens entre vos éléments (seulement leur nombre et leur taille).
• Journal de sécurité : date, adresse IP et navigateur des connexions et actions sensibles (intérêt légitime : sécurité du compte), visible par vous dans Réglages. Chaque événement est chaîné au précédent (empreinte SHA-256) pour que votre navigateur détecte toute modification.
• Appareils : pour chaque appareil qui ouvre votre compte, un identifiant aléatoire (cookie technique, seule son empreinte est conservée), le type de navigateur et de système, l'adresse IP et les dates de première et dernière connexion (intérêt légitime : alerte en cas de nouvel appareil, protection du coffre-fort niveau 3).
• Coffre-fort (niveau 3) : l'identifiant public de vos clés de sécurité physiques et des copies chiffrées de la clé du coffre-fort, inutilisables sans votre mot de passe et la clé physique. Les fragments de secours ne sont jamais envoyés au serveur. Les documents PDF joints au coffre-fort sont chiffrés dans votre navigateur avec une clé propre à chacun ; le serveur n'en connaît que la taille.
• Secret de double authentification : chiffré sur le serveur.
• Réinitialisation programmée : si le kit de secours est utilisé sans code 2FA, le nouveau mot de passe (sous forme chiffrée, illisible par l'éditeur) et l'adresse IP de la demande sont conservés jusqu'à son application ou son annulation (72 h au plus).
• Transmission : pour prévenir les personnes de confiance que vous désignez, le serveur conserve leur nom, leur email et leur téléphone, ainsi que votre nom d'affichage et votre téléphone si vous les renseignez. Ce que vous leur confiez est chiffré dans votre navigateur pour elles seules ; le serveur ne peut pas le lire. Emails et SMS sont envoyés via [prestataire email] et OVH (SMS).

Cookies

Un seul cookie, strictement nécessaire : la session de connexion. Aucun cookie publicitaire ni de mesure d'audience, aucun traceur tiers.

Destinataires et localisation

Aucune donnée n'est vendue ni transmise à des tiers. Hébergement chez OVH, dans l'Union européenne. Pas de transfert hors de l'Union européenne.

Durées de conservation

Données du compte : jusqu'à la suppression du compte. Sessions : 12 heures maximum. Journal de sécurité : [12 mois]. Sauvegardes : 14 jours glissants.

Vos droits

Accès, rectification, effacement et portabilité : directement depuis l'application (export JSON et suppression du compte dans Réglages › Mes données), ou en écrivant à contact@nodflow.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Dernière mise à jour : 8 octobre 2026