Sécurité & RGPD
FloTask est conçu dès le premier jour avec la sécurité et la conformité RGPD comme fondation. Voici ce qu'on fait, sans promesses en l'air.
4 piliers concrets
Pas de marketing, que ce qui est réellement en place.
Comptes vérifiés
Vérification d'email obligatoire à l'inscription. Mots de passe hachés (PHP password_hash). Réinitialisation de mot de passe par email avec lien à durée de vie limitée.
Hébergement en Europe
Infrastructure hébergée chez Hostinger, dont le siège social est en Lituanie. Données stockées au sein de l'Union Européenne, conformément au RGPD.
Isolation stricte des workspaces
Chaque workspace est strictement isolé. Les données d'un workspace ne sont jamais accessibles par les membres d'un autre workspace, même en cas de bug applicatif.
Sauvegardes régulières
Sauvegardes régulières effectuées côté hébergeur. Vous pouvez exporter vos données à tout moment en CSV, Excel ou JSON depuis l'application.
Conformité RGPD & droit français
FloTask est édité par Vebeyx, entreprise immatriculée en France. Nous sommes conformes au Règlement Général sur la Protection des Données depuis le premier jour.
Données collectées
Conformément à notre politique de confidentialité :
- Nom et adresse email (obligatoires pour la création de compte)
- Données de projets et tâches créées par l'utilisateur
- Logs de connexion et d'activité (sécurité)
- Données de facturation traitées par Stripe
Finalités du traitement
- Fourniture du service FloTask
- Communication relative au compte et à la facturation
- Amélioration du service (analytics anonymisés)
Durée de conservation
Les données sont conservées pendant la durée d'activité du compte, puis supprimées dans un délai de 90 jours après résiliation.
Vos droits RGPD
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- Accès : demander une copie de vos données
- Rectification : corriger vos données
- Suppression : demander la suppression de votre compte
- Portabilité : recevoir vos données dans un format lisible (CSV, Excel, JSON)
- Opposition : vous opposer au traitement de vos données
Pour exercer ces droits - privacy@vebeyx.com. Réponse sous 30 jours conformément au RGPD.
Cookies
FloTask utilise uniquement les cookies nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Hébergement des données
FloTask est hébergé par Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Les données sont hébergées au sein de l'Union Européenne, conformément au RGPD.
Sécurisez votre compte FloTask
Ce que nous faisons pour vous
- Hachage des mots de passe avec password_hash (bcrypt)
- Vérification d'email à l'inscription
- Session sécurisée (cookie HttpOnly, SameSite Lax)
- Isolation des workspaces en base de données
- Validation côté serveur de toutes les entrées
- Mises à jour régulières de l'application
Ce que vous pouvez faire
- Utilisez un mot de passe unique et fort (12+ caractères)
- Ne partagez jamais votre token API
- Vérifiez votre adresse email pour sécuriser le compte
- Déconnectez-vous sur les appareils partagés
- Signalez toute activité suspecte à contact@vebeyx.com
Vous avez trouvé un problème de sécurité ?
Signalez-nous toute vulnérabilité de manière responsable. Nous corrigeons les failles signalées dès que possible.
Contacter contact@vebeyx.com