Confidentialité et mentions légales

Dernière mise à jour : juin 2026

Ce que nous traitons, et pourquoi

Struct20022 convertit des adresses postales en adresses structurées ISO 20022. Les fichiers que vous déposez contiennent généralement des adresses de tiers (fournisseurs, salariés, clients) : ce sont des données personnelles, traitées pour une finalité unique — produire le fichier structuré que vous téléchargez. Nous ne les utilisons pour aucune autre finalité : ni profilage, ni revente, ni entraînement de modèles.

Pour votre compte, nous traitons votre e-mail, votre nom si vous le renseignez, et l'historique de vos traitements (noms de fichiers, volumes, crédits).

Sous-traitants

Le service s'appuie sur quatre sous-traitants techniques :

Supabase (AWS)Hébergement de la base de données, authentification, stockage des fichiersRégion eu-west-1 (Irlande)
Google (Geocoding API)Géocodage des adresses en mode PremiumAdresse transmise à l'unité, sans identité associée
OpenRouterAnalyse des adresses par IA (modes Premium et Éco)Adresse transmise à l'unité, sans identité associée
StripePaiement des créditsAucune donnée bancaire ne transite par Struct20022

Les adresses envoyées à Google et OpenRouter le sont individuellement, sans nom ni référence permettant de relier l'adresse à une personne.

Conservation (minimisation des données)

Nous gardons vos données le moins longtemps possible. Le fichier que vous déposez est supprimé dès la fin du traitement. Le fichier résultat reste disponible au téléchargement 24 heures, puis il est supprimé automatiquement. Au-delà, plus aucune adresse ni donnée personnelle n'est conservée : seul l'historique technique de vos traitements (date, nombre d'adresses, crédits) est gardé. À la suppression du compte, tout est effacé. Les écritures comptables (crédits, paiements) sont conservées conformément aux obligations légales.

Sécurité

Chiffrement TLS en transit, stockage privé à accès signé et limité dans le temps, cloisonnement des données par compte (row-level security), clés API stockées hachées (jamais en clair), paiements entièrement délégués à Stripe.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et de portabilité sur vos données. Écrivez-nous à contact@isoflow.fr depuis l'adresse du compte — réponse sous un jour ouvré. Vous pouvez également saisir la CNIL (cnil.fr).

Éditeur

À compléter avant la mise en ligne : raison sociale, forme juridique, SIREN, adresse du siège, directeur de la publication, hébergeur du site.

Une question sur vos données ?contact@isoflow.fr