Politique de Confidentialité

1. Champ d'application

La présente Politique de Confidentialité s'applique à toutes les personnes utilisant l'application mobile Flagz sur iOS et Android. Elle décrit :

• les données personnelles que nous collectons et traitons ;
• les finalités et bases légales de ces traitements ;
• les conditions de conservation et de sécurité de vos données ;
• les droits dont vous disposez et les moyens de les exercer.

2. Données personnelles collectées

1. Données fournies lors de l'inscription et de la création du profil

• Prénom ;
• Date de naissance ;
• Genre et orientation sexuelle (si renseignés volontairement) ;
• Numéro de téléphone (si utilisé comme identifiant de connexion) ;
• Photos de profil ;
• Informations de mode de vie et de valeurs : habitudes (tabac, alcool, sport, alimentation, sommeil), religion, niveau d'études, situation familiale (enfants), type de relation recherchée, langues parlées, animaux domestiques ;
• Origine ethnique (si renseignée volontairement) ;
• Ville de résidence.

2. Données générées par l'utilisation du Service

• Flags : vos préférences (green flag, red flag, dealbreaker) sur les critères de profil que vous choisissez de configurer ;
• Tokens de préférences : données dérivées de vos flags, utilisées pour le calcul du score de compatibilité ;
• Swipes : historique des likes et dislikes exprimés ;
• Matches : liste des correspondances établies ;
• Messages : contenu des conversations échangées avec vos matchs ;
• Quotas d'utilisation : compteurs journaliers de likes ;
• Liens de partage de profil : URL courte générée à votre demande ;
• Préférences de recherche : plages d'âge, de taille et de distance géographique configurées.

3. Données collectées automatiquement

• Géolocalisation : votre position géographique approximative (coordonnées GPS + geohash), collectée uniquement lors de l'utilisation active de l'Application (mode foreground), afin de vous suggérer des profils à proximité. Flagz ne collecte jamais votre position en arrière-plan ;
• Données d'utilisation : date d'inscription, historique de connexion, interactions avec l'Application ;
• Données d'appareil : identifiant d'installation unique, plateforme (iOS/Android), token de notification push, état des permissions accordées, date de dernière synchronisation.

4. Données de paiement

En cas d'achat in-app, les transactions sont intégralement traitées par Apple (App Store) ou Google (Google Play). Flagz n'a pas accès à vos données bancaires ou de paiement et ne les stocke en aucun cas. Seule la confirmation de l'état de votre abonnement (actif / expiré) est transmise à l'Application.

5. Données de signalement et de modération

Lorsque vous signalez un utilisateur, ou si vous faites l'objet d'un signalement, les informations suivantes sont enregistrées : identifiants des parties, motif du signalement, date, statut du traitement. Ces données sont conservées à des fins de sécurité et de modération.

3. Finalités et bases légales des traitements

1. Algorithme de recommandation

Flagz utilise un système de recommandation automatisé pour sélectionner et trier les profils suggérés. Cet algorithme prend en compte :

• Vos flags (green, red, dealbreaker) et ceux des autres utilisateurs ;
• Vos préférences d'âge, de taille et de distance géographique ;
• Les informations de profil des candidats.

Conformément à l'article 22 du RGPD, ce traitement automatisé ne produit pas de décisions ayant des effets juridiques ou vous affectant de manière significative : le score de compatibilité est purement indicatif et vous restez libre de swiper les profils comme vous le souhaitez.

4. Destinataires et sous-traitants

1. L'Éditeur

Joël COSTA, responsable du traitement, accède à vos données dans le strict cadre de l'exploitation et de l'amélioration du Service, et de la gestion des signalements.

2. Infrastructure technique (sous-traitants)

Ces prestataires agissent en tant que sous-traitants au sens du RGPD et s'engagent contractuellement à traiter vos données uniquement sur instruction de l'Éditeur et dans le respect des réglementations applicables.

Pour plus d'informations sur les pratiques de confidentialité de Firebase : https://firebase.google.com/support/privacy

3. Autres utilisateurs

Votre profil public (prénom, âge calculé, photos, informations de profil que vous avez renseignées) est visible par les autres utilisateurs de l'Application dans le cadre du fonctionnement normal du Service.

Vos flags et préférences ne sont jamais visibles par les autres utilisateurs.

4. Autorités légales

L'Éditeur peut être amené à communiquer certaines données aux autorités judiciaires, policières ou administratives sur réquisition légale ou obligation réglementaire. Conformément à l'article 6.II de la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN) et à l'article L.34-1 du Code des Postes et des Communications Électroniques (CPCE), certaines données d'identification et de connexion sont conservées pendant 1 an et peuvent être communiquées aux autorités compétentes sur réquisition judiciaire.

5. Transferts hors de l'Union Européenne

Certains de nos sous-traitants (Google LLC pour Firebase Analytics, Apple Inc., Google LLC pour Google Play) peuvent transférer des données personnelles en dehors de l'Espace Économique Européen, notamment vers les États-Unis.

Ces transferts sont encadrés par des garanties appropriées conformément au Chapitre V du RGPD, notamment :

• Les Clauses Contractuelles Types adoptées par la Commission européenne ;
• Des décisions d'adéquation de la Commission européenne, le cas échéant ;
• Les engagements pris dans le cadre du Data Privacy Framework UE-États-Unis.

6. Durée de conservation

7. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

1. Comment exercer vos droits

Vous pouvez exercer vos droits :

• Directement depuis l'Application : suppression du compte dans les paramètres ;
• Par email à : contact@flagz.app (précisez votre demande et joignez une copie d'un justificatif d'identité si nécessaire).

Votre demande sera traitée dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de volume important de demandes, après information de votre part.

2. Droit de réclamation auprès de la CNIL

8. Sécurité des données

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction, altération ou divulgation, notamment :

• Authentification sécurisée via Firebase Authentication ;
• Règles de sécurité Firestore limitant strictement l'accès aux données au seul utilisateur concerné ou aux services autorisés ;
• Chiffrement en transit de toutes les communications via HTTPS/TLS ;
• Chiffrement au repos des données stockées sur l'infrastructure Firebase/Google Cloud ;
• Accès back-end limité : seul l'Éditeur et les sous-traitants désignés peuvent accéder aux données.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, l'Éditeur s'engage à vous en informer dans les meilleurs délais conformément à l'article 34 du RGPD.

Malgré ces mesures, aucun système n'est infaillible. Nous vous recommandons de ne jamais partager votre mot de passe et d'utiliser un code d'accès sécurisé sur votre appareil.

9. Notifications push

Avec votre consentement explicite, l'Application peut vous envoyer des notifications push (nouveau match, nouveau message, etc.). Ce consentement est recueilli lors de la première utilisation de l'Application.

Vous pouvez retirer ce consentement à tout moment depuis :

• Les paramètres de votre appareil iOS (Réglages → Notifications → Flagz) ;
• Les paramètres de votre appareil Android (Paramètres → Applications → Flagz → Notifications).

Les tokens de notification push sont stockés dans Firestore et supprimés lors de la désinstallation de l'Application ou de la suppression du compte.

10. Traceurs et analytique

L'Application mobile ne dépose pas de cookies au sens traditionnel du terme. Elle utilise :

• Firebase Analytics (Google LLC) : collecte des statistiques d'utilisation pseudonymisées (sessions, événements, crashs) à l'aide d'un identifiant d'instance d'application (app_instance_id) qui ne permet pas d'identifier directement un utilisateur mais constitue un identifiant pseudonyme au sens du RGPD. Ces données sont utilisées exclusivement pour améliorer l'Application.

Flagz ne diffuse aucune publicité et ne partage aucune donnée avec des réseaux publicitaires tiers.

11. Protection des mineurs

12. Modifications de la Politique de Confidentialité

L'Éditeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer à l'évolution législative et réglementaire ou pour refléter des évolutions du Service. La date de la dernière mise à jour figure en pied de page.

Les utilisateurs seront informés de toute modification substantielle par notification dans l'Application avec un délai raisonnable avant l'entrée en vigueur. La poursuite de l'utilisation du Service après la date d'entrée en vigueur vaut acceptation des modifications.

13. Contact et réclamations

Pour toute question relative à cette Politique, pour exercer vos droits ou pour toute demande concernant vos données personnelles, écrivez-nous à contact@flagz.app. Nous répondons dans un délai d'un mois (art. 12 RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.