Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Audric Lima, entrepreneur individuel exerçant sous le nom commercial ClickEasy, 40 chemin de Lizieu, Pugieu, 01300 Chazey-Bons, France (SIREN 928 935 782). Pour toute question sur vos données : contact@flagnow.fr. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire pour notre activité.

Nous ne vendons pas vos données et ne les utilisons pas pour du profilage publicitaire.

2. Données traitées, finalités et bases légales

Si vous refusez la localisation, vos photos sont simplement publiées sans position sur la carte. Si vous refusez les notifications, l'application fonctionne normalement, sans alerte. Les photos que vous publiez peuvent montrer d'autres personnes : les conditions d'utilisation vous imposent de recueillir leur accord.

3. Qui voit quoi

Les contenus d'un événement (pseudos, photos, position des photos sur la carte, messages, votes, points) ne sont visibles que par les membres de cet événement. Ils ne sont pas publics. Sur le site, la page d'invitation (flagnow.fr/j/CODE) n'affiche que des informations générales : nom de l'événement, nom de la star, type, dates, statut et nombre de participants, à toute personne qui dispose du lien ou du code. Votre adresse e-mail n'est jamais montrée aux autres utilisateurs.

4. Durées de conservation

• Photos et messages : supprimés automatiquement 15 jours après la fin de l'événement.
• Compte (pseudo, e-mail, participation, votes, points) : conservé jusqu'à la suppression du compte.
• Comptes invités (sans e-mail) inactifs : supprimés après 12 mois sans connexion.
• Journaux techniques : 12 mois au maximum.
• Données de facturation (le jour où des achats existeront) : 10 ans, au titre des obligations comptables (article L123-22 du Code de commerce).

Lorsque vous supprimez votre compte, les données sont effacées sans délai, à l'exception des copies de sauvegarde, écrasées automatiquement dans un délai court.

5. Prestataires (sous-traitants) et transferts hors de l'Union européenne

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et selon nos instructions :

Lorsque le prestataire américain est également certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), ce cadre s'applique en complément. Vous pouvez obtenir une copie des garanties en nous écrivant.

6. Traitements à venir

Les fonctions suivantes ne sont pas encore actives. Cette politique sera mise à jour avant leur lancement, et vous en serez informé :

• Achats et abonnements via Apple (App Store) et Google (Google Play), gérés avec RevenueCat (États-Unis) : nous ne recevrons jamais vos coordonnées bancaires, seulement l'état de vos achats.
• Publicité avec Google AdMob dans la version gratuite : la publicité personnalisée ne sera affichée qu'avec votre consentement, recueilli dans l'application et modifiable à tout moment.
• Impression d'albums photo avec Gelato : les photos et l'adresse de livraison ne seront transmises qu'à la demande de la personne qui commande l'album.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : corriger des données inexactes ;
• effacement : faire supprimer vos données ;
• portabilité : récupérer vos données dans un format lisible par machine ;
• opposition à un traitement fondé sur l'intérêt légitime ;
• limitation du traitement ;
• retrait du consentement à tout moment (localisation, notifications), dans les réglages de votre téléphone, sans effet sur ce qui a été fait avant ;
• directives post-mortem : indiquer ce que doivent devenir vos données après votre décès.

Comment les exercer

• Dans l'application, Profil › Mon compte : « Télécharger mes données » (un fichier avec votre profil, vos événements, vos messages, vos votes et des liens vers vos photos, valables 7 jours) et « Supprimer mon compte » (voir la page Supprimer mon compte).
• Par e-mail à contact@flagnow.fr, de préférence depuis l'adresse liée à votre compte. En cas de doute sérieux sur votre identité, nous pourrons vous demander une information complémentaire.

Nous répondons dans un délai d'un mois à compter de la réception de la demande (prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Site web et cookies

Le site flagnow.fr ne dépose aucun cookie ni traceur : pas de mesure d'audience, pas de publicité, pas de bouton de réseau social. C'est pourquoi aucun bandeau de consentement ne s'affiche. Seul le stockage technique strictement nécessaire au fonctionnement des pages peut être utilisé.

En visitant le site, votre navigateur communique avec :

• Netlify, qui héberge les pages et enregistre l'adresse IP dans ses journaux techniques ;
• Supabase, uniquement sur la page d'invitation, pour afficher l'aperçu de l'événement.

Ces échanges reposent sur notre intérêt légitime à afficher correctement le site.

9. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair : ils sont conservés sous forme hachée (chiffrement irréversible) par le service d'authentification de Supabase. L'accès aux données de chaque événement est limité à ses membres par des règles de sécurité appliquées directement dans la base de données.

10. Mineurs

Flagnow est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur utilise l'application, écrivez-nous : le compte et les contenus concernés seront supprimés.

11. Évolution de cette politique

Cette politique peut être modifiée, notamment lors de l'ouverture des achats ou de la publicité. La date de mise à jour figure en haut de la page ; en cas de changement important, vous serez informé dans l'application.