Politique de confidentialité

1. Qui est responsable du traitement

Alexis Astier (entrepreneur individuel, SIRET 943 992 404 00013), 793A Avenue des fontaines, 30320 Poulx, France, est responsable du traitement des données décrites ci-dessous. Contact vie privée : support@useflik.app.

2. Quelles données sont collectées

Donnée	Quand	Pourquoi
Adresse email	Création de compte (optionnelle)	Identifiant de connexion, communications transactionnelles
Mot de passe	Création de compte	Stocké haché (jamais en clair)
Fichiers transférés	À chaque envoi	Objet même du Service — chiffrés au repos, supprimés à expiration/téléchargement
Adresse IP, hachée	À chaque envoi/connexion	Détection d'abus uniquement — jamais l'IP en clair
Adresse IP, non hachée, transitoire	Connexion à la fonctionnalité Nearby	Géolocalisation approximative (ville) pour vérifier que deux appareils sont bien à proximité l'un de l'autre — voir §5
Position GPS précise (optionnelle)	Connexion à la fonctionnalité Nearby, uniquement si le navigateur l'autorise	Même vérification de proximité, en complément de l'IP — voir §5
Données de paiement	Souscription à un plan payant	Traitées exclusivement par Stripe, Flik n'y a jamais accès
Code de parrainage utilisé	Création de compte via un lien de parrainage	Attribution de la récompense de parrainage

Flik ne dépose aucun cookie de suivi ni traceur publicitaire. L'application utilise uniquement le stockage local de votre navigateur (localStorage), jamais un cookie, pour quelques réglages strictement fonctionnels (ex : avoir déjà vu le tutoriel, code de parrainage en attente) — jamais à des fins publicitaires ou d'analyse comportementale, et ces données ne quittent jamais votre appareil. Le compteur de visite de la page /decouvrir est anonyme (pas de cookie, pas d'identifiant visiteur, uniquement un total de pages vues).

3. Finalités et bases légales

• Exécution du contrat : fournir le Service (transfert de fichiers, gestion du compte et de l'abonnement).
• Intérêt légitime : sécurité et lutte contre les abus (comptes/envois en rafale, distribution de fichiers dangereux) — l'IP est hachée précisément pour minimiser l'atteinte à la vie privée tout en permettant cette protection — ainsi que la vérification de proximité pour Nearby (§5), pour empêcher qu'un inconnu ne s'invite dans un transfert destiné à un appareil proche.
• Obligation légale : conservation des données de facturation imposée par le droit comptable/fiscal.

4. La détection d'abus, en détail

Flik surveille des signaux agrégés (nombre de créations de compte, d'envois, ou de fichiers à extension à risque depuis une même origine, sur une fenêtre de temps) pour repérer un usage anormal. L'adresse IP n'est jamais stockée en clair : elle est transformée par une fonction de hachage à sens unique (salée) avant tout enregistrement — impossible de la retrouver à partir de la donnée stockée. Aucun blocage n'est automatique : chaque décision de suspension est prise manuellement après examen.

5. La géolocalisation Nearby, en détail

La fonctionnalité Nearby (envoi direct entre deux appareils) a besoin de vérifier que les appareils qui se voient sont réellement l'un à côté de l'autre, pour empêcher qu'un inconnu situé ailleurs ne s'invite dans un transfert. Deux mécanismes, utilisés ensemble :

• Localisation approximative par IP : au moment de la connexion, votre ville est déduite de votre adresse IP via une base de données locale hébergée par nos soins (aucun appel à un service tiers, votre IP ne quitte jamais nos serveurs pour cette finalité).
• Position GPS précise, si votre navigateur vous la demande et que vous l'autorisez : renforce la vérification de proximité. Son refus n'empêche jamais d'utiliser Nearby, juste cette vérification supplémentaire.

Ces positions ne sont jamais enregistrées en base de données : elles ne vivent qu'en mémoire le temps de la connexion Nearby active, et disparaissent à la déconnexion. Le tableau de bord interne d'administration affiche un instantané en temps réel des connexions Nearby en cours sur un globe, à titre purement indicatif — les coordonnées y sont arrondies à environ 11 km près, jamais assez précises pour identifier un lieu exact.

6. Qui reçoit ces données (sous-traitants)

Sous-traitant	Rôle	Localisation
Supabase	Base de données (comptes, abonnements)	UE — Stockholm, Suède
Stripe	Paiement	États-Unis (clauses contractuelles types RGPD)
Hetzner Online GmbH	Hébergement serveur	Allemagne (UE)
Cloudflare, Inc. (R2)	Stockage temporaire des fichiers transférés par lien	États-Unis (clauses contractuelles types RGPD)
Cloudflare, Inc. (Realtime)	Connexion de test pour la fonctionnalité Nearby	États-Unis (clauses contractuelles types RGPD)
Google LLC	Connexion via « Se connecter avec Google » (si vous choisissez cette option)	États-Unis (clauses contractuelles types RGPD)
Gmail (Google)	Envoi des emails transactionnels	—
VirusTotal (Google)	Vérification antivirus optionnelle avant téléchargement — seul le hash du fichier est transmis, jamais son contenu	États-Unis (clauses contractuelles types RGPD)

Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires.

7. Sécurité

Les fichiers transitant par lien sont chiffrés au repos sur nos serveurs. Les mots de passe sont hachés (jamais stockés en clair). Les connexions au Service sont chiffrées (HTTPS/TLS).

8. Durée de conservation

• Fichiers transférés : jusqu'à expiration du lien (5 à 30 jours selon le plan) ou téléchargement (envoi Nearby), puis suppression automatique.
• Positions (IP approximative, GPS) utilisées pour Nearby : jamais enregistrées, effacées automatiquement à la fin de la connexion.
• Adresses IP hachées liées à la détection d'abus : supprimées automatiquement après 90 jours.
• Compte : conservé tant qu'actif ; supprimé sur simple demande (§9). Aucune suppression automatique pour inactivité n'est appliquée à ce jour.
• Données de facturation : durée légale de conservation comptable (10 ans).

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour l'exercer : support@useflik.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

10. Modifications

Cette politique peut être mise à jour ; la date de dernière version figure en haut de ce document.