Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique décrit les données personnelles que Flagada traite quand vous utilisez le site flagada.app et les applications Flagada : lesquelles, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

1. Responsable de traitement

Le responsable des traitements décrits ici est Nicolas Le Bot, entrepreneur individuel, 24 avenue Sidi Brahim, 06130 Grasse, France (SIREN 794 013 409). Pour toute question sur vos données : contact@flagada.app.

Quand vous réservez, l'établissement qui reçoit votre réservation utilise aussi vos coordonnées pour vous accueillir. Il en est responsable pour son propre usage.

2. Données collectées

Compte

• Prénom, nom, adresse e-mail, mot de passe (enregistré sous forme d'empreinte, jamais en clair), numéro de téléphone (demandé à l'inscription par e-mail), type de compte (personnel ou professionnel) et langue de l'app.
• Photo de profil, si vous en ajoutez une.
• Dates de création du compte, de vérification de l'adresse e-mail et de première connexion. Une nouvelle adresse e-mail reste en attente jusqu'à ce que vous la confirmiez.
• Date à laquelle vous avez accepté les conditions générales d'utilisation et cette politique, et version des conditions acceptée. Elle est enregistrée à la création du compte, par e-mail comme avec Google ou Apple.

Réservations

• Établissement, date et heure, nombre de couverts ou de places, offre ou formule choisie, espace souhaité et note libre.
• Vos coordonnées pour cette réservation : prénom, nom, e-mail, téléphone et langue. Elles viennent de votre compte, ou du formulaire si vous réservez sans compte.
• Le statut de la réservation et ses changements (demande, confirmation, refus, annulation).
• Une réservation faite sans compte, une fois confirmée, est rattachée au compte personnel vérifié qui utilise la même adresse e-mail, s'il existe ou dès qu'il est créé.

La note est transmise à l'établissement avec votre réservation. N'y indiquez que ce qui lui est utile pour vous accueillir, et aucune donnée sensible, comme une information sur votre santé, vos convictions religieuses ou vos opinions politiques.

Favoris et notifications

• Les établissements et événements que vous gardez en favoris.
• Les notifications affichées dans l'app et vos préférences (types d'alertes, e-mail, push).
• Pour les notifications push : l'identifiant de votre appareil auprès de Firebase, le type d'appareil et la date de dernière utilisation, enregistrés une fois les notifications autorisées sur votre appareil et retirés de votre compte à la déconnexion.
• Sur iPhone et iPad, Firebase remet les notifications push au service de notification d'Apple (Apple Push Notification service, APNs), qui les affiche sur votre appareil : Apple reçoit l'identifiant de l'appareil et le contenu de la notification (titre et texte).

Géolocalisation

Votre position est facultative. Elle n'est utilisée que si vous l'autorisez : sur l'application mobile, votre appareil vous pose la question à la première ouverture ; sur l'app web, votre navigateur vous la pose quand vous touchez « Utiliser ma position », puis l'app s'en sert à chaque visite tant que l'autorisation reste accordée.

• Elle sert à trouver les établissements et les événements autour de vous et à afficher les distances. Elle est envoyée à notre serveur avec chaque recherche, sans être enregistrée dans votre compte ni dans notre base de données.
• Elle peut toutefois figurer dans les journaux techniques du serveur, effacés après 14 jours. Elle est retirée des rapports d'erreur (voir « Données techniques »).
• Sur l'app web, votre dernière position est mémorisée dans votre navigateur pour vos visites suivantes, jusqu'à ce que vous effaciez les données du site.
• Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre appareil ou de votre navigateur, et choisir une ville à la place.

Données techniques

• Journaux du serveur : adresse IP, date et heure, adresse demandée, navigateur ou application. Ils servent à la sécurité et au diagnostic.
• Rapports d'erreur (Sentry) : quand une erreur ou un plantage survient, l'app ou le serveur envoie un rapport technique (version, type d'appareil et de système, description de l'erreur, dernières requêtes adressées à notre serveur et, sur l'application mobile, un identifiant d'installation aléatoire). Le rapport d'un plantage de l'application mobile porte aussi l'état technique de l'appareil à ce moment. Votre position et vos recherches en sont retirées avant l'envoi, comme les noms, coordonnées, notes et jetons de connexion. Pour un rapport envoyé par l'app, Sentry déduit de l'adresse IP de votre appareil une ville approximative, sans conserver cette adresse.
• Fréquentation des fiches : chaque consultation d'une fiche ou d'un événement dans l'app est comptée pour les statistiques de l'établissement, avec une empreinte calculée à l'aide d'une clé secrète à partir de votre identifiant de compte ou, sans compte, de votre adresse IP et de votre navigateur. Ni votre adresse IP ni votre nom n'y sont enregistrés, et l'établissement ne voit que des totaux.
• Session des pages web : l'accueil, les fiches publiques et les pages légales ouvrent une session technique de 2 heures, gardée en mémoire sur notre serveur, sans votre adresse IP ni votre navigateur.
• Déverrouillage biométrique (application mobile) : géré par votre appareil. Flagada ne reçoit aucune donnée biométrique.

Mesure d'audience, avec votre accord

Sur l'app grand public, web et mobile, et seulement si vous l'acceptez, nous mesurons l'usage de l'app avec PostHog : écrans et fiches consultés, étapes de réservation, connexion et inscription, ville choisie, ouverture et fermeture de l'application mobile, et enregistrement de sessions, contenu sensible masqué. PostHog reçoit aussi les caractéristiques techniques de votre appareil (modèle, système, version de l'app, langue, taille d'écran). Il ne reçoit ni votre nom, ni votre adresse e-mail, ni l'identifiant de votre compte : vous y êtes désigné par un identifiant aléatoire, renouvelé à chaque déconnexion. Votre adresse IP n'y est pas conservée et ne sert pas à vous localiser. Les comptes professionnels et administrateurs ne sont ni sollicités ni mesurés. Le fonctionnement du choix est décrit dans « Cookies et traceurs ».

Formulaire « Nous contacter »

Votre message, son sujet, ainsi que le nom, l'adresse e-mail et le type de votre compte sont envoyés par e-mail à notre adresse de contact. Ils ne sont pas enregistrés dans notre base de données ; si l'envoi échoue, une copie technique est gardée 7 jours au plus.

Données saisies par les professionnels

• Compte professionnel : les mêmes données qu'un compte personnel.
• Fiche de l'établissement : nom, adresse, téléphone, site web, description, photos, logo, menus, horaires, événements, happy hours, offres et formules, salles et plan de salle. Une fois publiée, la fiche est publique, avec ses photos, ses menus et ses événements.
• Réservations reçues : coordonnées et notes des clients, pour organiser leur accueil.
• Accès délégué : un professionnel peut confier un code d'accès temporaire à une personne de son choix pour accepter ou refuser les réservations pendant son absence. Flagada n'enregistre pas l'identité de cette personne, seulement l'usage du code (dates et nombre d'utilisations).

3. Données issues de votre compte Google

Vous pouvez créer votre compte et vous connecter avec « Continuer avec Google ». Flagada ne demande à Google que l'identification de base, sans aucune autorisation supplémentaire : aucun accès à votre agenda, à vos contacts, à vos e-mails ou à vos fichiers.

Données reçues

Google nous transmet, dans un jeton d'identification signé :

• votre identifiant Google ;
• votre adresse e-mail, et l'indication qu'elle est vérifiée par Google ;
• votre prénom et votre nom ;
• l'adresse de votre photo de profil ;
• le cas échéant, le domaine Google Workspace de votre adresse.

Usage

• Créer votre compte, vous connecter et vérifier que l'adresse e-mail vous appartient.
• Remplir votre profil : prénom, nom et adresse e-mail. Votre photo de profil Google s'affiche dans l'app depuis les serveurs de Google.
• Nous enregistrons votre identifiant Google, votre adresse e-mail, votre prénom, votre nom et l'adresse de votre photo. Le domaine Workspace sert seulement à vérifier l'adresse et n'est pas enregistré. Le jeton transmis par Google est vérifié, puis abandonné : nous ne conservons aucun jeton Google et n'accédons à aucune autre donnée de votre compte Google.

Partage

Ces données ne sont pas vendues et ne servent ni à la publicité, ni au profilage, ni à l'entraînement de modèles d'intelligence artificielle. Elles ne sont partagées qu'avec nos prestataires techniques (hébergement, sauvegardes, envoi des e-mails) et, quand vous réservez, avec l'établissement concerné, qui reçoit votre nom et votre adresse e-mail avec la réservation. Elles ne sont transmises à personne d'autre, sauf obligation légale.

Suppression

Supprimez votre compte Flagada (voir « Supprimer votre compte ») : les données reçues de Google sont effacées avec votre profil, y compris dans vos réservations, sauf dans les sauvegardes (voir « Durées de conservation »). Vous pouvez aussi retirer l'accès de Flagada depuis votre compte Google, dans Applications et services tiers ; cela n'efface pas votre compte Flagada.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Flagada respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

4. Données issues de votre compte Apple

Sur l'application iPhone et iPad, vous pouvez créer votre compte et vous connecter avec votre compte Apple (« Se connecter avec Apple »). Flagada ne demande à Apple que votre nom et votre adresse e-mail.

Données reçues

Apple nous transmet, dans un jeton d'identification signé :

• un identifiant de votre compte Apple propre à Flagada (Apple en attribue un différent à chaque développeur) ;
• votre adresse e-mail, et l'indication qu'elle est vérifiée par Apple. Si vous choisissez « Masquer mon adresse e-mail », c'est une adresse relais créée par Apple (…@privaterelay.appleid.com), qui transfère nos e-mails vers votre adresse : nous ne connaissons pas votre véritable adresse.

Avec ce jeton, l'application reçoit d'Apple et nous transmet :

• votre prénom et votre nom, à votre première connexion seulement, tels que vous les avez choisis dans la fenêtre d'Apple ;
• un code d'autorisation, que notre serveur échange auprès d'Apple contre un jeton de renouvellement.

Usage

• Créer votre compte, vous connecter et vérifier que l'adresse e-mail vous appartient : une adresse relais d'Apple vaut vérification ; une autre adresse est vérifiée par un lien envoyé par e-mail.
• Remplir votre profil : prénom, nom et adresse e-mail.
• Nous enregistrons cet identifiant, votre adresse e-mail, votre prénom et votre nom. Le jeton d'identification est vérifié, puis abandonné.
• Le jeton de renouvellement est enregistré chiffré. Il sert uniquement à demander à Apple de révoquer l'accès de Flagada à votre compte Apple quand votre compte Flagada est supprimé : nous ne l'utilisons pour aucun autre appel à Apple et n'accédons à aucune autre donnée de votre compte Apple.

Partage

Ces données ne sont pas vendues et ne servent ni à la publicité, ni au profilage, ni à l'entraînement de modèles d'intelligence artificielle. Elles ne sont partagées qu'avec nos prestataires techniques (hébergement, sauvegardes, envoi des e-mails) et, quand vous réservez, avec l'établissement concerné, qui reçoit votre nom et votre adresse e-mail avec la réservation (une adresse relais, si vous avez masqué la vôtre). Nos e-mails vers une adresse relais passent par le service de relais d'e-mail d'Apple, qui les transfère à votre adresse. Elles ne sont transmises à personne d'autre, sauf obligation légale.

Suppression

Supprimez votre compte Flagada (voir « Supprimer votre compte ») : les données reçues d'Apple sont effacées avec votre profil, y compris dans vos réservations, sauf dans les sauvegardes (voir « Durées de conservation »), et nous demandons à Apple de révoquer l'accès de Flagada à votre compte Apple. Vous pouvez aussi arrêter d'utiliser votre compte Apple avec Flagada dans ses réglages, rubrique « Se connecter avec Apple », sur votre appareil Apple ou sur account.apple.com ; cela n'efface pas votre compte Flagada. Si vous désactivez le transfert de votre adresse relais, nos e-mails ne vous parviennent plus.

5. Finalités et bases légales

• Créer et gérer votre compte, vous connecter (y compris avec Google ou Apple), et garder la preuve de votre acceptation des conditions : exécution du contrat, c'est-à-dire des conditions générales d'utilisation.
• Transmettre vos réservations à l'établissement, vous envoyer confirmations, rappels et changements de statut : exécution du contrat.
• Favoris, notifications dans l'app, alertes sur les établissements que vous suivez, et leurs e-mails : exécution du contrat. Vous réglez les e-mails et les notifications push dans Réglages, « Notifications ».
• Notifications push : votre consentement, donné à votre appareil ou à votre navigateur et retirable dans leurs réglages.
• Géolocalisation : votre consentement, retirable dans les réglages de votre appareil ou de votre navigateur.
• Mesure d'audience avec PostHog : votre consentement.
• Statistiques de fréquentation des fiches : intérêt légitime, fournir aux établissements la mesure de leur audience.
• Espace professionnel (fiche, plan de salle, événements, réservations reçues, accès délégué) : exécution du contrat.
• Répondre à vos messages : intérêt légitime.
• Sécurité, prévention des abus et suivi des erreurs (journaux, limitation des tentatives, rapports d'erreur) : intérêt légitime, protéger le service et le faire fonctionner.
• Sauvegardes : intérêt légitime, pouvoir restaurer le service après un incident.
• Répondre à l'exercice de vos droits et aux demandes des autorités : obligation légale.

Flagada n'envoie ni newsletter ni publicité par e-mail.

6. Destinataires et sous-traitants

Les établissements

Quand vous réservez, l'établissement reçoit vos coordonnées (prénom, nom, e-mail, téléphone), votre langue, les détails de la réservation et votre note. Si la réservation est liée à votre compte, il voit aussi le nom et l'adresse e-mail du compte. Ses gérants y accèdent depuis leur espace, ainsi que, pendant une absence, la personne à qui il a confié un accès délégué.

Nos prestataires

• Gandi SAS (France) : hébergement du serveur, situé à Paris, France (application, base de données, photos et menus), et boîte e-mail de contact.
• Scaleway SAS (France) : stockage des sauvegardes chiffrées, à Paris, France.
• Brevo (France) : envoi des e-mails (compte, réservations, notifications, messages de contact).
• Google (Google LLC, États-Unis) :
  • Firebase Cloud Messaging, pour acheminer les notifications push : identifiant de l'appareil et contenu de la notification (par exemple, pour un professionnel, le nom du client d'une réservation) ;
  • la connexion avec Google (section 3) ;
  • Google Fonts, pour les polices des pages web du site et des e-mails ;
  • les composants techniques de l'app web chargés depuis les serveurs de Google : moteur d'affichage, polices de secours et module de connexion Google ;
  • Gmail, où sont transférés les messages reçus sur notre adresse de contact.
• Apple (Apple Inc., États-Unis) :
  • le service de notification d'Apple (APNs), qui affiche les notifications push sur iPhone et iPad : identifiant de l'appareil et contenu de la notification ;
  • la connexion avec Apple (section 4) ;
  • le service de relais d'e-mail d'Apple, pour nos e-mails vers une adresse relais (section 4).
• Sentry (Functional Software, Inc., États-Unis ; données hébergées en Allemagne) : suivi des erreurs de l'app et du serveur.
• PostHog (PostHog, Inc., États-Unis ; données hébergées dans l'Union européenne) : mesure d'audience, seulement avec votre accord.
• MapTiler AG (Suisse) : fonds de carte, et recherche d'adresse pour les professionnels qui remplissent leur fiche. MapTiler reçoit votre adresse IP et la zone de carte affichée.
• OpenStreetMap Foundation (Royaume-Uni), service Nominatim : géocodage des adresses des établissements. Il ne reçoit, depuis notre serveur, que des adresses ou des coordonnées d'établissements et des noms de villes.
• Réseaux de diffusion de fichiers : unpkg (bibliothèque de carte de l'app web), jsDelivr (lecteur des menus PDF des fiches), Tailwind CSS (mise en page de la page d'accueil) et Sentry (module de suivi d'erreurs de l'app web). Ils reçoivent votre adresse IP et des informations sur votre navigateur, le temps de fournir le fichier.

Vos données peuvent aussi être communiquées aux autorités qui en font la demande dans un cadre légal. Flagada ne vend ni ne loue vos données.

Transferts hors de l'Union européenne

Google, Apple, Sentry et PostHog sont des sociétés américaines : même hébergées dans l'Union européenne, les données peuvent être accessibles depuis les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne. La Suisse (MapTiler) et le Royaume-Uni (OpenStreetMap) bénéficient d'une décision d'adéquation de la Commission européenne. Les réseaux de diffusion de fichiers servent leurs fichiers depuis des serveurs proches de vous, qui peuvent se trouver hors de l'Union européenne.

7. Durées de conservation

• Compte : jusqu'à sa suppression. Un compte jamais vérifié et jamais utilisé est supprimé automatiquement 7 jours après l'inscription.
• Réservations : à la suppression de votre compte, celles à venir sont annulées et toutes perdent vos coordonnées et votre note ; il n'en reste que la date, le nombre de couverts ou de places et le statut, pour les statistiques de l'établissement. Sinon, y compris pour celles faites sans compte, aucun effacement automatique à ce jour : elles restent dans l'historique de l'établissement avec les coordonnées saisies, y compris pour une réservation sans compte jamais confirmée, jusqu'à la suppression de la fiche de l'établissement ou une demande d'effacement de votre part.
• Favoris et préférences de notification : jusqu'à leur retrait ou la suppression du compte.
• Notifications de l'app : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte. Elles ne sont pas effacées automatiquement à ce jour.
• Identifiants d'appareil pour les notifications push : jusqu'à votre déconnexion, leur invalidation signalée par Firebase ou la suppression du compte.
• Jeton de renouvellement Apple : jusqu'à la suppression du compte, puis révoqué auprès d'Apple. Une connexion avec Apple le remplace par un nouveau.
• Connexion à l'app : le jeton d'accès vaut 30 minutes ; le jeton de renouvellement vaut un an au plus, est remplacé à chaque usage et est effacé 30 jours après son expiration, son remplacement ou sa révocation.
• Session des pages web : 2 heures après votre dernière visite.
• Fréquentation des fiches (empreintes) : aucun effacement automatique à ce jour. À la suppression du compte, l'empreinte qui en est issue est effacée ; vos consultations restent comptées, sans lien avec vous.
• Journaux techniques (serveur et application) : 14 jours, puis effacement automatique.
• Mesure d'audience (PostHog) et rapports d'erreur (Sentry) : conservés chez ces prestataires pendant la durée prévue par l'offre souscrite.
• Messages envoyés depuis « Nous contacter » : conservés dans notre boîte e-mail, sans effacement automatique à ce jour. Si un envoi échoue, sa copie technique est effacée après 7 jours.
• Données des professionnels (fiche, médias, plan de salle, événements, historique des accès délégués) : jusqu'à la suppression de la fiche ou du compte.
• Sauvegardes : chiffrées et stockées en France, conservées jusqu'à 6 mois. Une donnée effacée peut donc subsister dans les sauvegardes pendant ce délai.

8. Vos droits et comment les exercer

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Depuis l'app

• Modifier vos informations (nom, téléphone, e-mail, mot de passe, photo) : « Profil », dans votre compte. L'adresse e-mail d'un compte créé avec Google ou Apple ne se modifie pas depuis l'app.
• Régler les e-mails et les notifications push : Réglages, « Notifications ».
• Accepter ou refuser la mesure d'audience : Réglages, « Mesure d'usage ».
• Supprimer votre compte : voir ci-dessous.

Supprimer votre compte

Vous pouvez supprimer votre compte Flagada de trois façons :

• Dans l'application : Réglages, puis « Supprimer mon compte » (sur téléphone, Réglages se trouve dans « Mon compte »). Le mot de passe vous est demandé si votre compte en a un.
• Sur le web, sans l'application : connectez-vous sur flagada.app, puis Réglages, « Supprimer mon compte ».
• Par e-mail, si vous ne pouvez pas vous connecter : écrivez à contact@flagada.app depuis l'adresse de votre compte. Nous pouvons vous demander de confirmer votre identité.

Un compte professionnel ne peut être supprimé qu'après la suppression de ses établissements, possible seulement quand aucune réservation à venir n'y est en attente, confirmée ou à confirmer.

La suppression efface votre profil, vos identifiants et sessions, votre photo, vos favoris, vos notifications et leurs préférences, vos identifiants d'appareil, vos liens de réinitialisation du mot de passe et la liaison avec votre compte Google ou Apple ; pour un compte lié à Apple, nous demandons aussi à Apple de révoquer l'accès de Flagada à votre compte Apple. Vos réservations à venir sont annulées et l'établissement en est prévenu. Toutes vos réservations perdent vos coordonnées et votre note : il n'en reste que la date, le nombre de couverts ou de places et le statut, pour les statistiques de l'établissement. Vos consultations de fiches restent comptées, sans lien avec vous.

Restent ensuite, sans lien avec votre compte : les sauvegardes, jusqu'à 6 mois ; les journaux techniques, 14 jours ; les rapports d'erreur et la mesure d'audience chez nos prestataires, qui ne contiennent ni votre nom ni vos coordonnées ; vos messages envoyés depuis « Nous contacter », dans notre boîte e-mail, dont vous pouvez demander l'effacement. Les e-mails et les notifications déjà reçus par un établissement pour vos réservations, dont l'annonce de leur annulation, gardent votre nom : les e-mails restent dans sa messagerie, sous sa responsabilité ; les notifications restent dans son application jusqu'à ce qu'il les supprime ou supprime son compte.

La suppression depuis l'application ou le web est immédiate. Une demande par e-mail est traitée dans un délai d'un mois.

Par e-mail

Pour toute autre demande, notamment l'accès à vos données, leur portabilité ou l'effacement de réservations faites sans compte, écrivez à contact@flagada.app depuis l'adresse de votre compte ou de votre réservation. Nous répondons dans un délai d'un mois et pouvons vous demander de confirmer votre identité.

Réclamation

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr.

9. Cookies et traceurs

Pages web du site

L'accueil, les fiches publiques et les pages légales déposent deux cookies strictement nécessaires, qui ne demandent pas votre accord :

• flagada-session : session technique, 2 heures ;
• XSRF-TOKEN : protection contre la falsification de requêtes, même durée.

Ces pages chargent aussi des polices depuis Google Fonts et, pour la page d'accueil, une bibliothèque de mise en page depuis Tailwind CSS (voir « Destinataires et sous-traitants »).

App web et applications mobiles

L'app enregistre sur votre appareil ou dans votre navigateur, sans cookie, ce qui lui est nécessaire ou ce que vous avez choisi : jeton de renouvellement de la connexion (et, pour un accès délégué, son code), jeton d'attente pendant la vérification d'une inscription, préférences (thème, langue), ville de recherche, dernière position (app web), choix sur la mesure d'audience et indicateurs d'affichage (tutoriel, bannières, demande de notifications). Ces informations ne demandent pas votre accord ; elles restent jusqu'à votre déconnexion pour le jeton, sinon jusqu'à ce que vous effaciez les données du site ou de l'app. Si vous activez les notifications push sur l'app web, votre navigateur enregistre en plus le service de notification de Firebase.

Mesure d'audience (PostHog)

• Elle est soumise à votre accord. À la première ouverture de l'app grand public, une fenêtre vous propose « Accepter » ou « Refuser », avec la même importance, et un lien vers cette politique.
• Votre choix est enregistré sur votre appareil. Vous le modifiez à tout moment dans Réglages, « Mesure d'usage » ; la mesure s'arrête dès que vous la refusez.
• Sans votre accord, le module PostHog n'est pas chargé : votre appareil ou votre navigateur ne contacte pas PostHog, et PostHog n'y enregistre rien.
• Avec votre accord, PostHog enregistre un identifiant aléatoire : sur l'app web, dans un cookie et dans le stockage de votre navigateur (ph_…) ; sur l'application mobile, dans ses fichiers.
• Si vous refusez ou retirez votre accord, la mesure s'arrête aussitôt. Sur l'app web, ce que PostHog avait enregistré dans votre navigateur est effacé. Sur l'application mobile, ses fichiers restent sur l'appareil, sans plus servir, jusqu'à la désinstallation de l'application ou l'effacement de ses données.

Connexion avec Google sur l'app web

Le module de connexion de Google est chargé à l'ouverture de l'app web. Google reçoit alors des informations techniques (adresse IP, navigateur) et les traite selon sa propre politique de confidentialité.

10. Mineurs

Flagada s'adresse aux personnes de 18 ans et plus : le service présente des établissements de nuit, dont beaucoup servent de l'alcool. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte ou nous a transmis des données, écrivez à contact@flagada.app : nous supprimerons le compte et ses données.

11. Sécurité

Nous protégeons vos données par des mesures adaptées, notamment :

• chiffrement des échanges entre votre appareil et nos serveurs (HTTPS) ;
• mots de passe et jetons de connexion enregistrés uniquement sous forme d'empreinte ;
• jeton de renouvellement Apple enregistré chiffré ;
• sauvegardes chiffrées, stockées en France ;
• accès aux serveurs limité, par clés SSH, avec des comptes et des bases de données séparés pour chaque environnement ;
• limitation des tentatives de connexion et des envois répétés ;
• retrait des données d'identification des rapports d'erreur.

Si une violation de données présente un risque pour vous, nous vous en informerons dans les conditions prévues par la loi.

Nous mettons cette politique à jour quand nos traitements évoluent. La date de la dernière version figure en haut de cette page.